개인정보 처리방침

• Google OAuth 또는 이메일 기반 회원 식별과 로그인 세션 유지
• 학생 프로필 생성, 학습 홈 제공, 어휘·문장·문단 훈련 기록 관리
• 성적 확인, 리더보드, 관리자 학생 관리와 학부모 상담용 학습 요약 제공
• 선생님이 등록한 OMR 스캔 원본의 자동 판독, 채점, 검수와 분석 리포트 제공
• 학원 계약·동의 근거를 관리자가 확인한 경우 이름·학번 영역을 제외한 OMR 답안 자료를 이용한 판독 정확도 개선
• 서비스 오류 확인, 부정 이용 방지, 문의 대응

• 필수: 계정 식별자, 이메일, 이름, 학년, 학교, 지역, 프로필 이미지 URL(제공되는 경우)
• 학습 기록: 지문/문항 식별자, 회차, 정답 수, 총 문항 수, 읽기 시간, 읽기 속도, 선택 답안, 학습 일시
• 어휘 훈련 기록: 정답 수, 총 문항 수, 선택 어휘, 학습 일시
• OMR 처리 정보: 스캔 이미지, 학생 이름·학번 마킹, 선택 답안, 시험 정보, 자동 판독값, 교사 최종 수정값, 채점 결과, 처리 일시
• OMR 품질개선 정보: 학생 이름·학번 영역을 제외한 답안 영역 이미지, 비식별 문항 번호, 자동 판독값, 교사 최종 수정값, 마킹 농도와 이미지 정렬 정보
• 동의 기록: 처리방침 버전, 약관 버전, 동의 여부, 동의 일시
• 문해력 속이기는 주민등록번호, 건강정보, 상담 민감정보, 뇌파검사 원본 등 민감하거나 고유식별에 해당하는 정보를 수집하지 않습니다.

• 회원 정보와 학습 기록은 회원 탈퇴 또는 삭제 요청 시까지 보관합니다.
• 채점용 OMR 원본과 결과는 선생님이 삭제하거나 채점·리포트 제공 목적이 달성될 때까지 보관합니다.
• 관리자 확인을 거쳐 생성한 비식별 OMR 품질개선 자료는 생성일로부터 최대 24개월 보관한 뒤 이미지와 저장 경로를 파기하고 파기 이력만 보관합니다.
• 법령상 보존 의무가 있는 기록은 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
• 동의 이력은 분쟁 대응과 법적 의무 이행을 위해 동의 철회 또는 계정 삭제 후에도 필요한 범위에서 보관할 수 있습니다.

문해력 속이기는 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

• 학원 계약 또는 필요한 동의가 확인된 선생님 계정의 확정 OMR만 대상으로 하며, 기존 자료는 관리자가 별도로 수집을 실행한 경우에만 포함합니다.
• 원본 전체를 복제하지 않고, 방향과 기준점이 안전하게 확인된 스캔에서 학생 이름·학번 영역과 원본 파일명을 제외한 답안 영역만 새 이미지로 생성합니다.
• 품질개선 자료에는 학생 계정, 학생 이름·학번, 학원명, 선생님 계정 식별자를 포함하지 않습니다.
• 품질개선 자료와 활용 근거는 일반 이용자가 접근할 수 없는 별도 비공개 저장소와 서버 전용 데이터베이스에서 관리합니다.
• 재식별을 시도하거나 품질개선 목적 밖으로 이용하지 않으며, 처리정지 또는 삭제 요청은 권한과 법적 근거를 확인한 뒤 처리합니다.

• Supabase: 인증, 데이터베이스, 학습 기록 저장
• Supabase Storage: OMR 채점 원본과 비식별 품질개선 이미지의 비공개 저장
• Vercel: 웹 애플리케이션 호스팅과 배포
• Google: OAuth 로그인 인증(사용자가 선택한 경우)
• 위탁 내용과 수탁자는 서비스 운영 환경 변경에 따라 달라질 수 있으며 변경 시 처리방침에 반영합니다.

Supabase, Vercel, Google OAuth(사용자가 선택한 경우) 등 국외 사업자의 클라우드 서비스를 사용하는 과정에서 개인정보가 국외 서버에서 저장 또는 처리될 수 있습니다. 이전 국가, 일시, 방법, 보유기간은 각 수탁자의 클라우드 인프라와 실제 프로젝트 리전 설정에 따르며, 운영자는 설정 변경 시 본 처리방침에 반영합니다.

만 14세 미만 학생은 법정대리인의 동의가 필요합니다. 문해력 속이기는 최초 프로필 설정 시 만 14세 미만 여부와 법정대리인 동의 확인을 분리해 기록할 수 있는 구조를 둡니다. 법정대리인 동의 확인 전에는 계정 활성화를 제한할 수 있습니다.

• 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
• 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.
• 요청은 서비스 운영자에게 이메일 또는 문의 채널로 접수할 수 있으며, 본인 확인 후 처리합니다.

보유기간이 끝났거나 처리 목적이 달성된 개인정보는 복구가 어렵도록 데이터베이스에서 삭제합니다. 백업 데이터는 백업 주기에 따라 순차적으로 삭제됩니다.

• Supabase Auth와 Row Level Security 정책을 통한 사용자별 접근 제한
• 채점 원본과 품질개선 자료의 저장소 분리, 서버 전용 접근, 보유기간과 파기 이력 관리
• 서비스 role key 등 비밀키의 클라이언트 노출 금지
• 관리자 PIN 흐름과 관리자 화면 접근 통제
• 필요 최소 정보 수집과 동의 기록 버전 관리

로그인 세션 유지와 서비스 보안을 위해 Supabase Auth 세션 저장소와 브라우저 기본 저장소가 사용될 수 있습니다. 별도 광고 추적 쿠키는 사용하지 않는 것을 원칙으로 합니다.

개인정보 보호책임자와 문의처는 서비스 운영자가 별도로 고지합니다. 문의 접수 시 열람, 정정, 삭제, 동의 철회 요청을 안내합니다.

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 문의할 수 있습니다.

본 처리방침은 법령, 서비스 기능, 수탁자 또는 개인정보 처리 항목이 변경될 때 개정될 수 있습니다. 변경 시 시행일과 버전을 명확히 표시합니다.