1. 수집하는 개인정보
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일, 비밀번호, 닉네임 | 회원가입 |
| 선택 | 거주지역, 관심학년, 관심과목 | 프로필 설정 |
| 소셜 로그인 | 이름, 이메일, 프로필 이미지 | 카카오/네이버/구글 |
| 자동 수집 | IP주소, 접속기록, 쿠키, 기기정보 | 서비스 이용 시 |
2. 수집 및 이용 목적
- 회원 식별 및 서비스 제공
- 맞춤형 학원 추천 (지역, 학년, 과목 기반)
- 리뷰 작성자 확인 및 중복 방지
- 서비스 이용 통계 및 분석
- 고객 문의 응대 및 공지사항 전달
- 서비스 개선 및 신규 기능 개발
3. 보유 및 이용기간
회원 탈퇴 시 즉시 파기 (단, 아래 예외 사항 제외)
전자상거래법: 계약/청약철회 기록 5년, 소비자 불만 기록 3년
통신비밀보호법: 로그인 기록 3개월
부정 이용 방지: 부정 이용 기록 1년
4. 개인정보 파기 절차 및 방법
회원 탈퇴 요청 또는 보유기간 경과 시 즉시 파기를 원칙으로 합니다. 파기 사유가 발생한 개인정보는 별도 DB로 옮겨 내부 방침 및 관련 법령에 따라 일정 기간 보관 후 파기됩니다.
- 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
5. 만 14세 미만 아동 가입 제한
XamTown은 만 14세 이상만 회원가입이 가능합니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만의 가입 신청은 제한됩니다. 만 14세 미만 아동의 경우 학부모 등 보호자의 계정을 통해 서비스를 이용해주시기 바랍니다.
6. 제3자 제공
XamTown은 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의거하여 요청받은 경우는 예외로 합니다.
7. 처리 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 호스팅 및 배포 |
| Supabase Inc. | 데이터베이스 및 인증 서비스 |
| OpenAI Inc. | AI 분석 및 요약 서비스 |
8. 개인정보의 국외 이전
서비스 운영을 위해 일부 개인정보가 국외 수탁업체에 이전됩니다. 이전 사실에 대한 동의는 회원가입 시 일괄 받습니다.
| 이전 받는 자 | 이전 국가 | 이전 항목 | 목적·기간 |
|---|---|---|---|
| Vercel Inc. | 미국 | IP주소, 접속기록, 쿠키 | 서비스 호스팅 및 배포 (위탁계약 종료 시까지) |
| Supabase Inc. | 미국 | 이메일, 닉네임, 인증 토큰, 회원이 등록한 콘텐츠 | 데이터베이스 및 인증 서비스 (회원 탈퇴 또는 위탁계약 종료 시까지) |
| OpenAI Inc. | 미국 | AI 분석 요청 데이터(개인 식별 정보 미포함) | AI 리뷰 분석·요약 (요청 처리 직후 폐기) |
이전 방식: HTTPS 암호화 통신을 통한 네트워크 전송
9. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
열람 요구
수집된 개인정보 열람
정정 요구
잘못된 정보 수정
삭제 요구
불필요한 정보 삭제
처리정지 요구
개인정보 처리 중단
10. 쿠키 정책
XamTown은 서비스 이용 편의를 위해 쿠키를 사용합니다. 쿠키는 자동 로그인, 검색 기록, 맞춤 추천 등에 활용됩니다. 이용자는 브라우저 설정을 통해 쿠키 허용 여부를 선택할 수 있습니다.
11. 보호 조치
- 비밀번호 암호화 저장 (bcrypt)
- SSL/TLS 암호화 통신
- 접근 권한 최소화 정책
- 정기적 보안 점검 및 취약점 진단
- 개인정보 접근 로그 관리
12. 처리방침 변경
본 개인정보처리방침이 변경될 경우, 변경사항을 시행 7일 전 서비스 내 공지사항을 통해 고지합니다. 다만 수집 항목·이용 목적·제3자 제공 등 이용자 권리에 중대한 변경이 있는 경우에는 시행 30일 전 고지합니다.