개인정보처리방침

1. 처리자와 적용 범위

더지니어스랩(The지니어스랩), 대표 및 개인정보 보호책임자 지성현은 홈페이지, 하루과학 진단·결과 및 PDF 교재 판매에서 개인정보를 처리합니다. 문의: 010-5144-6911, admin@thejiniuslab.com.

익명 핵심·정밀 진단, 기존 연락처 기반 진단·보호자 공유, PDF 구매와 광고 수신을 구분합니다. 아래 안내는 필요한 개별 동의를 대신하지 않습니다.

2. 항목·목적·보유 기간

익명 핵심·정밀 진단: 이름·연락처·생년월일·학년을 입력받지 않습니다. 진행 중 답안과 풀이 시간은 이용자 브라우저의 해당 탭에 보관합니다. 핵심 진단의 채점·리포트 계산은 브라우저에서 수행합니다. 정밀 진단은 개인정보 식별자나 인증 쿠키 없이 답안·풀이 시간을 서버로 보내 기존 적응형 엔진으로 계산하며, 서버는 요청 처리 후 개인별 응답·진단 결과를 보관하지 않습니다. 두 진단 모두 완료 후 탭에 표시용 리포트만 남기고 원답안·개별 풀이 기록을 제거합니다. 핵심 진단 결과 공유를 선택한 경우에만 아래 공유용 결과 요약을 별도로 저장합니다. 주문·구매자 정보와 결과를 연결하지 않습니다.

선택한 핵심 결과 공유: 이용자가 링크 복사를 선택하면 과목·영역·개념별 점수와 해석 요약, 공유 시작·만료 시각, 임의의 링크 접근키/관리키의 해시를 저장합니다. 이름·연락처·원답안·개별 풀이시간·주문번호는 포함하지 않습니다. 링크 생성 후3일 동안 제공하며 만료 시 열람을 즉시 차단하고 활성 서버의 요약은 요청 처리·정기 정리로 삭제합니다. 만든 탭에서 공유 중지 시에도 삭제합니다. 관리키는 만든 브라우저 탭에만 보관합니다. 공유 링크를 가진 사람은 결과를 볼 수 있으므로 공개 게시에 주의해 주세요. 전달받은 사람이 별도로 저장한 사본까지 회수할 수는 없습니다. 장애 복구용 백업의 보관·삭제는 아래 백업 정책과 별도 적용되며 복구 시에도 만료 시각을 검사합니다.

통계: 완료한 핵심·정밀 진단의 문항별 정오·모름·시간초과 등 응답 구간과 풀이 시간을 월 단위로 합산합니다. 문항·버전·시간 구간·응답 수 등 집계만 저장하며 이름·연락처·개인 검사 식별자·주문번호·개별 접속시각·IP를 통계에 넣지 않습니다. 핵심 진단은 개별 선택 답안을 통계로 보내지 않고, 정밀 진단은 계산에 사용한 선택 답안을 통계 테이블에 저장하지 않습니다. 완료 횟수는 사람 수와 다르며 같은 사람의 반복 검사를 구분하지 않습니다.

기존 연락처 기반 진단: 해당 신청 당시 수집한 학생·보호자 이름과 휴대전화번호, 학년·범위, 연령 확인 정보, 신청·확인·동의 기록, 진단 응답·시간·결과를 당시 고지한 목적과 기간(마지막 이용일부터 1년 등)에 따라 처리합니다. 연결 확인 전 상대방 연락처는 7일 기준으로 처리합니다. 익명 진단 전환을 이유로 기존 개인정보나 동의 기록을 임의로 소급 변경하지 않습니다.

PDF 주문·결제·제공: 구매 보호자의 휴대전화번호, 주문번호·상품·가격·결제 상태/거래번호·시각, 동의한 약관/정책 버전, 구매 링크 권한, 품목별 파일 전송·다운로드 요청/결과 기록, 환불 사유·처리 내역을 주문 확인·결제·자료 제공·환불 및 분쟁 대응에 사용합니다. 계약 이행에 필요한 처리는 개인정보 보호법 제15조제1항제4호, 법정 보존은 같은 항 제2호 및 전자상거래법에 근거합니다. 필요한 동의 항목은 해당 화면에서 별도로 안내합니다.

계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 항목별 보존 목적에 필요한 정보만 보관하며, 법정 보존기간을 연장할 별도 법적 사유가 없으면 만료 후 지체 없이 파기합니다. 결제 요청만 남고 계약·결제가 성립하지 않은 기록은 상태 확인 후 30일 이내 정리합니다.

기존 대기자 정보는 안내 목적 달성 후 파기합니다. 기존 학습 서비스 이용자의 이름·연락처·보호자 관계·입금자명·학습 기록은 당시 안내한 이용 종료 후 1년, 미승인 신청은 30일 기준으로 처리하되 법정 보존 대상 거래기록은 별도로 보관합니다.

문의: 회신에 필요한 연락처, 요청 내용, 처리 기록을 처리 완료까지 사용합니다. 소비자 분쟁 기록에 해당하면 3년간 보존합니다. 주민등록번호 전체·카드번호·카드 비밀번호는 일반 문의에 보내지 마세요.

3. 보호자 결과 공유와 제3자 제공

익명 핵심·정밀 진단 결과는 검사한 브라우저에서 바로 표시하며, 회사가 보호자 연락처를 받아 자동 발송하거나 구매자 계정에 연결하지 않습니다. 아래 보호자 결과 공유 절차는 연락처 기반 기존 진단 등 개인정보를 처리하는 서비스에 적용합니다.

보호자 결과 공유의 수신자는 확인된 해당 학생의 보호자입니다. 제공 항목은 학생 식별에 필요한 이름, 진단 점수·영역별 결과·추천 학습 주제 등이며 답안 원문은 보호자 결과에 표시하지 않습니다. 목적은 학생의 학습 상태 확인이고, 공유 중단 또는 안내한 보유·열람 기간 종료까지 제공합니다.

만 14세 미만 학생은 법정대리인의 동의를 확인합니다. 만 14세 이상 학생의 보호자 공유에는 필요한 본인 동의를 받고 동의 철회·공유 중단 요청을 처리합니다. 보호자에게 무조건 제공한다는 이유로 이러한 권리를 배제하지 않습니다.

법령상 근거 또는 별도 적법한 동의가 있는 경우 외에는 개인정보를 다른 목적으로 제3자에게 제공하지 않습니다. 결제기관이 결제창에서 직접 수집하는 정보와 그 기관의 제3자 제공 사항은 해당 결제창의 안내를 따릅니다.

4. 개인정보 처리 위탁과 결제기관

엔에이치엔클라우드(주): 신청·등록·결과 안내 등 카카오 알림톡 발송 대행과 발송 결과 조회. 수신 휴대전화번호, 학생 이름, 신청·등록·공유 상태와 관련 일시, 개인 페이지 접근 링크 또는 링크코드, 발송 식별정보 등 해당 안내에 필요한 항목을 처리합니다. 진단 답안·점수·취약 단원은 알림 본문에 넣지 않습니다. 알림톡 전송에는 카카오가 관여하며 실제 계약에 적용되는 재위탁 업체와 발송 기록의 보유·파기 조건은 정식 시행 전에 확인하여 고지합니다.

Cloudflare, Inc.: 홈페이지 호스팅(Pages), 접속 전달·콘텐츠 전송·보안(Workers·Tunnel·CDN), 방문·페이지 성능 분석(Web Analytics), 장애 복구를 위한 암호화 백업 보관(R2). 접속 IP, 요청 주소·시각·브라우저 정보, 인증정보 및 해당 요청에 포함된 신청·진단·주문 정보와 응답이 네트워크에서 처리될 수 있습니다. 국내 앱 서버에 원본을 저장하더라도 전송 과정의 Cloudflare 처리는 별도로 발생합니다. 백업에는 대상 학습 데이터베이스의 정보가 암호화된 형태로 포함됩니다.

주식회사 유디아이디(페이앱): 결제 요청·승인·취소 및 거래내역 확인. 결제 연동 시 구매자의 휴대전화번호, 주문번호, 상품명, 결제금액, 결제 결과 통보 주소 및 결제 후 복귀 주소(구매 페이지 접근 링크), 거래번호·결제 상태·취소금액·취소사유가 처리됩니다. 진단 답안·점수는 결제 요청에 포함하지 않습니다. 구매자가 결제창에 직접 입력하는 결제수단 정보는 해당 결제기관의 안내를 따릅니다.

처리위탁 업무와 결제기관이 독립적으로 수행하는 전자금융거래 처리를 구분합니다. 위탁 관계에서는 목적 외 처리 금지·안전조치·재위탁 관리·반환/파기·관리감독 사항을 문서로 정하고 실제 이행을 확인합니다. 페이앱의 거래기록 보존은 해당 기관의 약관·처리방침과 관계 법령에 따르며, 판매자인 회사의 거래기록 보존기간은 제2절과 같습니다. 신규 결제·알림 연동은 계약상 처리 범위와 고지를 확인한 후 활성화합니다.

5. 국외 이전

이전받는 자: Cloudflare, Inc.(개인정보 문의 dpo@cloudflare.com). 이전 목적은 홈페이지 제공, 요청 전달·보안 및 장애 복구용 암호화 백업 보관입니다. 이전 항목은 제4절의 접속·요청·응답 정보와 백업 대상 학습 데이터입니다. 계약 이행에 필요한 처리위탁·보관에 해당하는 범위에서 개인정보 보호법 제28조의8제1항제3호의 요건을 검토하여 공개·고지합니다.

이전 시기·방법: 접속 및 요청 처리 시, 백업 업로드 시 암호화된 네트워크로 전송됩니다. 접속 전달은 글로벌 네트워크를 사용하며 현재 백업 저장소의 표시 지역은 아시아·태평양(APAC)입니다. 이 지역 표시는 특정 국가에만 저장됨을 보장하지 않습니다. 이 준비본에서는 접속 처리·백업·지원 접근의 이전 국가를 아직 확정하지 못했으며, 국가별 처리 범위가 확인된 정식 고지로 보완해야 합니다.

보유·이용기간: 암호화 백업 저장소에는 업로드 후 30일이 지나면 삭제하도록 수명주기 규칙을 적용합니다. 업체의 삭제 작업은 비동기로 이루어지므로 삭제 기준 도달과 실제 삭제 완료를 구분합니다. 접속 전달·보안 정보는 서비스별 보존 조건을 따릅니다. Cloudflare의 고객 데이터 처리계약(DPA)은 계약 종료 또는 처리 필요 소멸 중 먼저 도래하는 때를 기본 보유 기준으로 두며, 법령상 보존 예외를 제외하고 서비스 종료 시 반환 또는 삭제하도록 정합니다. 서비스별 실제 로그 기간은 별도 확인 대상입니다.

국외 이전 관련 문의·거부는 개인정보 보호책임자(admin@thejiniuslab.com, 010-5144-6911)에게 요청할 수 있습니다. 필요한 이전이 허용되지 않으면 해당 네트워크를 이용하는 기능 제공이 제한될 수 있으며 영향과 가능한 대안을 안내합니다. 본문의 공개만으로 별도 동의가 필요한 처리를 허용한 것으로 보지 않습니다.

6. 쿠키와 브라우저 저장 정보

익명 핵심·정밀 진단에는 로그인·개인 링크 인증 쿠키를 발급하지 않습니다. 검사 진행과 리포트는 해당 탭의 세션 저장소를 사용합니다. 장바구니와 교재 추천 이유도 브라우저에 두며, 주문 요청에는 선택한 상품과 구매 처리에 필요한 정보만 보내고 진단 답안·점수·검사 식별자는 보내지 않습니다. 기존 연락처 기반 핵심 진단의 인증 쿠키는 최대 7일, 기존 정밀 진단 기기 확인 쿠키는 최대 30일입니다. 기존 쿠키가 브라우저에 있으면 일반 페이지 접속에서 전송될 수 있지만 새 익명 진단 API 호출은 쿠키를 제외하며 통계에는 연결하지 않습니다. 핵심 공유 링크·중지용 관리키는 공유를 선택한 탭에 저장하며, 공유 키는 결과를 여는 데만 사용하고 통계·주문 식별자로 사용하지 않습니다.

브라우저 설정에서 쿠키를 차단하거나 사이트 데이터를 삭제할 수 있습니다. 이 경우 인증 유지·장바구니·구매 링크 복원 등 일부 기능이 제한됩니다. 세션 저장소는 탭/브라우저 세션 종료나 사용자의 삭제로 정리할 수 있습니다.

학습 요청을 전달하는 Cloudflare Worker의 저장형 실행 로그·추적 수집과 백업 저장소의 데이터 접근 로그는 현재 비활성 상태입니다. 이 설정이 모든 접속·보안 기록의 미수집을 의미하지는 않습니다. 서버와 보안 서비스별 접속 기록의 항목·보존기간을 별도로 확인하여 정식 고지에 반영합니다. 구매 파일의 전송 증빙은 일반 접속 기록과 구분하여 제2절의 거래기록 보존 기준을 적용합니다.

공개 홈페이지는 Cloudflare Web Analytics로 페이지 방문과 로딩 성능을 측정합니다. Cloudflare는 이 분석 기능에 방문자 식별용 쿠키나 브라우저 저장소를 사용하지 않으며, 사이트 간 개인 추적을 하지 않는다고 안내합니다. 분석 기능과 접속 전달·보안 서비스의 처리는 구분합니다. 카카오 공유 기능을 선택하면 카카오 SDK 및 공유 서비스에 연결됩니다.

7. 파기와 법정 보존

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자파일은 복구할 수 없도록 삭제하고 종이는 분쇄·파쇄합니다. 법령상 보존 의무가 있으면 해당 항목과 근거·기간을 안내하고 일반 서비스 이용 정보와 분리하여 접근을 제한합니다.

결과 페이지의 3일 만료나 구매 링크의 6개월 만료가 개인정보 전체의 즉시 삭제를 뜻하지 않습니다. 반대로 기록 보존 때문에 만료된 링크를 계속 열어두지는 않습니다. 백업에 포함된 정보도 복원 시 삭제 상태가 되살아나지 않도록 관리합니다.

8. 정보주체·법정대리인의 권리

본인 또는 법정대리인은 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 이메일 admin@thejiniuslab.com 또는 전화 010-5144-6911로 요청하세요. 최소한의 본인·대리인 확인 후 법정 기한 내 처리하고, 법에 따른 제한 또는 지연이 있으면 근거와 사유를 안내합니다.

동의를 거부할 권리가 있으며, 서비스 제공에 필요한 정보의 처리가 불가능하면 연락처 기반 진단·결제·자료 제공은 이용하기 어려울 수 있습니다. 광고 수신 등 선택적 동의 거부로 필수 서비스 이용을 제한하지 않습니다. 삭제 요청 방법은 별도 안내 페이지에서 확인할 수 있습니다. 익명 핵심·정밀 진단은 이름·연락처 수집 동의 없이 이용할 수 있습니다. 탭 내 진단 정보는 브라우저 사이트 데이터 삭제로 지울 수 있으며 회사는 개인별로 집계 통계를 검색·복원하는 식별정보를 보유하지 않습니다.

9. 안전조치와 권익침해 구제

진단·구매 연락처 암호화, 접근권한 제한, 개인 링크 난수화·만료·재발급 시 이전 권한 회수, 보호자 결과의 답안 제외 등 서비스별 안전조치를 적용합니다. 접근 권한이 포함된 링크를 공개 게시하지 마세요.

권익침해 상담은 개인정보침해신고센터(118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)를 이용할 수 있습니다.

10. 변경 이력과 적용

작성 버전: 2026-10-17-r3. 이 개정본은 익명 핵심·정밀 진단·선택한 핵심 결과 공유·집계 통계·PDF 판매 전환에 맞춘 문서이며 정식 게시·시행일은 공개 시 안내합니다. 이전에 공고한 방침과 실제 운영 중인 처리는 필요한 변경 고지와 동의 절차 전까지 임의로 소급 대체하지 않습니다.

변경 내용을 시행 전에 알리고, 처리 목적·제공 범위 변경 등 별도 동의가 필요한 경우 그 절차를 거칩니다. 이전 처리방침은 이력에서 확인할 수 있습니다.

이전 방침

2026-04-28 시행본 · 2026-10-13 공고본(10-20 시행 예정으로 공고)

페이앱 개인정보처리방침 · Cloudflare 개인정보처리방침 · Cloudflare 고객 데이터 처리계약 · NHN Cloud 개인정보처리방침