개인정보 처리방침

버전 2026-11-11-draft3 · 시행일 시행일 확정 필요

이 문서는 초안입니다. 변호사 등 전문가의 검토를 거치지 않았으며, 노란색 상자로 표시한 부분은 시행 전에 반드시 법적 검토 또는 운영자의 확정이 필요합니다. 파란색으로 표시한 부분은 운영자가 직접 채워야 하는 정보입니다.

원팀 정시상담(이하 “운영자”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 수집하는 개인정보와 이용 목적

구분	항목	이용 목적	근거
회원가입 (필수)	이메일 주소, 비밀번호(복호화할 수 없게 암호화해 저장) / 카카오 로그인 이용 시 카카오 계정 식별값, 닉네임, 프로필 사진 주소, 이메일 주소	회원 식별과 로그인, 이메일 인증, 비밀번호 재설정, 서비스 관련 안내	이용자의 동의
상담 접수 (필수)	이름 또는 닉네임, 카카오톡 닉네임, 진학사 구매 여부, 재수 가능 여부	상담 접수 확인, 오픈채팅에서의 본인 확인, 상담 진행을 위한 연락	이용자의 동의
상담 접수 (선택 입력)	학년·N수 여부, 희망 대학·학과 및 우선순위	상담 준비	이용자의 동의 (입력하지 않아도 접수 가능)
상담 진행	이용자가 마이페이지에 올리거나 오픈채팅으로 보내는 수능 성적표, 진학사·고속성장분석기 결과 화면 / 상담 중 확인해 컨설턴트가 기록하는 수능 성적, 대학별 환산점수, 지원 성향, 선호 지역, 기피 대학·학과 / 이용자가 등록하는 가·나·다군 합격 결과와 증빙 자료	지원 조합 검토, 합격 추가금·환불 정산	이용자의 동의 / 계약의 이행
안내·홍보 (선택 동의)	카카오톡 닉네임	다음 시즌 접수 일정 등 안내·홍보 메시지 발송	이용자의 선택 동의
자동 수집	동의한 약관 버전과 동의 일시, 가입·로그인 일시, 로그인 유지를 위한 인증 토큰	동의 사실의 증빙, 로그인 상태 유지, 부정 이용 방지	정당한 이익 / 법령 준수

주민등록번호, 진학사 등 외부 서비스의 계정 비밀번호는 수집하지 않습니다. 접수 양식과 오픈채팅에 입력하지 마세요.

[법적 검토 필요] 회원가입 시 한 번의 동의로 가입·상담 접수·상담 진행(성적 자료) 단계의 항목을 모두 안내하고 있습니다. 성적 자료를 올리기 전에 별도 동의를 다시 받아야 하는지, “자동 수집” 항목의 처리 근거 표현이 적절한지 검토가 필요합니다. [확정 필요] 결제 기능을 추가하면 결제 정보(결제 수단, 승인 내역, 환불 계좌 등)를 이 표에 추가해야 합니다. 카카오 로그인에서 실제로 받는 항목은 카카오 개발자 콘솔의 “동의항목” 설정과 일치해야 합니다. 프로필 사진은 상담에 쓰지 않지만 인증 서비스(Supabase)가 카카오에 기본으로 함께 요청하는 항목이어서 적어 두었습니다. 최소 수집 원칙에 비추어 문제가 없는지 검토가 필요합니다.

2. 보유 및 이용 기간

회원 정보: 회원 탈퇴 시 지체 없이 파기합니다.
상담 접수·진행 정보(올린 성적 자료 포함): 이용자가 접수를 취소하거나 탈퇴한 때, 또는 상담 종료 및 환불·정산 완료 후 지체 없이 파기합니다.
상담 접수 후 결제로 이어지지 않은 접수 정보: 보관 기간 확정 필요 경과 후 파기합니다.
안내·홍보 수신 동의 정보: 동의를 철회할 때까지 보유합니다.
관련 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 보관합니다. (예: 「전자상거래법」에 따른 계약·청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년)

[확정 필요] “상담 종료”의 기준 시점(예: 2027학년도 정시 추가합격 발표 종료일)과 제2항의 보관 기간을 구체적인 날짜·기간으로 정해야 합니다.

3. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의했거나 법령에 따라 제공 의무가 있는 경우는 예외로 합니다.

3-1. 개인정보를 다루는 사람

이용자의 정보는 대표 관리자와, 대표가 그 이용자의 담당으로 지정한 컨설턴트만 상담 목적으로 열람합니다. 승인 전의 내부 분석 메모와 추천안 초안은 이용자에게 공개하지 않으며, 다른 이용자에게는 어떤 정보도 공개하지 않습니다.

[법적 검토 필요] 대학생 컨설턴트가 운영자의 지휘·감독을 받는 “개인정보취급자”인지, 별도 계약에 따른 수탁자 또는 제3자인지에 따라 필요한 절차(취급자 교육·보안 서약, 위탁 계약과 공개, 제3자 제공 동의)가 달라집니다. 컨설턴트와의 계약 형태를 정한 뒤 검토를 받아야 합니다. 컨설턴트 본인의 사진·학력 공개에 대한 동의도 서면으로 받아 두어야 합니다.

4. 처리 위탁 및 국외 이전

운영자는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 외부에 맡길 수 있습니다.

수탁자	업무	보관 국가
Supabase, Inc.	회원 인증, 회원·접수 정보와 성적 자료 파일의 저장	프로젝트 생성 시 선택한 지역 입력 (예: 대한민국 서울)
사이트 호스팅 업체 입력 필요	웹 페이지 호스팅	입력 필요
Resend, Inc.	이메일 인증·비밀번호 재설정 메일 발송(이메일 주소)	미국
주식회사 카카오	카카오톡 오픈채팅을 통한 상담 진행	대한민국

[법적 검토 필요] Supabase 는 미국 법인이며, 저장 지역을 서울로 선택하더라도 운영·지원 과정에서 국외 접근이 있을 수 있습니다. 해외 사업자의 서비스에 개인정보를 저장·처리하면 「개인정보 보호법」상 국외 이전에 해당할 수 있습니다. 이전받는 자, 국가, 이전 항목·일시·방법, 보유 기간을 이 방침에 공개해야 하고, 경우에 따라 별도 동의가 필요할 수 있습니다. 실제 사용하는 업체가 정해지면 이 표를 채우고 검토를 받아야 합니다. 카카오톡 오픈채팅 이용이 “위탁”에 해당하는지도 함께 확인이 필요합니다.

5. 안내·홍보 메시지 수신 (선택 동의)

수신에 동의한 이용자에게만 다음 시즌 접수 일정, 새로운 상담 안내 등을 카카오톡 메시지로 보낼 수 있습니다.
동의하지 않아도 상담 접수와 이용에 아무런 불이익이 없습니다.
동의한 뒤에도 오픈채팅 또는 아래 연락처로 요청하면 언제든지 철회할 수 있으며, 철회 즉시 발송을 중단합니다.

[법적 검토 필요] 영리 목적의 광고성 정보 전송에는 「정보통신망법」 제50조가 적용됩니다(사전 수신 동의, “(광고)” 표시, 수신 거부 방법 안내, 야간 전송 제한, 2년마다 수신 동의 여부 확인 등). 실제 발송 수단(카카오톡, 이메일, 문자)에 맞춰 요건을 확인해야 합니다. 발송 계획이 없다면 이 선택 동의 항목 자체를 삭제하는 것이 바람직합니다.

6. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 오픈채팅으로 받은 이미지·파일은 운영자의 기기와 대화방에서 삭제합니다. 이용자는 마이페이지에서 올린 성적 자료를 직접 삭제하거나 회원 탈퇴로 모든 정보를 삭제할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다.
마이페이지에서 접수 내용 수정, 접수 취소, 올린 자료 삭제, 홍보 수신 동의 철회, 회원 탈퇴를 직접 할 수 있습니다.
그 밖의 요청은 카카오톡 오픈채팅 또는 아래 개인정보 보호책임자 연락처로 할 수 있으며, 운영자는 지체 없이(늦어도 10일 이내) 조치합니다.
만 14세 미만 아동의 개인정보는 수집하지 않습니다.

8. 안전성 확보 조치

회원·접수 정보는 본인, 대표 관리자, 그리고 그 이용자에게 배정된 담당 컨설턴트만 조회할 수 있도록 데이터베이스 수준에서 접근을 제한합니다(행 단위 접근 제어). 담당이 아닌 컨설턴트는 열람할 수 없습니다.
컨설턴트가 함께 보는 대학 분석 자료와 모집단위별 추천 현황에는 이용자를 알아볼 수 있는 정보를 넣지 않습니다.
관리자 여부는 서버에서 확인하며, 관리자 계정은 운영자가 직접 지정합니다.
성적 자료와 합격 증빙 파일은 공개 주소가 없는 비공개 저장소에 보관하고, 열람할 때마다 짧은 시간만 유효한 주소를 발급합니다.
비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하며, 전송 구간은 HTTPS로 암호화합니다.
성적표 등 이용자가 보낸 자료는 상담 목적 외로 사용하거나 외부에 공개하지 않습니다.

[확정 필요] 위 조치는 저장소의 설정 파일(supabase/schema.sql)을 그대로 적용했을 때 기준입니다. 실제 운영 설정과 다르면 이 항목을 고쳐야 합니다. 관리자 계정의 2단계 인증 사용 여부, 접속 기록 보관 기간도 정해서 적어야 합니다.

9. 쿠키 등 자동 수집 장치

이 사이트는 광고·분석용 쿠키를 사용하지 않습니다. 로그인 상태를 유지하기 위한 인증 토큰을 브라우저 저장소에 보관하며, 로그아웃하면 삭제됩니다.

10. 개인정보 보호책임자

성명	입력 필요
연락처	이메일 또는 전화번호 입력 필요

11. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

12. 처리방침의 변경

이 처리방침의 내용이 바뀌면 적용일 7일 전부터 사이트에 공지하고, 수집 항목이나 이용 목적이 늘어나는 등 중요한 변경은 이용자의 동의를 다시 받습니다.

← 상담 안내로 돌아가기