1. 목적과 적용범위
회사는 개인정보 보호법 등 관계 법령을 준수하며 회원가입, 유료서비스 제공, 수시모의지원·대입역량종합진단, 상담, 결제, 고객지원 및 선택 동의한 마케팅을 위해 개인정보를 처리합니다. 본 방침은 열정스토리 웹사이트, 모바일 페이지, 상담채널과 연계 시스템에 적용됩니다.
2. 처리하는 개인정보의 항목·목적·보유기간
회원가입 과정에서 성명, 이메일 또는 로그인 ID, 암호화된 비밀번호, 휴대전화번호, 생년월일, 이용자 구분, 가입일과 동의기록을 처리합니다. 회원 식별, 계정관리, 보안과 서비스 공지를 위해 회원탈퇴 시까지 보유하며 법령상 보존정보는 분리 보관합니다.
유료서비스 구매 시 구매자 성명, 휴대전화번호, 이메일, 주문상품, 결제금액·수단·승인정보와 환불 처리정보를 계약체결, 결제, 환불, 세무·분쟁 대응 목적으로 처리하며 전자상거래 관련 법령이 정한 기간 동안 보관합니다. 카드번호 등 결제수단 원문은 결제대행사가 처리합니다.
진단·상담 과정에서 진단대상자 성명, 학교명, 학년, 고교유형, 희망대학·학과·계열, 교과·모의고사 성적, 학생부·활동자료, 설문응답, 상담기록, 업로드 파일과 분석·추천 결과를 처리합니다. 맞춤형 진단·추천·보고서 제작·상담·오류수정과 서비스 연속성 확보에 사용하며 목적 달성, 회원탈퇴 또는 적법한 삭제요청 시 파기합니다. 법령상 보존의무가 있으면 해당 기간 동안 분리 보관합니다.
IP 주소, 쿠키, 기기·브라우저 정보, 접속일시, 이용기록, 오류로그, 다운로드·열람기록은 보안, 부정이용 방지, 안정화와 분쟁 대응에 필요한 기간 또는 법령상 기간 동안 처리할 수 있습니다.
만 14세 미만 법정대리인 확인 시 법정대리인 성명, 연락처, 관계와 동의확인 정보를 처리합니다. 확인 목적 달성 후 불필요한 정보는 지체 없이 파기하고 동의기록은 분쟁 대응에 필요한 기간 동안 보관할 수 있습니다.
3. 민감정보·고유식별정보
회사는 원칙적으로 건강정보, 장애정보, 심리·상담정보 등 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다. 특정 상품에서 꼭 필요하면 목적, 항목과 보유기간을 별도로 고지하고 별도 동의를 받습니다. 주민등록번호가 포함된 학생부·증빙서류는 가린 뒤 제출해야 합니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 동의받은 목적 범위 안에서 처리합니다. 독립적인 이용목적을 가진 제휴기관·외부상담자·연계서비스에 제공할 필요가 생기면 제공받는 자, 목적, 항목, 보유기간과 거부권을 별도로 알리고 필요한 동의를 받습니다. 회사 지시에 따라 업무를 처리하는 업체는 처리위탁으로 구분합니다.
5. 개인정보 처리업무의 위탁
회사는 인증, 결제, 클라우드 인프라, 파일 저장, 알림 발송 등 서비스 운영에 필요한 업무를 위탁할 수 있습니다. 위탁이 발생하면 실제 업체명과 업무를 개인정보 처리방침에 공개하고 계약을 통해 목적 외 처리금지, 안전조치, 재위탁 관리와 감독 책임을 규정합니다.
6. 개인정보의 국외 이전
해외 소재 서비스에서 개인정보가 저장·처리되는 경우 회사는 이전받는 자, 국가, 이전 시점과 방법, 항목, 목적, 보유기간, 거부방법과 거부 시 불이익을 관계 법령에 따라 고지하거나 동의를 받습니다. 국외 이전이 발생하지 않는 서비스에는 해당 동의를 요구하지 않습니다.
원본 학생부·성적표를 해외 서비스에서 처리해야 하는 경우 데이터 보관·모델학습 설정, 계약조건과 삭제방법을 확인하고 최소정보, 가명처리와 기업용 API 등 안전한 방식을 우선합니다.
7. 개인정보의 파기
보유기간이 지났거나 처리목적이 달성되면 지체 없이 파기합니다. 전자파일은 복구가 곤란한 방법으로 삭제하고 종이문서는 분쇄 또는 소각합니다. 법령상 보존이 필요한 정보는 별도 저장소에서 목적 외로 이용되지 않도록 관리합니다.
8. 정보주체와 법정대리인의 권리
정보주체 또는 법정대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의철회와 회원탈퇴를 요청할 수 있습니다. 자동화된 처리로 권리·의무에 중대한 영향을 받는 경우 관계 법령이 정한 범위에서 설명, 거부 또는 사람에 의한 재검토를 요청할 수 있습니다. 회사는 본인확인 후 법정기한 안에 처리하고 결과를 안내합니다.
10. 안전성 확보조치
회사는 접근권한 최소화, 비밀번호 암호화, 전송구간 암호화, 접속기록 보관·점검, 악성프로그램 방지, 정기 백업, 내부관리와 수탁사 감독 등 서비스 규모와 위험에 맞는 보호조치를 운영합니다. 학생부·성적표 파일은 담당자별 접근권한을 제한하고 외부 공유 링크의 만료와 다운로드 권한을 관리합니다.
11. 개인정보 문의와 권리침해 구제
개인정보 관련 문의, 불만과 피해구제 요청은 대표전화 02-501-7115로 접수할 수 있습니다. 이용자는 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계기관의 도움을 받을 수 있습니다.
12. 처리방침 변경
본 처리방침이 변경되면 시행일, 주요 변경내용과 사유를 홈페이지에 공지합니다. 처리목적, 제3자 제공, 국외 이전 등 별도 동의가 필요한 변경은 필요한 절차를 다시 진행합니다.