Team Polaris 홈페이지(운영자 손성민) 개인정보 처리방침

손성민(이하 '운영자')은 Team Polaris 홈페이지(polaristeam.co.kr, 이하 '홈페이지')를 개인으로 운영하며, 「개인정보 보호법」과 관계 법령을 지켜 개인정보를 처리하고 안전하게 관리합니다. 운영자는 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차와 기준을 안내하고, 관련 고충을 빠르게 처리하기 위해 이 개인정보 처리방침을 공개합니다.

이 처리방침은 홈페이지의 회원 가입, 내 교재 등록, 분석실, 도움센터, 알림 메일에 적용되며, 2026년 11월 1일부터 시행합니다.

제1조 개인정보의 처리 목적

운영자는 아래 목적으로만 개인정보를 처리합니다. 처리 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리: 가입 의사 확인, 회원 식별, 만 14세 이상 여부 확인, 계정 유지·관리, 부정 이용 방지, 서비스 이용에 필요한 고지·통지
2. 내 교재 등록(정품 인증): 인증 코드로 교재 이용 자격을 확인하고 교재별 이용 권한을 부여·관리
3. 분석실: 가채점 답안 채점, 개인별 성적 분석 결과 제공, 개인을 알아볼 수 없는 형태의 예상 등급컷·점수 분포·문항별 오답률 통계 작성
4. 도움센터: 교재 오류 제보 접수와 정오사항 반영, 출판물 문의와 인증 코드 문의 응대, 저작권 침해 신고 접수와 대응
5. 알림 메일: 정오사항 알림과 문의 답변 등록 알림 발송
6. 서비스 운영과 보안: 로그인 상태 유지, 계정당 동시 접속 1대 관리, 접속 기록 보관

제2조 처리하는 개인정보의 항목

운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 실명, 전화번호, 주소, 결제 정보는 수집하지 않습니다.

1. 정보주체의 동의 없이 처리하는 개인정보

구글 로그인으로는 구글 계정 식별값과 이메일 주소만 받으며, 이름과 프로필 사진은 받지 않습니다.

2. 정보주체의 동의를 받아 처리하는 개인정보

현재 동의를 받아 처리하는 개인정보는 없습니다.

3. 입력할 때 주의할 점

문의 내용과 첨부 이미지에는 이름, 학교, 연락처 같은 개인정보를 적지 마세요. 구매 내역 사진은 구매처, 상품명, 주문일만 보이게 하고 주문자 이름·주소·연락처는 가린 뒤 올려 주세요.

제3조 만 14세 미만 아동의 개인정보 처리

홈페이지는 만 14세 이상만 이용할 수 있으며, 운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

1. 가입할 때 이용자가 만 14세 이상인지 직접 확인하도록 합니다.
2. 만 14세 미만 이용자의 계정으로 확인되면 해당 계정과 개인정보를 지체 없이 파기합니다.
3. 만 14세 미만 자녀가 가입한 사실을 알게 된 법정대리인은 제12조의 개인정보 보호책임자에게 알려 주세요.

제4조 개인정보의 처리 및 보유 기간

운영자는 법령에서 정한 기간 또는 서비스 제공에 필요한 기간 동안만 개인정보를 보유하며, 각 항목의 보유 기간은 다음과 같습니다.

다만 관계 법령 위반에 따른 수사·조사가 진행 중인 경우에는 해당 수사·조사가 끝날 때까지 보유합니다.

분석실 통계는 개인을 알아볼 수 없는 집계 형태로만 보관하며, 개인의 답안은 위 보유 기간이 지나면 파기합니다.

제5조 개인정보의 파기 절차 및 방법

운영자는 보유 기간이 지나거나 처리 목적을 달성해 개인정보가 필요 없게 되면 지체 없이 파기합니다.

1. 법령에 따른 보존: 다른 법령에 따라 계속 보존해야 하는 개인정보(제4조의 접속 기록)는 다른 개인정보와 분리해 저장·관리합니다.
2. 파기 절차: 매일 자동으로 보유 기간이 지난 개인정보를 선정해 파기하며, 회원 탈퇴를 신청하면 해당 회원의 개인정보를 지체 없이 파기합니다. 첨부 이미지 파일도 함께 삭제합니다.
3. 파기 방법: 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다. 운영자는 개인정보를 종이 문서로 출력하거나 보관하지 않습니다.
4. 백업 데이터: 장애 복구용 백업에 남아 있는 개인정보는 백업 보관 기간([백업 보관 기간])이 지나면 자동으로 삭제됩니다.

제6조 개인정보의 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 홈페이지에서 소개하는 교재를 출판·판매하는 시대인재북스에도 제공하지 않습니다.

다만 수사기관이 영장 등 법률에 따른 절차로 요청하는 경우처럼 「개인정보 보호법」 제17조제1항제2호 또는 제18조제2항제2호에 해당하면, 요청 범위 안에서만 제공할 수 있습니다.

운영자는 「개인정보 보호법」 제15조제3항 또는 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하는 일을 지속적으로 하지 않습니다.

제7조 개인정보 처리업무의 위탁

운영자는 홈페이지 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

운영자는 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임에 관한 사항을 수탁자와의 데이터 처리 약정 등 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자나 위탁 업무가 바뀌면 지체 없이 이 처리방침에 반영해 공개합니다.

제8조 개인정보의 국외 이전

운영자는 홈페이지 운영과 알림 메일 발송을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)하며, 「개인정보 보호법」 제28조의8제2항에 따라 안내합니다.

국외 이전을 거부하는 방법과 효과

• Vercel: 홈페이지에 접속하려면 반드시 필요한 처리이므로, 거부하면 홈페이지를 이용할 수 없습니다. 원하지 않으면 마이페이지에서 회원 탈퇴를 하거나 제12조의 연락처로 탈퇴를 요청할 수 있습니다.
• Resend: 마이페이지 > 알림 설정에서 메일 알림을 끄면 이메일 주소가 Resend로 전송되지 않습니다. 알림을 꺼도 문의 답변은 도움센터 > 내 문의에서 확인할 수 있습니다.

제9조 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.

1. 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자와 운영자가 지정한 최소 인원으로 제한하고, 담당 업무가 바뀌면 접근 권한을 지체 없이 변경하거나 말소합니다.
2. 기술적 조치: 관리자 계정에 2단계 인증을 적용하고, 이용자는 본인의 정보만 조회할 수 있도록 접근을 통제합니다. 모든 전송 구간은 암호화(HTTPS)하며, 개인정보처리시스템 접속 기록을 보관하고 정기적으로 점검합니다. 관리용 PC에는 방화벽과 백신 프로그램을 설치해 최신 상태로 유지합니다. 개인정보가 담긴 파일을 내려받아야 할 때는 필요한 항목만 추출해 비밀번호를 설정하고, 사용 후 바로 삭제합니다.
3. 물리적 조치: 개인정보를 종이 문서로 출력하거나 USB 등 보조저장매체에 옮기지 않습니다.

제10조 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

운영자는 로그인 상태를 유지하고 계정당 동시 접속을 1대로 관리하기 위해 쿠키를 사용합니다. 쿠키는 홈페이지 서버가 이용자의 브라우저에 보내는 작은 정보로, 이용자의 컴퓨터나 휴대폰에 저장되었다가 홈페이지에 접속할 때 서버로 자동 전송됩니다.

운영자는 쿠키를 맞춤형 광고에 사용하지 않고, 행태정보를 수집하지 않으며, 방문 통계 도구를 사용하지 않습니다. 제3자가 홈페이지에서 쿠키 등으로 행태정보를 수집하도록 허용하지도 않습니다.

이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 기능(내 교재 등록, 분석실, 도움센터 문의)은 이용할 수 없고, 그 밖의 공개 메뉴는 이용할 수 있습니다.

• 크롬(PC): 오른쪽 위 ‘⁝’ > 새 시크릿 창 (Ctrl+Shift+N)
• 엣지(PC): 오른쪽 위 ‘···’ > 새 InPrivate 창 (Ctrl+Shift+N)
• 크롬(모바일): 오른쪽 위 ‘⁝’ > 새 시크릿 탭
• 사파리(모바일): 기기 설정 > 앱 > 사파리 > 고급 > 모든 쿠키 차단
• 삼성 인터넷: 아래쪽 ‘탭’ 아이콘 > 비밀 모드 켜기 > 시작

제11조 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 운영자에게 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 만 14세 이상 미성년자는 본인이 직접 요구하거나 법정대리인을 통해 요구할 수 있습니다.

1. 홈페이지에서 직접: 마이페이지에서 이메일 주소, 가입일, 내 교재, 분석실 기록, 알림 설정을 조회·변경할 수 있고, 회원 탈퇴를 하면 개인정보가 제4조와 제5조에 따라 파기됩니다.
2. 이메일로 요청: 그 밖의 요구는 제12조의 개인정보 보호책임자에게 이메일로 할 수 있으며, 운영자는 요구를 받은 날부터 10일 이내에 회신합니다.
3. 대리인을 통한 요청: 법정대리인이나 위임을 받은 사람도 요구할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.
4. 본인 확인: 운영자는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다. 회원 본인은 가입한 구글 계정의 이메일 주소로 요청하면 됩니다.
5. 권리의 제한: 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

제12조 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의·불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 개인정보 열람 등 요구와 고충 처리도 같은 연락처로 접수하며, 지체 없이 답변하고 처리합니다.

• 성명: 손성민
• 직위: 운영자(대표)
• 이메일: team.polaris.since.2016@gmail.com

제13조 권익침해 구제방법

개인정보 침해로 분쟁 해결이나 상담 등 피해 구제가 필요하면 아래 기관에 신고하거나 상담을 신청할 수 있습니다.

1. 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제14조 추가적인 개인정보 보호 노력

운영자는 법령에서 정한 조치 외에도 다음 기준을 스스로 정해 지키고 있습니다.

1. 분석실 통계 공개 기준: 예상 등급컷과 문항별 통계는 개인을 알아볼 수 없는 집계로만 공개하며, 응시 인원이 50명 미만인 회차의 통계는 공개하지 않습니다.
2. 알림 메일 최소화: 알림 메일에는 답변 등록 사실과 같은 짧은 안내만 담고, 문의 내용이나 답변 전문은 싣지 않습니다.
3. 광고성 정보 미전송: 개인정보를 광고·마케팅 목적으로 이용하지 않으며, 광고성 메일을 보내지 않습니다.

제15조 해당하지 않는 사항

운영자는 다음 개인정보 처리를 하지 않습니다.

• 민감정보·고유식별정보: 수집하지 않으며, 서비스 과정에서 공개되는 민감정보도 없습니다.
• 가명정보: 처리하지 않습니다.
• 자동화된 결정: 완전히 자동화된 시스템으로 정보주체의 권리나 의무에 영향을 주는 결정을 하지 않습니다. 분석실의 예상 등급은 이용자가 입력한 답안으로 계산한 참고 정보입니다.
• 국내대리인: 운영자가 국내에 있으므로 지정 대상이 아닙니다.
• 영상정보처리기기: 고정형·이동형 영상정보처리기기를 운영하지 않습니다.

제16조 개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 2026년 11월 1일부터 적용합니다.
2. 처리방침을 바꿀 때는 시행 7일 전부터 공지사항으로 알립니다. 처리하는 항목이나 목적이 바뀌는 등 정보주체의 권리에 중요한 변경은 변경 전후를 비교한 대조표를 함께 공개합니다.
3. 이전 개인정보 처리방침은 아래에서 확인할 수 있습니다.
   • [이전 처리방침 적용 기간] 적용 (링크)