개인정보처리방침

제1조 총칙

㈜가르치는사람들 및 오늘과내일의학교 연구소(협업, 이하 "회사")는 「개인정보보호법」 등 관련 법령을 준수하며, 이용자(학생·학부모·교사·학교관리자)의 개인정보를 안전하게 관리하기 위해 본 방침을 수립·공개합니다. 회사는 서비스 운영에 필요한 최소한의 개인정보만 수집하는 것을 원칙으로 합니다.

제2조 수집하는 개인정보 항목 및 수집 방법

이용자 유형	수집 항목	수집 시점 / 방법
학생(응시자)	이름(또는 별칭), 학년, 학급코드, 접속 PIN(암호화 저장), 진단 응시 결과·응답 데이터	학급 입장·진단 응시 시 자동/직접 수집
교사 / 학교관리자	이름, 학교명, 학급명, 관리자 PIN(암호화)	학급 개설·로그인 시
법정대리인(학부모)	이메일 주소(선택 — 결과 안내·영수증 발송 목적 이용 시에 한함), 성명(선택)	유료 서비스 결제·영수증 수신 신청 시(만 14세 미만 동의 절차용으로는 수집하지 않음)
외부 연구몰 구매	상품 구매는 (주)가르치는사람들 연구몰(외부)에서 진행되며 환불은 연구몰 정책을 따른다. 구매 시 개인정보 처리 안내는 외부 연구몰에서 확인해 주세요.
공통(자동수집)	접속 로그, 접속 IP, 서비스 이용기록, 쿠키(로그인 유지용)	서비스 이용 과정에서 자동 생성·수집

제3조 개인정보의 처리 목적

① 진단 결과 산출 및 성장 리포트 제공  ② 담임교사·학교관리자의 학급 지도·상담 자료 제공  ③ 이용권(유료 서비스) 신청·결제·환불 처리 및 관련 기록 보관  ④ 부정이용 방지, 계정 보안 및 서비스 부정접근·복제 방지  ⑤ 법정대리인 동의 확인 등 법령상 의무 이행  ⑥ 서비스 품질 개선을 위한 통계 분석(비식별 처리 원칙)  ⑦ 이용자가 직접 연결한 경우에 한해 같은 회사가 운영하는 스터디케어 「내 성장 기록」에서 진단 이력·실천 계획을 관리(제5조의2)

제4조 개인정보의 보유 및 이용기간

① 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다.
② 학급 단위 이용기간 종료 후 1년이 경과하거나, 교사·본인(법정대리인)의 삭제 요청이 있는 경우 지체 없이 파기합니다.
③ 다만 다음 정보는 관계 법령에 따라 아래 기간 동안 보존합니다.

보존 항목	보존 근거	보존 기간
계약 또는 청약철회 등에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
대금결제 및 재화 등의 공급에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
소비자 불만 또는 분쟁처리에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	3년
접속에 관한 기록(로그)	통신비밀보호법	3개월

제5조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다. ① 이용자가 사전에 별도 동의한 경우 ② 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우. 현재 시점 기준 제3자 제공 사례는 없습니다.

제5조의2 서비스 간 성장기록 연계(스터디케어)

① 운영 주체: 마이베스트 NEXT와 스터디케어(studycare.mybestedu.ai)는 같은 사업자인 ㈜가르치는사람들(사업자등록번호 115-87-03727)이 운영합니다. 이 연계는 회사가 운영하는 서비스 사이의 이용이며, 회사 밖의 다른 사업자에게 넘기는 제5조의 제3자 제공으로 보지 않습니다. 다만 처음 모은 목적(진단 결과 제공)과 다른 서비스에서 쓰는 것이므로, 이용자가 직접 연결을 고른 경우에만 진행합니다. 법무 확인 필요
② 언제 옮기나: 이용자가 결과 화면에서 직접 「스터디케어 포트폴리오에 담기」를 누르고 에듀버스 계정으로 연결했을 때만 옮깁니다. 자동 연결이나 학급 전체 일괄 전송은 하지 않습니다.
③ 옮기는 항목(새로 수집하는 항목은 없으며, 제2조의 진단 결과를 줄인 사본입니다): 진단 이름·분야, 진단 날짜, 영역별 점수(0~100), 강점·보완 영역(각 2개), 한 줄 요약, 결과 참조값(원래 기록 번호를 알 수 없게 바꾼 16자리 값), 7일·4주 실천안.
옮기지 않는 항목: 문항별 응답과 문항 문장, 이름, PIN, 학급코드, 접속 토큰, 성적 등급 값, AI 심화 해설.
스터디케어에서 마이베스트 NEXT로는 실천 체크 진행 수(예: 「7일 중 4일 완료」)만 보여 주며, 마이베스트 NEXT에 저장하지 않습니다.
④ 이용 목적: 스터디케어 「내 성장 기록」에서 진단 이력, 같은 진단의 지난번 대비 비교, 7일·4주 실천 체크, 워크시트 기록을 관리하고, 담당 선생님이 한 줄 의견을 남길 수 있게 하기 위함입니다.
⑤ 보유 기간: 스터디케어에 저장된 사본은 연결을 끊거나 스터디케어 회원에서 탈퇴할 때까지 보관하고, 그때 지체 없이 삭제합니다. 마이베스트 NEXT의 원본 결과는 제4조의 기간을 따릅니다. 법무 확인 필요
⑥ 연결 끊기·사본 삭제: 스터디케어 「내 성장 기록」의 「연결 끊기」를 누르면 연결이 풀리고 스터디케어의 사본이 바로 삭제됩니다. 화면에서 하기 어려우면 02-547-6846 또는 문의 양식으로 요청할 수 있습니다. 연결을 끊어도 마이베스트 NEXT의 원본 결과는 남으며, 원본 삭제는 제8조의 방법으로 요청합니다.
⑦ 만 14세 미만: 계정 연결과 결과 사본 전송은 만 14세 이상이 확인된 에듀버스 계정에서만 합니다. 만 14세 미만이거나 만 14세 이상임을 확인할 근거가 없으면 연결하지 않고 사본도 보내지 않습니다. 이를 위해 생년월일이나 보호자 정보를 새로 받지 않습니다. 만 14세 미만 학생은 개인을 알아볼 수 없는 진단 종류별 공개 실천안을 로그인 없이 스터디케어에서 쓰거나, 선생님이 학급 단위로 진행하는 방식으로 이용할 수 있습니다.
⑧ 이 조는 스터디케어 연계 기능을 켜는 날부터 적용하며, 켜기 최소 7일 전에 서비스 안에 공지합니다.

제6조 개인정보 처리의 위탁

수탁업체	위탁업무 내용
Supabase (서버/DB 인프라)	데이터 저장·암호화·접근통제 등 클라우드 인프라 운영
Resend (이메일 발송 서비스)	회원 알림, 진단결과 안내, 법정대리인 동의 요청 이메일 발송

회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 안전한 관리를 위한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

제7조 만 14세 미만 아동의 개인정보 처리

① 회사는 「개인정보 보호법」 제22조의2에 따라, 만 14세 미만 아동의 개인정보를 처리하려면 그 법정대리인의 동의를 받아야 함을 원칙으로 합니다.
② 회사는 현재 만 14세 미만 아동의 새 가입(개인 가입·학급코드 입장)을 받지 않습니다. 가입 화면과 서버에서 초등 학년이거나 만 14세 이상 확인이 없는 새 가입을 막으며, 이를 위해 생년월일이나 보호자(법정대리인)의 이름·이메일 등 정보를 따로 수집하지 않습니다.
③ 학교(교사)가 교육과정의 일환으로 개설한 학급에 이미 등록된 학생은 선생님께 받은 이름·PIN으로 이용할 수 있습니다. 이 경우 법정대리인 동의는 학교가 사전에 안내한 절차(가정통신문 등)에 따릅니다.
④ 법정대리인은 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의철회를 제8조의 방법으로 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
⑤ 회사는 법정대리인의 동의 없이 수집된 만 14세 미만 아동의 개인정보를 확인한 경우, 지체 없이 해당 정보를 파기합니다.
⑥ 스터디케어와의 성장기록 연계(제5조의2)에서도 만 14세 미만 이용자의 계정 연결과 결과 사본 전송은 하지 않습니다.
예전에 쓰던 「법정대리인 동의」 화면(보호자 이메일 입력)과 동의 기록 저장 기능은 2026년 10월 운영을 끝냈으며, 그 기능으로 저장된 보호자 정보는 없습니다.

제8조 정보주체(이용자)의 권리와 행사방법

이용자(학생 본인, 법정대리인, 담임교사·학교관리자를 통한 대리 요청 포함)는 언제든지 다음의 권리를 행사할 수 있습니다.
① 개인정보 열람 요구  ② 오류 등이 있을 경우 정정 요구  ③ 삭제 요구  ④ 처리정지 요구  ⑤ 동의 철회
권리 행사는 아래 개인정보보호책임자 연락처로 서면, 이메일 등을 통해 요청할 수 있으며, 회사는 법령이 정한 기간 내(원칙적으로 지체 없이, 늦어도 10일 이내) 조치합니다.

제9조 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다. ① 전 구간 TLS(HTTPS) 전송 암호화 ② 접속 PIN 등 인증정보 일방향 해시(암호화) 저장 ③ 데이터베이스 접근권한 통제(Row Level Security) ④ 결과 열람 권한을 본인·담임교사로 한정하는 권한 분리 ⑤ 비정상 접근·복제 시도 탐지 로그 운영.

제10조 쿠키(Cookie) 등 자동 수집 장치

회사는 로그인 상태 유지 등 서비스 편의를 위해 쿠키 또는 이에 준하는 저장소(로컬 스토리지 등)를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제11조 개인정보보호책임자 및 담당부서

구분	내용
개인정보보호책임자	이성훈 (대표)
온라인 문의	문의 양식
직통 연락처(전화)	02-547-6846
담당부서	대표 (별도 개인정보 전담부서 미지정)

이용자는 회사의 서비스를 이용하며 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등을 위 연락처로 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변·처리하겠습니다.

제12조 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회	1833-6972 (www.kopico.go.kr)
개인정보침해신고센터(KISA)	국번없이 118 (privacy.kisa.or.kr)
대검찰청 사이버범죄수사단	국번없이 1301 (www.spo.go.kr)
경찰청 사이버안전국	국번없이 182 (cyberbureau.police.go.kr)

부칙

본 방침은 2026년 7월 31일부터 적용됩니다. 제5조의2(스터디케어 성장기록 연계)는 그 기능을 켜는 날부터 적용합니다. 법령·정책 변경에 따라 내용이 개정될 경우, 개정 최소 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전) 서비스 내 공지사항을 통해 고지합니다.