개인정보처리방침

학생부, 안전하게 처리합니다

민감한 학생부 정보를 이렇게 보호합니다. (상세 근거는 아래 각 조항 참조)

암호화 저장
업로드한 학생부는 암호화된 저장소에 보관됩니다. (제6조)
분석 후 자동 파기
분석 완료 후 90일 이내 자동 삭제, 탈퇴 시 즉시 삭제됩니다. (제7조)
분석 목적으로만 사용
분석 외 용도로 열람하거나 활용하지 않습니다. (제7조)
AI 학습에 재사용 안 함
다른 이용자의 분석이나 AI 모델 학습에 재사용하지 않습니다. (제7조)

입시라운지(이하 "서비스")는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립하여 공개합니다.

제1조 (수집하는 개인정보 항목)

서비스는 다음과 같은 개인정보를 수집합니다.
구분수집 항목수집 목적
회원가입 (필수)이메일, 비밀번호, 이름회원 식별 및 서비스 제공
회원가입 (선택)연락처상담 연락 및 알림
학부모 회원 (필수)자녀 이름, 자녀 생년월일학생 확인 및 분석 서비스 제공
학생부 분석학생부 파일 (PDF/이미지)학생부 분석 리포트 생성
사전 상담 설문설문 응답 데이터, 학습 현황, 성적 정보, 학습 방법맞춤 상담 제공 및 변화 추적
유료 결제결제 수단 정보(결제대행사 처리), 결제 내역유료 서비스 결제·환불 및 정산
자동 수집접속 IP, 접속 일시, 브라우저 종류, 쿠키, 기기정보서비스 이용 통계 및 부정이용 방지

제2조 (개인정보의 수집 및 이용 목적)

서비스는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
  1. 회원 관리: 회원가입 확인, 본인 확인, 회원 식별, 부정이용 방지
  2. 서비스 제공: 학생부 분석 리포트 생성 및 제공, 상담 예약 처리
  3. 고객 지원: 문의 응대, 공지사항 전달, 서비스 관련 알림
  4. 서비스 개선: 이용 통계 분석, 서비스 품질 향상
  5. 상담 연계: 사전 설문 기반 상담 준비, 이전 상담 대비 변화 추적, 학습 로드맵 생성 및 상담사 간 상담 데이터 공유

제3조 (개인정보의 보유 및 이용 기간)

  1. 회원의 개인정보는 수집·이용 목적이 달성되거나 회원이 탈퇴(동의 철회)한 경우 원칙적으로 지체 없이 파기합니다.
  2. 다만, 관련 법령에 따라 보존이 필요한 다음의 정보는 아래 기간 동안 보존한 후 파기합니다. 이 기간 동안에는 보존 목적으로만 이용합니다.
    보존 항목보존 기간보존 근거
    계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
    대금 결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
    소비자 불만 또는 분쟁 처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
    세법상 거래 증빙 자료5년국세기본법
    접속(로그) 기록3개월통신비밀보호법
  3. 학생부 파일 등 분석 대상 자료의 보존·파기는 제7조에서 정한 바에 따릅니다.

제4조 (개인정보의 파기)

  1. 서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
  2. 파기 방법
    • 전자적 파일: 복구 및 재생이 불가능하도록 안전하게 삭제
    • 학생부 파일: 회원 탈퇴 시 또는 분석 완료 후 일정 기간 경과 시 서버에서 완전 삭제

제5조 (개인정보의 제3자 제공)

  1. 서비스는 이용자의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 이용자의 동의 없이는 제3자에게 제공하지 않습니다.
  2. 다만, 다음의 경우에는 예외로 합니다.
    • 이용자가 사전에 동의한 경우
    • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우
  3. 서비스가 위촉한 상담 담당자(상담사 및 선배 멘토)는 서비스의 관리·감독 하에 상담 업무를 수행하며, 이들 간 상담 데이터 공유는 회원의 동의·위임에 근거한 서비스 내부 처리로서 제3자 제공에 해당하지 않습니다. 상담 담당자가 외부 위탁 형태로 업무를 수행하는 경우 그 수탁 사실은 제6조의2(처리위탁)에 따라 고지합니다.

제6조 (개인정보의 안전성 확보 조치)

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
  1. 비밀번호 암호화: 회원의 비밀번호는 암호화되어 저장 및 관리됩니다.
  2. 접근 통제: 개인정보에 대한 접근 권한을 최소한의 인원으로 제한합니다.
  3. 보안 통신: SSL/TLS 암호화 통신을 사용하여 데이터를 전송합니다.
  4. 파일 보안: 업로드된 학생부 파일은 암호화된 저장소에 보관됩니다.

제6조의2 (개인정보 처리의 위탁)

  1. 서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
    수탁자위탁 업무
    ㈜토스페이먼츠유료 서비스 결제 및 환불 처리
    Amazon Web Services (AWS)서비스 데이터 및 업로드 파일의 저장·보관 (클라우드 인프라)
    Google LLC푸시 알림 발송(FCM), 이메일 발송, 앱 결제 검증, 일정 연동
    Anthropic PBC학생부 분석 리포트 생성을 위한 AI 처리
  2. 서비스는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있으며, 수탁자가 변경되는 경우 본 방침을 통해 고지합니다.

제6조의3 (개인정보의 국외 이전)

  1. 서비스는 학생부 AI 분석, 알림 발송·이메일·앱 결제 검증 등 일부 기능 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다.
    이전받는 자 / 국가이전 항목이전 목적
    Google LLC (미국)기기 푸시 토큰, 이메일 주소 및 발송 내용, 앱 결제 영수증 정보푸시 알림·이메일 발송, 인앱결제 검증, 일정 연동
    Anthropic PBC (미국)학생부 파일에 포함된 정보(민감정보 포함)학생부 분석 리포트 생성을 위한 AI 처리
    Google LLC (미국)쿠키, 서비스 이용 기록(개인 미식별)웹 이용 통계 분석(Google Analytics)
  2. 이전 일시 및 방법: 해당 기능 이용 시점에 정보통신망을 통해 전송합니다. 보유 기간: 위탁계약 종료 시 또는 이전 목적 달성 시까지.
  3. 회원은 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 알림·이메일 등 일부 서비스 이용이 제한될 수 있습니다.

제6조의4 (웹 분석 도구 및 쿠키)

  1. 서비스는 이용 현황 파악 및 서비스 개선을 위해 다음의 웹 분석 도구를 사용합니다.
    • Google Analytics (Google LLC, 미국)
    • 네이버 애널리틱스 (네이버㈜, 국내)
  2. 위 도구는 쿠키를 통해 방문 기록, 유입 경로, 기기·브라우저 정보 등을 수집합니다. 수집된 정보는 개인을 식별하지 않는 통계 형태로만 이용되며, 학생부 등 서비스 내 입력 정보와 결합되지 않습니다.
  3. 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 쿠키를 거부해도 서비스 이용에는 제한이 없습니다. (Google Analytics 는 Google 이 제공하는 차단 브라우저 부가기능으로도 거부할 수 있습니다.)

제7조 (학생부 파일의 처리)

학생부 파일에는 건강 관련 사항 등 민감한 개인정보가 포함될 수 있으므로, 다음과 같이 특별히 관리합니다.
  1. 학생부 파일에 포함될 수 있는 민감정보는 학생부 분석이라는 수집 목적 달성에 필요한 범위에서만 처리하며, 회원의 동의에 근거합니다. 회원은 동의를 거부할 수 있으나 이 경우 분석 서비스 이용이 제한될 수 있습니다.
  2. 학생부 파일은 분석 목적으로만 사용되며, 분석 외 용도로 열람하거나 활용하지 않습니다.
  3. 분석이 완료된 학생부 파일은 리포트 제공 후 90일 이내에 서버에서 완전 삭제합니다.
  4. 회원이 탈퇴를 요청하는 경우, 학생부 파일과 분석 리포트를 즉시 삭제합니다.
  5. 학생부 파일에 대한 접근 권한은 분석 담당자로 엄격히 제한됩니다.
  6. 학생부 분석에는 외부 AI 서비스(Anthropic PBC, 미국)가 이용됩니다. 해당 AI 서비스 제공자는 상용 약관 및 데이터 사용 설정에 따라 입력된 학생부 내용을 자사 AI 모델의 학습에 사용하지 않으며, 서비스 또한 학생부 내용을 다른 이용자의 분석이나 자체 AI 모델 학습에 재사용하지 않습니다.
  7. 서비스는 「초·중등교육법」 제25조의2(학교생활기록의 상업적 이용 제한)에 따라 학생부 자료를 영업 목적으로 거래하지 않으며, 회원 본인이 제공한 학생부를 본인에 대한 서비스 제공 이외의 목적(다른 회원의 분석·상담, 콘텐츠·강의 자료 제작, AI 학습 등)에 이용하지 않습니다.

제7조의2 (상담 데이터의 처리)

상담 관련 데이터는 다음과 같이 처리됩니다.
  1. 회원의 동의·위임에 근거하여, 사전 상담 설문 응답·상담 기록·분석 결과·학습 로드맵 등 상담 데이터는 서비스가 위촉한 담당 상담사 및 선배 멘토(이하 통칭 "상담 담당자")가 상담 준비·수행 목적으로 열람할 수 있습니다.
  2. 선배 멘토는 고등학교를 졸업한 성인 중에서 위촉하며, 서비스는 미성년자를 선배 멘토로 두지 않습니다. 상담 담당자는 서비스의 관리·감독 하에 업무를 수행하고 비밀유지 의무를 부담합니다.
  3. 가족 연결이 설정된 경우, 학부모 회원은 연결된 학생의 상담 데이터를 열람할 수 있습니다.
  4. 상담 데이터는 통계 목적으로 비식별화 처리 후 서비스 개선에 활용될 수 있습니다.
  5. 회원 탈퇴 시 상담 데이터는 즉시 삭제됩니다. 다만 법률에 의해 보존이 의무화된 경우 해당 기간 동안 보존합니다.
  6. 상담 담당자 간 데이터 연계 처리 원칙: 서비스는 선배 멘토와 전문 상담사 간 정보 공유에 있어 다음 원칙을 적용합니다.
    • 비대칭 공유: 선배 멘토 상담 기록은 전문 상담사에게 구체적으로 전달되나, 전문 상담사 상담 기록은 선배 멘토에게 추상화된 레이블(성적 대략 티어·추이, 진로 방향성 등)로만 제공되며 구체적 성적 수치·원문·개인 서사는 제공되지 않습니다.
    • 비공유 항목: 아래 민감 항목은 상담 담당자 간 공유 대상에서 시스템적으로 제외됩니다.
      • 심리 상태·상담 기록 관련 정보
      • 학부모 회원의 개별 정보 및 가족 관계 상세
      • 특정 시점(고3 직전 등) 전문 상담사의 세션 기록
      • 구체적 학교명·교사명·친구 실명
    • 관리자 사전 검토: 상담 담당자 간 모든 정보 공유는 서비스 관리자의 사전 검토·승인 절차를 거친 후에만 이루어집니다. 관리자는 공유 항목별 공개/비공개 범위를 조정할 수 있습니다.
    • 목적 한정 및 재공유 금지: 상담 담당자 간 공유된 정보는 해당 회원의 상담 준비·수행 목적으로만 사용되며, 상담 담당자는 공유 받은 정보를 제3자에게 재공유할 수 없습니다.
  7. 연계 동의 및 철회: 상담 데이터의 상담 담당자 간 연계는 이용약관 및 본 개인정보처리방침 동의로 포함되어 이루어지며, 회원은 언제든지 회원 탈퇴를 통해 연계 동의를 철회할 수 있습니다. 탈퇴 시 연계는 즉시 중단되며 상담 데이터는 본 방침에 따라 파기됩니다.

제8조 (이용자의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
  2. 이용자는 언제든지 회원 탈퇴를 통해 개인정보의 수집 및 이용에 대한 동의를 철회할 수 있습니다.
  3. 이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있으며, 서비스는 이에 대해 지체 없이 조치합니다.
  4. 위 요청은 서비스 내 마이페이지 또는 이메일을 통해 할 수 있습니다.

제9조 (만 14세 미만 아동의 개인정보)

  1. 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.
  2. 만 14세 미만 학생의 학생부 분석이 필요한 경우, 학부모 회원이 대신 가입하여 서비스를 이용해야 합니다.

제10조 (개인정보 보호책임자)

서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

성명: 권창욱

직책: 대표

이메일: ipsilounge@gmail.com

제11조 (권익침해 구제방법)

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
  • 개인정보침해신고센터 (한국인터넷진흥원): 118, privacy.kisa.or.kr
  • 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
  • 대검찰청 사이버범죄수사과: 1301, spo.go.kr
  • 경찰청 사이버수사국: 182, ecrm.police.go.kr

제12조 (개인정보처리방침 변경)

  1. 이 개인정보처리방침은 시행일로부터 적용되며, 관련 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내에 공지합니다.

시행일자: 2026년 8월 3일

개정 이력: 2026년 4월 16일 제정 / 2026년 6월 19일 개정(처리위탁·국외이전 조항 신설, 보존기간 정비, 상담 데이터 위임 구조 명확화, 보호책임자 정보 보강) / 2026년 7월 25일 개정(학생부 AI 분석의 처리위탁·국외이전 대상(Anthropic) 추가, 학생부 AI 학습 미사용 조항 신설) / 2026년 7월 29일 개정(「초·중등교육법」 제25조의2 준수 조항 신설 — 학생부의 영업 목적 거래 금지 및 본인 목적 한정 이용 명문화) / 2026년 8월 3일 개정(웹 분석 도구(Google Analytics·네이버 애널리틱스) 및 쿠키 조항 신설, 국외 이전 표에 웹 이용 통계 항목 추가)