입시에진심을담다

개인정보 처리방침

1. 총칙

입시에 진심을 담다(이하 “회사”)는 입시컨설팅 서비스 및 관련 업무용 웹서비스를 운영하는 과정에서 학생, 학부모·보호자, 임직원·선생님 등 정보주체의 개인정보를 처리합니다.

회사는 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 적법하고 안전하게 처리하고, 정보주체의 권리와 개인정보 보호에 관한 사항을 안내하기 위하여 다음과 같이 개인정보 처리방침을 수립합니다.

본 처리방침은 회사가 운영하는 입시컨설팅 업무 및 이를 지원하기 위한 진심컨설팅(Jinsim Consulting) 웹서비스에서 이루어지는 개인정보 처리에 적용합니다.

2. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 아래 목적의 범위를 벗어나 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 절차를 진행합니다.

3. 처리하는 개인정보의 항목

회사가 실제 처리하는 개인정보는 서비스 이용 형태와 제공받는 업무 범위에 따라 달라질 수 있습니다.

가. 학생

기본정보

• 성명
• 학교
• 학년 또는 학업 상태
• 학생 연락처
• 학생 이메일
• 소속 학원 또는 유입 경로
• 상담 구분
• 등록일 및 서비스 이용 상태

진로·학업정보

• 희망학과
• 희망대학
• 관심 분야 및 관련 키워드
• 내신 성적
• 모의고사 성적
• 학생부 및 학생부 관련 정보
• 학생 또는 학부모가 제공한 학업·진로 관련 자료

컨설팅 및 업무정보

• 상담 일정
• 상담 유형 및 진행방식
• 상담 담당자 및 컨설팅 진행 선생님
• 상담 장소 또는 온라인 상담 링크
• 상담 기록 및 피드백
• 보고서·개요도 업무 내용
• 요청사항
• 제출·검수·수정·전달 이력
• 관련 문서 및 첨부파일

서비스 및 결제정보

• 구매 프로그램
• 결제금액
• 결제일
• 적용 가격정책
• 제공 서비스 종류 및 수량
• 서비스 사용 이력
• 서비스 잔여량 또는 금액
• 추가결제·조정·환불 등 관련 이력
• 관련 회계 메모 및 처리 사유

나. 학부모·보호자

• 학생과의 관계
• 연락처
• 이메일
• 결제자 정보
• 상담 및 서비스 제공 과정에서 전달받은 문의·요청사항

다. 임직원·선생님 및 웹서비스 사용자

• 성명
• 이메일
• 로그인 ID
• 비밀번호는 인증시스템을 통해 관리하며 평문으로 저장하지 않음
• 연락처
• 직책
• 시스템 역할 및 권한
• 계정 활성·비활성 상태
• 업무 가능 일정
• 전문 분야·업무 관련 키워드
• 학생·업무·상담 배정 내역
• 업무 수행 및 정산 관련 기록
• 계정 초대·활성화·권한 변경 등 계정 관리 이력

라. 외부 이메일 및 일정 서비스 이용 시 처리되는 정보

Google Gmail

• 초대 대상자의 이메일
• 초대 대상자의 이름
• 초대 대상자의 직책
• 초대 링크 및 초대 유효기간
• 발송 결과 및 메시지 식별정보

Google Calendar

• 학생 이름
• 상담일시
• 컨설팅 진행 선생님
• 상담 장소 또는 온라인 상담 링크
• 일정 등록·수정·삭제 상태

마. 서비스 이용 과정에서 생성되는 정보

서비스 이용 과정에서 회사 또는 회사가 이용하는 인프라 사업자를 통해 다음 정보가 자동 생성·처리될 수 있습니다.

• 로그인 및 인증 관련 기록
• 계정·권한 변경 및 주요 업무처리 감사기록
• 파일 생성·업로드·다운로드 관련 기록
• 서비스 오류 및 보안 관련 기록
• IP 주소
• 접속·요청 시각
• 요청 방식 및 요청 경로
• 응답 상태코드 및 오류정보
• 요청 식별정보(request ID)
• 접속 출처(referer)
• 로그인·토큰 발급·갱신·회수 등 인증 이벤트
• 인증 이벤트와 연결되는 사용자 식별자 및 계정 이메일
• 브라우저 종류·설정, 운영체제·기기 종류 등 시스템 구성정보
• IP 주소를 기반으로 추정되는 도시·국가 수준의 위치정보
• 서버·API·데이터베이스·스토리지 운영 및 진단 로그

현재 Production Supabase 로그에서 요청 시각, 요청 방식·경로, 응답 상태, request ID, referer, IP 주소, 인증 이벤트, 사용자 식별자 및 일부 인증 이벤트의 계정 이메일이 실제 기록되는 것을 확인하였습니다.

Supabase Production은 Pro 플랜으로 운영되고 있으며, Supabase의 현재 공식 정책상 Pro 플랜의 API·데이터베이스 등 제품 로그 접근 보유기간은 7일입니다. 별도의 Log Drain을 구성하는 경우 외부 저장소에서 더 오래 보관될 수 있으나, 해당 기능을 사용하는 경우에는 별도 운영정책에 반영합니다.

Vercel은 서비스 제공 과정에서 End User IP 주소, IP 기반 도시·국가 수준 위치정보, 브라우저·기기 및 시스템 구성정보, 요청·사용정보, 오류, 타임스탬프, 로그·진단·성능정보 등을 자동 처리할 수 있습니다. 현재 Vercel Pro 기본 정책상 Runtime Logs의 보유기간은 1일이며, Observability Plus를 사용하는 경우 최대 30일까지 확장될 수 있습니다.

4. 개인정보 처리의 법적 근거

5. 개인정보의 처리 및 보유기간

서비스 종료 상태의 학생이 보유기간 내에 다시 서비스 계약을 체결하는 경우, 회사는 신규 계약 이행에 필요한 범위에서 기존 정보를 계속 처리할 수 있습니다. 이미 개인정보가 파기된 경우에는 필요한 정보를 다시 수집합니다.

회사는 보유기간 도래 여부를 정기적으로 점검하고 다음 중 하나의 조치를 수행하는 운영절차를 마련합니다.

• 개인정보 파기
• 재등록 또는 서비스 재개에 따른 관리상태 변경
• 법령상 보존
• 계약·분쟁 대응을 위한 보존 연장

보존을 연장하는 경우에는 보존 사유, 보존 대상, 법적 근거 및 재검토일을 기록하는 방안을 적용합니다.

6. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 수집·이용 목적의 범위 내에서 처리하며, 정보주체의 개인정보를 제3자에게 제공하는 경우 관계 법령에서 정한 요건과 절차를 준수합니다.

현재 다음 인력의 법적 지위는 실제 계약관계와 업무 지휘·감독 구조를 기준으로 확인해야 합니다.

• 외부 보고서 선생님
• 외부 컨설턴트
• 회사 외부의 업무 협력자

위 인력이 회사의 지휘·감독 아래 개인정보를 처리하는 개인정보취급자 또는 수탁자에 해당하는지, 독립적으로 개인정보를 이용하는 제3자에 해당하는지는 실제 계약관계에 따라 달라질 수 있습니다.

**현재 제3자 제공 현황: **

제3자 제공이 발생하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간 및 동의 거부에 따른 영향을 관계 법령에 따라 안내합니다.

7. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공과 시스템 운영을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 사업자에게 위탁하고 있습니다.

현행 Supabase DPA(Version 1, 2026-08-01)는 계약주체를 **Supabase Pte. Ltd.**로 규정하며, 고객을 controller/business, Supabase를 processor/service provider로 규정합니다.

회사는 위탁계약 및 서비스 약관을 확인하고, 수탁자가 위탁 목적 외로 개인정보를 처리하지 않도록 필요한 사항을 관리·감독합니다. 회사는 주요 수탁자 또는 위탁업무가 변경되는 경우 처리방침을 통해 공개합니다.

외부 AI 서비스

현재 회사는 학생·학부모·임직원·선생님의 개인정보를 외부 생성형 AI 서비스에 전송하지 않습니다.

향후 AI 기반 기능을 도입하여 개인정보가 외부 AI 서비스 제공자에게 전송되는 경우에는 실제 처리 사업자, 전송정보, 처리 목적, 보유기간 및 국외 이전 여부를 확인한 후 해당 기능을 사용하기 전에 개인정보 처리방침을 개정하여 공개합니다.

8. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 해외 사업자가 운영하는 클라우드·호스팅·이메일·일정 서비스를 이용하고 있습니다.

Production 시스템의 주된 데이터 저장 및 서버 실행 위치는 대한민국 서울로 설정되어 있으나, 각 사업자의 글로벌 운영조직, 지원인력, 백업 및 하위처리자 구조에 따라 개인정보가 대한민국 외 국가에서 조회·보관 또는 처리될 수 있습니다.

「개인정보 보호법」상 국외 이전에는 국외 제공뿐 아니라 국외에서의 조회, 처리위탁 및 보관도 포함됩니다. 계약 체결·이행을 위해 국외 처리위탁·보관이 필요한 경우 처리방침에 법정 항목을 공개하는 방식이 허용될 수 있으나, 현재 서비스에 이 근거를 적용하는 것이 적절한지는 최종 확인이 필요합니다.

가. Supabase

나. Vercel

다. Google

라. 현재 확인이 필요한 국외 이전 법률사항

다음 항목은 개인정보보호위원회 법령해석 또는 개인정보 전문 법률검토를 통해 최종 확정합니다.

1. 글로벌 사업자의 처리국가가 복수이고 수시로 변경되는 경우, 처리방침의 “이전되는 국가”를 어느 수준까지 열거해야 하는지
2. 일반 Gmail 계정과 Google Calendar를 이용한 학생 상담일정 처리가 계약 이행에 필요한 국외 처리위탁·보관에 해당하는지, 또는 별도 동의가 필요한지
3. 학생 운영정보 전체를 서비스 종료 후 5년간 보유하는 것이 적정한지와 거래증빙을 위해 5년간 남길 수 있는 최소 개인정보 범위

9. 개인정보의 파기절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 해당 개인정보를 파기합니다.

가. 파기대상 확인

회사는 다음 사항을 확인한 후 파기 여부를 결정합니다.

• 개인정보의 보유기간이 경과했는지
• 컨설팅 또는 서비스가 종료되었는지
• 학생이 재등록하거나 서비스를 재개했는지
• 미완료 업무·정산·환불이 있는지
• 계약·민원·분쟁 또는 법적 절차가 진행 중인지
• 관계 법령에 따른 별도 보존의무가 있는지

나. 수동 검토 및 보존 연장

회사는 자동으로 학생정보 전체를 삭제하기보다, 보유기간 도래 전에 관리자가 파기대상을 검토하는 방식을 적용할 수 있습니다.

계약·분쟁 또는 법령상 보존 사유가 있는 경우에는 필요한 최소한의 개인정보만 별도로 보관하며 다음 사항을 기록합니다.

• 보존 사유
• 보존 대상 개인정보
• 법적 근거
• 보존기간 또는 재검토일
• 판단자 및 판단일

단순한 업무 편의만을 이유로 보유기간을 계속 연장하지 않습니다.

다. 파기방법

• 전자적 형태의 개인정보는 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제합니다.
• 종이 등 물리적 형태의 개인정보는 분쇄 또는 이에 준하는 방법으로 파기합니다.
• 관계 법령에 따라 보존하는 개인정보는 일반 개인정보와 분리하여 보관하고 법정 보존목적 외에는 이용하지 않습니다.
• 클라우드 Storage, 백업 및 복구본은 각 서비스 사업자의 삭제·백업정책에 따라 순차적으로 삭제될 수 있습니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 관계 법령에서 정하는 범위에서 본인의 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정 또는 삭제 요구
• 개인정보 처리정지 요구
• 동의를 기반으로 처리하는 개인정보에 대한 동의 철회
• 개인정보 처리 및 국외 이전 관련 문의
• 그 밖에 관계 법령에서 보장하는 개인정보 관련 권리

권리행사는 회사에 서면, 이메일 또는 회사가 정한 연락방법으로 요청할 수 있으며, 회사는 본인 또는 정당한 법정대리인 여부를 확인한 후 관계 법령에 따라 처리합니다.

다른 법령에 따라 보존해야 하는 개인정보에 대해서는 삭제 요구가 제한될 수 있으며, 이 경우 회사는 그 사유를 안내합니다.

권리행사 요청 방법

• 담당부서: 입시에 진심을 담다 대표
• 이메일: jinsimconsulting@naver.com

11. 만 14세 미만 아동의 개인정보 처리

회사의 입시컨설팅 서비스는 고등학생 및 예비 고등학생을 주된 대상으로 하므로 만 14세 미만 아동의 개인정보를 통상적으로 처리하지 않습니다.

다만 학생의 학업 과정, 조기진학 등 개별 사정에 따라 예외적으로 만 14세 미만 학생이 서비스 대상에 포함될 수 있습니다.

이 경우 회사가 「개인정보 보호법」에 따라 개인정보 처리에 대한 동의를 받아야 하는 경우에는 해당 아동의 법정대리인의 동의를 받고, 법정대리인이 실제로 동의하였는지 확인하는 절차를 거칩니다.

법정대리인의 동의를 받기 위하여 필요한 경우에는 관계 법령이 허용하는 범위에서 법정대리인의 성명 및 연락처 등 동의 확인에 필요한 최소한의 정보를 수집할 수 있습니다.

회사는 만 14세 미만 아동에게 개인정보 처리에 관한 사항을 안내하는 경우 아동이 이해하기 쉬운 표현과 명확한 방법을 사용합니다.

만 14세 미만 아동의 법정대리인은 관계 법령에서 정하는 바에 따라 해당 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등의 권리를 행사할 수 있습니다.

12. 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 개인정보의 특성과 처리환경을 고려한 기술적·관리적·물리적 보호조치를 시행합니다.

관리적 조치

• 개인정보 접근권한의 최소화
• 역할과 업무에 따른 권한 관리
• 개인정보 처리 및 권한 변경 이력 관리
• 퇴사·계약 종료 시 계정 및 권한 회수
• 개인정보 취급자 관리·감독 및 교육
• 내부 개인정보 보호 절차 수립
• 위탁사업자 및 국외 처리현황의 정기 점검

기술적 조치

• 사용자 인증 및 계정 관리
• 역할별 접근통제
• 서버 전용 비밀키의 브라우저 노출 방지
• 중요 정보의 암호화된 전송
• 비밀번호의 평문 저장 방지
• 개인정보가 포함된 파일의 비공개 저장 및 접근통제
• 접근 및 주요 업무처리 기록의 관리
• 비정상적인 접근 및 권한 오·남용 방지를 위한 통제
• 데이터베이스 Row Level Security 등 접근통제 적용
• Production과 개발·미리보기 환경의 분리

물리적 조치

• 개인정보를 포함한 문서 및 장비에 대한 접근 관리
• 업무용 기기의 잠금·비밀번호 설정
• 종이 문서 및 이동식 저장장치 관리

13. 개인정보 자동 수집 장치의 설치·운영

회사는 웹서비스 로그인 상태 유지, 사용자 인증 및 보안을 위하여 필수적인 쿠키 또는 이에 준하는 인증정보를 사용합니다.

서비스 제공 과정에서 다음 정보가 자동 생성·처리될 수 있습니다.

• 로그인 및 세션 유지용 필수 쿠키·인증 토큰
• 접속시각
• IP 주소
• 요청 방식·경로 및 응답상태
• 요청 식별정보(request ID)
• 접속 출처(referer)
• 로그인·토큰 관련 인증 이벤트
• 브라우저·기기 및 시스템 구성정보
• IP 주소에 기반한 도시·국가 수준의 대략적 위치정보
• Supabase·Vercel에서 생성되는 인증·API·서버·데이터베이스·오류·진단·성능 로그

Production Supabase에서는 위 항목 중 IP 주소, 요청·응답 정보, request ID, referer, 인증 이벤트, 사용자 식별자 및 일부 인증 이벤트의 계정 이메일이 실제 로그에 기록되는 것을 확인하였습니다.

Supabase Production은 Pro 플랜으로, 현재 공식 정책상 제품 로그의 접근 보유기간은 7일입니다. Vercel은 Pro 기본 정책상 Runtime Logs를 1일 보관하며, Observability Plus를 사용하는 경우 30일까지 보관할 수 있습니다.

회사는 광고·맞춤형 광고 또는 이용자 행태 추적을 목적으로 하는 쿠키를 운영하지 않는 것을 원칙으로 합니다. 향후 Google Analytics, Vercel Analytics 등 별도의 웹 분석·행태측정 도구를 도입하는 경우 실제 수집항목과 이용목적을 확인한 후 본 처리방침을 개정합니다.

브라우저 설정을 통해 쿠키 저장을 제한할 수 있으나, 필수 쿠키를 차단하는 경우 로그인 등 웹서비스의 일부 기능을 이용하지 못할 수 있습니다.

14. 개인정보 보호책임자 및 고충처리

회사는 개인정보 처리와 관련한 정보주체의 문의, 권리행사 요청 및 개인정보 관련 고충을 처리하기 위하여 개인정보 보호책임자 또는 담당부서를 지정합니다.

개인정보 보호책임자

• 성명: 박은지
• 직책: 대표

개인정보 보호 담당 연락처

• 담당부서: 입시에 진심을 담다
• 이메일: jinsimconsulting@naver.com

정보주체는 개인정보 보호와 관련한 문의 또는 권리행사 요청을 위 연락처를 통해 접수할 수 있습니다.

회사의 처리결과에 만족하지 못하거나 추가적인 상담·구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972
• 개인정보침해신고센터: 국번 없이 118
• 경찰청: 국번 없이 182
• 대검찰청: 국번 없이 1301

15. 개인정보 침해 및 사고 대응

회사는 개인정보 유출 등 개인정보 침해사고가 발생한 경우 관계 법령에서 정한 절차에 따라 필요한 조치를 시행합니다.

회사는 다음 사항을 포함하여 사고에 대응합니다.

• 사고 발생 사실 및 영향 범위 확인
• 추가 접근·유출 차단
• 관련 계정·접근권한 및 비밀키 점검
• 로그·감사이력 보존 및 원인 조사
• 정보주체 보호조치
• 관계기관 신고 및 정보주체 통지 여부 판단
• 재발 방지조치 수립

구체적인 내부 사고 대응, 보고, 증거보존 및 비상연락 절차는 별도의 내부 개인정보 보호·보안 운영지침으로 관리합니다.

16. 개인정보 처리방침의 변경

회사는 관련 법령, 개인정보 처리현황, 수탁자, 국외 이전 구조 또는 서비스 운영방식의 변경에 따라 본 개인정보 처리방침을 변경할 수 있습니다.

처리방침이 변경되는 경우 변경 내용과 시행일을 회사 웹사이트 또는 서비스에서 확인할 수 있도록 공개합니다.

다음과 같은 중요한 변경이 있는 경우 관계 법령에서 요구하는 방법에 따라 추가 안내를 진행합니다.

• 처리 목적 또는 개인정보 항목의 중요한 변경

• 보유기간의 변경

• 새로운 제3자 제공

• 수탁자 또는 국외 이전 사업자의 중요한 변경

• 외부 AI 서비스 도입 및 개인정보 전송

• 개인정보 보호책임자 또는 권리행사 연락처 변경

• 공고일자: 2026년 8월 22일

• 시행일자: 2026년 8월 22일

• 이전 처리방침: 향후 링크 제공

부칙

본 개인정보 처리방침은 2026년 8월 22일 부터 시행합니다.

공개 버전 v6 · 게시 2026. 10. 22.