코넥스(대표: 김동윤, 이하 "회사")는 회사가 운영하는 티처노트 앱과 웹(이하 "서비스") 이용자의 개인정보를 개인정보 보호법 등 관련 법령에 따라 아래와 같이 처리합니다.
1. 수집하는 개인정보와 목적
회원가입: 아이디, 비밀번호(암호화 저장), 이름, 전화번호, 성별(선택) / 목적: 회원 식별·로그인, 문자 본인 확인, 아이디·비밀번호 찾기
카카오 로그인: 카카오 회원번호, 이름, 전화번호, 성별(선택) / 목적: 간편 로그인, 회원 식별과 본인 확인
Apple 로그인(iOS): Apple 사용자 식별자, 처음 동의할 때 제공한 이름, 암호화한 인증 갱신 토큰, 이용자가 직접 입력하고 문자 인증한 전화번호 / 목적: 간편 로그인, 계정 확인과 중복 가입 방지, 인증 상태 확인, 회원 탈퇴 시 Apple 연결 해제. Apple에는 전화번호와 이메일을 요청하지 않으며 전화번호는 이용자에게 직접 받습니다.
유료 구독: 스토어 구매 토큰·주문번호, 상품, 구독 상태와 만료일, 스토어가 제공한 거래 시각·금액·통화·환불 상태와 구독 변경 이력 / 목적: 결제 확인과 구독 관리. 카드 번호 등 결제 수단 정보는 Google 과 Apple 이 처리하며 회사는 받지 않습니다.
수업료 입금 안내(선택): 이용자가 직접 설정한 은행명, 계좌번호, 예금주 / 목적: 이용자가 학생·학부모에게 보내는 수업료 입금 안내. 회원 탈퇴 또는 해당 정보 삭제 시 파기합니다.
이용자가 직접 입력하는 학생 정보: 학생 이름, 연락처, 학부모 이름·연락처, 나이, 학교, 과목, 메모, 수업·출결·결제·교재·성적·피드백 기록, 그룹 / 목적: 레슨 관리 기능 제공. 이 정보는 이용자의 업무 데이터이며, 이용자가 필요한 동의를 받아 입력합니다.
피드백·레슨일지: 이용자가 쓴 피드백·레슨일지 글, AI 초안을 쓸 때 보낸 내용(그 학생의 이름·나이·학교·과목·메모·수업 기록·이전 피드백과 이용자가 적은 전달 사항)과 AI 가 만든 초안·대화 / 목적: 피드백·레슨일지 작성과 발송, AI 초안 품질 개선. 회사가 수집·보관합니다.
알림톡·문자 발송: 수신자(학부모·학생) 전화번호와 메시지 내용 / 목적: 이용자가 보내기를 누를 때 발송. 발송 기록(수신 번호, 내용, 결과, 시각)을 남깁니다.
자동으로 남는 정보: 접속 IP, 기기·브라우저 정보, 접속·로그인 기록(성공·실패), 오류 기록, 웹 세션 쿠키 / 목적: 보안, 부정 이용 방지, 오류 진단
AI 내용 신고: 신고자가 선택한 생성 내용, 사유·설명, 계정·생성 기록 식별자, 접수·처리 기록 / 목적: 유해·부적절한 생성 내용 검토와 품질 개선. 접수일부터 1년 보관 후 파기하며, 회원 탈퇴 시 삭제합니다.
2. 앱이 쓰는 기기 권한
알림: 수업·결제 알림을 기기 안에서 예약해 띄웁니다. 알림 내용은 서버로 보내지 않습니다.
캘린더: 설정 > 캘린더 연동을 켤 때만 요청합니다. 앱은 폰 캘린더에 '티처노트' 달력을 만들어 수업 일정을 씁니다. 폰 캘린더에 있는 다른 일정은 읽어 서버로 보내지 않습니다.
인터넷: 서버와 기록을 맞추고 AI·결제·문자 기능을 쓰는 데 씁니다.
3. 보유와 이용 기간
회원 정보와 학생 정보, 피드백·AI 기록: 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 앱 설정 > 회원 탈퇴에서 바로 할 수 있고, 계정·학생·수업·결제·피드백 기록과 기기 연결이 한 번에 지워집니다.
문자 인증 기록: 인증이 끝나면 즉시 삭제하며, 끝내지 않으면 10분 뒤 효력을 잃습니다.
접속·로그인 기록: 1년 보관 뒤 파기합니다. 탈퇴하면 아이디를 지운 채 보관합니다.
알림톡 발송 기록, AI 생성 이력: 1년 보관 뒤 파기하며, 탈퇴하면 즉시 파기합니다.
오류 기록: 30일 보관 뒤 파기합니다.
유료 구독의 계약·결제·청약 철회 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다. 탈퇴 뒤에는 스토어 구매 식별자만 남아 개인을 알아볼 수 없습니다.
그 밖에 법령이 보존을 요구하는 정보는 그 기간 동안 보관한 뒤 파기합니다.
4. 처리 위탁
서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
Oracle Cloud Infrastructure(서울 리전, 대한민국): 서버 호스팅과 데이터 보관
Cloudflare: 트래픽 중계와 보안(DDoS 방어, HTTPS)
Solapi: 본인 확인 문자와 알림톡·문자 발송
카카오: 소셜 로그인 인증
Apple: Apple 로그인 인증과 연결 해제
Google Play, Apple App Store: 인앱 결제와 구독 관리
OpenRouter 와 그를 통한 AI 모델 제공자: AI 초안 생성 (이용자가 요청할 때만)
5. 국외 이전
서버와 데이터베이스는 대한민국(Oracle Cloud 서울 리전)에 있습니다.
Cloudflare(미국)의 전 세계 중계 서버를 통해 암호화된 통신이 오갑니다. 통신 내용은 저장되지 않습니다.
AI 초안 기능을 쓰면 위 1항의 AI 항목이 OpenRouter, Inc.(미국)와 그가 연결한 모델 제공자에게 네트워크로 전송되어 초안을 만드는 데에만 쓰이고, 모델 학습에는 쓰이지 않도록 설정한 API 를 이용합니다. 이 기능을 쓰지 않으면 전송되지 않습니다.
인앱 결제 검증 정보는 Google LLC 와 Apple Inc.(미국)에 각 사의 정책에 따라 전달됩니다.
Apple 로그인을 선택하면 인증 코드와 인증 갱신 토큰을 Apple Inc.(미국)에 암호화된 통신으로 전달하여 인증·인증 상태 확인·연결 해제에 이용합니다. 회사가 보관한 갱신 토큰과 Apple 사용자 식별자는 탈퇴 시 삭제합니다.
6. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거해 수사기관 등이 적법한 절차로 요구하는 경우는 예외입니다.
7. 파기 절차와 방법
보유 기간이 지났거나 목적을 이룬 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 종이에 적힌 것은 없습니다.
8. 이용자와 정보주체의 권리
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지하도록 요구할 수 있습니다. 탈퇴는 앱 설정 > 회원 탈퇴에서 바로 할 수 있고, 그 밖의 요청은 아래 연락처로 하면 지체 없이 처리합니다.
학생·학부모 등 정보주체가 자신의 정보에 대해 회사에 요청하면, 회사는 그 정보를 입력한 이용자에게 전달하고 처리에 협조합니다.
9. 안전성 확보 조치
비밀번호는 복구할 수 없는 방식(BCrypt)으로 암호화해 저장합니다.
모든 통신은 HTTPS 로 암호화합니다.
접근 권한을 통제하고, 로그인 시도를 제한하며, 계정당 동시에 하나의 세션만 허용합니다.
앱이 기기에 저장하는 기록은 운영체제가 보호하는 앱 전용 저장소에 두며, 로그아웃하면 기기에서 지웁니다.
10. 쿠키와 분석 도구
웹은 로그인 유지를 위한 세션 쿠키와 자동 로그인 토큰만 씁니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인이 유지되지 않습니다.
앱과 웹 모두 광고 SDK 나 외부 분석 도구를 쓰지 않습니다.
11. 만 14세 미만
만 14세 미만은 서비스에 가입할 수 없습니다. 이용자가 입력하는 학생 정보에 만 14세 미만 아동의 정보가 있으면, 이용자는 법정대리인의 동의를 받아 입력해야 합니다.