개인정보처리방침

① 회원 가입·관리 — 이름, 생년월일, 로그인 아이디, 비밀번호(일방향 암호화 저장), 휴대폰 본인인증 가입 시 휴대폰 번호, 회원 구분(학생·학부모·강사)
② 선택 입력 — 학생: 학교·학년 / 학부모: 자녀 연동 정보 / 강사: 담당 과목·소개·학력
③ 자동 수집·학습 이용 — 접속 IP, 기기 정보(브라우저 User-Agent, 화면 크기 등 기기 종류), 접속 일시, 서비스 이용 기록, 학생이 이용한 시험의 답안·채점 결과·학습 기록, OMR 답안 사진, 해설 영상 시청 위치·구간 기록, 집중모드를 이용하는 경우 집중 기록 요약(시작·종료 시각, 과목·과제명, 순수 학습 시간, 자리 비움·졸음 경고·일시정지·다른 화면 전환의 횟수와 시간)과 진행 중의 현재 상태(집중·자리 비움·졸음·일시정지)와 그때까지의 학습 시간. 집중모드의 판정은 학생 기기 안에서 하며 영상·사진·얼굴 특징 정보를 저장하지 않습니다. 학생이 실시간 영상 전송에 별도로 동의한 경우에 한해 담당 강사·조교가 요청하는 동안 카메라 영상을 실시간으로 전송하며, 이 영상은 녹화·저장하지 않습니다
④ 회원 제보 콘텐츠 — 학교 시험지·정답지 사진 등 회원이 자발적으로 올리는 자료. 사진에 타인의 개인정보(이름·점수 등)가 포함되지 않도록 가리고 촬영할 것을 안내하며, 검수 과정에서 노출이 발견되면 마스킹하거나 등록을 반려합니다. 반려된 원본(중복 등)은 중복 확인과 권리 문의 대응을 위해 별도 비공개 저장소에 1년간 보관한 뒤 파기하며, 올린 본인이 요청하거나 타인의 개인정보가 담긴 경우에는 지체 없이 파기합니다.
⑤ 본인인증(가입 시 1회) — 본인확인기관(NICE평가정보)을 통한 인증으로 실명, 생년월일, 성별, 휴대폰 번호, 연계정보(CI)·중복가입확인정보(DI)를 수집합니다. CI·DI는 암호화하여 별도 보관하며 본인 식별과 중복 가입 방지에 사용합니다.
⑥ 간편로그인(선택) — 구글·카카오 계정 연결 시 해당 제공자로부터 회원 식별자와 이메일 주소를 수집합니다. 제공자의 비밀번호는 수집하지 않습니다.
⑦ 만 14세 미만 법정대리인 동의 — 본인인증된 법정대리인의 이름·생년월일·휴대폰 번호·CI, 법정대리인 관계 선언·확인 시각, 동의한 약관·개인정보 동의문 버전과 내용, 동의 시각. 법정대리인의 신원정보는 학생 정보와 별도로 암호화하여 보관하며 동의 확인·관리·권리 요청에 사용합니다. NICE 인증 과정에서 전달받는 법정대리인의 성별·DI는 동의 기록에 장기 보관하지 않습니다.
⑧ 본인 명의 휴대폰이 없는 만 14세 미만 학생 — 법정대리인이 동의 후 직접 입력하고 정확성을 확인한 학생 이름·생년월일, 학생 전용 아이디·비밀번호, 법정대리인 신고 방식으로 가입했다는 기록. 법정대리인의 휴대폰·CI를 학생의 정보로 사용하지 않습니다.
⑨ 삭제 재적용 장부 — 내부 학생 계정 식별자, 삭제 범위(학생 계정 전체 또는 법정대리인 동의정보), 삭제 요청 처리 시각만 별도 암호화하여 보관합니다. 이름·휴대폰·CI·답안·성적은 장부에 기록하지 않습니다.

만 14세 미만 학생은 법정대리인의 본인확인과 서비스 이용약관·개인정보 수집·이용·법정대리인 동의를 확인한 뒤 가입합니다. 보호자는 별도 회원 가입 없이 동의할 수 있습니다. 법정대리인의 동의 확인 전에는 이 전용 가입 절차에서 학생의 이름·생년월일을 받지 않습니다. 휴대폰 본인인증은 동의자의 본인 여부를 확인하는 절차이며 부모·자녀 관계 자체의 증명은 아닙니다. 관계 선언과 학생 정보의 정확성을 확인받고, 도용 등 이상 사례가 의심되면 추가 확인을 요청하거나 가입을 제한할 수 있습니다.

회원 식별과 본인 확인(본인확인기관 인증·휴대폰 인증), 중복 가입 방지, 학습 콘텐츠·시험·성적 관리와 학습 기록에 따른 학습 지원 등 서비스 제공, 학부모-자녀 계정 연동, 부정 이용 방지와 보안, 고객 문의 대응, 서비스 개선을 위한 통계 분석. 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도 동의를 받습니다.

집중 기록 요약과 현재 상태는 학생 본인의 학습 시간 확인, 학생이 소속된 과외 반 담당 강사·조교의 실시간 학습 관리, 자녀와 연결된 학부모 계정의 자녀 학습 확인에 사용하며, 아래 통계 작성과 학술 연구에도 활용할 수 있습니다. 실시간 영상은 담당 강사·조교의 학습 관리에만 사용하며 다른 학생에게 보이지 않습니다.

통계 작성과 학술 연구 — 회사는 서비스 이용 기록과 학습 기록(문항 응답·채점 결과·학습·시청 기록, 학년·학교급, 이용 요금제 등)을 학습 방법과 학습 성과, 교육 서비스 이용 행태에 관한 통계 작성과 학술 연구(국내외 학술지 논문 등)에 활용할 수 있습니다. 연구 결과는 특정 개인을 알아볼 수 없는 통계 형태로만 공개하며, 이름·연락처·생년월일·사진·자유 서술 내용은 연구 결과에 포함하지 않습니다. 연구 활용을 원하지 않으면 아래 보호책임자에게 요청할 수 있으며, 요청 이후 연구용 처리에서 제외합니다.

법정대리인 정보는 아동 가입 동의 확인, 동의 관리·철회, 만 14세 미만 학생의 비밀번호 분실 시 본인확인을 거친 재설정, 개인정보 권리 요청에 사용합니다. 가입 동의로 학부모 계정을 만들거나 학생의 성적·학습 정보를 볼 권한을 자동 부여하지 않습니다. 학부모-자녀 연결과 학교별 자료를 위한 학교 인증은 각각 별도의 절차를 따릅니다. 마케팅은 필수 동의에 포함하지 않으며 이번 아동 가입은 수신 거부로 시작합니다.

삭제 장부는 장애로 과거 DB 백업을 복원할 때 이미 삭제한 학생 계정·법정대리인 정보를 다시 삭제하는 데에만 사용합니다. 일반 학습·회원 식별·회원 요청에 따른 계정 복구에 사용하지 않습니다.

회원 탈퇴 시 지체 없이 파기합니다. 단, 다음은 관련 법령에 따라 명시된 기간 동안 보관 후 파기합니다.

법정대리인 동의 증빙과 신원정보는 학생 계정의 탈퇴 시 지체 없이 파기합니다. 아직 만 14세 미만인 학생의 법정대리인이 삭제 안내를 확인하여 동의를 철회하면 학생의 이용을 종료하고 계정·개인정보·학습 기록·동의 증빙을 파기합니다. 법정 보존 의무가 있는 기록은 해당 범위와 기간만 별도로 보관하며, 철회했다는 이유로 학생과 보호자 정보를 무기한 보관하지 않습니다. 학생이 만 14세에 도달한 뒤에는 법정대리인이 본인의 동의 확인정보 삭제를 요청할 수 있으며 학생의 계정은 일반 회원의 동의와 이용 규칙에 따라 유지됩니다.

회원이 올린 시험지·정답지 사진 중 반려된 원본은 반려일부터 1년간 별도 비공개 저장소에 보관한 뒤 저장소 만료 규칙으로 파기합니다(중복 확인·권리 문의 대응). 올린 본인이 파기를 요청하거나 사진에 타인의 개인정보가 담긴 것이 확인되면 보관 기간과 관계없이 지체 없이 파기합니다. 저장소 만료 처리에는 추가 처리 시간이 발생할 수 있습니다.

재해복구 DB 백업에는 삭제 전에 생성된 과거 데이터가 남을 수 있습니다. 개별 행을 수정할 수 없는 백업은 기존 보존기간(자동 백업 30일·일간 35일·월간 최대 365일)이 끝나면 만료됩니다. 운영 데이터와 분리하고 접근을 제한하며 일반 서비스나 회원 요청에 따른 계정 복구에는 사용하지 않습니다. 장애 복원 시 운영 서비스를 재개하기 전에 삭제·철회 요청을 다시 적용합니다. 개인정보 S3 파일은 원본과 설정된 백업 버킷의 해당 객체 버전까지 파기하며 오류 시 재시도합니다.

삭제 재적용 장부는 최장 DB 백업 보존기간보다 하루 긴 366일을 기준으로 저장소에서 자동 만료·파기합니다. 운영 데이터와 별도로 암호화하여 보관하고 복원 담당자의 접근만 허용합니다. 저장소 만료 처리와 이전 객체 버전 정리에는 추가 처리 시간이 발생할 수 있습니다. 파기 또는 장부 저장에 실패한 작업은 완료로 처리하지 않고 최소 암호화 작업정보로 재시도합니다.

법정대리인 동의 가입 신청의 유효기간은 60분입니다. 미완료 신청의 임시 개인정보는 암호화하여 보관하고 만료 후 최대 1시간 이내 파기합니다. 신청 완료·반려 시에는 임시 개인정보를 즉시 제거합니다. 본인인증·동의 관리용 임시 인증정보는 짧은 유효기간 후 파기합니다.

· 접속기록: 3개월 (통신비밀보호법)
· 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
· 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 향후 제공이 필요한 경우 제공받는 자·목적·항목·보유 기간을 고지하고 별도 동의를 받습니다.

· Amazon Web Services, Inc. (대한민국 서울 리전): 서버 인프라 운영, 데이터 보관, 집중모드 실시간 영상 전송(Amazon Chime SDK, 저장하지 않음)
· Amazon SNS: 휴대폰 인증 문자 발송
· NICE평가정보 주식회사: 본인확인(휴대폰 본인인증) 서비스
· Anthropic, PBC: OMR 답안 사진의 답안 인식, 회원이 올린 시험지 사진의 문항 분석(국외 이전, 6항)
· OpenAI, L.L.C.: 위 AI 처리의 장애 시 대체 처리(국외 이전, 6항)
· Google LLC: 인증·알림 이메일 발송(Gmail), 웹 이용 통계 분석(Firebase Analytics)(국외 이전, 6항)
· Cloudflare, Inc.: 해설 영상 파일 저장·전송(국외 이전, 6항)

위탁 계약 시 개인정보보호법 제26조에 따라 재위탁 제한, 안전성 확보 조치 등을 문서에 명시하며, 수탁자가 변경되면 본 방침을 통해 공개합니다.

회사는 서비스 제공을 위한 처리위탁·보관에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전합니다 (개인정보보호법 제28조의8). 이전은 해당 기능을 이용하는 시점에 암호화된 네트워크(TLS)로 전송하는 방식입니다.

거부 방법과 효과 — OMR 사진 채점과 시험지 업로드는 이용하지 않으면 AI 국외 이전이 일어나지 않으며, 이 경우 해당 기능을 이용할 수 없습니다. 웹 이용 통계는 브라우저에서 쿠키·추적을 차단하거나 보호책임자에게 요청하여 거부할 수 있고, 거부해도 서비스 이용에는 제한이 없습니다. 이메일 발송과 해설 영상 전송은 해당 기능 제공에 필요하여 거부 시 그 기능을 이용할 수 없습니다.

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

이용자(만 14세 미만인 경우 법정대리인)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 설정 화면 또는 아래 보호책임자 연락처로 요청하시면 지체 없이 조치합니다.

법정대리인은 법정대리인 동의 관리에서 본인확인 후 자신이 동의한 가입을 확인하고 동의를 철회할 수 있습니다. 학생이 만 14세 미만인 경우 철회 시 서비스 이용 종료·학생 계정·학습 기록 삭제 안내와 복구 불가 사항을 확인한 뒤 진행합니다. 만 14세에 도달한 학생에 대해서는 법정대리인의 자기 동의 확인정보 삭제만 가능하며, 이 절차로 학생 계정을 삭제·정지하거나 비밀번호를 재설정할 수 없습니다. 별도 열람·정정·삭제·처리정지 요청은 아래 보호책임자에게 연락하시면 권한을 확인하여 법령에 따라 처리합니다.

회사는 로그인 상태 유지 등 서비스 제공에 필수적인 쿠키를 사용합니다. 또한 서비스 이용 통계 분석을 위해 Google의 Firebase Analytics(Google Analytics)를 사용하며, 이 과정에서 쿠키와 기기 식별자가 이용됩니다. 분석에는 내부 회원 식별자와 학년·학교급·기기 종류 같은 속성, 방문 화면과 이용 이벤트를 보내며, 이름·연락처·이메일·생년월일·학교명·답안 내용은 보내지 않습니다. 만 14세 미만 회원은 회원 식별자 없이 처리하고, 법정대리인 동의·관리자·비밀번호 재설정 화면은 수집하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 필수 쿠키 거부 시 로그인이 필요한 서비스 이용이 제한됩니다.

비밀번호 일방향 암호화 저장, 전송 구간 암호화(TLS), 저장 데이터 암호화(AES-256), 연계정보(CI)·중복가입확인정보(DI)의 별도 암호화 보관과 복호화 접근 통제, 접근 권한 최소화와 접근 통제, 접속기록 보관, 보안 업데이트 적용 등의 조치를 시행합니다.

성명: 이윤석 (대표) · 이메일: ceo@secrett.kr

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 공지사항을 통해 알립니다.

· v1 시행일: 2026년 8월 4일
· v2 시행일: 2026년 8월 19일 (전문 공개 페이지 신설, 쿠키·분석 도구 항목 구체화)
· v3 시행일: 2026년 8월 26일 (회원 제보 콘텐츠 항목 신설 — 시험지 사진 속 타인 정보 처리 원칙 포함)
· v4 시행일: 2026년 9월 5일 (운영 법인 통합: 주식회사 더블타임아카데미 → 더블타임마치 주식회사 — 개인정보 처리 주체 변경 · 본인확인기관 인증 도입 — 실명·생년월일·성별·CI/DI 항목, NICE평가정보 처리위탁, CI/DI 암호화 보관 명시, 간편로그인 항목, 만 14세 미만 가입 제한)
· 2026년 9월 24일: 서비스명 영가마로 변경 (운영 법인·개인정보 처리 주체·도메인 동일)
· v5 공지일: 2026년 10월 4일 / 기존 회원 일반 적용일: 2026년 10월 11일 (법정대리인 동의 가입 신설, 보호자·학생 정보 분리, 휴대폰 없는 학생의 보호자 신고 가입, 동의 철회·임시 정보 파기 절차 명시)
· v6 공지일: 2026년 10월 24일 / 시행일: 2026년 10월 31일 (통계·학술 연구 목적 추가, 외부 AI 서비스·이메일 발송· 웹 분석·영상 전송 처리위탁과 국외 이전 항목 신설, OMR 사진·영상 시청 기록 수집 항목 명시, 웹 분석 도구 구체화)
· v7 공지일: 2026년 11월 2일 / 시행일: 2026년 11월 9일 (반려된 업로드 원본 1년 보관 후 파기, 본인 요청·개인정보 포함 시 즉시 파기)
· v8 공지일: 2026년 11월 2일 / 시행일: 2026년 11월 9일 (집중모드 기록 요약·현재 상태 수집 항목과 이용 목적, 동의 시 실시간 영상 전송(저장 안 함) 추가)

새 필수 동의 내용을 확인하고 명시적으로 동의하여 신청한 가입에는 동의를 받은 때부터 해당 내용을 적용합니다. 기존 회원에게 새로운 수집·이용 동의를 소급 부여하지 않습니다. 자세한 변경 내용은 가입 정책·개인정보 변경 안내에서 볼 수 있습니다.