중경외시(이하 “서비스”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 수집하는 개인정보 항목과 방법
서비스는 회원가입·서비스 이용 과정에서 아래 항목을 수집합니다.
가. 이용자가 직접 입력하는 정보
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 계정 | 이메일 주소, 비밀번호 | 필수 |
| 연령 확인 | 출생연도(생년월일 전체는 수집하지 않습니다) | 필수 |
| 법정대리인 (만 14세 미만) | 법정대리인과의 관계, 동의 수단 | 해당 시 필수 |
| 학업 정보 | 모의고사·수능 성적(표준점수·백분위·등급), 내신 등급 | 선택 |
| 프로필 | 학년, 목표 계열, 목표 대학군, 관심 지역, 자격 진단 결과 | 선택 |
| 이용 기록 | 관심대학, 지원 플랜, 준비물 체크 상태 | 선택 |
| 오류 신고·문의 | 신고 본문, 신고 시점의 화면 정보(보고 있던 화면 이름·앱 버전), 이용자가 첨부를 고른 경우에 한해 화면 캡처 이미지 | 선택 |
화면 캡처는 이용자가 직접 첨부를 고를 때만 전송되며, 신고 내용을 확인하고 답변하는 용도로만 씁니다. 첨부하지 않으면 수집하지 않습니다.
나. 소셜 로그인 이용 시
카카오·구글·Apple 계정으로 로그인하는 경우, 해당 사업자로부터 이메일 주소와 프로필 이름을 제공받습니다. 서비스가 이용자의 소셜 계정 비밀번호를 알거나 저장하지 않습니다.
Apple 로그인에서 「나의 이메일 가리기」를 고른 경우에는 실제 이메일 대신 Apple 이 만든 전달용 주소를 받으며, 서비스는 그 주소만 저장합니다.
다. 자동으로 생성·수집되는 정보
- 서비스 이용 기록(접속 일시, 요청 경로, 응답 상태·시간)
- 접속 IP 주소 — 끝자리를 가려 저장합니다(예: 1.2.3.4 → 1.2.3.0). 접속 지역·규모 파악에만 쓰며, 개별 기기를 특정하지 않습니다.
- 브라우저·기기 정보(User-Agent)
라. 에듀맵 「내 주변」을 이용할 때
학교·학원을 주변에서 찾는 기능을 이용자가 직접 실행한 경우에만 기기의 위치(위도·경도)를 받아 그 주변 결과를 돌려주는 데 씁니다.
- 저장하지 않습니다. 요청을 처리하는 즉시 버리며, 접속 기록에도 남기지 않습니다(접속 기록은 요청 경로만 남기고 쿼리 값은 저장하지 않습니다).
- 제3자에게 제공하지 않으며, 위치 이력을 만들지 않습니다.
- 권한을 허용하지 않아도 지역을 직접 골라 같은 기능을 쓸 수 있습니다.
마. 앱에서 알림을 켠 경우
푸시 알림 수신에 동의하고 앱에서 알림을 켠 이용자에 한해 아래를 수집합니다. 알림을 켜지 않으면 수집하지 않습니다.
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 푸시 기기 등록 | 기기 알림 토큰(FCM 등록 토큰), 플랫폼(Android·iOS), 기기 모델명, 앱 버전 | 선택 |
기기 알림 토큰은 알림을 보낼 대상을 지정하는 용도로만 사용하며, 제3자에게 제공하지 않습니다. 앱에서 알림을 끄거나 로그아웃하면 해당 등록을 해지합니다.
2. 개인정보의 이용 목적
| 목적 | 이용 항목 |
|---|---|
| 회원 식별·계정 관리 | 이메일, 이름, 출생연도 |
| 법정 연령 확인 및 법정대리인 동의 절차 | 출생연도, 법정대리인 정보 |
| 지원 가능성 판정·전략 설계 등 서비스 제공 | 성적, 내신, 프로필, 관심대학, 지원 플랜 |
| 알림 발송(이용자가 설정한 경우) | 관심대학, 지원 플랜, 기기 알림 토큰·플랫폼·기기 모델명·앱 버전 |
| 서비스 안정성 확보, 오류 분석, 부정 이용 방지 | 접속 기록, IP, 기기 정보 |
3. 개인정보의 보유·이용 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보(계정·프로필·성적·지원 플랜) | 회원 탈퇴 시 지체 없이 파기 |
| 동의 이력 | 동의 철회 또는 탈퇴 시까지 |
| 서비스 이용 기록(접속 로그·IP) | 수집일로부터 90일 후 자동 삭제 |
| 푸시 기기 등록(알림 토큰) | 알림 해제·로그아웃·탈퇴 시 삭제 |
다만 관계 법령에서 보존을 요구하는 경우에는 해당 기간 동안 보관합니다.
4. 만 14세 미만 아동의 개인정보
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.
6. 개인정보 처리의 위탁
서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase | 데이터베이스 운영, 인증(로그인) | 대한민국 서울 |
| Google Cloud (Cloud Run) | 애플리케이션 서버 운영 | 대한민국 서울 |
| Vercel | 웹 서비스 배포·전송 | 해외(글로벌 CDN) |
수탁자는 위탁받은 업무 수행 목적 외의 용도로 개인정보를 이용할 수 없습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있으며, 앱·웹의 MY 화면에서 직접 처리하거나 아래 연락처로 요청할 수 있습니다.
- 열람 — 저장된 내 정보 확인
- 정정 — 프로필·성적 등 수정
- 내보내기 — 내 정보를 파일로 내려받기
- 삭제(탈퇴) — 계정과 개인정보 삭제(프로필·성적·관심대학·지원 플랜·알림 설정·수신함·기기 등록·신고 내역). 다만 접속기록은 개인정보보호법 시행령 제30조에 따라 위 3항의 보관기간 동안 유지된 뒤 삭제됩니다.
- 동의 철회 — 선택 동의 항목 철회
8. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 적용
- 비밀번호 등 인증 정보의 암호화 저장
- 개인정보 접근 권한의 최소화 및 접근 기록 보관
- 데이터베이스 자동 백업
10. 광고성 정보 전송
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라, 광고성 알림은 사전 동의를 받은 경우에만 발송합니다. 특히 오후 9시부터 다음 날 오전 8시까지의 야간 시간대 발송은 별도 동의를 받은 경우에만 이루어집니다. 동의는 앱의 알림 설정에서 언제든 철회할 수 있습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 중경외시 운영자 |
| 연락처 | fire12fire@gmail.com |
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 182)
12. 처리방침의 변경
이 처리방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전에 알립니다.
수집 항목이 늘지 않고 이미 처리 중인 내용을 더 정확히 밝히는 정정은, 알리는 것이 늦어질수록 이용자에게 불리하므로 지체 없이 즉시 반영하고 아래 변경 이력에 남깁니다(개인정보 보호법 제30조).
변경 이력
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.2 | 2026-09-03 | ① Apple 로그인 추가(2026-09-02 출시)와 「나의 이메일 가리기」
전달용 주소 처리 방식을 명시.
② 에듀맵 「내 주변」의 위치 이용을 별도 항목으로 신설 —
이용자가 그 기능을 실행할 때만 받고 저장하지 않는다는 사실을 명시.
③ 오류 신고·문의의 본문·화면 정보·선택 첨부 화면 캡처를
「1. 수집 항목」에 명시(종전에는 표에서 빠져 있었습니다).
④ 애플리케이션 서버 처리 위치를 일본 도쿄 → 대한민국 서울로
정정(2026-08-30 이전 완료분이 방침에 반영되지 않았습니다).
① 만 새로 시작하는 처리이고 ②③④ 는 이미 처리 중이던 것을 정확히 밝히는 정정이라 지체 없이 반영했습니다(제30조). |
| v1.1 | 2026-08-23 | ① 앱 푸시 알림을 켠 이용자의 기기 알림 토큰·플랫폼·기기 모델명·앱 버전
수집을 「1. 수집 항목」에 명시(종전에는 「2. 이용 목적」·「5. 이용자 권리」에만 적혀
있어 수집 항목 표에서 빠져 있었습니다).
② 접속 IP 를 끝자리를 가려 저장한다는 사실을 명시.
③ 기기 등록의 보유 기간을 「3. 보유 기간」에 추가.
세 가지 모두 새로 수집을 시작하는 것이 아니라 이미 처리하고 있던 내용을 정확히 밝히는 정정입니다. |
| v1.0 | 2026-08-05 | 최초 시행 |