개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 정보만, 아래 시점에 나누어 수집합니다.

QR 코드·광고 링크로 들어오신 경우

전단·포스터의 QR이나 광고 링크는 어느 홍보물로 들어오셨는지를 구분하기 위해 주소마다 다른 코드를 답니다(예: /r/r001). 그 주소로 들어오시면 아래가 기록됩니다.

• 어느 코드로 들어왔는지, 들어온 시각, 휴대폰인지 PC인지
• 브라우저에 무작위로 만든 방문자 표식 — 같은 기기에서 두 번 들어온 것을 한 명으로 세기 위한 것이며, 이름·연락처 등 누구인지 알 수 있는 정보와 연결되지 않습니다
• 그 뒤 90일 안에 회원가입을 하신 경우에 한해, 어느 코드로 들어오셨는지가 계정에 함께 저장됩니다(가입 시점 1회, 이후 변경되지 않습니다)

이 기록은 어느 홍보물이 효과가 있었는지 확인하고 서비스를 개선하기 위한 통계를 만드는 데에만 사용하며, 광고를 위해 이용자를 추적하거나 제3자에게 제공하지 않습니다. 회사는 이를 위해 외부 광고·분석 도구를 사용하지 않으며, 기록은 회사 서버에만 남습니다.

통계는 개인을 알아볼 수 없는 집계값으로만 만듭니다. 회사의 관리 화면은 “이 QR로 몇 명이 들어와 몇 명이 가입했는지” 같은 숫자만 보여주며, 특정 이용자가 누구인지 볼 수 있는 기능을 두지 않습니다. 사람 수가 적어 개인이 드러날 수 있는 항목은 숫자를 감춥니다.

기록을 원하지 않으시면 — 브라우저에서 쿠키를 차단하거나 삭제하시면 방문자 표식이 남지 않습니다. QR 대신 주소창에 www.storyone-edu.com 을 직접 입력해 들어오시면 코드 자체가 기록되지 않습니다. 어느 쪽이든 서비스 이용에는 제한이 없습니다.

휴대폰 본인확인은 본인확인기관(NHN KCP, (주)포트원 중계)을 통해 이루어지며, 회사는 확인 결과(이름·생년월일·휴대폰번호·DI)만 받습니다. 확인 결과는 가입을 마칠 때까지 암호화된 쿠키에 10분간만 보관합니다. 본인확인기관 인증을 이용하는 경우 중복 가입 확인을 위한 중복가입확인정보(DI)를 복원할 수 없는 형태(해시)로만 저장하고 원본은 저장하지 않습니다.

수집하지 않는 정보 — 회사는 다음 정보를 수집하지 않으며, 관련 업로드·입력 기능 자체를 제공하지 않습니다: 학교생활기록부 원본(나이스·정부24 등 발급 문서), 주민등록번호, 건강정보, 가족의 직업·학력 등 서비스 제공에 불필요한 민감정보. 본인확인 과정에서 성별 정보가 전달되더라도 저장하지 않습니다.

성적과 고른 조건은 기본적으로 이 브라우저에만 저장되고 서버로 보내지 않습니다. 회원이 저장 버튼을 누른 경우에만 계정에 함께 저장되며, 아래 규칙을 따릅니다.

• 저장한 정보는 본인만 열람할 수 있습니다(계정별 접근 제한).
• 직전 1건만 보관합니다 — 다시 저장하면 앞의 것을 덮어씁니다.
• 기초생활수급·차상위, 장애, 북한이탈 관련 특별전형 자격은 저장하지 않습니다. 이 정보는 기기 밖으로 나가지 않습니다.
• 합격 커트라인 등 이용권으로 열리는 값은 저장물에 남기지 않습니다.
• 화면의 '저장한 것 지우기'로 언제든 지울 수 있고, 회원 탈퇴 시 함께 파기됩니다.
• 이름을 붙여 따로 보관할 수 있습니다(무료 1개 · 이용권 5개). 보관 항목과 제외 항목은 위와 같으며, 이용권이 끝난 뒤에도 보관한 것을 열람·삭제할 수 있습니다.

이와 별도로, 어떤 전형을 열람했는지에 대한 기록은 자동으로 저장됩니다. 이 기록은 이용권의 열람 한도를 계산하고, 개인을 알아볼 수 없는 형태의 통계를 만들기 위한 것으로, 저장 버튼과 무관하게 남으며 이용자가 끌 수 없습니다. 또한 유료 정보는 한 계정에서 동시에 한 기기에서만 열람할 수 있도록 접속 기기 정보를 확인합니다(계정 공유 방지).

논술 문제 파일에 표시되는 정보

논술 문제 PDF는 구매자 본인의 학습용으로만 제공됩니다. 무단 공유를 막고 유출 경로를 확인하기 위해 파일의 모든 쪽에 회원 이름, 계정 이메일, 내려받은 일시를 표시합니다. 표시가 찍힌 파일은 회사가 보관하지 않으며, 언제 어느 문제를 내려받았는지만 이력으로 남깁니다. 표시를 지우거나 가린 파일을 유통하면 이용약관에 따라 이용이 제한될 수 있습니다. 샘플·진단·설계 보고서에도 같은 방식의 표시를 둘 수 있으며, 두는 경우 표시 항목은 위와 같습니다.

회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보는 아래의 사유로 명시한 기간 동안 보존합니다.

1. 회사 내부 방침에 의한 보유

• 진단 설문 응답, 회차별 성적 기록, 저장한 전형, 산출 보고서 및 이용권: 회원 탈퇴 시 즉시 파기
• 상담 신청·1:1 문의: 회원 탈퇴 시 삭제(답변이 끝난 문의는 작성자를 지운 상태로 자주 묻는 질문 정리에만 씀)
• 환불 신청의 연락처: 처리 완료 후 파기(신청 내용·정산 기록은 아래 법정 기간 보관)
• QR·광고 링크 유입 기록(방문 시각·기기 구분·방문자 표식): 수집일로부터 1년간 보관 후 파기. 계정에 저장된 유입 코드는 회원 탈퇴 시 함께 파기

2. 관련 법령에 의한 보유

회원 탈퇴 시 위 법정 보관 대상 정보는 별도 데이터베이스로 분리 보관 후 각 기간 경과 시 파기하며, 그 외 개인정보는 즉시 파기합니다.

• 파기절차: 목적이 달성된 정보는 별도 저장소로 옮겨져 내부 방침 및 관련 법령에 따라 일정기간 저장된 후 파기됩니다.
• 전자적 파일: 기록을 복구·재생할 수 없는 방법으로 삭제합니다.
• 종이 문서: 분쇄하거나 소각합니다.

회사는 이용자의 개인정보를 제1조에서 고지한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 제3자 제공에 별도로 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

현재 기준 정기적 제3자 제공 대상은 없습니다. 향후 학교·교육청 등과의 제휴로 정보 제공이 필요한 경우, 사전에 본 방침을 개정하고 별도의 동의를 받습니다.

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

회사가 이용하는 클라우드 서비스의 서버가 국외에 있어, 회원 정보는 다음과 같이 국외에서 보관·처리됩니다.

• 이전되는 항목: 제1조·제2조의 수집 정보 전체(회원 정보, 저장을 선택한 성적·조건, 서비스 이용기록)
• 이전받는 자: Supabase, Inc. (지원 문의: supabase.com) / Vercel, Inc. (지원 문의: vercel.com)
• 이전되는 국가·시기·방법: 일본·미국 — 서비스 이용 시점에 정보통신망을 통해 전송·보관
• 이전받는 자의 이용 목적 및 보유기간: 데이터 보관·시스템 운영 — 위탁계약 종료 또는 회원 탈퇴 시까지
• 운영자 업무 알림: 신규 신청·문의·환불 접수 시 접수 사실·상품·금액과 문의 내용(환불은 사유 포함)이 Telegram Messenger Inc.(국외) 메신저를 통해 운영자에게 전달됩니다 — 이름·연락처·이메일은 싣지 않으며, 운영자가 답변을 쓰는 목적에 한하고 별도 보관하지 않습니다. 문의 내용에 이름·학교 등을 적으시면 그 부분도 함께 전달되니 필요한 내용만 적어 주세요

국외 이전을 원하지 않으시면 제11조의 개인정보 보호책임자에게 거부 의사를 알릴 수 있습니다. 다만 데이터 보관과 웹 호스팅은 서비스를 제공하는 데 꼭 필요하여, 이를 거부하시면 회원가입과 서비스 이용이 제한됩니다. 운영자 알림 이전은 거부하셔도 서비스 이용에 제한이 없습니다.

회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 계약에 명시하고 수탁자를 감독합니다.

• 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받은 후에만 수집·이용합니다. 회원가입 절차에 법정대리인 동의 확인 절차를 운영합니다.
• 법정대리인은 아동의 개인정보 열람, 정정, 처리정지, 삭제를 요청할 권리를 가지며, 회사는 지체 없이 필요한 조치를 취합니다.
• 만 14세 이상 미성년 회원의 유료 결제에는 「민법」에 따라 법정대리인의 동의가 필요하며, 동의 없이 체결된 계약은 본인이나 법정대리인이 취소할 수 있습니다. 결제 화면에서 이를 알립니다.

• 이용자(만 14세 미만인 경우 법정대리인)는 언제든지 본인(또는 아동)의 개인정보를 조회, 수정, 삭제, 처리정지, 회원탈퇴 요청할 수 있습니다.
• 권리 행사는 서면, 전자우편 등을 통해 할 수 있으며 회사는 지체 없이 조치합니다.
• 개인정보 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

자동화된 결정

회사는 이용자의 권리나 의무에 영향을 미치는 결정을 사람의 개입 없이 컴퓨터가 자동으로 내리지 않습니다. 전형 찾기는 지난 입시 컷과 입력한 성적의 차이를 보여줄 뿐 합격 여부를 판정하지 않으며, 진단 결과지·논술 난이도·설계 보고서는 담당자가 검토하여 정합니다. 자동화된 결정을 도입하게 되면 이 방침에 미리 적고, 설명을 요구하거나 거부할 수 있는 절차를 둡니다.

• 관리적 조치: 내부관리계획 수립·시행, 취급자 최소화 및 교육
• 기술적 조치: 접근권한 관리 및 접근통제, 인증 정보의 암호화 저장(중복 가입 확인정보는 복원 불가능한 해시로만 저장), 계정별 접근 제한(본인 데이터만 열람 가능)
• 부정이용 방지: 한 계정의 유료 정보 동시 열람을 한 기기로 제한, 접속 기록의 보관 및 위·변조 방지

회사는 개인정보 처리를 총괄해서 책임지고, 관련 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 열람·정정·삭제·처리정지 청구는 위 연락처(담당: 대표)로 서면이나 이메일로 할 수 있으며, 회사는 접수일로부터 10일 안에 결과를 알려 드립니다. 마이페이지에서 직접 할 수 있는 것: 이 기기의 성적 지우기, 계정에 저장한 성적 지우기, 마케팅 수신 변경, 회원 탈퇴.

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.go.kr)
• 대검찰청: (국번없이) 1301 (spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

회사는 이용자에게 개별적인 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.

쿠키를 원하지 않으시면

브라우저 설정에서 쿠키를 허용하거나 차단·삭제할 수 있습니다. 다만 로그인 유지 쿠키를 차단하시면 로그인이 필요한 기능은 이용할 수 없습니다.

• 크롬: 오른쪽 위 점 세 개 → 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키
• 사파리(아이폰·아이패드): 설정 → 앱 → Safari → 고급 → 모든 쿠키 차단
• 엣지: 오른쪽 위 점 세 개 → 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제

쿠키 외에, 브라우저의 로컬 저장소(localStorage)에 성적·비교함·장바구니·화면 상태(닫은 배너 등)를 저장합니다. 이 값은 이용자의 기기에만 남고 서버로 전송되지 않으며(저장 버튼을 누른 경우는 제2조), 마이페이지의 「이 기기에서 지우기」로 언제든 지울 수 있습니다.

회사는 외부 광고·분석 도구를 사용하지 않습니다. 다른 회사의 웹사이트나 앱에서의 활동을 따라다니며 수집하지 않으며, 맞춤형 광고를 위해 이용자의 행태정보를 제3자에게 제공하지 않습니다.

회사는 현재 가명정보를 처리하지 않습니다. 가명정보란 이름 등 누구인지 알 수 있는 부분을 지우거나 다른 값으로 바꾸어, 추가 정보 없이는 특정 개인을 알아볼 수 없게 만든 정보입니다.

제3조의 통계는 가명정보가 아니라 개인을 알아볼 수 없는 집계값으로 만듭니다. 예를 들어 “이 QR로 들어온 사람 중 17명이 가입했다”와 같은 숫자이며, 그 17명이 누구인지는 관리 화면에서 볼 수 없습니다.

앞으로 학교생활기록부 등 학업정보를 분석 서비스에 활용하게 되는 경우에는 이름·학교 등 식별정보를 제거하거나 가명 처리한 뒤 통계 작성·서비스 개선 목적으로만 이용하며, 그 시점에 아래 사항을 이 방침에 기재하고 시행 전에 고지합니다.

• 가명정보의 처리 목적과 처리 기간
• 처리하는 가명정보의 항목
• 제3자에게 제공하거나 처리를 위탁하는 경우 그 내용
• 추가 정보의 분리 보관 등 안전성 확보를 위한 조치

이 방침은 시행일로부터 적용되며, 내용의 추가·삭제·정정이 있는 경우 시행 7일 전부터 공지사항을 통해 고지합니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.