개인정보처리방침

서비스 운영과 계정 연결, 기록 분석에 필요한 최소 범위의 정보를 다룹니다.

• 계정 정보이메일, 이름, 로그인 식별자
• 학생 설정 정보학년, 목표 대학/전공, 관심 진로, 입시 준비 흐름에 필요한 입력값
• 업로드 및 작업 정보생기부 PDF, 파싱 상태, 작업실 drafting 결과, 문의 허브를 통한 문의 내용
• 학생 AI·학교 학습 과정 정보AI 질문·응답, 안전성 확인 처리, 동의 기록, 학교·학급 소속과 수행평가·제출·피드백 기록, AI 사용 및 편집 과정 요약. 학교 기능의 교사 열람 범위는 계정 권한과 학교의 처리 조건에 따릅니다.

• 전송 구간 보호와 접근 통제를 우선합니다.
• 기록은 가능한 한 마스킹과 상태 관리 흐름을 거쳐 처리합니다.

• 학생 기록(생기부) 관련 데이터는 최종 이용일로부터 최대 365일 보관 후 자동 파기 대상이 됩니다.
• 계정 정보는 회원 탈퇴(삭제 요청) 처리 완료 시 지체 없이 파기하거나 복원 불가능한 형태로 비식별 처리합니다. 단, 전자상거래법 등 관련 법령이 보관을 요구하는 결제·거래 기록은 해당 법정 기간 동안 분리 보관합니다.
• 파기는 전자적 파일의 경우 복구 불가능한 방법으로 삭제하며, 삭제 요청은 마이페이지 '설정'의 [개인정보 삭제 요청] 기능으로 접수할 수 있습니다.

서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 일부 수탁자는 국외에 서버를 두고 있습니다. 국외 이전을 원치 않는 경우 서비스 이용(특히 AI 분석 기능)에 제한이 있을 수 있습니다.

• Google LLC (미국)로그인 인증(Firebase Authentication), AI 분석 추론 및 학생 대화 안전성 확인(Gemini API). 분석 문서는 마스킹 절차를 거치며, 학생 채팅은 주민등록번호·휴대전화번호·이메일 형식의 정보를 전송 전에 숨깁니다. 자유롭게 적은 이름·주소 등은 자동으로 모두 제거되지 않을 수 있으므로 입력하지 마세요. 모델 학습 제외 여부는 실제 사용 요금제와 계약 조건을 확인해야 합니다.
• Vercel Inc. (미국)웹 서비스 호스팅 및 배포 인프라
• Neon Inc. (미국)데이터베이스 호스팅 (전송·저장 구간 암호화 적용)
• 토스페이먼츠 (대한민국)결제 처리 (결제 진행 시에 한함)

학교나 이용자가 선택한 다른 AI 제공자·게이트웨이를 사용하는 경우 질문과 답변의 안전성 확인에도 그 제공자를 사용합니다. 도입 전 실제 수탁자, 처리 국가, 이전 항목·목적·시기·방법, 보유기간, 학습 사용 여부와 국외 이전의 법적 근거를 별도 안내받으세요. 마스킹된 자료도 학생과 연결될 수 있으므로 개인정보 보호 의무가 사라지는 것은 아닙니다.

이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 교사·기관 사용자의 학생 기록 열람은 접근 감사 기록으로 관리됩니다.

• 개인정보 보호책임자: Unifoli 운영팀 (문의: 서비스 내 '문의하기' 또는 mongben@naver.com)
• 권리 행사 방법: 마이페이지 '설정' 내 [개인정보 삭제 요청] 또는 문의 채널 접수 (지체 없이 처리)