학교생활 끝판왕(이하 "서비스")를 운영하는 주식회사 가르치는사람들(이하 "회사")는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 최소한으로 수집하고 안전하게 처리합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수(회원가입) | 이메일, 비밀번호(Supabase Auth 암호화 저장) | 회원가입 화면에서 직접 입력 — Supabase Auth가 비밀번호를 암호화해 보관합니다 |
| 선택(회원가입·프로필) | 이름(닉네임), 희망 계열, 학년 | 가입/계정설정 화면 입력 → hb_profiles 테이블 저장(track/grade 컬럼, 본인만 열람·수정 가능한 RLS 적용) |
| 결제 시(P2) | 이메일, 주문명·상품코드(구독 또는 계열별 권), 결제금액, 결제상태 — 카드번호 등 결제수단 원본 미저장(PG 위임) | 결제 화면에서 PortOne 결제창을 띄워 결제하고, 결제 내역(hb_purchases)에 기록합니다. 결제가 실제로 이뤄졌는지는 서버에서 다시 확인한 뒤 상태를 갱신합니다 |
| 종이책 쿠폰 등록 시(선택) | 쿠폰 코드 | hb_coupon_claims 테이블에 등록 요청으로 저장(status=pending) → 관리자 승인 후 이용권한(hb_entitlements) 반영 |
| 회원 자료실 업로드 시(선택) | 업로드 파일 원본, 제목·설명·카테고리, 이메일 | Supabase Storage(hb-userfiles 버킷, 본인 폴더에만 업로드) + hb_resources 테이블(관리자 승인 후 전체 공개) |
| 서비스 이용 중 자동 생성 | 이용기록(방문·가입·단원열람·검색·결제 시작/완료 등 이벤트) — 익명 세션id(sid) 기반, AI 세특 기능 이용량(입력/출력 글자수 카운트만) | hb_events(sid, event, meta jsonb, 30일 후 자동삭제 가능), hb_ai_logs(in_chars/out_chars만 저장 — 실제 입력·생성 문장 본문은 DB에 저장하지 않음) |
| 비회원(게스트) 로컬 기록 | 자기평가서·내 관리함(활동명·날짜·영역·메모 등) | 로그인 없이도 이용 가능 — 이용자 기기 브라우저 저장소(localStorage)에만 저장, 서버로 전송되지 않음 |
| 듣기(TTS)·관련 영상 검색 이용 시 | 듣기 대상 콘텐츠 텍스트, 검색 키워드(단원명 기반, 개인 식별정보 미포함) | Google Cloud Text-to-Speech API / YouTube Data API v3로 전송(음성 변환·영상 검색 목적 처리 후 별도 저장 없음) |
| AI 세특 문장 생성·다듬기 이용 시 | 이용자가 입력한 활동 초안·키워드 등 텍스트 | Supabase Edge Function 경유로 Anthropic API에 전송해 생성 처리(위탁) — 생성 결과 본문은 DB 미저장, 이용량(글자수)만 hb_ai_logs에 기록 |
회사는 주민등록번호, 실명(닉네임으로 대체), 상세 위치정보를 수집하지 않습니다.
| 목적 | 내용 |
|---|---|
| 회원 관리 | 가입 의사 확인, 본인 식별, 부정이용 방지, 고지사항 전달 |
| 서비스 제공 | 콘텐츠 제공, 학습 이력 관리, 맞춤형 콘텐츠 추천 |
| 결제 처리 | 유료 서비스 대금 결제·환불(해당 시) |
| 서비스 개선 | 접속 통계 분석, 오류 개선 (동의한 경우에 한함) |
회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 아래 기간 동안 보존합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약·청약철회 기록 | 전자상거래법 | 5년 |
| 대금결제·재화공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법 | 3년 |
| 접속 기록(로그) | 통신비밀보호법 | 3개월 |
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스·인증(Auth)·파일 저장(Storage) 인프라 |
| Netlify, Inc. | 웹 호스팅·CDN |
| PortOne(포트원) 및 연동 PG사 | 전자결제(계열별 권 구매·전체 구독) 대행 |
| Google LLC (Google Cloud) | 듣기 기능 음성 합성(Text-to-Speech), 관련 영상 검색(YouTube Data API) |
| Anthropic, PBC | AI 세특 문장 생성·다듬기 보조(입력 텍스트 처리) |
호스팅·CDN(Netlify), 듣기 음성 합성 및 관련 영상 검색(Google Cloud Text-to-Speech / YouTube Data API), AI 세특 문장 생성·다듬기 보조(Anthropic)의 인프라가 국외에 위치할 수 있어, 처리 목적 범위 내에서 이용자가 입력한 정보(듣기 대상 텍스트, AI 생성 입력 문구 등)가 해당 국가로 전송될 수 있습니다. 위 처리는 서비스 제공에 필요한 위탁 업무이며, 이전되는 국가·항목·시기·방법이 확정되는 대로 본 방침에 구체적으로 반영합니다.
전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 설정 또는 아래 보호책임자 연락처를 통해 행사할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
서비스는 로그인 유지 등 필수 기능을 위한 쿠키와, 이용자가 직접 동의한 경우에 한하여 학습 이력·이용 통계 등 행태정보를 수집합니다. 동의 여부 기본값은 "미동의"이며, 이용자는 언제든지 설정에서 변경할 수 있습니다. 회사는 행태정보를 맞춤형 광고 목적으로 이용하지 않습니다. 자세한 내용과 브라우저별 쿠키 거부 방법은 쿠키·행태정보 처리 안내를 참고하십시오.
전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화, 데이터베이스 접근 제어(행 수준 보안), 접근 권한 최소화, 접속 기록 보관 등의 조치를 시행합니다.
| 구분 | 내용 |
|---|---|
| 성명 | 이성훈 |
| 직책 | 대표이사 |
| 연락처 | teachertshare2024@naver.com / 02-547-6848 |
법령·서비스 변경에 따라 본 방침이 수정될 수 있으며, 변경 시 시행 7일 전(중대한 변경은 30일 전) 서비스 내 공지합니다.