최저패스 개인정보처리방침 초안 v0.1
⚠ 법률 자문이 아니다. 공개 전 전문가 검토를 거친다 → 05 §L. 이 문서는 이용약관과 달리 동의의 대상이 아니라 고지의 대상이다. 별도 화면으로 상시 공개한다.
시행일: 2026년 9월 3일 · 최종 개정: 2026-09-01
데이터베이커리(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위하여 다음의 방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 방법
1.1 회원가입 시 (필수)
회사는 구글 계정 연동(구글 로그인)으로만 회원가입을 받습니다. 회사가 직접 만드는 아이디·비밀번호는 없습니다.
| 항목 | 수집 방법 | 목적 |
|---|---|---|
| 구글 계정 고유 식별자 | 구글 계정 연동 | 계정 식별 |
| 전자우편 주소 | 구글 계정 연동 | 연락 · 공지 · 결제 관련 통지 |
| 이름, 프로필 사진 주소 | 구글 계정 연동 | 화면 표시 |
| 태어난 해 | 이용자 직접 입력 | 만 14세 미만 가입 차단 · 미성년자 결제 절차 적용 |
회사가 구글에 요청하는 권한은
openid,profile세 가지이며, 이용자의 지메일·연락처·캘린더 등 다른 구글 서비스의 정보에는 접근하지 않습니다. 구글은 태어난 해를 제공하지 않으므로 로그인 후 이용자에게 직접 받습니다. 회사는 생년월일이 아니라 연도만 받습니다.
1.2 서비스 이용 과정에서 수집 (필수)
| 항목 | 목적 | 비고 |
|---|---|---|
| 응시 시험·문항별 표기·원점수·과목 등급 | 등급 산출 · 수능최저 역산 | 성적 정보 |
| 목표 대학·모집단위 선택 | 전형 추천 · 배분기 계산 | |
| 학습 기록 — 개방된 스팟, 정답률, 체류 시간, 재열람 횟수 | 학습 진행 관리 · 스팟 개방 판정 | |
| 무료 이용 구간의 기산일과 사용량 | 한도 계측 | 로컬 저장으로는 성립하지 않아 서버에 둡니다 |
1.3 자동으로 생성·수집되는 정보
접속 IP, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록.
1.4 결제 시
회사는 카드번호 등 결제수단 정보를 수집하지도, 보관하지도 않습니다. 결제 정보는 제4항의 Paddle이 직접 수집·처리합니다.
1.5 수집하지 않는 것
회사는 주민등록번호, 학교명, 실명, 연락처, 학교생활기록부를 수집하지 않습니다. 서비스 제공에 필요하지 않기 때문입니다.
비밀번호도 수집하지 않습니다. 인증은 전적으로 구글이 수행하며, 회사는 이용자의 구글 비밀번호를 받지도 보관하지도 않습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 계정 관리
- 성적 기반 등급 산출·수능최저 역산·전형 추천의 제공
- 학습 진행 관리 및 스팟 개방 판정
- 무료 이용 한도의 계측과 유료 전환 안내
- 공지사항 전달 및 문의 응대
- 통계 작성 및 서비스 개선 — 이 목적으로는 개인을 식별할 수 없도록 가명·익명 처리한 정보만 이용합니다
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
| 구분 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | — |
| 학습 기록·성적 정보 | 회원 탈퇴 시까지 | — |
| 탈퇴 후 보관 | 지체 없이 파기 (별도 보관 기간을 두지 않습니다) | — |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
법령이 정한 기간의 보관은 해당 기록에 한정되며, 학습 기록과 성적 정보는 포함되지 않습니다.
가명·익명 처리된 정보의 취급. 제2항 제6호에 따라 개인을 알아볼 수 없도록 처리한 통계 정보는 파기 대상에서 제외되며 기간의 제한 없이 보관·이용될 수 있습니다. 이 정보는 특정 이용자와 다시 연결되지 않습니다.
이 문단이 없으면 「탈퇴 시 지체 없이 파기」와 「통계로 이용」이 서로 어긋납니다. 문항 난이도 보정에 쓰는 정답률은 탈퇴 후에도 남아야 하는 값이므로, 무엇이 남고 무엇이 지워지는지를 여기서 갈라 둡니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Paddle.com Market Limited | 결제 처리, 세금 계산, 환급 실행 | 위탁 계약 종료 시까지 |
| Amazon Web Services, Inc. | 서비스 호스팅 및 인프라 운영 (서울 리전) | 동일 |
| ［미정: 메일 발송 사업자］ | 전자우편 발송 | 동일 |
회사는 위탁 계약 시 개인정보의 안전한 관리를 문서로 규정하고 수탁자를 감독합니다.
5. 개인정보의 국외 이전 ⚠
제4항의 수탁자는 국외에 소재합니다. 「개인정보 보호법」 제28조의8에 따라 다음을 고지합니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Paddle.com Market Limited | 영국 | 전자우편 주소, 결제 정보 | 결제 시 네트워크를 통한 전송 | 결제·환급 처리 | 위탁 종료 시까지 |
| Amazon Web Services, Inc. | 미국 (저장은 대한민국 서울 리전) | 접속 기록 | 서비스 이용 시 상시 | 호스팅·콘텐츠 전송 | 위탁 종료 시까지 |
이용자는 국외 이전을 거부할 수 있습니다. 다만 거부 시 서비스 이용이 제한될 수 있습니다.
⚠ AWS 행은 넓은 쪽으로 적어 둔 것이다 — 결정 대기. 이용자 정보는 서울 리전에 저장되므로 국외 「보관」은 없다. 그러나 ① AWS는 미국 법인이고 ② CloudFront는 국외 엣지를 거친다(접속 기록이 국외에서 처리될 수 있다). 그래서 「이전 없음」이라고 쓰는 대신 접속 기록만 고지 대상으로 남겼다. 덜 고지해서 틀리면 법 위반이고, 더 고지해서 틀리면 화면이 복잡할 뿐이다. 유료 오픈 전 실제 구성(리전·엣지·AWS Korea 계약 여부)을 확정해 이 행을 줄이거나 지운다.
6. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다. 제4항의 위탁은 제3자 제공이 아닙니다.
7. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 후 만 14세 미만임이 확인되면 지체 없이 계정을 삭제하고 수집된 개인정보를 파기합니다.
서비스의 대상은 고등학교 3학년 및 졸업생이므로, 만 14세 미만의 가입은 상정하지 않습니다. 다만 만 14세 이상의 미성년자는 다수이며, 이들의 결제에 관하여는 이용약관 제6조가 적용됩니다.
8. 이용자와 법정대리인의 권리
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 미성년자의 법정대리인은 그 미성년자에 관하여 제1항의 권리를 행사할 수 있습니다.
- 권리 행사는 서비스 내 설정 화면 또는 dev@agentroom.cloud 로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 회원 탈퇴는 서비스 내에서 직접 할 수 있습니다.
9. 쿠키 등 자동 수집 장치
- 회사는 로그인 상태 유지와 서비스 이용 분석을 위해 쿠키를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인이 필요한 기능의 이용이 제한됩니다.
- 회사는 광고 목적의 제3자 추적 도구를 사용하지 않습니다.
10. 개인정보의 안전성 확보 조치
- 인증을 구글에 위임하여 비밀번호를 보관하지 않음
- 전송 구간 암호화(HTTPS)
- 개인정보 접근 권한의 최소화
- 접속 기록의 보관 및 위·변조 방지
11. 개인정보 보호책임자
| 항목 | 값 |
|---|---|
| 부서 | 개인정보보호 담당 |
| 연락처 | dev@agentroom.cloud |
이용자는 개인정보 침해에 관하여 다음 기관에 신고·상담할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
12. 개정
이 방침이 변경되는 경우 시행 7일 전부터 서비스 내에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지하고 별도로 통지합니다.