개인정보처리방침
버전: v2026.05.04
공개일: 2026-05-04T06:15:18.946Z
<p>시행일: 2026-05-04<br>운영자: 수학코치 운영팀<br>개인정보 보호책임자: 개인정보 보호책임자<br>담당 부서: 서비스 운영팀<br>문의: 서비스 내 별도 고지된 문의 채널</p><p>1. 개인정보 처리 목적<br>수학코치 운영팀은 수학코치 서비스를 제공하기 위해 필요한 최소 범위의 개인정보를 처리합니다. 주요 목적은 회원 식별, 로그인 유지, 학습 기록 관리, 문제 이미지 분석, 풀이 보조, 보호자-학생 연결, 알림 제공, 보안 및 장애 대응입니다.</p><p>2. 처리하는 개인정보 항목<br>서비스 구조상 처리될 수 있는 항목은 다음과 같습니다.<br>- 회원 및 로그인: OAuth 제공자, 제공자 회원 식별자, 이름 또는 닉네임, 프로필 이미지, 세션 쿠키, OAuth 상태 쿠키<br>- 학습 프로필: 학년, 목표 등급, 설명 방식, 학교급, 학교명, 학교 코드, 지역 등 이용자가 입력하거나 선택한 정보<br>- 학습 기록: 풀이한 문제, 선택 답안, 정답 여부, 풀이 시간, 힌트 사용 횟수, 코치 모드, 오개념 코드, 저장 문제, 오답 노트, 학습 세션 기록<br>- 문제 이미지 및 AI 처리: 업로드 이미지, 파일명, 파일 형식, 파일 크기, OCR 텍스트, 단원명, 개념 설명, 풀이 초안, 정답, 해설, 도형 처리 결과, AI 응답 원문<br>- 보호자 연결: 보호자와 학생의 사용자 식별자, 초대 토큰, 요청 프로필, 연결 상태, 요청 및 응답 시각<br>- 알림: 알림 제목과 내용, 읽음 여부, 웹 푸시 endpoint와 키, 모바일 푸시 토큰, 기기 ID, 플랫폼, 앱 버전, user-agent<br>- 문의 및 피드백: 화면 키, 흐름 키, 평점, 메시지, 첨부 메타데이터<br>- 보안 및 운영 로그: IP 주소, user-agent, 요청 ID, 로그인 성공 여부, 처리 시각, 오류 로그</p><p>3. 보유 및 이용 기간<br>개인정보는 처리 목적 달성 또는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령 준수, 분쟁 대응, 부정 이용 방지, 보안 로그 보존이 필요한 경우 필요한 범위에서 분리 보관할 수 있습니다. 보유 기간이 지난 정보는 복구하기 어렵도록 파기합니다.</p><p>4. 민감정보와 고유식별정보 입력 금지<br>mathcoach-server은 주민등록번호, 여권번호, 건강정보, 금융정보 등 서비스 제공에 필요하지 않은 민감정보와 고유식별정보 입력을 요구하지 않습니다. 이용자는 문제 이미지, OCR 텍스트, 문의 내용에 이러한 정보를 포함하지 않아야 합니다.</p><p>5. 만 14세 미만 아동<br>만 14세 미만 아동은 법정대리인의 동의와 지도하에 서비스를 이용해야 합니다. 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.</p><p>6. 개인정보의 제3자 제공<br>운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법령상 의무가 있는 경우, 수사기관 등 적법한 절차에 따른 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.</p><p>7. 개인정보 처리 위탁 및 외부 처리<br>서비스 제공을 위해 다음 유형의 외부 처리가 발생할 수 있습니다.<br>- 카카오, Google: OAuth 로그인 및 계정 식별<br>- OpenAI, Google Gemini 등 AI 처리 사업자: 문제 이미지 OCR, 풀이 보조, 도형 분석, 답안 검증<br>- Google FCM, Apple APNS, 브라우저 푸시 인프라: 푸시 알림 발송<br>- 나이스 교육정보 개방 포털 등 공공 API: 학교 정보 조회<br>운영자는 외부 처리 시 서비스 제공에 필요한 데이터만 전송하도록 제한하고, API 키와 비밀값을 공개 응답에 포함하지 않습니다.</p><p>8. 국외 이전 가능성<br>OAuth, AI 처리, 푸시 알림 사업자의 인프라 위치에 따라 개인정보가 국외에서 처리될 수 있습니다. 국외 이전이 발생하는 경우 이전 항목은 로그인 식별 정보, 문제 이미지와 텍스트, AI 처리 요청과 응답, 푸시 토큰 등 서비스 제공에 필요한 범위로 제한됩니다.</p><p>9. 자동화된 처리와 AI 모델 학습<br>mathcoach-server은 이용자가 입력한 문제 이미지와 텍스트를 이용해 OCR, 풀이 생성, 정답 검증, 취약 개념 추천 등 자동화된 처리를 수행할 수 있습니다. 운영자는 별도 동의 없이 이용자 입력 자료를 광고 목적이나 공개 학습 데이터 판매 목적으로 사용하지 않습니다.</p><p>10. 쿠키와 자동 수집 장치<br>서비스는 로그인 유지와 OAuth 보안을 위해 세션 쿠키와 OAuth 상태 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.</p><p>11. 정보주체와 법정대리인의 권리<br>이용자와 법정대리인은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 운영자는 본인 확인 후 관계 법령에 따라 지체 없이 처리합니다. 처리 결과에 이의가 있는 경우 개인정보 보호책임자에게 재검토를 요청할 수 있습니다.</p><p>12. 개인정보 파기<br>전자 파일은 복구하기 어렵도록 삭제하고, 출력물은 분쇄 또는 이에 준하는 방법으로 파기합니다. 백업 데이터는 운영상 필요한 보관 주기 이후 파기하거나 접근을 제한합니다.</p><p>13. 안전성 확보 조치<br>운영자는 개인정보 보호를 위해 접근 권한 관리, 세션 쿠키 서명, 보안 헤더 적용, 요청 출처 검증, 관리자 권한 분리, 감사 로그 기록, DB client_encoding UTF8 설정, 로그 UTF-8 출력 설정, 파일 업로드 형식 검증, API 비밀값 비노출 조치를 적용합니다.</p><p>14. 권익침해 구제<br>개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보보호위원회 개인정보 포털, 개인정보침해신고센터(118) 등 관계 기관을 이용할 수 있습니다.</p><p>15. 처리방침 변경<br>이 개인정보처리방침은 공개 링크를 통해 상시 확인할 수 있습니다. 처리 항목, 목적, 수탁자, 보유 기간 등 중요한 내용이 변경되는 경우 서비스 공지 또는 공개 문서 변경으로 알립니다.</p>