Legal · v2

개인정보처리방침

시행일: 2026년 8월 27일

김유경(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목 및 수집 방법

가. 수집 항목

소셜 로그인 시: 이메일 주소, 소셜 제공자 식별자(구글 계정 인증 과정에서 구글로부터 수신)
프로필 입력 시: 이름, 학년, 학교(선택), 관심사·진로목표(선택)
서비스 이용 중 생성: 학습 계획·과제·집중 기록·회고, 과목별 정보(지난 등급 포함), 주간 목표·리포트 회고, D-Day 제목, 자유서술 학습 목표
멘토링 이용 시: 담당 멘토가 작성하는 학생 학습 현황에 관한 상담·관리 기록(학생 화면에는 표시되지 않을 수 있음)
상담 신청 시(비회원 포함): 학부모 성함, 연락처(휴대전화번호), 학생 이름, 학생 학년, 관심 상품, 문의 내용(선택)
자동 생성·수집: 접속 IP 주소, 브라우저 정보(User-Agent), 접속 시각 — 동의·로그인(인증)·감사 기록 및 상담 신청 동의 증빙 목적으로 저장됩니다.

회사가 SNS·팝업 등으로 안내하는 이벤트 참여는 외부 설문 도구(Google Forms)를 통해 별도로 수집될 수 있으며, 이 경우 해당 양식에 표시된 수집·이용 고지에 따릅니다.

나. 수집 방법

구글 소셜 로그인 인증, 이용자의 온보딩 입력, 홈페이지 상담 신청 폼, 멘토의 상담 기록 작성, 서비스 이용 과정에서의 자동 생성·기록을 통해 수집합니다.

2. 개인정보의 이용 목적

회원 식별·인증 및 서비스 제공·운영
학습 계획 수립·기록·리포트 제공 및 AI 학습 추천 생성
멘토링 제공(담당 멘토의 학습 현황 열람 및 상담·관리 기록 작성)
서비스 개선, 부정 이용 방지, 문의 대응
상담 신청에 대한 회신 및 상담 진행
동의한 경우에 한하여 마케팅·이벤트 정보 안내

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만 부정 이용 방지 및 처리 완결을 위해 탈퇴 후 30일간 보관한 뒤 파기합니다. 접속·동의·계정 변경 등에 대한 감사 기록은 부정 이용 방지와 분쟁 대응을 위해 파기 후에도 개인 식별자를 제거한 상태로 보존됩니다.
상담 신청 정보(성함·연락처·학생 이름·학생 학년·관심 상품·문의 내용)는 상담 신청일로부터 6개월 보관한 뒤 자동 파기합니다. 상담 관리를 위해 Google 스프레드시트에 보관되는 사본(아래 제5항·제6항)은 자동 파기 대상이 아니며, 회사가 주기적으로 점검하여 삭제합니다. 상담 신청은 회원 가입과 무관하며, 신청자가 요청하시면 사본을 포함하여 즉시 파기합니다.
관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다(예: 통신비밀보호법·전자상거래법 등에서 정하는 기록).

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 외부에 제공(판매·양도 등)하지 않습니다. 처리위탁은 아래 제5항에 따르며, 홈페이지에서 수집되는 행태정보의 제3자 제공은 아래 제12항에 따릅니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁 업무	처리 항목
OpenAI, L.L.C.	AI 학습 추천 생성	최근 7일 일별 학습시간, 주간 과제 완료/전체 수, 상위 과목명, 학습 목표(자유서술). 이름·이메일·학교·성적(등급) 등 식별 정보는 전송되지 않습니다.
Google LLC	상담 신청 기록의 스프레드시트 보관(상담 관리)	학부모 성함, 연락처, 학생 이름, 학생 학년, 관심 상품, 문의 내용, 신청 시각
Amazon Web Services	서버·데이터베이스 인프라 운영·보관	서비스 제공에 필요한 개인정보 일체
Functional Software, Inc. (Sentry)	오류 모니터링	오류 발생 시 기술 로그(브라우저 정보 등). 이메일·인증·쿠키 정보는 전송 전 마스킹하며, 세션 리플레이(화면 기록)는 사용하지 않습니다.

수탁자: OpenAI, L.L.C.
위탁 업무: AI 학습 추천 생성
처리 항목: 최근 7일 일별 학습시간, 주간 과제 완료/전체 수, 상위 과목명, 학습 목표(자유서술). 이름·이메일·학교·성적(등급) 등 식별 정보는 전송되지 않습니다.

수탁자: Google LLC
위탁 업무: 상담 신청 기록의 스프레드시트 보관(상담 관리)
처리 항목: 학부모 성함, 연락처, 학생 이름, 학생 학년, 관심 상품, 문의 내용, 신청 시각

수탁자: Amazon Web Services
위탁 업무: 서버·데이터베이스 인프라 운영·보관
처리 항목: 서비스 제공에 필요한 개인정보 일체

수탁자: Functional Software, Inc. (Sentry)
위탁 업무: 오류 모니터링
처리 항목: 오류 발생 시 기술 로그(브라우저 정보 등). 이메일·인증·쿠키 정보는 전송 전 마스킹하며, 세션 리플레이(화면 기록)는 사용하지 않습니다.

6. 개인정보의 국외 이전

회사는 AI 학습 추천 기능 제공, 상담 신청 관리, 서비스 오류 모니터링, 홈페이지 광고 성과 측정 등 계약의 이행에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전(처리위탁·보관·제공)합니다. 「개인정보 보호법」 제28조의8에 따라 본 처리방침의 공개로 고지에 갈음합니다. 서비스의 데이터베이스 등 주요 개인정보는 국내(대한민국 서울 리전)에 보관됩니다.

이전받는 자(연락처)	이전 국가	이전 항목	이전 시점·방법	이용 목적·보유기간
OpenAI, L.L.C. (privacy@openai.com)	미국(United States)	최근 7일 일별 학습시간, 주간 과제 완료/전체 수, 상위 과목명, 학습 목표(자유서술)	AI 추천 요청 시점에 HTTPS API로 전송	추천 생성 목적. 이전받는 자의 정책에 따라 처리되며 회사는 별도 학습 목적 보관을 요청하지 않음
Google LLC (https://support.google.com)	미국(United States)	상담 신청 기록(학부모 성함, 연락처, 학생 이름, 학생 학년, 관심 상품, 문의 내용, 신청 시각)	상담 신청 접수 시점에 HTTPS API로 스프레드시트에 저장	상담 관리 목적. 회사가 주기적으로 점검하여 삭제(제3항 참조)
Functional Software, Inc. (Sentry) (legal@sentry.io)	미국(United States)	오류 발생 시 기술 로그(브라우저 정보(User-Agent) 등; 이메일·인증·쿠키 정보는 마스킹)	서비스 오류 발생 시점에 HTTPS로 전송	오류 모니터링·서비스 안정성 확보 목적. 이전받는 자의 보관정책에 따라 처리
Meta Platforms, Inc. (https://www.facebook.com/privacy/policy)	미국(United States)	행태정보(쿠키 식별자, 홈페이지 방문·상담 신청 완료 이벤트, 브라우저 정보(User-Agent), IP 주소)	홈페이지(랜딩 페이지) 방문 시점에 픽셀 스크립트 실행을 통해 HTTPS로 전송	광고 성과 측정 및 맞춤형 광고 목적. 이전받는 자의 정책에 따라 처리(쿠키 최대 90일)

이전받는 자(연락처): OpenAI, L.L.C. (privacy@openai.com)
이전 국가: 미국(United States)
이전 항목: 최근 7일 일별 학습시간, 주간 과제 완료/전체 수, 상위 과목명, 학습 목표(자유서술)
이전 시점·방법: AI 추천 요청 시점에 HTTPS API로 전송
이용 목적·보유기간: 추천 생성 목적. 이전받는 자의 정책에 따라 처리되며 회사는 별도 학습 목적 보관을 요청하지 않음

이전받는 자(연락처): Google LLC (https://support.google.com)
이전 국가: 미국(United States)
이전 항목: 상담 신청 기록(학부모 성함, 연락처, 학생 이름, 학생 학년, 관심 상품, 문의 내용, 신청 시각)
이전 시점·방법: 상담 신청 접수 시점에 HTTPS API로 스프레드시트에 저장
이용 목적·보유기간: 상담 관리 목적. 회사가 주기적으로 점검하여 삭제(제3항 참조)

이전받는 자(연락처): Functional Software, Inc. (Sentry) (legal@sentry.io)
이전 국가: 미국(United States)
이전 항목: 오류 발생 시 기술 로그(브라우저 정보(User-Agent) 등; 이메일·인증·쿠키 정보는 마스킹)
이전 시점·방법: 서비스 오류 발생 시점에 HTTPS로 전송
이용 목적·보유기간: 오류 모니터링·서비스 안정성 확보 목적. 이전받는 자의 보관정책에 따라 처리

이전받는 자(연락처): Meta Platforms, Inc. (https://www.facebook.com/privacy/policy)
이전 국가: 미국(United States)
이전 항목: 행태정보(쿠키 식별자, 홈페이지 방문·상담 신청 완료 이벤트, 브라우저 정보(User-Agent), IP 주소)
이전 시점·방법: 홈페이지(랜딩 페이지) 방문 시점에 픽셀 스크립트 실행을 통해 HTTPS로 전송
이용 목적·보유기간: 광고 성과 측정 및 맞춤형 광고 목적. 이전받는 자의 정책에 따라 처리(쿠키 최대 90일)

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 AI 학습 추천, 상담 진행, 오류 모니터링 등 서비스 제공에 필요하므로, 거부 시 해당 기능의 전부 또는 일부를 이용할 수 없습니다. 거부를 원하시는 경우 AI 추천 기능을 사용하지 않거나 개인정보 보호책임자(support@yureka.co.kr)에게 요청할 수 있습니다. 광고 성과 측정 목적의 Meta Platforms, Inc.로의 이전은 아래 제12항의 방법으로 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

7. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다.
열람·내보내기, 마케팅 동의 철회, 회원 탈퇴는 프로필 화면에서 직접 수행할 수 있으며, 그 밖의 요구는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
필수 동의(이용약관·개인정보 수집·이용)의 철회는 회원 탈퇴를 통해 이루어집니다.

8. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하며, 탈퇴 계정은 30일 유예 후 자동 삭제 절차에 따라 완전히 파기됩니다(감사 기록은 제3항의 예외에 따름). 상담 신청 정보는 신청일로부터 6개월이 경과하면 자동 삭제 절차에 따라 파기되며, Google 스프레드시트 사본은 회사가 주기적으로 점검하여 수동으로 삭제합니다.

9. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 이상을 대상으로 하며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 확인합니다.

10. 개인정보의 안전성 확보 조치

데이터베이스 저장 시 암호화(저장 시 암호화) 및 전송 구간 암호화(TLS) 적용
인증 토큰의 해시 저장, 비밀번호 미저장(소셜 로그인 전용)
인증 쿠키의 HttpOnly·SameSite 보호(스크립트 접근 차단)
오류 로그 전송 시 이메일·인증·쿠키 정보 마스킹, 세션 리플레이 미사용
접근 권한 관리 및 접근 기록(감사 로그) 보관, 관리자 접근 최소화

11. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지 등 서비스 제공에 필수적인 쿠키와, 홈페이지(랜딩 페이지)의 광고 성과 측정을 위한 쿠키를 사용합니다. 로그인이 필요한 학습 플래너 화면에서는 광고 목적의 쿠키나 스크립트를 사용하지 않습니다.

쿠키 이름	목적	유지 기간
access_token	로그인 상태 유지(인증)	30분
refresh_token	로그인 상태 자동 연장	7일
reactivation_token	탈퇴 계정 복구 화면 접근	15분
authjs.* (세션·CSRF 등)	구글 로그인 처리 중계	약 60초(로그인 과정에서만)
_fbp (Meta가 설정, 홈페이지에서만)	광고 성과 측정을 위한 브라우저 식별	최대 90일
_fbc (Meta가 설정, 홈페이지에서만)	광고 클릭 경로 식별	최대 90일

쿠키 이름: access_token
목적: 로그인 상태 유지(인증)
유지 기간: 30분

쿠키 이름: refresh_token
목적: 로그인 상태 자동 연장
유지 기간: 7일

쿠키 이름: reactivation_token
목적: 탈퇴 계정 복구 화면 접근
유지 기간: 15분

쿠키 이름: authjs.* (세션·CSRF 등)
목적: 구글 로그인 처리 중계
유지 기간: 약 60초(로그인 과정에서만)

쿠키 이름: _fbp (Meta가 설정, 홈페이지에서만)
목적: 광고 성과 측정을 위한 브라우저 식별
유지 기간: 최대 90일

쿠키 이름: _fbc (Meta가 설정, 홈페이지에서만)
목적: 광고 클릭 경로 식별
유지 기간: 최대 90일

위 인증 쿠키는 HttpOnly·SameSite 속성으로 보호됩니다. 또한 이용자의 브라우저 저장소(localStorage)에 프로모션 팝업 ‘하루 동안 보지 않기’ 여부와 과제별 스톱워치 진행 상태를 저장하며, 이 정보는 이용자의 기기에만 남고 회사 서버로 전송되지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 필수 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다. 광고 목적 쿠키의 거부 방법은 아래 제12항을 참고하시기 바랍니다.

12. 온라인 맞춤형 광고를 위한 행태정보의 수집·이용 및 제3자 제공

회사는 홈페이지(랜딩 페이지)에 한하여 광고 성과 측정 및 맞춤형 광고 제공을 위해 Meta 픽셀(Meta Pixel)을 통해 행태정보를 수집하며, 수집된 정보는 Meta Platforms, Inc.에 제공되어 해당 사업자의 정책에 따라 처리됩니다. 로그인이 필요한 학습 플래너 서비스에서는 행태정보를 수집하지 않습니다.

구분	내용
수집하는 행태정보 항목	홈페이지 방문 및 페이지 조회 기록, 상담 신청 완료 이벤트, 광고 클릭 경로, 쿠키 식별자(_fbp·_fbc), 브라우저 정보(User-Agent), IP 주소. 이름·연락처 등 상담 신청 입력 내용은 전송되지 않습니다.
수집 방법	이용자가 홈페이지(랜딩 페이지)를 방문할 때 브라우저에서 Meta 픽셀 스크립트가 실행되어 자동 수집
수집 목적	광고 성과(방문·상담 신청 전환) 측정, 광고 효율 개선 및 맞춤형 광고 제공
보유·이용 기간 및 이후 처리 방법	쿠키는 최대 90일간 이용자 기기에 저장된 뒤 만료·삭제되며, Meta에 전송된 정보는 Meta의 데이터 정책에 따라 보관·파기됩니다.
제공받는 자	Meta Platforms, Inc.(미국) — 제6항 국외 이전 표 참조

구분: 수집하는 행태정보 항목
내용: 홈페이지 방문 및 페이지 조회 기록, 상담 신청 완료 이벤트, 광고 클릭 경로, 쿠키 식별자(_fbp·_fbc), 브라우저 정보(User-Agent), IP 주소. 이름·연락처 등 상담 신청 입력 내용은 전송되지 않습니다.

구분: 수집 방법
내용: 이용자가 홈페이지(랜딩 페이지)를 방문할 때 브라우저에서 Meta 픽셀 스크립트가 실행되어 자동 수집

구분: 수집 목적
내용: 광고 성과(방문·상담 신청 전환) 측정, 광고 효율 개선 및 맞춤형 광고 제공

구분: 보유·이용 기간 및 이후 처리 방법
내용: 쿠키는 최대 90일간 이용자 기기에 저장된 뒤 만료·삭제되며, Meta에 전송된 정보는 Meta의 데이터 정책에 따라 보관·파기됩니다.

구분: 제공받는 자
내용: Meta Platforms, Inc.(미국) — 제6항 국외 이전 표 참조

이용자는 다음의 방법으로 행태정보 수집을 거부할 수 있으며, 거부하더라도 홈페이지 이용이나 상담 신청에는 아무런 제한이 없습니다.

브라우저 설정에서 제3자 쿠키 차단 또는 저장된 쿠키 삭제
Meta 계정의 광고 설정에서 맞춤형 광고 거부(facebook.com/settings?tab=ads)
개인정보 보호책임자(support@yureka.co.kr)에게 거부 의사 전달

13. 개인정보 보호책임자

이용자는 개인정보 관련 문의·불만·피해구제를 아래 책임자에게 요청할 수 있습니다.

개인정보 보호책임자: 김유경(대표)
사업자(대표): 김유경 (개인사업자)
사업자등록번호: 896-01-03685
주소: 서울특별시 종로구 성균관로15가길 41
연락처: 010-8818-3051 · support@yureka.co.kr

그 밖에 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터 (국번없이 118) 등에 문의할 수 있습니다.

14. 처리방침의 변경

본 처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 화면을 통해 공지합니다. 본 처리방침은 2026년 8월 27일부터 적용됩니다.

개정 이력

v1 — 2026년 7월 4일 시행 (이전 버전 보기)
v2(2026년 8월 27일 시행, 현재 버전) — 주요 변경: 상담 문의 정보의 Google 스프레드시트 보관(처리위탁·국외 이전) 명시 / AI 학습 추천 시 전송되는 학습 데이터 항목 정정(성적·등급은 전송되지 않음) / 멘토링 기능 관련 개인정보 처리(담당 멘토의 학습 현황 열람·상담 기록 작성) 명시 / 쿠키 및 브라우저 저장소(localStorage) 사용 내역 상세 고지 / 보유 기간·파기 절차(상담 기록 사본, 감사 기록 보존 예외 포함) 명확화 / 홈페이지(랜딩 페이지)의 Meta 픽셀 도입에 따른 행태정보 수집·이용 및 제3자(Meta) 제공 고지 신설(거부 방법 포함) / 광고 목적 쿠키(_fbp, _fbc) 및 Meta Platforms, Inc.로의 국외 이전 명시