수국백과 개인정보 처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

• 회원가입 시: 아이디, 비밀번호(복호화 불가능한 해시로만 저장), 이메일(선택 — 비밀번호 재설정용에 한함)
• 소셜 로그인 이용 시: 해당 제공자(카카오·구글)가 발급하는 회원 식별값, 이메일(제공자가 전달하는 경우) — 로그인·계정 연결 목적에 한함
• 서비스 이용 과정에서 자동 생성: 접속 IP, 브라우저 정보(User-Agent), 접속 일시, 이용 기록(로그인·출력 횟수 등)
• 유료 결제 시(결제 기능 도입 후): 결제 식별값(주문번호·결제 식별자), 구독 상태, 결제 일시. 카드번호·CVC 등 결제수단 원본 정보는 회사가 저장하지 않으며, 결제대행사(PG)가 직접 처리합니다.

주민등록번호·성별·생년월일·주소·전화번호·실명 등은 수집하지 않습니다.

2. 개인정보의 이용 목적

• 회원 식별 및 관리, 서비스 제공
• 비밀번호 재설정 등 본인 확인(이메일)
• 부정 이용 방지 및 보안(접속 기록)
• 유료 이용권 결제·정산 및 고객 문의 대응(결제 기능 도입 후)

3. 처리 위탁 및 제3자 제공

회사는 서비스 운영을 위해 아래 업무를 외부에 위탁할 수 있으며, 위탁 시 개인정보가 안전하게 관리되도록 합니다.

• 서버 호스팅·인프라: 서비스 운영에 필요한 데이터 저장·처리
• 이메일 발송: 비밀번호 재설정, 구매 활성화 코드 등 안내 메일 발송(이메일 주소)
• 결제대행(PG): 토스페이먼츠(주) — 결제 처리 및 정산(결제 기능 이용 시)

외부 판매 채널(네이버 스마트스토어, 토스 등)에서 이용권을 구매한 경우, 해당 채널이 자체 방침에 따라 수집한 구매자 정보 중 활성화 코드 발송에 필요한 이메일 주소만을 회사가 전달받아 사용하며, 코드 발송·구매 확인 목적 외로 이용하지 않고 관련 법령상 보존 의무 기간 경과 후 파기합니다.

서비스의 학습 콘텐츠 가공에 인공지능(생성형 AI) 기술이 사용되나, 이는 공개된 학습 자료를 가공하는 과정으로 이용자의 개인정보는 인공지능 처리에 전송되지 않습니다. 회사는 법령에 근거하거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

3-2. 개인정보의 국외 이전

회사는 서비스 운영(호스팅)을 위해 이용자의 개인정보를 국외 클라우드 인프라에 보관·처리합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른, 계약의 이행 및 이용자 편의 증진을 위한 위탁·보관에 해당하며, 이전에 관한 다음 사항을 본 처리방침에 공개합니다.

• 이전받는 자: Render Services Inc. (클라우드 호스팅 사업자)
• 이전받는 자의 연락처: privacy@render.com
• 이전되는 국가: 싱가포르(데이터센터 소재)
• 이전 일시 및 방법: 회원가입·서비스 이용 시점에 정보통신망을 통해 상시 전송·저장
• 이전 항목: 제1항의 수집 항목 — 아이디, 비밀번호 해시, 이메일(선택), 접속 IP·브라우저 정보·이용 기록, 결제 식별값·구독 상태(결제 기능 이용 시)
• 이전받는 자의 이용 목적: 서비스 제공을 위한 데이터 저장·처리(호스팅)
• 보유·이용 기간: 국내 보유 기간과 동일(제4항). 회원 탈퇴 시 파기하며, 법령상 보존 의무가 있는 기록은 해당 기간 보관합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있으나, 국외 클라우드 인프라가 서비스 운영의 필수 요소이므로 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다. 이전을 원하지 않는 경우 회원가입을 진행하지 않거나, 가입 후 회원 탈퇴(제5항)를 통해 개인정보 삭제를 요청할 수 있습니다.

한편 결제대행사 토스페이먼츠(주)는 국내 사업자이며, 학습 콘텐츠 가공에 이용되는 인공지능 처리에는 이용자의 개인정보가 전송되지 않습니다. 회사가 홍보 목적으로 해외 소셜 미디어에 게시하는 콘텐츠 역시 회사가 제작한 학습 자료로 이용자의 개인정보를 포함하지 않습니다.

4. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시 지체 없이 파기합니다.
• 다만 관련 법령에서 보존을 요구하는 거래·결제 기록은 해당 기간 동안 보관합니다. 이 경우 개인 식별 정보는 분리·최소화하여 거래 사실만 보존합니다(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금결제·계약 기록 보존).
• 부정 이용 방지를 위한 접속 기록은 합리적 기간 보관 후 파기합니다.

5. 이용자의 권리

이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정 요구
• 개인정보 삭제 및 처리정지 요구(회원 탈퇴를 통한 삭제 포함)
• 동의 철회

설정 화면에서 직접 회원 탈퇴(계정·개인정보 삭제)를 진행할 수 있으며, 기타 요청은 아래 연락처로 문의하시면 지체 없이 처리합니다.

6. 안전성 확보 조치

• 비밀번호는 복호화 불가능한 해시(Argon2id)로만 저장합니다.
• 접근 권한을 최소화하고, 관리자 기능은 서버에서 권한을 검증합니다.
• 전송 구간 암호화(HTTPS) 및 보안 쿠키를 적용합니다.
• 접속 기록을 보관·점검하여 비정상 접근을 탐지합니다.

7. 개인정보 보호책임자 및 문의

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.

• 운영: 이음 입시 연구소
• 이메일: ksat.ipsi@gmail.com

개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의할 수 있습니다.

8. 방침의 변경

이 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 내 공지합니다.