최저패스 개인정보처리방침

시행일: 2026년 9월 3일 · 최종 개정: 2026-10-26 (제1.3항 · 제2항 · 제3항 · 제9항 — 회사가 보낸 전자우편의 열람 기록) · 2026-10-26 (제1.5항 · 제3항 — 광고 문자 수신 동의 · 철회 기록의 탈퇴 후 가명 보관) · 2026-10-25 (1.5 · 제2항 · 제9항 — 휴대전화 번호의 이용 목적, 광고 문자 수신 동의를 법 조문 인용으로) · 2026-10-25 (1.5 휴대전화 번호 · 광고 문자 수신 동의, 제2항 · 제3항 · 제3.1항) · 2026-10-22 (제3.1항 가명정보의 처리 신설 — 탈퇴 후 학습 기록 · 성적 정보 가명처리 보관, 제3항 · 제7항 · 제8항 · 제10항) · 2026-10-22 (학습 기록에 핵심 스토리 강의를 들은 구간) · 2026-10-20 (1.2 열람 기록 · 구매자 식별값) · 2026-09-13

데이터베이커리(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위하여 다음의 방침을 수립·공개합니다.

1. 수집하는 개인정보 항목과 방법

1.1 회원가입 시 (필수)

회사는 구글 계정 연동(구글 로그인)으로만 회원가입을 받습니다. 회사가 직접 만드는 아이디·비밀번호는 없습니다.

회사가 구글에 요청하는 권한은 openid, email, profile 세 가지이며, 이용자의 지메일·연락처·캘린더 등 다른 구글 서비스의 정보에는 접근하지 않습니다. 구글은 태어난 해를 제공하지 않으므로 로그인 후 이용자에게 직접 받습니다. 회사는 생년월일이 아니라 연도만 받습니다.

1.2 서비스 이용 과정에서 수집 (필수)

1.3 자동으로 생성·수집되는 정보

접속 IP, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록.

회사가 보낸 전자우편의 열람 기록. 회사는 이용자에게 보내는 전자우편에 열람 확인 장치(본문에 넣은 작은 이미지)를 넣을 수 있습니다. 이용자의 메일 프로그램이 그 이미지를 불러오면 열람 일시, 해당 전자우편의 식별값, 접속 IP, 메일 프로그램·기기 정보가 회사 서버에 기록됩니다. 회사는 이 기록과 전자우편 안의 링크 접속 기록을 연결하여 볼 수 있습니다. 메일 프로그램이 이미지를 미리 불러오거나 불러오지 않는 경우가 있어, 이 기록은 실제 열람 여부와 다를 수 있습니다.

1.4 결제 시

회사는 카드번호 등 결제수단 정보를 수집하지도, 보관하지도 않습니다. 결제 정보는 제4항의 Paddle이 직접 수집·처리합니다.

1.5 이용자가 직접 입력하는 인적사항 (선택)

아래 항목은 선택 항목이며, 입력하지 않는다는 이유로 회원가입과 서비스 제공이 거부되지 않습니다(「개인정보 보호법」 제22조). 이용자가 화면에서 직접 적어 넣은 값을 수집하며, 입력값의 정확성은 이용자에게 책임이 있습니다(이용약관 제7조 제3항). 회사는 필요한 경우 입력값을 확인할 수 있습니다.

광고 문자 수신 동의 (선택). 회사는 휴대전화 번호를 받는 화면에서 광고 문자 수신 동의를 따로 받을 수 있고, 동의한 이용자에게 광고성 정보를 보낼 수 있습니다. 동의의 거부와 철회, 광고성 정보의 전송 방법은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따릅니다. 회사는 동의·철회 일시와 그때의 휴대전화 번호를 되돌릴 수 없게 바꾼 값을 기록하여 전송의 근거와 분쟁 대응에 사용합니다. 번호를 지우거나 바꾸거나 탈퇴하면 그 번호에 대한 동의는 끝나며, 기록은 제3항에 따라 보관합니다.

만 14세 미만 가입 차단과 미성년자 결제 절차는 제1.1항의 태어난 해를 기준으로 판단합니다. 회사는 필요한 경우 위 항목과 이용약관 제6조 제4항의 자료로 이를 확인할 수 있습니다.

비밀번호는 수집하지 않습니다. 인증은 전적으로 구글이 수행하며, 회사는 이용자의 구글 비밀번호를 받지도 보관하지도 않습니다.

1.6 방문 통계 (선택 · 동의한 경우만)

첫 방문 때 방문 통계를 허용할지 묻고, 허용한 경우에만 아래 항목이 Google Analytics로 전송됩니다(제5항). 거부해도 서비스를 그대로 이용할 수 있습니다.

회사는 계정 식별자와 전자우편 주소를 Google에 보내지 않습니다. 화면 주소 중 개인을 가리키는 경로와 검색어는 지운 뒤 보냅니다.

2. 개인정보의 처리 목적

1. 회원 식별 및 계정 관리
2. 성적 기반 등급 산출·수능최저 역산·전형 추천의 제공
3. 학습 진행 관리 및 스팟 개방 판정
4. 무료 이용 한도의 계측과 유료 전환 안내
5. 공지사항 전달 및 문의 응대
6. 이용자가 입력한 수험 신분에 따른 안내·일정 분기, 소속(학교·학원) 단위의 학습 현황 파악
7. 통계 작성 및 과학적 연구(서비스 개선) — 이 목적으로는 가명·익명 처리한 정보만 이용합니다(제3.1항)
8. 방문·유입 경로 통계 — 방문 통계를 허용한 이용자에 한해 제1.6항의 정보로 작성합니다
9. 광고성 정보 전송 — 광고 문자 수신에 동의한 이용자에 한합니다(제1.5항)
10. 부정 이용·이용약관 위반의 확인과 대응, 결제·환급·분쟁의 처리
11. 통지·안내의 도달 확인 — 회사가 보낸 전자우편의 열람 기록(제1.3항)을 통지·안내의 도달 여부 확인, 연락 방법의 선택, 분쟁 대응의 자료로 이용합니다

회사는 「개인정보 보호법」 제15조 제3항 · 제18조 제2항 등 법령이 허용하는 경우 외에는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 법령에 따라 동의를 받습니다.

3. 개인정보의 보유 및 이용 기간

법령이 정한 기간의 보관은 해당 기록에 한정되며, 학습 기록과 성적 정보는 포함되지 않습니다. 휴대전화 번호 원문은 탈퇴 시 파기하며, 동의 기록에는 원문이 남지 않습니다.

파기 절차와 방법. 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보존하는 기록은 위 표의 기간 동안 다른 정보와 구분하여 보관합니다.

익명 정보. 개인을 알아볼 수 없도록 처리한 통계 정보는 개인정보가 아니므로 기간의 제한 없이 보관·이용될 수 있습니다.

3.1 가명정보의 처리

회사는 「개인정보 보호법」 제28조의2에 따라 정보주체의 동의 없이 다음과 같이 가명정보를 처리합니다.

4. 개인정보 처리의 위탁

회사는 위탁 계약 시 개인정보의 안전한 관리를 문서로 규정하고 수탁자를 감독합니다.

5. 개인정보의 국외 이전

회사는 2026년 9월 12일 서비스를 Amazon Web Services, Inc.의 미국 리전(us-east-1, 버지니아)에서 대한민국 리전(ap-northeast-2, 서울)으로 옮겼습니다. 제1항에서 수집하는 정보는 이제 서울 리전의 서버에 저장됩니다. 옮기기 전에 미국 리전에 저장된 정보는 다음과 같이 삭제하며, 삭제가 끝날 때까지 아래 표의 국외 이전(보관)이 계속됩니다.

1. 미국 리전 서버에 남은 사본은 2026년 9월 19일까지 삭제합니다.
2. 미국 리전 서버의 접속 기록은 로그 보관 주기(14일)에 따라 자동으로 삭제되며, 늦어도 2026년 10월 5일까지 삭제됩니다.
3. 미국 리전의 백업은 생성일부터 180일이 지나면 자동으로 삭제됩니다. 마지막 백업은 2026년 9월 12일에 만들어졌습니다.

회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(이용자와의 계약의 체결·이행을 위한 처리위탁·보관으로서 같은 조 제2항 각 호의 사항을 개인정보 처리방침에 공개한 경우)에 따라 다음을 공개합니다. 이 경우 별도의 동의는 요구되지 않으며, 회사는 아래 사항을 상시 공개하는 방법으로 갈음합니다.

카드번호 등 결제수단 정보는 이전 대상이 아닙니다. 회사는 이를 수집하지도 보관하지도 않으며, 해당 정보는 Paddle이 직접 수집·처리합니다(제1.4항).

이용자는 국외 이전을 거부할 수 있습니다. 거부하려면 회원 탈퇴를 하시면 되며, 문의처는 제11항과 같습니다. 다만 결제는 Paddle을 통해서만 이루어지므로, Paddle로의 이전을 거부하시는 경우 멤버십을 결제하실 수 없습니다.

서울로 옮긴 이유. 「개인정보 보호법」은 국외 이전을 금지하지 않고 고지와 거부권을 요구합니다(제28조의8). 회사가 서버를 서울로 옮긴 것은 한국 이용자와 서버 사이의 응답 시간을 줄이기 위해서입니다. 미국 리전의 백업이 모두 삭제되면 위 표에서 Amazon Web Services 행을 지웁니다.

방문 통계 — 동의한 경우에만

아래 이전은 이용자가 방문 통계를 허용한 경우에만 이루어집니다. 유입 경로 통계는 서비스 제공 계약의 이행에 필요한 처리가 아니므로, 회사는 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 별도의 동의를 받습니다. 동의를 묻는 화면에 아래와 같은 사항을 알립니다.

거부 방법과 효과. 동의 화면에서 「거부」를 누르거나, 허용한 뒤에도 화면 맨 아래 「방문 통계 설정」에서 언제든 철회할 수 있습니다. 거부하거나 철회해도 서비스 이용에 아무런 제한이 없습니다. 철회하면 이 브라우저에 저장된 Google Analytics 쿠키를 지웁니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다. 제4항의 위탁은 제3자 제공이 아닙니다.

7. 만 14세 미만 아동

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 후 만 14세 미만임이 확인되면 지체 없이 계정을 삭제하고 수집된 개인정보를 파기합니다. 이 정보는 제3.1항의 가명처리 대상이 아닙니다.

서비스의 대상은 고등학교 3학년 및 졸업생이므로, 만 14세 미만의 가입은 상정하지 않습니다. 다만 만 14세 이상의 미성년자는 다수이며, 이들의 결제에 관하여는 이용약관 제6조가 적용됩니다.

8. 이용자와 법정대리인의 권리

1. 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 미성년자의 법정대리인은 그 미성년자에 관하여 제1항의 권리를 행사할 수 있습니다.
3. 권리 행사는 서비스 내 설정 화면 또는 dev@agentroom.cloud 로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
4. 회원 탈퇴는 서비스 내에서 직접 할 수 있습니다.
5. 제3.1항의 가명정보에는 「개인정보 보호법」 제28조의7에 따라 개인정보의 열람·정정·삭제·처리정지 요구가 적용되지 않습니다.

9. 쿠키 등 자동 수집 장치

1. 회사는 로그인 상태 유지와 서비스 이용 분석을 위해 쿠키를 사용합니다.
2. 방문 통계 쿠키 (선택). 방문 통계를 허용한 경우에만 Google Analytics가 _ga, _ga_* 쿠키를 이 사이트의 주소(daechi-ai.agentroom.cloud)에 저장합니다. 목적은 방문·유입 경로 통계이고, 60일 뒤 만료됩니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인이 필요한 기능의 이용이 제한됩니다. 방문 통계 쿠키는 화면 맨 아래 「방문 통계 설정」에서 언제든 거부할 수 있고, 거부해도 이용에 제한이 없습니다. Google이 제공하는 차단 도구(https://tools.google.com/dlpage/gaoptout)로도 막을 수 있습니다.
4. Google Analytics는 방문 통계에만 쓰며, 광고 개인화와 Google 신호 기능을 끄고 씁니다.
5. 전자우편 열람 확인 장치. 회사가 보내는 전자우편에는 제1.3항의 열람 확인 장치가 들어갈 수 있습니다. 이용자는 메일 프로그램에서 이미지 자동 표시를 끄는 방법으로 그 기록을 막을 수 있습니다.

10. 개인정보의 안전성 확보 조치

1. 인증을 구글에 위임하여 비밀번호를 보관하지 않음
2. 전송 구간 암호화(HTTPS)
3. 개인정보 접근 권한의 최소화
4. 접속 기록의 보관 및 위·변조 방지
5. 가명정보와 추가정보의 분리 보관, 가명정보 처리 기록의 작성·보관

11. 개인정보 보호책임자

이용자는 개인정보 침해에 관하여 다음 기관에 신고·상담할 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)

12. 개정

이 방침이 변경되는 경우 변경 내용과 시행일을 서비스 내에 공지합니다.