개인정보 처리방침 개정 예정판

이 문서는 개정 예정판입니다. 현재 시행 중인 방침은 현행 개인정보 처리방침에서, 변경 전 원문은 2026년 9월 26일 판에서 확인할 수 있습니다.

주요 변경은 선택적 Firebase 앱 광고 성과 측정의 수집 항목·목적, Google 처리와 국외 이전, 보유 기간, 동의·거부·철회 방법 추가입니다. 개인정보 항목의 변경은 1항·3항·4항·5항·6항·8항·10항·13항에서 확인할 수 있습니다.

공개 서비스 적용은 2026년 10월 13일로 예정하되, 앱 안 공지와 화면 안내를 포함한 최소 7일의 사전 고지를 마친 후 시행합니다. 이 조건이 충족되지 않으면 시행을 연기합니다. 이 페이지의 열람이나 기존 서비스 이용은 측정 동의를 대신하지 않습니다. 별도 상세 안내와 명시적 선택 동의를 거친 내부 테스트는 정식 공개 서비스의 측정 개시와 구분합니다.

코넥스(대표: 김동윤, 이하 "회사")는 회사가 운영하는 티처노트 앱과 웹(이하 "서비스") 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 아래와 같이 처리합니다.

1. 수집하는 개인정보와 목적

• 회원가입: 아이디, 비밀번호(암호화 저장), 이름, 전화번호, 성별(선택) / 목적: 회원 식별·로그인, 문자 본인 확인, 아이디·비밀번호 찾기
• 카카오 로그인: 카카오 회원번호, 이름, 전화번호, 성별(선택) / 목적: 간편 로그인, 회원 식별과 본인 확인
• Apple 로그인(iOS): Apple 사용자 식별자, 처음 동의할 때 제공한 이름, 암호화한 인증 갱신 토큰, 이용자가 직접 입력하고 문자 인증한 전화번호 / 목적: 간편 로그인, 계정 확인과 중복 가입 방지, 인증 상태 확인, 회원 탈퇴 시 Apple 연결 해제. Apple에는 전화번호와 이메일을 요청하지 않으며 전화번호는 이용자에게 직접 받습니다.
• 유료 구독: 스토어 구매 토큰·주문번호, 상품, 구독 상태와 만료일, 스토어가 제공한 거래 시각·금액·통화·환불 상태와 구독 변경 이력 / 목적: 결제 확인과 구독 관리. 카드 번호 등 결제 수단 정보는 Google 과 Apple 이 처리하며 회사는 받지 않습니다.
• 수업료 입금 안내(선택): 이용자가 직접 설정한 은행명, 계좌번호, 예금주 / 목적: 이용자가 학생·학부모에게 보내는 수업료 입금 안내. 회원 탈퇴 또는 해당 정보 삭제 시 파기합니다.
• 이용자가 직접 입력하는 학생 정보: 학생 이름, 연락처, 학부모 이름·연락처, 나이, 학교, 과목, 메모, 수업·출결·결제·교재·성적·피드백 기록, 그룹 / 목적: 레슨 관리 기능 제공. 이 정보는 이용자의 업무 데이터이며, 이용자가 필요한 동의를 받아 입력합니다.
• 피드백·레슨일지: 이용자가 쓴 피드백·레슨일지 글, AI 초안을 쓸 때 보낸 내용(그 학생의 이름·나이·학교·과목·메모·수업 기록·이전 피드백과 이용자가 적은 전달 사항)과 AI 가 만든 초안·대화 / 목적: 피드백·레슨일지 작성과 발송, AI 초안 품질 개선. 회사가 수집·보관합니다.
• 알림톡·문자 발송: 수신자(학부모·학생) 전화번호와 메시지 내용 / 목적: 이용자가 보내기를 누를 때 발송. 발송 기록(수신 번호, 내용, 결과, 시각)을 남깁니다.
• 자동으로 남는 정보: 접속 IP, 기기·브라우저 정보, 접속·로그인 기록(성공·실패), 오류 기록, 웹 세션 쿠키 / 목적: 보안, 부정 이용 방지, 오류 진단

• AI 내용 신고: 신고자가 선택한 생성 내용, 사유·설명, 계정·생성 기록 식별자, 접수·처리 기록 / 목적: 유해·부적절한 생성 내용 검토와 품질 개선. 접수일부터 1년 보관 후 파기하며, 회원 탈퇴 시 삭제합니다.
• 모바일 앱 광고 성과 측정(선택): 앱 설치별 식별자, 기본 앱·기기 정보, 대략적인 국가·지역, 기본 이용 이벤트, 스토어가 제공하는 앱 구독 구매 정보 / 목적: 티처노트 설치 광고의 성과와 앱 이용 통계 확인. Google Firebase Analytics로 처리하며 구체적인 항목과 선택 방법은 10항에 안내합니다.

2. 앱이 쓰는 기기 권한

• 알림: 수업·결제 알림을 기기 안에서 예약해 띄웁니다. 알림 내용은 서버로 보내지 않습니다.
• 캘린더: 설정 > 캘린더 연동을 켤 때만 요청합니다. 앱은 폰 캘린더에 '티처노트' 달력을 만들어 수업 일정을 씁니다. 폰 캘린더에 있는 다른 일정은 읽어 서버로 보내지 않습니다.
• 인터넷: 서버와 기록을 맞추고 AI·결제·문자 기능을 쓰는 데 씁니다.

3. 보유와 이용 기간

• 회원 정보와 학생 정보, 피드백·AI 기록: 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 앱 설정 > 회원 탈퇴에서 바로 할 수 있고, 계정·학생·수업·결제·피드백 기록과 기기 연결이 한 번에 지워집니다.
• 문자 인증 기록: 인증이 끝나면 즉시 삭제하며, 끝내지 않으면 10분 뒤 효력을 잃습니다.
• 접속·로그인 기록: 1년 보관 뒤 파기합니다. 탈퇴하면 아이디를 지운 채 보관합니다.
• 알림톡 발송 기록, AI 생성 이력: 1년 보관 뒤 파기하며, 탈퇴하면 즉시 파기합니다.
• 오류 기록: 30일 보관 뒤 파기합니다.
• 유료 구독의 계약·결제·청약 철회 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 탈퇴 뒤에는 스토어 구매 식별자만 남아 개인을 알아볼 수 없습니다.
• 그 밖에 법령이 보존을 요구하는 정보는 그 기간 동안 보관한 뒤 파기합니다.
• 선택 동의로 수집한 Google Analytics의 사용자·이벤트 수준 데이터는 2개월 보관 설정을 적용하며, 새 활동으로 보관 기간을 갱신하지 않습니다. 이 설정이 적용되는 데이터는 보관 기간이 지난 뒤 Google의 월별 삭제 절차에 따라 삭제됩니다. 집계된 표준 보고서 등은 이 설정의 적용 대상이 아니므로 모든 측정 자료가 2개월 뒤 없어지는 것은 아닙니다.

4. 처리 위탁

서비스 운영을 위해 아래 업체에 처리를 맡깁니다.

• Oracle Cloud Infrastructure(서울 리전, 대한민국): 서버 호스팅과 데이터 보관
• Cloudflare: 트래픽 중계와 보안(DDoS 방어, HTTPS)
• Solapi: 본인 확인 문자와 알림톡·문자 발송
• 카카오: 소셜 로그인 인증
• Apple: Apple 로그인 인증과 연결 해제
• Google Play, Apple App Store: 인앱 결제와 구독 관리
• OpenRouter 와 그를 통한 AI 모델 제공자: AI 초안 생성 (이용자가 요청할 때만)
• Google LLC: 선택 동의한 모바일 앱의 Firebase Analytics 통계 처리. 연결된 Google Ads에서 광고 성과 측정에도 이용되며 맞춤 광고에는 이용하지 않습니다. 처리 항목과 선택·철회 방법은 10항에 안내합니다.

5. 국외 이전

• 서버와 데이터베이스는 대한민국(Oracle Cloud 서울 리전)에 있습니다.
• Cloudflare(미국)의 전 세계 중계 서버를 통해 암호화된 통신이 오갑니다. 통신 내용은 저장되지 않습니다.
• AI 초안 기능을 쓰면 위 1항의 AI 항목이 OpenRouter, Inc.(미국)와 그가 연결한 모델 제공자에게 네트워크로 전송되어 초안을 만드는 데에만 쓰이고, 모델 학습에는 쓰이지 않도록 설정한 API 를 이용합니다. 이 기능을 쓰지 않으면 전송되지 않습니다.
• 인앱 결제 검증 정보는 Google LLC 와 Apple Inc.(미국)에 각 사의 정책에 따라 전달됩니다.
• Apple 로그인을 선택하면 인증 코드와 인증 갱신 토큰을 Apple Inc.(미국)에 암호화된 통신으로 전달하여 인증·인증 상태 확인·연결 해제에 이용합니다. 회사가 보관한 갱신 토큰과 Apple 사용자 식별자는 탈퇴 시 삭제합니다.
• 광고 성과 측정에 선택 동의하면 10항의 측정 정보가 앱 이용 중 이벤트가 발생하고 전송될 때 HTTPS 통신으로 Google LLC에 전달되어 Firebase Analytics 처리 및 연결된 Google Ads의 광고 성과 측정에 이용됩니다. 받는 업체는 미국 소재 Google LLC이며, Google과 그 재위탁 업체의 처리시설이 있는 다른 국가에서도 처리될 수 있습니다. 미국에만 보관된다고 보장하지 않습니다. Google Analytics의 지역별 수집·처리 안내는 https://support.google.com/analytics/answer/11598602 에서, 처리시설·재위탁 업체와 소재국 안내는 https://business.safety.google/adssubprocessors/ 에서 확인할 수 있습니다. Google의 개인정보 문의 방법은 https://policies.google.com/privacy?hl=ko 에 안내되어 있습니다. 보유 기간은 3항에 따르며, 거부·철회 방법과 영향은 8항과 10항에 안내합니다.

6. 제3자 제공

회사는 학생·학부모 정보, 계정 정보, 수업 기록과 AI 내용, 학생 수업료 내역을 광고 분석 목적으로 제공하지 않습니다. 이용자가 별도로 선택 동의한 경우에는 10항의 앱 측정 정보를 Google의 분석 및 연결된 광고 성과 측정 서비스로 전송합니다. 그 밖에 법령에 근거해 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.

7. 파기 절차와 방법

보유 기간이 지났거나 목적을 이룬 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 종이에 적힌 것은 없습니다.

8. 이용자와 정보주체의 권리

• 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지하도록 요구할 수 있습니다. 탈퇴는 앱 설정 > 회원 탈퇴에서 바로 할 수 있고, 그 밖의 요청은 아래 연락처로 하면 지체 없이 처리합니다.
• 학생·학부모 등 정보주체가 자신의 정보에 대해 회사에 요청하면, 회사는 그 정보를 입력한 이용자에게 전달하고 처리에 협조합니다.
• 광고 성과 측정 동의는 로그인 화면의 '광고 성과 측정 설정' 또는 앱 설정 > 광고 성과 측정에서 언제든지 변경하거나 철회할 수 있습니다. 회원가입이나 로그인을 하지 않아도 이 선택을 변경·철회할 수 있습니다. 철회가 완료되면 이후 측정 수집을 중단하고 기기의 분석 식별자와 로컬 분석 데이터를 초기화합니다. 처리 오류로 철회를 완료하지 못한 경우에는 다시 시도하거나 아래 회사 연락처로 요청할 수 있습니다. 이미 Google에 전송된 데이터가 철회와 동시에 모두 삭제되는 것은 아니며, 삭제·처리정지 요청도 아래 회사 연락처로 접수할 수 있습니다.

9. 안전성 확보 조치

• 비밀번호는 복구할 수 없는 방식(BCrypt)으로 암호화해 저장합니다.
• 모든 통신은 HTTPS 로 암호화합니다.
• 접근 권한을 통제하고, 로그인 시도를 제한하며, 계정당 동시에 하나의 세션만 허용합니다.
• 앱이 기기에 저장하는 기록은 운영체제가 보호하는 앱 전용 저장소에 두며, 로그아웃하면 기기에서 지웁니다.

10. 쿠키와 분석 도구

• 웹은 로그인 유지를 위한 세션 쿠키와 자동 로그인 토큰만 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인이 유지되지 않습니다.
• 웹에는 Firebase Analytics를 추가하지 않습니다. 모바일 앱에서는 '광고 성과 측정(선택)' 기능으로 Google Firebase Analytics를 사용합니다. 측정 정보는 회사 서버에만 저장되는 것이 아니라 Google로 전송·처리됩니다.
• 선택하지 않았거나 거부한 상태에서는 이 측정 수집을 켜지 않습니다. 로그인 화면의 작은 선택 안내를 눌러 상세 내용을 확인하고 동의 여부를 정할 수 있으며, 선택 후에도 로그인 화면의 '광고 성과 측정 설정' 링크에서 동의를 변경하거나 철회할 수 있습니다. 회원가입·로그인 없이도 선택을 변경·철회할 수 있고, 앱 설정 > 광고 성과 측정에서도 동의하거나 철회할 수 있습니다. 거부해도 로그인, 학생·수업 관리와 오프라인 기록을 계속 사용할 수 있습니다. 서비스 이용약관 동의나 서비스의 계속 이용은 이 선택 동의를 대신하지 않습니다.
• 동의하면 앱 설치별 식별자(app-instance ID), 앱 버전, 운영체제 종류·주 버전, 기기 범주·언어 등 기본 정보, 통신 IP에서 추정한 국가·지역 수준의 대략적인 위치와 SDK 기본 이벤트가 처리될 수 있습니다. Google Analytics는 지역 정보를 산출한 뒤 IP 주소를 저장하지 않습니다. GPS 등 정밀 위치를 수집하기 위한 권한을 요청하지 않습니다.
• 기본 이벤트에는 첫 실행(first_open), 앱 업데이트, 세션 시작과 이용 시간이 포함됩니다. 스토어가 제공하는 경우 티처노트 앱 유료 구독의 상품 식별자·가격·통화·수량·구독 여부 등 구매 정보도 SDK 자동 이벤트에 포함될 수 있습니다. 광고 최적화에 선택한 이벤트의 범위와 SDK가 자동으로 처리하는 정보의 범위는 다릅니다.
• 학생·학부모 이름과 연락처, 티처노트 계정 ID, 수업 메모, 피드백·AI 내용, 학생 수업료 내역, 은행계좌·카드 정보는 Firebase 분석 이벤트에 추가하거나 사용자 ID·사용자 속성으로 보내지 않습니다. 자동 화면 추적과 맞춤 광고·리마케팅, Google Signals 및 사용자 제공 데이터 기능을 사용하지 않으며 광고 식별자(IDFA·Android 광고 ID)와 IDFV 수집도 사용하지 않습니다. 도시·기기 모델 등 상세 위치·기기 정보 수집 설정은 끕니다.
• 이 동의는 Google로의 위 측정 정보 전송과 광고 성과 측정을 위한 선택이며, 맞춤 광고나 광고성 메시지 수신 동의와는 별개입니다. 동의 여부는 기기에 저장하며 계정 로그아웃과는 별도로 유지됩니다. 기기 변경·재설치 때 선택이 유지되는지는 운영체제의 설정 복원 여부에 따라 달라질 수 있습니다.
• 수집·국외 처리와 보유 기간은 1항·3항·4항·5항에, 철회와 삭제 요청은 8항에 안내합니다. Google Analytics의 개인정보 처리 안내는 https://support.google.com/analytics/answer/6004245 에서 확인할 수 있습니다.

11. 만 14세 미만

만 14세 미만은 서비스에 가입할 수 없습니다. 이용자가 입력하는 학생 정보에 만 14세 미만 아동의 정보가 있으면, 이용자는 법정대리인의 동의를 받아 입력해야 합니다.

12. 개인정보 보호책임자

• 성명: 김동윤 (코넥스 대표)
• 이메일: [email protected]
• 고객센터: 앱 설정 > 고객센터 (카카오톡 채널)
• 개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 받을 수 있습니다.

13. 고지

이 방침이 바뀌면 시행 7일 전부터 앱 안 공지와 화면 안내로 알립니다. 이 개정 예정판은 시행 시 2026년 9월 26일 판을 대체합니다.

Firebase 선택 측정 도입에 따른 수집 항목·목적, Google 처리와 국외 이전, 보유 기간 및 동의·철회 방법의 추가도 위 사전 고지 대상입니다. 공개 서비스의 적용 버전과 변경 시행일은 공지에서 안내하며, 공지 자체나 기존 서비스 이용 동의로 측정 동의를 갈음하지 않습니다.

사업자 정보

• 상호: 코넥스
• 대표자: 김동윤
• 사업자등록번호: 665-23-01988
• 통신판매업 신고번호: 제 2025-부산기장-0344 호

티처노트로 돌아가기