개인정보처리방침

1. 처리 항목과 목적

• 신청자 정보: 이름, 휴대전화 또는 이메일 — 신청 확인, 접수·보완·결과 안내
• 지원조건: 학교 유형, 학년, 졸업연도, 계열, 지역, 직접 입력한 교과등급·이수과목·관심분야·모의고사·희망조건, 원서접수 이후에는 지원한 대학·전형과 모집단위 계열 — 지원전략 작성, 지원 건별 수능최저 점검
• 거래정보: 주문번호, 상품, 금액, 승인·취소·환불 상태와 시각 — 결제·정산·분쟁 대응
• [선택] 광고성 정보 수신 동의: 이름, 휴대전화 또는 이메일, 동의 시각 — 이번 시즌(수능 직후 가채점 판정·성적 발표 전) 이용권·일정 안내. 결제 화면에서 따로 동의한 경우에만 보내며, 보유기간은 신청 연락처와 같고(결제 후 180일) 수신 거부 시 즉시 중단
• 다음 시즌 안내 신청: 이메일, 동의 시각 — 판매 기간이 끝났을 때 다음 시즌 오픈 안내. 안내 후 또는 1년이 지나면 파기
• 이용 단계 집계: 개인정보 없이 날짜별 단계 도달 횟수(홈 방문·입력 시작·접수 확인·결제 화면·결제창 열림)만 기록 — 서비스 개선
• 앱 열람 보고서: 전문가가 작성한 지원전략 PDF, 파일 형식·크기·검증값, 공개·열람·회수 시각 — 지정 열람 대상자에게 15일간 앱 내부 결과열람 제공

2. 보유기간

• 개인정보 동의 전 화면 입력값: 브라우저 저장소에 기록하지 않고 현재 화면 메모리에서만 유지하며, 새로고침하거나 화면을 닫으면 삭제
• 개인정보 동의 후 미제출 입력값: 현재 브라우저 탭의 세션 저장소에만 임시 저장하며, 탭을 닫으면 삭제
• 결제되지 않은 접수자료: 생성일로부터 30일
• 결제된 지원조건과 검수 상태·근거 기록: 서비스 제공과 이의처리를 위해 180일
• 승인 결과를 확인 중인 결제의 접수자료: 확인이 끝날 때까지 보관하며, 대사 필요 기록이 남은 결제는 그 기록일부터 180일까지 보관
• 전달 보고서 PDF 원본: 공개 시각부터 15일간 열람할 수 있습니다. 종료시각이 지나면 접근권을 즉시 차단하고 원본을 삭제 대기열에 등록하며, 정기 정리 작업에서 삭제합니다. 삭제 실패 시 완료될 때까지 재시도합니다.
• 전달 보고서 초안: 현행 자료처리 기준으로 완료된 검수 건에 연결된 경우에만 저장하며, 게시하지 않은 초안은 생성일부터 최대 7일 후 삭제
• 계약·청약철회, 대금결제·공급 기록: 관계 법령에 따라 5년
• 소비자 불만·분쟁처리 기록: 관계 법령에 따라 3년
• 표시·광고 기록: 관계 법령에 따라 6개월

법정 보존기록은 서비스 작성자료와 분리하여 필요한 항목만 보관하며, 기간 종료 후 복구하기 어렵게 파기합니다.

3. 결제 처리와 제3자 제공

법적 근거 또는 이용자의 별도 동의가 없는 한 개인정보를 제3자에게 제공하지 않습니다.

결제 기능이 활성화된 경우에만 카카오페이(주)에 가명 주문번호·가명 이용자 식별값, 상품명·수량·결제금액을 전송합니다. 제공 목적은 결제 승인·취소·환불과 거래 확인이며, 카카오페이는 결제 처리 목적 달성 후 관계 법령과 카카오페이 개인정보처리방침에서 정한 기간 동안 해당 정보를 보관합니다. 신청자의 이름·연락처·성적·지원조건·보고서는 카카오페이에 전송하지 않습니다.

결제 기능의 현재 활성 여부는 결제 화면에서 서버 설정을 기준으로 표시합니다. 비활성 또는 설정 미완성 상태에서는 결제 요청과 신청정보 전송을 시작하지 않습니다.

4. 처리위탁과 국외 이전

막판캐리2는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다.

• OpenAI(ChatGPT Sites 서비스 제공사, 미국) — 이전 항목: 신청자 이름·연락처, 직접 입력한 성적·지원조건, 주문·결제 상태, 보고서 파일, 접속기록 · 목적: 웹사이트·데이터베이스·파일 저장소 운영 · 시기와 방법: 신청·결제·열람할 때 네트워크로 전송하여 저장 · 보유기간: 2조의 보유기간과 같음 · 연락처: privacy.openai.com
• Cloudflare, Inc.(서비스 인프라·네트워크, 미국 및 해외 데이터센터) — 이전 항목: 위와 같은 정보의 전송·저장 경로와 접속기록 · 목적: 콘텐츠 전송, 보안, 저장 인프라 운영 · 시기와 방법: 서비스 이용 시 네트워크로 전송 · 보유기간: 2조의 보유기간과 같음 · 연락처: privacyquestions@cloudflare.com

도메인 등록업체와 DNS 관리 사업자는 신청정보를 처리하지 않습니다.

보고서 원본은 공개 인터넷 주소가 없는 비공개 저장소에 보관하며, 주문 접근권 또는 개별 열람 링크와 확인코드를 검증한 뒤 막판캐리2 앱 화면에만 스트리밍합니다. 별도 파일·이메일·문자·메신저 첨부로 전달하지 않습니다.

유료 접수가 활성화된 뒤 국외 이전을 원하지 않으면 접수를 진행하지 않거나 접수 전에 proofincase@naver.com으로 문의할 수 있습니다. 서비스 제공에 필수인 이전을 거부하면 유료 지원전략 서비스가 제한될 수 있습니다.

5. 만 14세 미만

법정대리인 확인을 단순 체크박스로 대신하지 않습니다. 별도 법정대리인 인증 기능이 운영 환경에 연결되기 전에는 만 14세 미만 신청자의 유료 접수를 받지 않습니다.

6. 권리 행사

이용자와 법정대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 이의제기를 요청할 수 있습니다. proofincase@naver.com으로 신청하면 본인 확인 후 처리합니다.

7. 안전성 조치

연락처와 지원자료는 분리 저장하고, 관리자 인증을 통과한 검수자만 접근합니다. 신청자료는 허용 필드 화이트리스트, 학교 유형·과목·관심분야 선택값, 1~9 등급 범위와 파일 데이터·외부 문서 포함 여부를 저장 전에 검사합니다.

전달 보고서는 2026-08-28-v3 동의로 접수되고 결제·전문가 검수·지원 건 확정(설계 6건, 점검 1~6건)이 끝난 건에만 연결할 수 있습니다. 관리자 파일은 저장 전 허용자료 출처를 확인하고, 게시 직전 직접 입력 정량조건과 공식 공개자료만 사용했는지 다시 확인합니다. 자동검사는 적법성 보증을 대신하지 않으며 운영 검수와 접근기록을 함께 유지합니다.

보고서 링크 토큰과 확인코드는 복구할 수 없는 검증값으로 저장합니다. 열람 세션은 짧게 유지하고, 공개 후 정확히 15일이 지나거나 관리자가 회수하면 앱과 직접 주소의 접근을 즉시 차단합니다. 서비스는 다운로드·내보내기·별도 첨부 전송을 제공하지 않습니다. 이용자는 링크와 확인코드를 제3자에게 전달하지 않아야 하며, 웹 환경에서 이용자 기기의 화면 촬영이나 기술적 추출까지 완전히 막을 수는 없습니다.

8. 책임자

개인정보 보호책임자: 윤재영 · proofincase@naver.com · 010-8811-2788