개인정보처리방침
시행일: 2026년 8월 25일 | 서비스: PortForU | 운영자: RedPill (이하 “회사”)
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.
- 회원 관리: 회원 가입 의사 확인, 본인 식별과 인증, 연령 확인(14세 미만 가입 제한), 계정 관리
- AI 분석 서비스 제공: 이용자가 직접 작성한 활동 서술과 입력한 성적 기반 학업, 진로, 공동체 역량 분석, 수행평가 가이드 생성, 보고서 풀 작성, 채점 및 AI 탐지
- 서비스 품질 개선: 분석 품질 향상, 기능 개선, 오류 수정을 위한 비식별 통계 분석
- 고충 처리: 민원 처리, 분쟁 해결, 고지사항 전달
제2조 (수집하는 개인정보의 항목 및 수집 방법)
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 이름, 출생연도, 비밀번호(암호화) | 회원가입 시 |
| 필수 | 학교명, 학교유형, 지역, 학년, 진로 계열 | 분석 요청 시 |
| 필수 | 이용자가 직접 작성한 활동 서술, 활동 분류, 역할, 시기 | 활동 기록 입력 시 |
| 필수 | 이용자가 입력한 과목별 성적, 이수 단위, 학기 | 성적 입력 시 |
| 선택 | 수행평가 텍스트, 채점 기준표, 문체 샘플 | 가이드, 채점, 문체 학습 이용 시 |
| 자동 | 접속 IP, 브라우저 정보, 서비스 이용 기록, 쿠키 | 서비스 이용 시 |
제3조 (민감정보 및 14세 미만 아동)
학생의 학습 이력 정보는 민감하게 취급합니다.
- 이용자가 입력하는 활동 서술과 성적은 학업 성취와 관심사를 드러내는 정보입니다.
- 회사는 이용자의 명시적 동의 하에만 이를 수집하고 처리합니다.
- 이용자는 언제든지 입력한 내용의 삭제를 요청할 수 있으며, 회사는 지체 없이 처리합니다.
- 회사가 취급하지 않는 정보의 범위는 제8조의2에 별도로 정합니다.
14세 미만 아동의 가입은 제한됩니다.
개인정보 보호법 제22조의2 제1항에 따라, 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 본 서비스는 만 14세 미만의 가입을 차단하며, 출생연도를 통해 연령을 확인합니다.
제4조 (개인정보의 보유 및 이용 기간)
- 계정 정보: 계정 삭제 요청 시 지체 없이(최대 7일 이내) 파기. 다만 결제 기록과 함께 보관해야 하는 이름과 이메일은 아래 결제 기록 기준에 따름
- 활동 서술과 성적 입력: 계정 존속 기간 보관, 계정 삭제 시 함께 파기. 이용자가 개별 항목을 삭제하면 즉시 파기
- 분석 결과: 생성일로부터 2년 보관 후 파기, 그 전이라도 계정 삭제 시 함께 파기
- 채점과 가이드 이력: 계정 존속 기간 보관, 계정 삭제 시 함께 파기
- 접속 로그: 통신비밀보호법에 따라 3개월 보관 후 파기
- 결제 기록: 전자상거래법에 따라 5년 보관(같은 법 시행령 제6조제1항의 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화등의 공급에 관한 기록, 거래 시점부터 계산). 계정을 삭제해도 이 기록과 거래 확인에 필요한 이름, 이메일은 다른 개인정보와 분리해 보관하고, 기간이 끝나면 파기
- 소비자의 불만 또는 분쟁처리에 관한 기록: 전자상거래법에 따라 3년 보관(소비자의 불만과 환불 분쟁을 처리한 메일). 기간이 끝나면 파기
제5조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 그 기간 동안 다른 개인정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄기로 파기합니다.
- 이용자 입력 데이터: 데이터베이스에서 완전 삭제하며, 삭제 후 복구할 수 없습니다.
제6조 (개인정보의 제3자 제공)
회사는 AI 분석을 위해 다음 외부 서비스에 이용자가 입력한 내용을 전송합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|
| Anthropic (Claude API) | 활동 심층 진단, 문체 모방 | 이용자 작성 활동 서술 (비식별) |
| OpenAI (GPT API) | 가이드 생성, 채점, 보고서 작성 | 이용자 작성 활동 서술, 수행평가 텍스트 |
상기 서비스 제공업체는 API 처리 후 입력 데이터를 모델 훈련에 사용하지 않으며, 보관하지 않습니다. 회사는 이를 정기적으로 확인합니다.
제6조의2 (개인정보의 국외 이전)
회사는 AI 분석 서비스 제공 및 원활한 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 회원가입 시 국외 이전에 별도로 동의합니다. 동의를 거부할 권리가 있으나, 회원 정보를 보관하는 데이터베이스와 AI 분석이 모두 국외에서 처리되어 동의하지 않으면 가입할 수 없습니다. (근거: 개인정보 보호법 제28조의8)
| 이전받는 자 | 국가와 방법 | 이전 항목 | 이용 목적 | 보유 및 이용 기간 | 연락처 |
|---|---|---|---|---|---|
| Anthropic PBC | 미국 HTTPS(TLS 1.2+) API | 이용자 작성 활동 서술(비식별) | Claude API 심층 진단, 문체 모방 | API 응답 직후 삭제 (zero-retention) | privacy@anthropic.com |
| OpenAI, L.L.C. | 미국 HTTPS(TLS 1.2+) API | 이용자 작성 활동 서술, 수행평가 텍스트 | GPT API 가이드, 채점, 보고서 | API 응답 직후 삭제 (zero-retention) | dsar@openai.com |
| Supabase Inc. | 미국 (AWS us-east-1) HTTPS + AES-256 | 회원정보, 분석 결과, 로그 | DB 호스팅, 인증 | 회원 탈퇴 시 즉시 삭제 | privacy@supabase.io |
| Vercel Inc. | 미국 서버 로그 | 접속 IP, User-Agent, 요청 경로 | 웹 앱 호스팅, 배포 | 30일 | privacy@vercel.com |
이전 일시와 방법: 서비스 이용 시점 각 호출 단위로 HTTPS(TLS 1.2+) 암호화 API를 통해 전송합니다.
국외 이전 거부의 방법, 절차, 효과 (개인정보 보호법 제28조의8 제2항 제5호)
- 거부 방법
- 회원가입 시 국외 이전 동의 체크박스를 선택하지 않거나, 가입 이후 개인정보 보호책임자(문의 메뉴 또는 아래 이메일)에게 서면이나 이메일로 철회를 요청합니다.
- 거부 절차
- 철회 요청을 받으면 계정과 국외에 보관된 개인정보를 지체 없이 삭제합니다. 법령상 보존 대상인 결제 기록은 제4조에 따라 분리 보관한 뒤 기간이 끝나면 파기합니다. 처리 결과는 영업일 기준 7일 이내에 서면이나 이메일로 알립니다.
- 거부 효과
- 국외 이전 동의는 서비스 제공에 필요한 필수 동의입니다. 회원 정보 보관(Supabase)과 AI 분석(가이드, 채점, 보고서 등)이 국외에서 처리되므로, 동의하지 않으면 가입할 수 없고 가입 뒤 동의를 철회하면 위 절차에 따라 계정이 삭제되어 서비스를 이용할 수 없습니다.
권리 침해 시 구제 기관
- 개인정보보호위원회 (privacy.go.kr): 신고, 상담
- 개인정보 분쟁조정위원회 (kopico.go.kr): 분쟁 조정 신청
- 한국인터넷진흥원(KISA) 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118): 피해 신고
제7조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 호스팅, 인증, 파일 저장 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 배포 |
위탁계약 시 개인정보 보호 관련 법규의 준수, 개인정보의 비밀 유지, 재위탁 제한, 사고 시 손해배상 등을 명확히 규정하고 있습니다.
제8조 (정보주체의 권리, 의무 및 행사 방법)
이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람권: 수집된 개인정보의 열람 요구
- 정정 및 삭제권: 오류 정정 또는 삭제 요구
- 처리 정지권: 개인정보 처리의 정지 요구
- 동의 철회권: 수집과 이용에 대한 동의 철회
권리 행사는 서비스 내 프로필 설정 또는 개인정보 보호책임자에게 서면, 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정 완료 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.
제8조의2 (학교생활기록부의 미취급과 학습 이력 정보의 보호)
회사는 학교생활기록부 파일을 수집하지 않습니다.
- 학교생활기록부 파일을 수집하지 않으며, 이를 제출받는 기능을 제공하지 않습니다.
- 서비스가 처리하는 것은 이용자가 본인의 표현으로 직접 작성한 활동 서술과 이용자가 직접 입력한 성적입니다.
- 학교가 작성한 문장을 옮겨 적는 것은 이용약관 제6조가 금지하는 행위이며, 회사는 이를 판별하는 장치를 운영합니다.
판별은 이용자의 브라우저 안에서 이루어지며, 판정 결과에 따라 처리가 다릅니다.
- 저장 거부: 학교가 작성한 문장의 형태를 뚜렷하게 띠는 입력은 저장이 거부됩니다. 이 경우 해당 글은 회사의 서버로 전송되지 않습니다.
- 경고: 판정 점수가 저장 거부 기준에 미치지 않는 입력은 경고를 표시한 뒤 저장되며, 다른 활동 서술과 함께 분석에 사용됩니다. 다만 신뢰도가 낮은 입력으로 표시되어 진단 결과의 신뢰도 점수를 낮춥니다.
판별 기록에는 판정 등급, 점수, 신호의 종류, 글자 수, 시각만 남습니다. 입력된 글의 본문과 판별에 걸린 낱말은 기록하지 않습니다.
회사가 처리하는 학습 이력 정보(활동 서술, 성적, 진로 희망)는 『개인정보 보호법』 제23조의 법정 민감정보에 해당하지 않습니다. 그러나 회사는 이 정보가 다음과 같은 특성을 지닌다는 점을 인식합니다.
- 학업 성취와 관심사, 사고방식 등 맥락에 따라 민감하게 해석될 수 있는 정보를 포함할 수 있습니다.
- 대학 입시와 진로 판단과 연결되어 장기간 영향을 미칠 수 있습니다.
- 대부분의 이용자가 미성년자입니다.
이에 회사는 학습 이력 정보에 대해 법정 민감정보에 준하는 수준의 보호 조치를 자발적으로 적용합니다.
- 암호화 저장: AES-256으로 암호화하여 저장합니다.
- 최소 접근 원칙: Row-Level Security(RLS) 정책에 따라 본인 및 연결된 지도 강사만 접근 가능합니다.
- AI 외부 전송 최소화: AI 분석 시 이름, 학교명, 생년월일 등 식별자를 가명 처리(비식별)한 후 전송합니다.
- 제3자 제공 금지: 법령에 의한 경우를 제외하고 어떠한 제3자에게도 이용자의 입력 내용 또는 분석 결과를 제공하지 않습니다.
- AI 학습 데이터 이용 금지: 이용자의 입력 내용은 외부 AI 모델의 학습에 사용되지 않으며, 이용자 동의 없이 내부 학습에도 사용하지 않습니다.
- 즉시 삭제권: 이용자가 삭제를 요청하는 경우 지체 없이 삭제하며, 백업본도 정기 삭제 주기에 따라 제거합니다.
※ 준민감정보 보호 조치는 법정 의무가 아닌 회사의 자발적 조치입니다. 법정 민감정보 해당 여부는 관계 법령 및 개인정보보호위원회의 해석에 따릅니다.
제8조의3 (특별전형 자격 정보의 처리)
회사는 학생 합격선 분석 정확도 향상을 위해, 학생의 수시 학종 내 세부 전형(기초생활수급자, 차상위계층, 국가보훈대상자, 다자녀, 농어촌, 특성화고졸, 북한이탈주민, 기회균형, 지역균형 등) 자격을 셀프 신고로 입력받을 수 있습니다. 본 자격 정보는 다음 원칙에 따라 처리됩니다.
- 셀프 신고 원칙: 학생이 자발적으로 신고한 자격이며, 실제 자격 여부는 학교나 대학에서 별도 검증합니다. 회사는 자격 증명을 요구하지 않습니다.
- 민감정보 준함 보호: 기초생활수급자, 국가보훈, 북한이탈주민 등 일부 자격은 사회경제적 약자 신분에 관한 정보로, 법정 민감정보(개인정보 보호법 제23조)에 해당하지 않더라도 회사는 자발적으로 민감정보에 준하는 보호 조치를 적용합니다.
- 별도 동의: 자격 정보 입력 전 회사는 별도의 동의 절차(분석 시작 화면의 동의 창)를 거치며, 동의 거부 권리를 명시적으로 보장합니다. 동의 거부 시 일반전형 기준 분석은 정상 제공됩니다.
- 처리 목적: 자격에 해당하는 특별전형(예: 고른기회, 기회균형, 지역균형)의 합격선과 학생 등급을 비교하여 합격 가능성 시나리오를 제공하는 용도에만 사용됩니다. 외부 제3자 제공, 마케팅 활용, 통계 작성을 모두 금지합니다.
- LLM(외부 AI) 전송 시 가명 처리: Claude/OpenAI 등 외부 AI 호출 시 자격 코드(예: livelihood)는 영문 라벨로만 전달하며, 학생 신원 식별 정보(이름, 생년월일 등)와 결합되지 않습니다. 자세한 국외 이전 절차는 제6조의2 참조.
- 보유 기간: 자격 정보는 해당 분석 결과의 보유 기간(제4조)과 동일하며, 분석 삭제 시 동시 파기됩니다. 별도로 자격 정보만 보존되지 않습니다.
- 암호화 저장: AES-256 암호화로 데이터베이스에 저장되며, Row-Level Security(RLS)로 본인 외 접근이 차단됩니다.
- 철회 권리: 분석 결과 화면에서 언제든 자격 동의를 철회할 수 있으며, 철회 시 입력된 자격 정보는 즉시 빈 값으로 초기화됩니다.
※ 본 조항은 회사의 자발적 보호 조치이며, 자격 정보의 법적 분류는 관계 법령 및 개인정보보호위원회의 해석에 따릅니다. 실제 입시 자격 인정 여부는 각 대학 입학처에 문의하시기 바랍니다.
제9조 (개인정보의 안전성 확보 조치)
- 암호화: 비밀번호는 단방향 암호화, 모든 전송은 HTTPS(TLS 1.2+), 저장 데이터는 AES-256 암호화
- 접근 제어: Row-Level Security(RLS) 정책으로 학생은 본인 데이터만, 강사는 연결된 학생만 접근
- 보안 헤더: CSP, HSTS, X-Frame-Options, X-Content-Type-Options 적용
- Rate Limiting: API 엔드포인트별 요청 횟수 제한으로 비정상 접근 차단
- IDOR 방지: 모든 데이터 접근 시 사용자 소유권 검증
- 접근 로그: 개인정보 접근 기록 관리 및 비정상 접근 모니터링
제10조 (쿠키의 설치, 운영 및 거부)
- 회사는 이용자 인증 및 세션 유지를 위해 쿠키를 사용합니다 (Supabase Auth).
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
- 회사는 쿠키를 통해 수집한 정보를 제1조의 목적 외 용도로 이용하지 않습니다.
제11조 (개인정보 보호책임자)
- 성명: 김동우
- 소속: RedPill
- 이메일: privacy@kimdongwoo.kr
- 전화번호: 문의 시 이메일로 안내
개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 문의해주시기 바랍니다. 회사는 정보주체의 문의에 지체 없이(최대 10일 이내) 답변 및 처리합니다.
제12조 (권익 침해 구제 방법)
개인정보 침해로 인한 피해를 구제받기 위하여 다음 기관에 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번없이) 1301 (spo.go.kr)
- 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)
제13조 (처리방침 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지할 것입니다.
본 개인정보처리방침은 2026년 8월 25일부터 시행합니다.
개정 내용: 수집 항목을 이용자가 직접 작성한 활동 서술과 입력한 성적으로 정리하고(제2조), 학교생활기록부를 취급하지 않는다는 점을 제8조의2에 명시했습니다.
이전 개인정보처리방침 (2026년 4월 17일 시행) 보기