개인정보처리방침
시행일자: 2026년 4월 30일
1. 수집하는 개인정보 항목
과외비서(이하 "서비스")는 다음의 개인정보를 수집합니다.
- 회원(과외 선생님): 이메일, 비밀번호(해시 저장), 이름, 연락처, 계좌번호(선택)
- 학생 정보(회원이 입력): 이름, 학년, 과목, 주간 수업 일정, 학부모 연락처(선택)
- 수업/결제 기록: 수업 일자, 진도 내용, 숙제, 결제 일자/금액
- 자동 수집: 접속 IP, 쿠키, 브라우저 정보, 서비스 이용 로그(Supabase, Vercel 자동 기록)
2. 개인정보의 수집 및 이용 목적
- 회원 가입 및 로그인 인증
- 학생/수업/결제 관리 기능 제공
- 학부모/학생용 공유 링크를 통한 수업 정보 안내
- AI 학습 요약 기능 제공 (학부모 공유 페이지에서 최근 수업 기록을 기반으로 자동 요약문 생성). 강사가 요약문을 검토·편집할 수 있도록 AI 원본과 강사 편집본을 회원 본인 단위로 보관합니다.
- 교재 목차 사진 OCR 기능 제공 — 강사가 교재 목차(차례) 사진을 업로드하면 AI 가 페이지·단원·세부 내용을 자동 추출합니다. 업로드된 원본 사진은 처리 직후 즉시 폐기되며 DB·디스크·로그 어디에도 저장되지 않습니다. 추출된 메타데이터(페이지·단원명·세부 내용 등 사실 정보)는공용 데이터로 모든 강사 회원의 AI 학부모 보고서 정확도 향상에 함께 활용됩니다. 등록 후 강사가 직접 관리하지 않으며, 잘못된 데이터는 운영자가 처리합니다.
- 서비스 개선 및 오류 대응
3. 개인정보의 보유 및 이용 기간
- 회원 탈퇴 시까지 보유, 탈퇴 시 즉시 파기
- 관계 법령에 따라 보존이 필요한 경우 해당 기간만큼만 보관
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 처리 위탁은 제외합니다.
- Supabase Inc.: 데이터베이스/인증 서비스 (AWS 인프라)
- Vercel Inc.: 웹 호스팅 서비스
- Anthropic, PBC: AI 학습 요약 생성 — 학부모 공유 페이지의 요약 기능을 위해 학생 이름과 최근 수업 기록(진도, 숙제, 완료 여부)을 Claude API에 전송합니다. 또한 교재 목차 사진 OCR 기능 이용 시 업로드된 사진이 Claude Vision 모델로 전달되어 텍스트 추출에 사용된 후 즉시 폐기됩니다. Anthropic은 API 입력 데이터를 기본적으로 모델 학습에 사용하지 않습니다.
- Kakao: 카카오톡 공유 기능 (이용자가 직접 사용 시에 한함)
5. 개인정보의 안전성 확보 조치
- 비밀번호는 bcrypt 해시 형태로만 저장됩니다.
- HTTPS(TLS) 전송 암호화 및 저장소(at-rest) 암호화가 적용됩니다.
- Row Level Security(RLS)로 본인의 데이터에만 접근 가능하도록 제한합니다.
- 학생/학부모 공유 링크는 추측이 불가능한 무작위 UUID 토큰으로 발급되며, 회원이 언제든지 재발급할 수 있습니다.
6. 이용자의 권리 및 행사 방법
- 이용자는 언제든지 본인의 개인정보를 조회/수정할 수 있습니다.
- 회원 탈퇴를 통해 모든 개인정보의 삭제를 요청할 수 있습니다.
- 기타 권리 행사는 아래 연락처로 문의해주시기 바랍니다.
7. 쿠키의 운영
서비스는 로그인 세션 유지를 위해 필수 쿠키만 사용합니다. 광고/추적 쿠키는 사용하지 않습니다.
8. 개인정보 보호책임자
- 이메일: yhs9998@naver.com
9. 개정 이력
- 2026년 4월 29일: 최초 시행
- 2026년 4월 30일: AI 학습 요약 기능 도입에 따른 처리 위탁 항목 (Anthropic) 및 이용 목적 추가
- 2026년 5월 3일: AI 요약 검토·편집 기능 도입 — AI 원본 및 강사 편집본 보관 항목 명시 (회원 본인 단위)
- 2026년 5월 16일: 교재 목차 OCR 기능 도입 — 업로드 사진 즉시 폐기 원칙 및 추출 메타데이터 보관 항목 명시 (Claude Vision 처리 위탁 추가)
- 2026년 5월 17일: 교재 목차 메타데이터를 공용 데이터로 전환 — 모든 강사 회원의 AI 학부모 보고서 정확도 향상에 함께 활용. 등록 후 강사 직접 관리 X, 운영자가 처리.