개인정보처리방침
시행일: 2026년 9월 29일 · 운영자: 박민수(EduFolio)
문의: minsu3389@gmail.com
1. 수집 항목·목적·보유 기간
| 구분 | 항목과 목적 | 보유 기간 |
|---|---|---|
| 회원가입·계정 | 이메일, 비밀번호의 해시값, 실명, 닉네임, 학교, 학년, 캐릭터 선택, 만 14세 이상 확인, 필수 동의 내역. 로그인, 회원 구분, 학습 정보 제공, 문의 대응에 사용합니다. | 회원 탈퇴 처리 시까지. 법령상 별도 보존 의무가 있으면 분리 보관하며 해당 근거와 기간을 안내합니다. |
| 서비스 이용 | 회원이 입력하거나 업로드한 성적·시험지·답안·분석 결과·목표 대학·학습 시간·일정·할 일·질문, 포인트·이용권·배경 구매 내역. 요청한 기능 제공과 기록 복원에 사용합니다. | 회원의 삭제 요청 또는 탈퇴 처리 시까지. |
| 수업 학생 | 수강반, 선생님이 등록한 연락처와 수업·과제·분석 자료, 초대코드 인증 정보. 수업 관리와 안내에 사용합니다. | 해당 수업·계정 관리에 필요한 기간. 삭제·정정 요청은 운영자에게 할 수 있습니다. |
| 쪽지·포인트 선물 | 닉네임, 쪽지 발신·수신 계정, 내용, 발송·읽음 시간과 포인트 지급자·수신자·수량·사유·시각. 회원 간 쪽지 전달과 선물 내역 확인, 중복 지급 방지에 사용합니다. | 계정 유지 기간 또는 삭제 요청 처리 시까지. |
| 인증·보안 | 세션 토큰의 해시값과 유효기간, 로그인 제한을 위한 식별값, 접속·오류 기록. 로그인 유지, 부정 접근 방지, 장애 대응에 사용합니다. | 목적 달성 후 정리합니다. 일반 로그인 세션은 최대 12시간, 자동 로그인은 최대 30일 유효합니다. 로그아웃 시 해당 세션을 무효화합니다. |
회원가입 동의를 거부할 수 있으나 필수 항목의 수집·이용을 거부하면 계정 생성이 어렵습니다. 성적표·시험지 등 학습 자료 입력은 가입 시 필수가 아니며 나중에 입력할 수 있습니다. 마케팅 수신이나 개인정보 판매를 위한 동의를 가입 조건으로 요구하지 않습니다.
2. 공개 범위와 제3자 제공
학생 화면과 명예의 전당에는 닉네임을 사용합니다. 로그인한 회원은 닉네임으로 다른 회원을 검색해 쪽지를 보낼 수 있으며, 쪽지 내용은 발신자와 수신자에게 표시됩니다. 명예의 전당에는 닉네임, 학교·반, 학습 순위와 시간이 표시될 수 있습니다. 실명·이메일·비밀번호는 다른 학생에게 공개하지 않습니다. 수업 담당자와 운영자는 권한 범위에서 회원·학습 정보를 처리합니다. 회원 요청, 별도 동의 또는 법령에 근거한 경우 외에 식별 가능한 개인정보를 판매하거나 제3자의 광고 목적으로 제공하지 않습니다.
3. 외부 서비스 이용
서비스 운영에는 OpenAI Sites와 Cloudflare의 웹 호스팅·데이터베이스·파일 저장 기능을 사용합니다. AI 분석을 요청하면 분석에 필요한 시험지·답안·성적 정보가 OpenAI API로 전달됩니다. 업로드 전 불필요한 주민등록번호·연락처 등은 가려 주세요.
이메일 인증과 비밀번호 찾기 메일 발송에는 Resend를 사용하며, 수신 이메일 주소와 인증 내용이 전달됩니다. 인증 코드는 10분간 유효하며 서버에는 코드의 해시값만 저장합니다. Google·카카오 로그인은 연결된 경우에만 사용합니다. 간편로그인 시 제공자 식별번호와 제공에 동의한 이메일을 받아 계정을 연결하며, 제공자의 비밀번호는 수집하지 않습니다.
국외 처리 국가·세부 보관 위치와 재위탁 조건은 현재 확인 중입니다. 확인한 사항은 본 방침에 추가 안내하며, 관련 문의는 개인정보 보호 책임자에게 요청할 수 있습니다.
4. 안전한 처리와 쿠키
비밀번호는 복호화할 수 없는 해시 형태로 저장합니다. 인증 쿠키에는 HttpOnly·Secure·SameSite 속성을 적용하며, 서버에서 계정별 데이터 접근을 검사합니다. 비밀번호 변경·로그아웃에 맞춰 세션을 무효화하고, 반복 로그인 시도를 제한합니다. 기기에는 화면 모드·캐릭터 표시 등 환경 설정이 저장될 수 있습니다. 브라우저에서 쿠키와 사이트 데이터를 삭제할 수 있으나 자동 로그인과 일부 설정이 해제됩니다.
5. 열람·정정·삭제·동의 철회
설정과 나의 기록에서 정보를 확인·수정할 수 있습니다. 추가 열람, 정정, 처리 정지, 삭제 또는 탈퇴는 minsu3389@gmail.com으로 요청해 주세요. 요청에 필요한 최소한의 본인 확인 후 지체 없이 처리하고 결과를 안내합니다. 전자 자료는 복구하기 어렵게 삭제하고 종이 자료가 있다면 파쇄 등으로 파기합니다.
6. 보호 책임자와 권리 구제
개인정보 보호 책임자: 박민수 · 이메일: minsu3389@gmail.com
개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
방침이 변경되면 적용일과 변경 내용을 사이트에서 알립니다.