개인정보처리방침

수집하는 개인정보

• 회원 가입 및 로그인: 이메일, 이름, 비밀번호, 역할 구분
• 서비스 이용: 학생 이름, 학년, 선택 입력한 생기부·세특·탐구 활동 내용, 분석 결과, 사용량 기록
• 결제 기능 제공 시: 결제 식별자, 결제 상태, 결제 금액, 구독 기간, 환불 처리 기록
• 자동 생성 정보: 접속 일시, IP 주소, 브라우저 정보, 쿠키, UTM 유입 정보, 오류 로그

주민등록번호, 전화번호, 부모 직업·성명 등 교육부 기재요령상 부적절하거나 민감한 정보는 입력하지 않는 것을 원칙으로 하며, 감지되는 경우 저장·활용을 최소화하고 사용자에게 수정 안내를 제공합니다.

이용 목적

• 회원 식별, 계정 관리, 부정 이용 방지
• 세특 기재요령 위반 검사, 탐구 주제 추천, 보고서 작성 보조, 세특 변환
• 사용량 제한, 구독 상태 확인, 결제·환불 처리
• 서비스 품질 개선, 오류 대응, 보안 모니터링, 고객 문의 처리
• 검색·광고·분석 도구를 통한 공개 콘텐츠 품질 개선 및 수익화 운영

AI 처리

생기부마스터는 사용자가 요청한 분석과 초안 생성을 위해 Anthropic 등 외부 AI 모델 제공자의 API를 사용할 수 있습니다. AI 전송 전 학생 실명과 학교명 등 식별 가능 정보는 가능한 범위에서 마스킹하며, 사용자가 입력한 원문 전체가 영구 학습용 데이터로 사용되지 않도록 서비스 설정과 처리 방침을 관리합니다. AI 결과물은 보조 자료이며, 학교생활기록부 최종 기재 여부와 내용 검토 책임은 사용자와 담당 교사에게 있습니다.

제3자 제공 및 처리위탁

생기부마스터는 법령상 근거가 있거나 사용자 동의가 있는 경우를 제외하고 개인정보를 외부에 판매하지 않습니다. 서비스 운영을 위해 아래 수탁자 또는 도구에 업무 처리에 필요한 범위의 데이터를 처리하게 할 수 있으며, 목적 달성에 필요한 최소 범위로 제한합니다.

• AI API: Anthropic 등 AI 모델 제공자 — 비식별화된 분석 요청 처리
• 결제대행: PortOne 및 연동 결제사 — 결제 승인, 결제 식별자, 환불 처리
• 분석·광고: Google Tag Manager, Google Analytics, Google AdSense, Microsoft Clarity — 공개 페이지 이용 분석, 광고 노출 및 성과 측정
• 인프라·이메일: 서비스 호스팅, 로그 보관, 인증·알림 메일 발송

국외 이전

AI API, 웹 분석, 광고, 결제대행 도구의 운영 과정에서 일부 정보가 해당 제공자의 국외 서버에서 처리될 수 있습니다. 이전되는 정보는 서비스 요청 처리에 필요한 입력 내용, 접속 로그, 광고 식별자, 결제 식별자 등으로 제한하며, 각 제공자의 보안 정책과 계약 조건에 따라 보관·파기됩니다.

쿠키 및 광고

서비스는 로그인 유지, 보안, 사용성 개선, 유입 분석, 광고 성과 측정을 위해 쿠키와 유사 기술을 사용할 수 있습니다. Google Tag Manager, Google AdSense 등 제3자 도구가 공개 페이지에서 쿠키 또는 광고 식별자를 사용할 수 있으며, Google과 파트너는 사용자의 이전 방문 기록을 바탕으로 맞춤형 광고를 표시할 수 있습니다. 사용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있고, Google 광고 설정에서 맞춤형 광고를 관리할 수 있습니다. 단, 쿠키 제한 시 로그인 및 일부 기능이 정상 작동하지 않을 수 있습니다.

보유 및 파기

• 회원 정보: 회원 탈퇴 시 지체 없이 파기하되, 분쟁 대응과 법령 준수를 위해 필요한 정보는 최대 3년 보관
• 결제 기록: 전자상거래 및 세무 관련 법령상 보관 기간 동안 보관 (계약·청약철회 기록 5년, 결제·공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년)
• 서비스 이용 로그: 보안, 장애 대응, 부정 이용 방지를 위해 최대 1년 보관 후 파기
• 사용자 입력 자료: 사용자가 삭제하거나 회원 탈퇴하면 복구가 어려운 방식으로 삭제 또는 비식별화

이용자의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 회원 탈퇴를 요청할 수 있습니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안 분리 보관될 수 있습니다.

14세 미만 아동의 개인정보 보호

회사는 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인(보호자)의 동의를 받습니다. 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있으며, 이 경우 회사는 지체 없이 조치를 취합니다.

• 14세 미만 아동은 법정대리인의 동의 없이 회원가입 및 개인정보 수집이 제한됩니다.
• 법정대리인 동의 확인은 이메일을 통해 진행됩니다.
• 법정대리인은 아동의 개인정보 열람·정정·삭제를 support@seteuk.kr로 요청할 수 있습니다.

근거 법률: 개인정보 보호법 제22조(동의를 받는 방법), 제22조의2(아동의 개인정보 보호)