1. 개인정보의 처리 목적
주식회사 젠트릭스(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 처리 목적 |
|---|---|
| 회원 관리 | 가입 의사 확인, 본인 식별, 만 14세 미만 아동의 법정대리인 동의 확인, 부정 이용 방지, 고지사항 전달, 탈퇴 처리 |
| 서비스 제공 | 진단평가·문제 학습·모의고사 제공, 채점 및 오답 관리, 학습 계획 및 입시 로드맵 제공, 강의 콘텐츠 제공, 에세이 작성 지원, 멘토 연결 서비스 제공 |
| 학습 분석 | 학습 수준 진단, 취약 영역 분석, 학습 리포트 및 보호자 리포트 생성 |
| 결제 처리 | 유료서비스 결제, 청구, 환불, 구매 이력 관리 |
| 고객 지원 | 문의 접수 및 응대, 상담 신청 처리, 분쟁 처리 기록 보존 |
| 서비스 개선 | 이용 통계 분석, 오류 및 장애 대응, 신규 기능 개발 |
| 마케팅(선택) | 이벤트·설명회 안내, 신규 서비스 안내, 맞춤형 광고 제공 (동의한 경우에 한함) |
2. 수집하는 개인정보의 항목과 방법
가. 회원가입 시
| 대상 | 구분 | 항목 |
|---|---|---|
| 학습회원 | 필수 | 이름, 생년월일, 이메일 주소, 비밀번호, 학년 |
| 선택 | 휴대전화번호, 재학 학교 및 교육과정, 준비 시험, 목표 대학 및 국가, 프로필 이미지, 추천인 코드 | |
| 보호자회원 | 필수 | 이름, 이메일 주소, 비밀번호, 자녀 계정 연결 정보 |
| 선택 | 휴대전화번호 | |
| 만 14세 미만 아동 | 필수 | 법정대리인의 이름, 연락처(이메일 또는 휴대전화번호), 동의 일시 |
선택 항목은 입력하지 않아도 회원가입과 기본 서비스 이용에 제한이 없습니다. 다만 학년, 시험, 목표 대학 등을 입력하지 않으면 개인화된 학습 계획과 로드맵의 정확도가 낮아질 수 있습니다.
나. 서비스 이용 과정에서 생성·수집되는 정보
- 학습데이터: 문항 응답 내역, 정답 여부, 확신도 응답, 풀이 소요시간, 학습 이력, 진단 및 모의고사 결과, 오답 기록
- 회원이 작성하여 제출한 에세이 원문 및 첨삭 이력(해당 서비스 이용 시)
- 강의 시청 기록 및 코인 사용 내역
- 입시 프로필(선택 입력): 졸업 예정 연도, 국적·체류 신분, GPA, 공인 어학·시험 성적, SAT 점수, 교내·외 활동, 목표 전공·목표 대학
- 접속 정보: IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 및 운영체제 정보, 기기 식별 정보, 쿠키, 유입 경로 정보(UTM 파라미터)
다. 유료서비스 결제 시
결제 수단 정보, 결제 승인 내역, 거래 일시, 청구 금액을 수집합니다. 카드번호와 계좌번호 등 결제 인증에 필요한 정보는 전자결제대행사가 직접 처리하며 회사는 이를 저장하지 않습니다.
라. 수집 방법
- 회원이 서비스 화면에서 직접 입력
- 서비스 이용 과정에서 자동으로 생성·수집
- 상담 신청, 설명회 신청, 고객 문의 과정에서 회원이 제공
- 제휴 학교·기관을 통한 단체 이용 신청 시, 해당 기관으로부터 제공(정보주체의 동의를 받은 범위에 한함)
3. 만 14세 미만 아동의 개인정보
- 회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받으며, 동의 여부를 확인하기 위해 법정대리인의 최소한의 정보(이름, 연락처)를 수집합니다.
- 동의 확인 방법은 법정대리인의 이메일 또는 휴대전화로 전송된 링크를 통한 확인 방식을 사용합니다.
- 회사는 만 14세 미만 아동에게 개인정보 처리에 관한 사항을 아동이 이해하기 쉬운 표현으로 안내합니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인의 동의를 확인할 수 없는 경우 회사는 수집한 정보를 지체 없이 파기합니다.
4. 개인정보의 처리 및 보유 기간
회사는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용계약 이행 |
| 부정 이용 기록 | 탈퇴 후 1년 | 부정 이용 방지, 내부 방침 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 웹사이트 방문 기록(접속 로그) | 3개월 | 통신비밀보호법 |
| 학습데이터 및 리포트 | 회원 탈퇴 시까지 | 서비스 제공 |
1년 이상 서비스를 이용하지 않은 회원의 개인정보는 별도로 분리 보관하거나 파기할 수 있으며, 회사는 그 사실을 최소 30일 전에 통지합니다.
5. 개인정보의 제3자 제공
- 회사는 정보주체의 동의를 받은 경우, 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
- 제휴 학교·학원 등 기관 단위 이용의 경우, 회사는 해당 기관에 소속 학생의 학습 현황을 제공할 수 있습니다. 이 경우 제공 대상, 제공 항목, 이용 목적, 보유 기간을 명시하여 정보주체(만 14세 미만인 경우 법정대리인)의 사전 동의를 받습니다.
- 회원이 멘토 연결 서비스를 신청하는 경우, 회사는 해당 멘토에게 회원의 이름, 학년, 재학 학교, 지원 예정 대학, 제출한 원고 및 그 안에 포함된 정보를 제공합니다. 제공에 앞서 제공받는 자, 목적, 항목, 보유 기간을 명시하여 별도의 동의를 받으며, 회원이 만 14세 미만인 경우 법정대리인의 동의를 받습니다. 동의를 거부할 수 있으나 이 경우 해당 서비스를 이용할 수 없습니다.
- 이 밖에 정보주체의 동의 없는 제3자 제공은 없습니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 포트원(PortOne) | 결제 처리 및 결제 인증 | 위탁계약 종료 시까지 |
| Railway Corporation·Vercel Inc. ※국외, 제7항 참조 | 서비스 인프라 운영 및 데이터 보관 | 위탁계약 종료 시까지 |
| Google LLC(Gmail SMTP) ※국외, 제7항 참조 | 고지사항 및 안내 메시지 발송 | 위탁계약 종료 시까지 |
위탁 업무의 내용이나 수탁자가 변경되는 경우 이 처리방침을 통해 공개합니다.
7. 개인정보의 국외 이전
회사는 서비스 운영을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 및 보유 기간 |
|---|---|---|---|
| Vercel Inc. | 미국 | 접속 정보, 서비스 이용 기록 | 웹 서비스 호스팅 / 서비스 이용 시 네트워크를 통한 상시 이전 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Railway Corporation | 미국 | 회원 정보·학습데이터 등 처리하는 개인정보 전반 | 서버·데이터베이스 운영 / 서비스 이용 시 네트워크를 통한 상시 이전 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 | 이메일 주소(메일 발송), 학습데이터(AI 분석), 서비스 이용·행태정보(GTM/GA4·Google Ads) | 메일 발송·AI 학습 분석·이용 분석 및 광고 성과 측정 / 서비스 이용 시 네트워크를 통한 상시 이전 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Meta Platforms, Inc. | 미국 | 행태정보(광고 식별자, 방문·전환 기록) | 광고 성과 측정 및 맞춤형 광고 / 서비스 이용 시 네트워크를 통한 상시 이전 / 각 사 보유 정책에 따름 |
8. 자동화된 결정에 관한 사항
- 회사는 회원의 학습데이터를 기반으로 학습 수준 진단, 취약 영역 분석, 학습 순서 및 콘텐츠 추천, 입시 로드맵 초안 생성 등에 자동화된 분석을 활용합니다.
- 이러한 분석의 기준은 문항별 정답 여부와 정답률, 확신도 응답, 풀이 소요시간, 학습 진행 이력, 회원이 입력한 학년·시험·목표 대학 정보입니다.
- 자동화된 분석 결과는 학습 방향에 대한 제안이며, 회원의 권리 또는 의무에 직접적인 법적 효력을 미치지 않습니다.
- 회원은 자동화된 결정에 대하여 설명을 요구하거나, 해당 결정의 적용을 거부하고 담당자에 의한 검토를 요청할 수 있습니다. 요청은 info@zenprep.io로 접수할 수 있습니다.
9. 쿠키 및 행태정보의 수집
- 회사는 서비스 이용 환경 유지를 위해 브라우저 저장소(localStorage)와 쿠키를 사용합니다. 로그인 상태는 브라우저 저장소에 보관되어 쿠키 저장을 거부해도 로그인 이용에는 지장이 없습니다. 다만 이용 분석·광고 관련 기능이 제한될 수 있습니다.
- 회사는 맞춤형 광고 제공을 위하여 행태정보를 수집할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 수집 항목 | 서비스 방문 이력, 광고 식별자, 클릭 및 전환 기록 |
| 수집 방법 | 웹사이트 및 앱 방문 시 자동 수집 및 전송 |
| 수집 목적 | 이용자의 관심에 기반한 맞춤형 광고 제공 |
| 보유 기간 | 회사는 행태정보를 직접 보관하지 않으며, 각 광고 사업자의 보유 정책에 따릅니다 |
| 광고 사업자 | Meta Platforms, Inc., Google LLC |
| 거부 방법 | 브라우저 쿠키 설정 변경, 모바일 기기의 광고 식별자 재설정 또는 맞춤형 광고 제한 설정 |
회사는 만 14세 미만임을 알고 있는 아동에게는 행태정보를 기반으로 한 맞춤형 광고를 제공하지 않습니다.
10. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 화면 또는 info@zenprep.io를 통해 할 수 있으며, 회사는 지체 없이 조치합니다.
- 대리인을 통해 권리를 행사하는 경우 위임장을 제출하여야 합니다.
- 다른 법령에서 수집 대상으로 명시한 개인정보 등은 삭제 요구가 제한될 수 있으며, 이 경우 회사는 그 사유를 통지합니다.
11. 개인정보의 파기
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 법령에 따라 보존하여야 하는 정보는 별도의 데이터베이스로 분리하여 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.
12. 개인정보의 안전성 확보 조치
- 내부 관리계획 수립 및 시행, 개인정보 취급자 최소화 및 교육
- 개인정보처리시스템 접근 권한 관리 및 접속 기록 보관
- 비밀번호 등 인증정보의 암호화 저장, 전송 구간 암호화 적용
- 악성코드 방지 프로그램 운영 및 보안 업데이트
- 개인정보 보관 장소의 물리적 접근 통제
13. 개인정보 보호책임자 및 열람 청구 접수 부서
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 박석원 / 대표이사 / info@zenprep.io / 070-4633-6506 |
| 개인정보 열람 청구 | 개인정보 보호책임자(겸) / info@zenprep.io / 070-4633-6506 |
14. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (국번 없이 1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (국번 없이 1301, www.spo.go.kr)
- 경찰청 사이버수사국 (국번 없이 182, ecrm.police.go.kr)
15. 처리방침의 변경
이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다. 내용의 추가, 삭제, 수정이 있는 경우 변경 사항의 시행일 7일 전부터 공지사항을 통해 고지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우 최소 30일 전에 고지합니다.
