EduIndex
개인정보처리방침
에듀인덱스는 초등 수학 진단, 결과 리포트, 결제 및 문의 응대를 위해 필요한 최소한의 개인정보만 처리합니다.
시행일: 2026년 9월 3일
정예슬 개인사업자가 에듀인덱스 명칭으로 제공하는 서비스(이하 "서비스")는 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 개인정보의 처리 목적
서비스는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용하지 않습니다.
| 구분 | 처리 목적 |
|---|---|
| 회원 관리 | 소셜 로그인 기반 회원 식별, 세션 관리, 부정 이용 방지, 약관 동의 이력 관리 |
| 진단 서비스 제공 | 자녀 또는 학생 등록, 시험 링크 발급, 응시 상태 저장, 채점, 무료 결과 제공 |
| 리포트 제공 | 점수와 문항별 정오답, 문항이 확인하는 개념, 풀이 정보 및 복습 제안을 포함한 상세 분석 리포트 제공 |
| 결제 및 환불 | 상세 분석 리포트 결제, 결제 상태 확인, 중복 결제 방지, 환불 및 분쟁 대응 |
| 문의 응대 | 문항 오류, 결제 오류, 계정 문제, 서비스 이용 문의 확인 및 회신 |
| 통계 및 품질 개선 | 개인을 식별할 수 없는 형태의 학년·학기·지역·학교 기준 통계 산출, 서비스 안정성 개선 |
2. 처리하는 개인정보 항목
서비스는 기능 제공에 필요한 범위에서 아래 정보를 처리합니다.
| 구분 | 항목 |
|---|---|
| 보호자/학원 선생님 계정 | 소셜 로그인 제공자, 제공자 식별값, 이메일, 표시 이름, 계정 유형, 지역, 진단 목적 |
| 학원 선생님 계정 | 학원명, 학원 규모, 진단 활용 목적 |
| 자녀/학생 정보 | 닉네임, 출생연도, 현재 학년, 선택 입력한 학교명, 선행학습 범위, 지역 |
| 응시 및 결과 정보 | 응시 학년·학기·시험지 유형, 답안, 정오답, 점수, 문항별 풀이 시간, 제출 시각, 결과 열람 이력 |
| 결제 정보 | 주문번호, 결제 식별자, 결제 금액, 결제 상태, 승인·취소·환불 정보 |
| 문의 정보 | 문의 이메일 주소, 문의 내용, 첨부 또는 회신 과정에서 이용자가 제공한 정보 |
| 자동 생성 정보 | 접속 일시, IP 주소, user-agent, 브라우저·기기 정보, 서비스 이용 기록, 오류 로그 |
서비스는 자녀/학생의 실명, 주민등록번호, 상세 주소, 휴대전화번호를 필수로 수집하지 않습니다. 학교명은 선택 입력이며, 입력하지 않아도 진단과 리포트 이용에는 제한이 없습니다.
3. 만 14세 미만 아동 관련 정보 처리
서비스는 학생이 직접 가입하는 구조가 아니며, 보호자 또는 학원 선생님 계정으로 학생의 진단을 관리합니다. 보호자는 자녀 정보를 등록하기 전에 법정대리인으로서 필요한 권한을 가지고 있어야 합니다. 학원 선생님은 상담, 반 배정, 주기 평가 등 교육 목적상 학생 정보를 등록할 때 보호자에게 서비스 이용 목적, 처리 항목, 결과 제공 방식을 안내하고 필요한 동의 또는 권한을 확보한 범위에서 서비스를 이용해야 합니다.
4. 개인정보의 보유 및 이용 기간
| 정보 구분 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 또는 계정 삭제 요청 시까지. 탈퇴 후 부정 이용 방지와 분쟁 대응에 필요한 최소 정보는 30일 이내 분리 보관 후 삭제 |
| 자녀/학생 정보 | 학생 삭제 요청, 회원 탈퇴 또는 서비스 이용 목적 달성 시까지. 삭제 요청 시 식별 가능한 학생 정보는 지체 없이 삭제 또는 비식별 처리 |
| 응시 및 결과 정보 | 결과 제공, 재응시 비교, 리포트 재열람을 위해 회원 유지 기간 동안 보관. 삭제 요청 시 계정과 연결되는 식별 정보를 삭제 또는 비식별 처리 |
| 계약·청약철회 및 대금결제·재화 공급 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 |
| 소비자 불만 또는 분쟁 처리 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 3년 |
| 접속 및 오류 로그 | 서비스 안정성 확인과 보안 대응을 위해 최대 1년 보관 |
| 표시·광고 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 6개월 |
| 약관 동의 이력 | 동의가 적용되는 계약 및 분쟁 대응에 필요한 기간 동안 보관 |
법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 분리하여 보관할 수 있습니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우, 또는 이용자가 별도로 동의한 경우에는 필요한 범위에서 제공할 수 있습니다.
6. 개인정보 처리 업무의 위탁
서비스 제공을 위해 다음 업무를 외부 서비스에 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| 카카오, 네이버 | 소셜 로그인 인증 | 소셜 로그인 식별자, 이메일, 표시 이름 등 제공 항목 |
| Neon, Inc. 및 하위 클라우드 인프라 제공자 | 서비스 데이터 저장 및 관리 | 계정, 학생, 응시, 결과, 결제, 문의 데이터 |
| 토스페이먼츠 | 결제창 제공, 결제 승인, 취소, 환불, 거래 확인, 중복 결제 방지 | 주문번호, 결제 금액, 결제 상태, 거래 식별자 |
7. 개인정보의 국외 이전
서비스는 현재 해외 리전의 클라우드 데이터베이스를 사용하므로 개인정보가 국외에 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 시기·방법 | 이전 항목 | 이전 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| Neon, Inc. 및 클라우드 인프라 제공자 | 싱가포르 | 서비스 이용 중 암호화된 네트워크를 통한 전송 | 계정, 학생, 응시, 결과, 결제, 문의 데이터 | 서비스 데이터 저장, 백업, 안정적 운영 | 서비스 이용 기간 또는 위 4조의 보유 기간까지 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 계정 저장과 진단 결과 저장 등 서비스 주요 기능 이용이 제한될 수 있습니다.
8. 개인정보의 파기
서비스는 개인정보 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물 등 종이 문서는 분쇄 또는 소각합니다. 통계 목적의 정보는 개인을 식별할 수 없도록 비식별화한 뒤 사용할 수 있습니다. 백업 데이터는 서비스 안정성과 장애 복구를 위해 제한된 기간 동안 보관될 수 있으며, 복구 목적 외에는 이용하지 않습니다.
9. 이용자와 법정대리인의 권리
이용자와 법정대리인은 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 요청은 support@eduindexlab.com으로 접수할 수 있으며, 서비스는 본인 확인 후 관련 법령에 따라 처리합니다. 법령상 보존이 필요한 정보나 이미 비식별화되어 특정 개인을 확인할 수 없는 통계 정보는 요청 범위에서 제외될 수 있습니다.
10. 자동 수집 장치의 설치·운영
서비스는 로그인 세션 유지, 화면 상태 저장, 보안 및 오류 대응을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인이 필요한 기능 이용이 제한될 수 있습니다. 현재 서비스는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
11. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 접근 권한 최소화, 인증 세션 관리, 비밀번호 미수집, 데이터베이스 접근 제한, 주요 설정값 비공개 관리, 오류 로그 점검, 개인정보 최소 수집 원칙을 적용합니다. 운영자는 개인정보 접근 권한을 필요한 범위로 제한하고, API 키와 데이터베이스 접속 정보 등 주요 비밀값을 외부에 공개하지 않도록 관리합니다. 운영 과정에서 필요한 기술적·관리적 보호 조치를 지속적으로 보완합니다.
12. 개인정보 보호책임자 및 문의
| 개인정보 보호책임자 | 정예슬 개인사업자 |
|---|---|
| 담당자 | 정예슬 |
| 연락처 | support@eduindexlab.com |
| 처리 업무 | 개인정보 열람·정정·삭제·처리정지 요청, 침해 신고, 서비스 이용 관련 개인정보 문의 |
13. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터, 개인정보 분쟁조정위원회, 경찰청 사이버수사국 등 관계 기관에 문의할 수 있습니다.
14. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 9월 3일부터 적용됩니다. 처리 목적, 항목, 보유 기간, 위탁 또는 국외 이전 내용이 변경되는 경우 서비스 화면 또는 적절한 방법으로 사전에 안내합니다.