개인정보 처리방침
시행일 2026-11-01
준비 중는 「개인정보 보호법」 등 관련 법령을 지키며, 주산수리셈 주산 자동채점 서비스에서 개인정보를 어떻게 처리하는지 아래와 같이 알려 드립니다.
제1조 회사의 지위
준비 중(이하 “회사”)는 서비스에 가입한 고객(학원·기관)과 구성원의 개인정보에 대해서는 개인정보처리자로서 이 방침에 따라 처리합니다.
고객이 채점을 위해 올리는 답안지 속 학생 정보(이름·수험번호·소속·답안지 이미지 등)는 고객이 개인정보처리자이고, 회사는 고객으로부터 처리를 위탁받은 수탁자로서 고객의 지시와 계약(이용약관)의 범위에서만 처리합니다. 학생 정보의 수집 동의(만 14세 미만은 법정대리인 동의 포함)는 고객이 받으며, 고객은 가입할 때 이를 확인합니다.
제2조 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원(고객·구성원) | 이름, 이메일, 비밀번호(복원할 수 없게 암호화), 소속 기관명, 역할 | 가입·로그인, 구성원 관리, 공지·안내 메일 |
| 학생 정보 (고객이 올림) | 학생 이름, 수험번호, 소속(학교·학원), 답안지 스캔 이미지(필적 포함), 인식값·점수·순위 | 답안 인식과 채점, 결과·성적표 작성 (고객의 위탁 범위) |
| 결제 | 카드사, 일부 가린 카드 번호, 결제사가 발급한 자동결제 키(암호화 보관), 결제·청구 내역 | 요금 결제, 영수증·세금계산서, 결제 분쟁 대응 |
| 문의 | 이름, 이메일, 기관명, 연락처(선택), 문의 내용 | 문의 응대와 도입 안내 |
| 자동 수집 | 접속 IP, 접속 시각, 브라우저 정보, 서비스 이용·변경 기록 | 보안(부정 이용 방지·요청 제한), 장애 대응, 변경 이력 제공 |
제3조 보관 기간과 파기
| 대상 | 보관 기간 |
|---|---|
| 회원 정보 | 탈퇴(계정 삭제) 시까지. 다만 아래 법정 보관 항목은 그 기간까지 |
| 답안지 원본 이미지·채점 결과 | 고객이 지우거나 계약이 끝날 때까지 (계약 종료 후 30일 안에 파기) |
| 채점 중간 산출물 (인식 캐시, 일괄 업로드 원본 PDF, 잘라낸 칸 이미지) | 14일이 지나면 자동 삭제 |
| 결제·청구 기록 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
| 접속 기록 | 3개월 (통신비밀보호법) · 변경 이력은 계약 기간 동안 |
| 문의 내용 | 처리 완료 후 3년 |
보관 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄합니다.
제4조 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 처리를 맡깁니다. 수탁자가 맡긴 목적 밖으로 개인정보를 쓰지 않도록 계약으로 정하고 관리합니다.
| 수탁자 | 맡기는 일 | 항목 |
|---|---|---|
| Google LLC (Google Cloud Document AI, Gemini API) | 답안지 이미지의 문자 인식(OCR) | 답안지 이미지 (학생 이름·수험번호·필적이 담길 수 있음) |
| Amazon Web Services, Inc. 등 클라우드 사업자 | 서버·데이터베이스·파일 보관 | 서비스의 모든 데이터 |
| (주)토스페이먼츠 | 카드 결제·자동결제 | 결제 정보 |
| 메일 발송 사업자 (계약 확인 후 기재) | 가입·초대·비밀번호 재설정 메일 발송 | 이메일 주소, 메일 내용 |
인식 엔진은 서비스 설정에 따라 다를 수 있으며, 엔진을 추가하거나 바꾸면 이 표를 먼저 고칩니다.
제5조 개인정보의 국외 이전
문자 인식과 일부 보관을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 (연락처) | Google LLC (계약 확인 후 기재) |
| 이전 국가 | 미국 등 Google Cloud 처리 지역 (계약 확인 후 기재) |
| 이전 일시·방법 | 답안지를 인식할 때마다 암호화된 통신(HTTPS)으로 전송 |
| 이전 항목 | 답안지 이미지 (학생 이름·수험번호·필적이 담길 수 있음) |
| 이용 목적 | 문자 인식(OCR) |
| 보유·이용 기간 | 인식 처리 후 지체 없이 삭제 (계약 확인 후 기재) |
국외 이전을 원하지 않으면 서비스 이용(답안지 업로드)을 하지 않을 수 있으나, 이 경우 자동 채점을 제공할 수 없습니다.
제6조 제3자 제공
회사는 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다. 학생 정보는 고객(학원)의 지시 없이 누구에게도 제공하지 않습니다.
제7조 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 만 14세 미만 아동은 법정대리인이 대신 요구할 수 있습니다.
- 회원: 아래 문의처로 요청하면 본인 확인 후 지체 없이 처리합니다. 구성원의 이름·역할은 기관 관리자가 설정 화면에서 바꿀 수 있습니다.
- 학생·보호자: 학생 정보는 해당 학원(고객)이 관리하므로 먼저 학원에 요청해 주세요. 회사에 요청하시면 해당 학원에 전달하고 처리를 돕습니다.
요구를 거절하거나 미룰 때에는 그 이유를 알려 드립니다.
제8조 안전성 확보 조치
- 기관(고객)별 데이터 분리와 역할에 따른 접근 권한, 접근 기록·변경 이력 보관
- 비밀번호의 단방향 암호화, 결제 자동결제 키 암호화 보관, 전 구간 암호화 통신(HTTPS)
- 로그인·가입·문의 요청 제한 등 부정 이용 방지, 중간 산출물 자동 삭제
- 개인정보를 다루는 직원 최소화와 정기 교육
제10조 개인정보 보호책임자와 문의처
개인정보 보호책임자: 준비 중
이메일: 준비 중
주소: 준비 중
문의는 문의 양식으로도 받습니다. 개인정보 침해에 대한 상담은 아래 기관에도 할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청 (국번 없이) 1301 · 경찰청 (국번 없이) 182
제11조 방침의 변경
이 방침은 2026-11-01부터 적용합니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 안에 알리고, 필요하면 다시 동의를 받습니다.