개인정보처리방침

01

처리 목적

세특큐레이터는 개인정보보호법에 따라 서비스 제공에 필요한 범위에서 개인정보를 처리합니다. 처리 목적은 회원 식별, 로그인, 맞춤형 보고서 추천, 세특 설계실 생성, 생기부 분석, 마이페이지 포트폴리오 기록 관리, 결제 및 환불, 고객 문의 대응, 부정 이용 방지입니다.

02

처리하는 개인정보 항목

• 회원가입 및 로그인: 이메일, 로그인 식별자, 닉네임, 소셜 로그인 제공자가 전달하는 기본 식별 정보
• 프로필 및 맞춤 추천: 학년, 학교명 또는 지역, 희망 전공 계열, 관심 과목, 선택한 학기, 수강 과목, 동아리·창체 기록
• 생기부 분석: 회원이 업로드한 학교생활기록부 파일 원본과 그 파일에서 추출된 텍스트·성적·활동 기록. 해당 파일에는 성명, 학교명, 학년·반·번호, 사진, 출결 기록 등이 포함될 수 있습니다.
• 서비스 이용: 열람한 세특 보고서, 저장한 보고서, 세특 설계실 입력 내용, 생성된 설계안 및 보고서, 생기부 분석 요청 및 결과, 포트폴리오 연결 기록
• 결제 및 환불: 상품명, 결제금액, 결제상태, 결제 승인 식별자, 구매·사용·환불 내역, 환불 요청 사유 및 관리자 처리 기록
• 고객 문의: 문의 내용, 답변 내용, 처리 상태, 문의 시 사용자가 제공한 연락 정보
• 자동 수집: 접속 일시, 서비스 이용 로그, 오류 로그, 기기 및 브라우저 정보, IP 주소 등 보안과 서비스 안정성에 필요한 정보

03

생기부 자료의 처리 및 외부 전송

회원이 업로드한 학교생활기록부 파일이 어떤 경로로 처리되는지 아래와 같이 구체적으로 안내합니다. 회원이 어떤 정보가 어디로 전달되는지 알고 판단할 수 있어야 하기 때문입니다.

• 업로드된 파일은 Supabase 스토리지에 저장되며, 회원 본인과 서비스 운영에 필요한 시스템만 접근할 수 있도록 제한합니다.
• 회사는 파일에서 성적·과목·활동 기록을 읽어내기 위해 회사가 운영하는 문서 처리 서버(Google Cloud Platform)에 업로드된 파일 원본을 전송합니다. 이 서버는 파일의 표와 글자 위치를 읽어 개인정보를 제거할 자리를 찾고 성적표 구조를 해석하는 데 사용되며, 외부 AI 서비스를 호출하지 않습니다.
• 이어서 회사는 AI 문서 추출 서비스(OpenAI)에 파일을 전송합니다. 전송 전에 성명, 학교명, 학년·반·번호, 주소, 주민등록번호, 발급번호, 증명사진 등 개인을 특정할 수 있는 정보를 파일에서 제거한 사본을 만들어 그 사본만 전송합니다. 제거는 화면을 덮는 방식이 아니라 파일 내용 자체를 삭제하는 방식이며, 제거한 뒤 파일을 다시 읽어 남은 정보가 없는지 확인합니다. 확인되지 않으면 전송하지 않고 분석을 중단합니다.
• 다만 학년, 입학·졸업 연도, 성적·창의적 체험활동·세부능력 및 특기사항·행동특성 등 분석에 필요한 기록은 그대로 유지된 채 전송됩니다.
• 글자가 그림으로 되어 있어 그대로는 읽을 수 없는 파일도 같은 방식으로 처리합니다. 이 경우 회사의 문서 처리 서버가 파일에서 글자와 그 위치를 먼저 인식해 제거할 자리를 찾고, 제거한 뒤 같은 방식으로 다시 인식해 남은 정보가 없는지 확인합니다. 학교에서 내려받은 생활기록부 PDF는 대부분 이 형태입니다.
• 다만 촬영하거나 스캔해 화질이 낮은 파일은 글자 인식이 정확하지 않을 수 있고, 그 경우 개인정보 제거가 불완전할 수 있습니다. 학교에서 내려받은 PDF 원본을 그대로 올려 주시기 바랍니다. 인식할 근거를 전혀 얻지 못한 파일은 전송 없이 분석을 중단합니다.
• 추출이 끝난 뒤 분석 보고서를 생성하는 단계에서도, 회사가 추출 결과에서 성명·학교명·반·번호·연락처·이메일 등 직접 식별정보를 자동으로 가린 텍스트만 AI 모델에 전달합니다. 즉 개인정보 제거는 파일 추출 단계와 보고서 생성 단계 모두에 적용됩니다.
• 회사는 위 외부 서비스와 업무 위탁 관계에 있으며, 전달된 데이터를 해당 업체가 자사 AI 모델 학습에 사용하지 않도록 하는 조건으로 API를 이용합니다.
• 이러한 처리를 원하지 않는 회원은 생기부 분석 기능을 이용하지 않을 수 있습니다. 이 경우에도 세특 보고서 열람, 세특 설계실, 포트폴리오 기록 등 다른 기능은 그대로 이용할 수 있습니다.
• 회원은 업로드 전 주민등록번호, 주소, 가족관계 등 분석에 불필요한 고유식별정보 또는 민감정보를 삭제하거나 가린 뒤 제출해 주시기 바랍니다.

04

생기부 파일의 보관 및 삭제

• 업로드된 생기부 파일과 추출 데이터는 분석 결과 재열람, 오류 대응, 재분석 요청 처리를 위해 보관합니다.
• 회원은 마이페이지에서 언제든지 업로드한 문서를 직접 삭제할 수 있으며, 삭제 시 스토리지의 원본 파일과 추출 데이터가 함께 삭제됩니다.
• 회원 탈퇴 시 해당 회원이 업로드한 문서, 추출 데이터, 분석 결과, 포트폴리오 기록은 파기합니다. 다만 아래 '개인정보의 보유 및 이용 기간'에서 정한 법령상 보존 의무가 있는 결제·환불 기록은 해당 기간 동안 분리하여 보관합니다.
• 회원이 직접 저장을 선택한 분석 결과와 포트폴리오 기록은 회원이 삭제하거나 탈퇴할 때까지 보관됩니다.
• 회사는 보관 기간을 단축하기 위한 자동 파기 주기를 도입할 예정이며, 도입 시 본 방침에 반영하여 사전 고지합니다.

05

미성년자 및 아동의 개인정보 처리

• 세특큐레이터는 고등학생을 주요 이용자로 하는 서비스 특성을 고려하여 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
• 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 시 만 14세 이상임을 확인합니다. 만 14세 미만임이 확인되면 해당 계정과 수집된 개인정보를 지체 없이 삭제합니다.
• 만 14세 이상 여부 확인은 개인정보 처리에 대한 동의 기준이며, 유료 결제에 필요한 법정대리인의 동의를 대신하지 않습니다.
• 미성년자가 유료 서비스를 이용하거나 환불을 요청하는 경우 법정대리인 확인, 결제 경위 확인, 이용권 사용 내역 확인을 위해 필요한 정보를 추가로 요청할 수 있습니다.
• 회사는 미성년자 보호와 분쟁 예방을 위해 결제, 환불, 계정 보호와 관련된 기록을 관련 법령 및 내부 기준에 따라 보관할 수 있습니다.

06

개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후에는 부정 이용 방지를 위해 필요한 최소 정보만 내부 기준에 따라 제한 보관 후 파기.
• 생기부 파일 및 추출 데이터: 회원이 직접 삭제하거나 탈퇴할 때까지.
• 계약·청약철회 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 §6)
• 대금결제 및 이용권 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률 §6)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률 §6)
• 접속 로그(IP, 접속 일시): 3개월 (통신비밀보호법 §15의2)
• 서비스 이용 로그·오류 로그: 보안 및 장애 대응 목적 범위에서 필요한 기간 보관 후 파기.

07

개인정보의 제3자 제공

• 회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
• 다만 회원의 동의가 있거나, 법령에 특별한 규정이 있거나, 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.

08

개인정보 처리 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁합니다. 회사는 위탁계약 체결 시 개인정보보호법에 따라 수탁자의 안전한 처리 여부를 관리·감독합니다.

• Supabase, Inc. (미국) — 회원 계정·인증, 데이터베이스 저장 및 관리, 업로드 파일 보관 / 위탁 항목: 회원가입·로그인 정보, 서비스 이용 기록, 결제·환불 내역, 생기부 파일 및 추출 데이터
• Vercel, Inc. (미국) — 웹 호스팅, 서버 함수 실행 / 위탁 항목: 서버 요청 처리 과정에서 전달되는 사용자 데이터(IP 주소, 요청 파라미터 등)
• OpenAI, Inc. (미국) — 생기부 문서 추출 및 AI 기반 결과물 생성 / 위탁 항목: 직접 식별정보를 제거한 생기부 파일 사본, 회원이 입력한 과목·단원·탐구 내용, 직접 식별정보를 가린 분석 텍스트
• Google LLC (미국) — Google 소셜 로그인 인증, 콘텐츠 데이터베이스(Firebase) 운영, 생기부 문서 파싱(Google Cloud Platform) / 위탁 항목: 소셜 로그인 제공자가 전달하는 기본 식별 정보(이메일, 고유 ID), 콘텐츠 조회 시 전달되는 접속 정보, 회원이 업로드한 생기부 파일 원본
• 회사는 유료 결제 기능 도입 시 결제대행사를 수탁자로 추가하며, 도입 전 본 방침에 반영하여 고지합니다.

09

개인정보의 국외 이전

서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 국외 이전은 서비스 제공 계약 이행을 위해 필요한 범위에서 이루어지며, 개인정보보호법 제28조의8에 따라 처리됩니다. 이전 방식은 모두 정보통신망을 통한 전송입니다.

• 이전받는 자: Supabase, Inc. / 이전 국가: 미국 / 연락처: privacy@supabase.io / 이전 항목: 회원 계정 정보, 서비스 이용 기록, 결제·환불 내역, 생기부 파일 및 추출 데이터 / 이용 목적: 데이터베이스 저장, 인증, 파일 보관 / 보유 및 이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
• 이전받는 자: Vercel, Inc. / 이전 국가: 미국 / 연락처: privacy@vercel.com / 이전 항목: 서버 요청 처리 과정에서 전달되는 사용자 데이터(IP 주소, 요청 파라미터 등) / 이용 목적: 웹 호스팅 및 서버 함수 실행 / 보유 및 이용 기간: 요청 처리 완료 후 Vercel 로그 보존 정책에 따름
• 이전받는 자: OpenAI, Inc. / 이전 국가: 미국 / 연락처: privacy@openai.com / 이전 항목: 직접 식별정보를 제거한 생기부 파일 사본, 회원이 입력한 과목·단원·탐구 내용, 직접 식별정보를 가린 분석 텍스트 / 이용 목적: 문서 추출 및 AI 기반 결과물 생성 / 보유 및 이용 기간: OpenAI API 데이터 사용 정책에 따름(모델 학습에 사용하지 않음)
• 이전받는 자: Google LLC / 이전 국가: 미국 / 연락처: https://policies.google.com/privacy / 이전 항목: 소셜 로그인 기본 식별 정보, 콘텐츠 조회 시 전달되는 접속 정보, 회원이 업로드한 생기부 파일 원본 / 이용 목적: 로그인 인증, 콘텐츠 데이터베이스 운영, 생기부 문서 파싱 / 보유 및 이용 기간: 처리 완료 시 또는 위탁계약 종료 시까지
• 정보주체는 개인정보보호법 제28조의8 제1항 제1호에 따른 국외 이전에 대하여 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 해당 기능 또는 서비스 전체의 이용이 제한될 수 있습니다.

10

자동 수집 장치의 설치·운영 및 거부

• 회사는 로그인 상태 유지와 서비스 이용 환경 저장을 위해 쿠키 및 브라우저 저장소(localStorage)를 사용합니다.
• 사용 목적은 로그인 세션 유지, 최근 선택한 학기·필터 등 이용 환경 저장, 보안 및 부정 이용 방지에 한정되며, 광고 목적의 추적이나 제3자 광고 식별자는 사용하지 않습니다.
• 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인 세션 유지에 필요한 항목을 거부하면 로그인이 유지되지 않아 서비스 이용이 제한될 수 있습니다.
• 브라우저별 설정 경로는 각 브라우저의 설정 메뉴에서 개인정보 또는 쿠키 항목을 통해 확인할 수 있습니다.

11

개인정보의 파기

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구 또는 재생이 어렵도록 삭제하며, 출력물 등 종이 문서는 분쇄 또는 소각 방식으로 파기합니다.
• 법령에 따라 보관해야 하는 정보는 별도 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.

12

정보주체의 권리 및 행사 방법

• 회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• 회원은 마이페이지에서 프로필 정보와 업로드한 문서를 직접 확인·수정·삭제할 수 있으며, 그 밖의 권리 행사는 아래 개인정보 보호책임자의 전자우편으로 요청할 수 있습니다.
• 회사는 요청 접수 후 관련 법령에 따라 지체 없이 처리하며, 처리 결과를 요청인에게 안내합니다.
• 회원의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
• 단, 결제·환불·분쟁 처리 등 법령상 보관이 필요한 정보는 삭제가 제한될 수 있습니다.

13

안전성 확보 조치

• 회사는 개인정보 접근 권한을 필요한 인원과 시스템으로 제한하고, 권한 부여·변경·말소 기록을 관리합니다.
• 회원의 데이터는 데이터베이스 행 수준 접근 제어를 통해 본인 계정 범위로만 조회되도록 제한합니다.
• 회원과 서비스 간의 모든 통신, 그리고 서비스와 외부 위탁 서비스 간의 모든 통신은 암호화된 연결(HTTPS/TLS)로 이루어집니다.
• 업로드된 생기부 파일은 공개되지 않는 스토리지에 저장하며, 열람이 필요한 경우 제한 시간이 설정된 서명 링크를 통해서만 접근합니다.
• 중요한 결제 및 이용권 처리에는 중복 지급 방지, 권한 확인, 웹훅 검증 등 기술적 보호 조치를 적용합니다.
• 접근 기록과 오류 기록을 보관하고 점검하여 이상 징후에 대응합니다.

14

개인정보 보호책임자 및 열람 청구

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다(개인정보보호법 제31조).

• 개인정보 보호책임자: 곽건호
• 연락처(전자우편): seteukcurator@gmail.com
• 개인정보 열람·정정·삭제·처리정지 청구도 위 연락처로 접수하며, 회사는 접수된 청구를 지체 없이 처리합니다.
• 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

15

권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와는 별개의 기관으로, 회사의 처리 결과에 만족하지 못하거나 보다 자세한 도움이 필요하면 문의하시기 바랍니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
• 개인정보보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

16

방침의 변경

본 개인정보처리방침은 법령, 서비스 구조, 결제수단, 수탁사 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 시행 7일 전(회원에게 불리한 변경인 경우 30일 전)까지 서비스 내 공지 또는 합리적인 방법으로 안내합니다.