시노그램 개인정보처리방침

걸다 주식회사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위해 시노그램(sinogram.co.kr, 이하 "서비스") 개인정보처리방침을 다음과 같이 정해 공개합니다.

• 시행일: 2026년 10월 25일
• 최종 개정일: 2026년 10월 25일

이 방침은 시노그램에만 적용합니다. 회사가 운영하는 다른 서비스에는 그 서비스의 개인정보처리방침이 따로 적용됩니다.

한눈에 보기

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해서만 개인정보를 처리합니다. 이 목적 밖의 용도로는 이용하지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제15조 제3항, 제18조 등에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 구글 계정 로그인을 통한 회원 식별, 본인 확인, 회원 자격 유지·관리, 탈퇴 처리, 부정 이용 방지
2. 유료서비스 제공: 예비번호 판독기와 합격 확률 리포트 제공, 이용 권한과 이용 기간 확인
3. 합격 확률·예비번호 확률 계산: 이용자가 입력한 성적·관심 대학·학과·예비번호로 학과별 최종 합격 확률과 범위, 예비번호의 최종 합격 확률을 계산해 화면에 보여 줌. 이용자가 구매한 이용 기간 동안 입력한 정보로 결과를 다시 볼 수 있도록 하고, 회원 탈퇴 전까지 입력 정보를 회원 계정에 보관함 [확인 필요: 이용 기간이 끝난 뒤 탈퇴 전까지 입력 정보를 보관하는 동안의 구체적 용도(예: 구매 내역에서 입력 이력 확인)와 그 기간에도 제15조 제1항 제4호가 근거가 되는지 법률 검토]
4. 결제와 환불: 유료서비스 대금 결제, 결제 확인, 청약철회·환불 처리, 미성년자 계약 취소 처리
5. 이용자 문의와 분쟁 처리: 문의·불만 접수와 회신, 분쟁 조정을 위한 기록 보존
6. 법령상 의무 이행: 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등 법령에 따른 기록 보존, 청약철회 제한 사유의 증명
7. 서비스 운영과 보안: 접속 장애 대응, 비정상 접속 차단, 서비스 안정성 확보
8. 광고성 정보 전송(선택 동의한 경우만): 이메일로 새 상품·기능, 시즌 일정, 할인·이벤트 안내 [확인 필요: 광고성 정보로 보낼 내용의 종류 — 고지 문구 1-7과 같게]
9. 통계 작성과 예측 모형 개선(가명정보): 서비스 입력 정보를 가명처리해 합격 확률·예비번호 확률 통계를 작성하고 예측 모형을 개선하는 과학적 연구에 이용(제3조의2)
10. 신고와 요청 처리: 청소년에게 해로운 정보와 사생활·명예 침해 정보의 신고(「시노그램 청소년 보호정책」 제8조), 권리 침해 신고와 이의 제기(「시노그램 저작권 정책」 제11조·제12조), 공개 글 작성자의 수집 여부 확인·집계 제외 요청과 그 결과에 대한 이의 제기(제15조 제3항, 「시노그램 저작권 정책」 제8조부터 제10조까지와 제12조)의 접수, 신고자·요청자 본인이나 대리인 확인, 처리와 결과 통지
11. 무료 모의지원 제공(회원만): 회원이 입력한 수능 성적과 군(가·나·다)마다 담은 학과로 모의지원을 제공함. 회원이 신청하면 성적표로 입력한 성적이 맞는지 확인(성적 인증)하고 그 결과를 기록함. 성적 인증을 마친 회원(인증 표본)이 10명 이상인 학과에서 인증 표본 각자의 점수를 이름 없이 높은 순으로 보여 주며 회원에게 본인 순위를 보여 줌(제5조 제3항). 봉인용으로 학과별 표본 수와 해시를 기록해 공개함

제8호와 제9호를 뺀 처리는 정보주체의 동의 없이 「개인정보 보호법」 제15조 제1항 각 호에 따라 합니다. 다만 선택 항목인 관심 지역은 동의를 받아 처리합니다. 항목별 처리 근거는 제2조 제1항 표에 적었습니다. 제8호는 정보주체가 동의한 경우에만 처리합니다. 제9호는 같은 법 제28조의2 제1항에 따라 정보주체의 동의 없이 가명정보로 처리합니다. [확인 필요: 관심 지역(선택)의 처리 근거와 동의를 받는 방식 — 제2조 제1항 표, 고지 문구 1-5]

제2조 (처리하는 개인정보의 항목)

① 회사는 다음 개인정보를 처리합니다. 처리 근거가 '동의'가 아닌 항목은 정보주체의 동의 없이 처리합니다.

처리 근거는 회원 가입 화면의 안내·동의 문구와 같은 결론으로 맞춥니다. [확인 필요: 항목별 처리 근거 최종 법률 검토, 회원 가입 화면을 '필수 동의'로 둘지 '수집·이용 안내'로 바꿀지 결정과 연동]

② 카드번호 등 결제수단 정보는 토스페이먼츠 주식회사가 직접 처리합니다. 회사는 이를 받거나 저장하지 않습니다.

③ 무료 서비스(오라클 봉인 공개, 과열 지수)는 로그인 없이 이용할 수 있고 이때는 제1항의 자동 수집 항목만 처리합니다. 무료 모의지원은 회원만 이용할 수 있고, 이때는 제1항의 모의지원 항목을 함께 처리합니다.

④ 선택 항목에 동의하지 않아도 서비스 이용에는 제한이 없습니다. 필수 항목은 서비스 제공에 꼭 필요한 정보이므로 처리하지 못하면 해당 서비스(회원 가입, 결제, 합격 확률 계산, 모의지원 등)를 제공할 수 없습니다. 성적 인증을 하지 않아도 모의지원에 성적을 넣고 학과를 담을 수 있습니다. 다만 인증하지 않으면 학과별 순위에 들어가지 않습니다.

⑤ 회사는 민감정보(「개인정보 보호법」 제23조)와 고유식별정보(같은 법 제24조·제24조의2, 주민등록번호 포함)를 수집하지 않습니다. 법정대리인 확인 자료를 받을 때에는 주민등록번호를 가리고 제출하도록 안내합니다. 주민등록번호를 가리지 않은 자료가 제출되면 그 부분은 처리하지 않고 지체 없이 파기합니다. [확인 필요: 주민등록번호를 가린 자료로 확인하는 방식] 모의지원의 학과별 통계(제5조 제3항)로 다른 이용자에게 보이는 것은 이름 없는 점수 값뿐이고 민감정보는 들어 있지 않습니다. 다만 제15조에 따라 보관하는 공개 글 원문에는 작성자가 스스로 공개한 민감정보가 들어 있을 수 있습니다. 회사는 이를 대학·계열 거론 수 집계 외의 목적으로 이용하거나 따로 추출하지 않습니다.

⑥ 회사는 서비스 입력 정보를 가명처리해 처리합니다. 자세한 사항은 제3조의2에 적었습니다. [확인 필요: 제15조의 작성자 식별값(원래 값을 알 수 없게 바꾼 값) 처리가 가명정보 처리(「개인정보 보호법」 제28조의2)에 해당하는지 법률 검토]

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유 기간, 정보주체에게 동의받은 보유 기간, 제2조 제1항의 처리 근거에 따라 이 방침에 적은 보유 기간 안에서만 개인정보를 처리·보유합니다.

② 항목별 보유 기간은 다음과 같습니다.

③ 관계 법령에 따라 다음 기록은 정해진 기간 동안 보존합니다.

④ 회원이 탈퇴하면 회사는 다음과 같이 처리합니다.

1. 분리 보관으로 옮김: 회원이 마이페이지(/me)의 [회원 탈퇴]에서 두 번 확인하고 탈퇴하면, 회사는 그 회원의 회원 식별용 이메일, 동의 기록, 모의지원 정보(성적, 성적 인증 결과, 담은 학과)와 서비스 입력 정보를 다른 개인정보와 분리된 보관 공간으로 옮긴 뒤 회원 계정을 지웁니다. 이름, 회원 기본 정보, 광고성 정보 수신 동의는 옮기지 않습니다. 이 정보는 원래 저장 공간에 있던 그 회원의 다른 정보와 함께 이때 바로 지워집니다. [확인 필요: 유료서비스 입력 정보의 저장 위치가 정해지면 분리 보관으로 옮기는 방식 확인]
2. 접근 제한: 분리 보관 공간에는 회사 서버의 관리 권한으로만 접근할 수 있습니다. 회원 화면이나 다른 회원은 이 정보를 볼 수 없습니다.
3. 이용 제한: 분리 보관한 정보는 탈퇴 뒤 생길 수 있는 분쟁·민원에 대응하는 데에만 쓰고, 서비스 제공, 학과별 통계, 광고성 정보 전송 등 다른 목적으로는 쓰지 않습니다. 탈퇴하면 그 회원의 점수는 학과별 통계와 순위에서 바로 빠집니다.
4. 보관 기한과 파기: 보관 기한은 탈퇴한 때부터 6개월입니다. 회사는 매일 한 번 보관 기한이 지난 정보를 자동으로 찾아 파기합니다.
5. 봉인 기록: 탈퇴 전에 이미 기록해 공개한 봉인용 표본 스냅샷(학과별 표본 수와 해시)은 봉인 검증을 위해 고치지 않습니다. 이 기록에는 학과별 표본 수와 해시만 들어 있습니다.
6. 법정 보존 기록: 제3항의 기록은 이와 별도로 그 법령에서 정한 기간 동안 보존합니다.

[확인 필요: 탈퇴 뒤 6개월 보관의 처리 근거 — 계약 이행에 따른 분쟁·민원 대응(「개인정보 보호법」 제15조 제1항 제4호)으로 볼지, 회사의 정당한 이익(같은 항 제6호)을 함께 근거로 둘지 법률 검토] [확인 필요: 데이터베이스 백업에 남는 정보의 보관 기간과 파기 방식]

제3조의2 (가명정보의 처리)

① 회사는 「개인정보 보호법」 제28조의2 제1항에 따라 정보주체의 동의 없이 다음과 같이 가명정보를 처리합니다.

② 회사는 가명정보를 안전하게 처리하기 위해 「개인정보 보호법」 제28조의4와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 추가정보를 보관하는 경우 이를 가명정보와 분리해 따로 보관·관리하고, 가명정보와 추가정보에 접근할 수 있는 권한을 분리합니다. [확인 필요: 추가정보 보관 여부(제1항), 가명처리하기 전의 서비스 입력 정보와 가명정보를 나누어 보관하고 접근 권한을 분리하는 방식]
2. 가명정보의 처리 목적, 처리 항목, 가명처리 방법, 이용 내역 등에 관한 기록을 작성해 보관합니다.
3. 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 않습니다. 처리 중에 특정 개인을 알아볼 수 있는 정보가 생기면 즉시 처리를 중지하고 지체 없이 회수·파기합니다(같은 법 제28조의5).

③ 가명정보에는 「개인정보 보호법」 제28조의7에 따라 정보주체의 열람·정정·삭제·처리정지 요구 등 일부 규정이 적용되지 않습니다. 가명처리하기 전의 서비스 입력 정보에 대한 권리는 제3조 제2항의 보유 기간 동안 제9조에 따라 행사할 수 있습니다. [확인 필요: 제28조의7 적용 범위 법률 검토]

제4조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 끝나거나 처리 목적을 이루는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 보유 기간이 끝났거나 처리 목적을 이루었는데도 법령에 따라 계속 보존해야 하는 경우, 회사는 제3조 제3항 표에 적은 보존 근거와 보존 항목에 따라 해당 개인정보를 다른 개인정보와 분리된 별도의 저장 공간으로 옮겨 보관하고 법령에서 정한 목적 외에는 이용하지 않습니다(「개인정보 보호법」 제21조 제3항).

③ 회원 탈퇴나 이용계약 해지로 제3조 제4항에 따라 6개월 동안 분리 보관하는 정보(회원 식별용 이메일, 동의 기록, 모의지원 정보, 서비스 입력 정보)는 법령상 보존 의무가 아니라 분쟁·민원 대응을 위해 보관합니다. 회사는 이 정보를 다른 개인정보와 분리된 보관 공간에 두고, 분쟁·민원 대응 외의 목적으로는 이용하지 않습니다. [확인 필요: 처리 근거 법률 검토 — 제2조 제1항 표, 제3조 제2항·제4항]

④ 파기 절차와 방법은 다음과 같습니다.

1. 파기 절차: 제3조 제4항의 분리 보관 정보는 보관 기한(탈퇴한 때부터 6개월)이 지난 것을 매일 자동으로 찾아 파기합니다. 그 밖의 개인정보는 파기 사유가 생긴 것을 확인하고 개인정보 보호책임자의 승인을 받아 파기합니다.
2. 파기 방법: 전자 파일은 복구하거나 재생할 수 없는 방법으로 영구 삭제합니다. 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하고 제3자에게 제공하지 않습니다.

② 다만 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」 제17조와 제18조에서 정한 경우에는 예외로 합니다.

③ 모의지원 학과별 통계에서 다른 이용자에게 보이는 범위: 무료 모의지원은 같은 학과를 담은 회원들 사이에서 본인의 위치를 보여 주는 서비스입니다. 회사는 이 서비스를 제공하려고(제1조 제11호) 다음 범위의 정보만 보여 줍니다.

1. 보여 주는 학과: 그 학과를 담고 성적 인증을 마친 회원(인증 표본)이 10명 이상인 학과만 보여 줍니다. 10명이 안 되면 점수 목록과 순위를 보여 주지 않고 인원수만 보여 줍니다.
2. 다른 이용자에게 보이는 것: 인증 표본 각자의 점수(국어·수학·탐구 2과목 표준점수 합계)를 이름 없이 높은 순으로 늘어놓은 목록, 그 학과를 담은 전체 인원과 인증 인원 [확인 필요: 순위 기준값 확정, 공개 대상(아래)]
3. 본인에게만 보이는 것: 인증 표본 안에서 본인의 순위
4. 보이지 않는 것: 이름, 닉네임, 이메일, 수험 구분, 응시 계열, 관심 지역, 과목별 점수, 다른 군에 담은 학과 등 그 점수가 누구의 것인지 알려 주거나 다른 정보와 이어 줄 수 있는 값. 다른 회원의 순위도 보여 주지 않습니다.
5. 봉인용 표본 스냅샷: 학과별 표본 수와 해시만 기록해 누구나 볼 수 있게 공개합니다.

회사는 점수 값을 다른 정보와 합쳐도 특정 회원을 알아볼 수 없도록 신원 정보와 떼어 내 보여 줍니다. 그래서 이를 제1항의 개인정보 제3자 제공으로 보지 않습니다. 성적 인증을 하지 않은 회원의 점수는 점수 목록에 들어가지 않습니다. 회원이 담은 학과를 빼거나 탈퇴하면 그 회원의 점수는 그 학과 통계에서 빠집니다. 회사는 모의지원 화면에서 이 범위를 미리 알립니다. [확인 필요: 법률 검토 — 인증 표본이 10명 남짓인 학과에서 점수 값만으로 같은 학교 친구 등 주변 사람이 특정 회원을 알아볼 수 있는지(다른 정보와 쉽게 결합해 알아볼 수 있으면 개인정보에 해당, 「개인정보 보호법」 제2조 제1호 나목), 10명 기준이 충분한지. 알아볼 수 있다면 이 공개는 제3자 제공(같은 법 제17조)에 해당할 수 있으므로 모의지원을 이용할 때 별도 동의(같은 조 제1항 제1호)를 받는 방식으로 바꿀지] [확인 필요: 지금 통계를 돌려주는 데이터베이스 함수는 로그인하지 않은 방문자도 부를 수 있게 열려 있어 누구나 점수 목록을 받을 수 있음. 화면은 회원에게만 보여 줌. 공개 대상을 '모의지원을 이용하는 회원'으로 할지 '누구나'로 할지 정하고, 이 항과 함수 권한을 배포 전에 맞춤]

제6조 (개인정보 처리업무의 위탁)

① 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정합니다. 수탁자가 개인정보를 안전하게 처리하는지도 감독합니다.

③ 수탁자나 위탁 업무 내용이 바뀌면 지체 없이 이 방침으로 공개합니다.

[확인 필요: Supabase 운영사의 법인명과 소재 국가. 저장 위치는 서울입니다. 운영사의 기술 지원 등으로 국외에서 접근할 수 있으면 제7조 국외 이전에 추가할지 법률 검토(제7조 제3항)] [확인 필요: 성적 인증의 성적표 사진 판독을 외부 업체(예: 이미지 판독 서비스)에 맡기는지. 맡기면 그 업체를 이 표에, 국외 업체면 제7조에도 추가하고 고지 문구 5-6을 함께 고침. 판독 방식은 아직 확정하지 않았고, 사진을 Cloudflare, Inc.의 서버 기능에서 판독에만 쓰고 저장하지 않는 방식을 검토 중임] [확인 필요: 공개 글 수집 기록을 코드 저장소(GitHub, 비공개)에 보관하는 것을 처리위탁·국외 이전으로 보아 이 표와 제7조에 추가할지 — 제15조 제2항 제3호와 연동]

제7조 (개인정보의 국외 이전)

① 회사는 정보주체와 맺은 서비스 이용계약(로그인 없이 이용하는 무료 서비스 포함)을 체결·이행하기 위해 다음과 같이 개인정보를 국외로 이전해 처리위탁·보관합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항의 사항을 이 방침에 공개하는 방법으로 국외 이전을 합니다. [확인 필요: 비회원 접속 정보의 국외 이전 근거 법률 검토. 이용약관 제2조 제2호·제4호는 비회원도 이용자로 보지만, 같은 약관 제6조의 이용계약은 회원 가입으로만 성립하는 점과 연동]

Google LLC로 이전되는 접속 통계 정보: 서비스 화면을 열 때마다 쿠키 식별자, 방문한 화면, 유입 경로, 브라우저·기기 정보, IP 주소(Google Analytics는 IP 주소를 기록하지 않고 위치 추정에만 씁니다)가 정보통신망을 통해 전송됩니다. 쿠키를 거부하면 이전되지 않습니다. [확인 필요: 법률 검토 — 접속 통계는 서비스 이용계약의 이행에 꼭 필요하다고 보기 어려우므로 접속 통계 정보의 국외 이전 근거를 제1항의 계약 이행(제28조의8 제1항 제3호 가목)으로 둘지, 별도 동의(같은 항 제1호) 등 다른 근거로 둘지. 고지 문구 1-6과 같은 결론으로 맞춤]

② 정보주체는 국외 이전을 거부할 수 있습니다. 거부하려면 제16조의 연락처로 요청하시면 됩니다. 다만 거부하면 다음과 같은 효과가 있습니다.

1. Cloudflare, Inc. 이전 거부: 서비스 전체가 Cloudflare, Inc.를 거쳐 제공되므로 이전을 거부하면 서비스(무료 서비스 포함)를 이용할 수 없습니다.
2. Google LLC 이전 거부: 회원 가입과 로그인이 구글 계정으로만 이루어지므로 이전을 거부하면 회원 가입과 유료서비스를 이용할 수 없습니다. 로그인이 필요 없는 무료 서비스는 계속 이용할 수 있습니다.

③ 회원 정보, 회원 기본 정보, 가입 동의 기록, 모의지원 정보와 탈퇴 뒤 분리 보관 정보는 제6조의 Supabase 데이터베이스(대한민국 서울)에 저장합니다. [확인 필요: 운영사의 기술 지원·장애 대응 등으로 국외에서 이 데이터베이스에 접근할 수 있는지. 접근할 수 있으면 제1항의 표에 추가할지 법률 검토]

제8조 (만 14세 미만 아동의 개인정보 처리)

① 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 회사는 회원 가입 화면에 "만 14세 이상입니다" 필수 체크 항목을 두어 만 14세 이상인지 확인합니다. 최소한의 개인정보만 처리하기 위해 생년월일이나 출생 연도는 받지 않습니다. [확인 필요: 화면 구현 시 최종 확인]

② 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 가입을 취소하고 그 회원의 개인정보(서비스 입력 정보와 이미 가명처리한 그 회원의 정보 포함)를 지체 없이 파기합니다. 이때 제3조 제4항의 6개월 분리 보관은 하지 않고, 이미 분리 보관 공간으로 옮긴 정보가 있으면 그것도 함께 파기합니다. [확인 필요: 만 14세 미만으로 확인된 회원의 정보를 회원 계정과 분리 보관 공간에서 바로 지우는 운영 절차] 다만 법령에 따라 보존해야 하는 정보(제3조 제3항)는 그 기간 동안 따로 보관한 뒤 파기합니다. [확인 필요: 가명처리한 정보 중 그 회원의 것을 가려낼 수 있는지(추가정보 보관 여부, 제3조의2)]

③ 만 14세 이상 만 19세 미만 이용자는 개인정보 처리에 직접 동의할 수 있습니다. 미성년자의 유료서비스 결제는 법정대리인 명의로 하거나 법정대리인의 동의를 받아 하는 것을 원칙으로 합니다. 회사는 생년월일을 받지 않으므로 결제 화면에 "만 19세 이상이거나, 만 19세 미만이면 법정대리인의 동의를 받았습니다" 체크 항목을 두어 결제하는 모든 이용자에게 받고, 그 체크 여부와 일시를 제2조 제1항과 제3조 제2항에 적은 대로 처리합니다. 법정대리인의 동의 없이 맺은 계약은 미성년자 본인이나 법정대리인이 「민법」 제5조에 따라 취소할 수 있습니다. 다만 법정대리인이 범위를 정해 처분을 허락한 재산으로 결제한 경우(같은 법 제6조), 법정대리인이 허락한 영업에 관해 결제한 경우(같은 법 제8조), 속임수를 쓴 경우(같은 법 제17조)에는 취소가 제한될 수 있습니다. 이에 해당하는지는 회사가 증명하며, 구매 화면에서 체크한 것만으로 속임수를 쓴 것으로 보지는 않습니다. 자세한 사항은 「시노그램 이용약관」 제24조와 「시노그램 환불·청약철회 규정」 제10조에서 정합니다. 취소할 때 처리하는 법정대리인 정보와 확인 자료의 항목·보유 기간은 제2조 제1항과 제3조 제2항에 적었습니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 언제든지 회사에 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구(「개인정보 보호법」 제35조)
2. 개인정보 정정·삭제 요구(같은 법 제36조)
3. 개인정보 처리정지 요구와 동의 철회(같은 법 제37조)

② 권리는 서면, 전자우편 등으로 제16조의 개인정보 보호책임자 또는 고충처리 담당에게 요청해 행사할 수 있습니다(「개인정보 보호법」 시행령 제41조 제1항 등). 회사는 요청을 받은 날부터 10일 안에 조치하고 그 결과를 알려 드립니다. 회원 탈퇴는 마이페이지(/me)의 [회원 탈퇴]에서도 할 수 있습니다. 두 번 확인하면 바로 처리되며, 탈퇴한 뒤의 처리는 제3조 제4항에 따릅니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다. 이 경우 대리 권한을 확인할 수 있는 위임장을 내야 합니다. 위임장 서식은 고충처리 담당에게 요청하면 안내해 드립니다. [확인 필요: 관계 법령에서 정한 현행 위임장 서식과 그 번호]

④ 다음의 경우에는 법령에 따라 정보주체의 권리가 제한될 수 있습니다.

1. 열람·처리정지 요구: 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 해당하는 경우
2. 정정·삭제 요구: 다른 법령에서 그 개인정보를 수집 대상으로 정하고 있는 경우(예: 제3조 제3항의 법정 보존 기록)
3. 가명정보: 「개인정보 보호법」 제28조의7에 따라 열람·정정·삭제·처리정지 요구 등이 적용되지 않습니다(제3조의2 제3항).

⑤ 회사는 권리 행사를 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.

⑥ 정보주체는 자신의 개인정보를 정확하게 유지할 책임이 있으며 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다.

⑦ 광고성 정보 수신 동의: 광고성 정보 수신에 동의한 경우에도 언제든지 이메일 안의 수신 거부 안내나 제16조의 연락처로 동의를 철회할 수 있습니다. 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 수신 동의를 받은 날부터 2년마다 수신 동의 여부를 확인합니다.

제10조 (개인정보 전송요구권)

① 「개인정보 보호법」 제35조의2는 정보주체가 자신의 개인정보를 본인이나 다른 개인정보처리자에게 전송하도록 요구할 수 있는 권리를 정합니다. 회사는 현재 같은 법 시행령에서 정한 전송 의무 대상 개인정보처리자에 해당하지 않습니다. [확인 필요: 전송 의무 대상 해당 여부 법률 검토]

② 이와 별도로 정보주체는 제9조에 따라 자신의 개인정보 열람을 요구할 수 있습니다. 회사가 전송 의무 대상이 되면 전송 방법과 전송 내역 확인 방법을 이 방침에 추가합니다.

제11조 (자동화된 결정)

① 회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 않습니다.

② 예비번호 판독기와 합격 확률 리포트가 보여 주는 확률은 이용자가 입력한 정보와 공개 자료를 바탕으로 계산한 통계적 추정입니다. 이 결과는 이용자가 지원 판단에 참고하도록 제공하는 정보일 뿐입니다. 회사는 이 결과로 이용자의 권리나 의무를 정하지 않습니다. 대학의 합격 여부는 각 대학이 결정하며 대학의 공식 발표가 우선합니다. [확인 필요: 제37조의2 해당 여부 최종 법률 검토. 무료 모의지원의 성적 인증 판정(불일치·판독 불가면 학과별 순위에서 빠짐)을 사람의 개입 없이 자동으로 하는지와 그것이 자동화된 결정에 해당하는지도 함께 검토]

③ 이용자는 확률 계산에 어떤 정보를 어떻게 쓰는지 설명을 요청할 수 있습니다. 제16조의 연락처로 요청하면 회사가 안내해 드립니다.

제12조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람의 최소화와 교육 [확인 필요: 내부 관리계획 수립 여부, 가명정보 처리 사항(「개인정보 보호법」 시행령 제29조의5)을 내부 관리계획에 넣는지]
2. 기술적 조치
   • 개인정보처리시스템 접근 권한을 업무에 필요한 사람에게만 부여하고 관리합니다. [확인 필요: 접근 권한 관리 방식]
   • 개인정보취급자가 개인정보처리시스템에 접속한 기록을 1년 이상 보관하고 점검합니다. 이용자의 서비스 접속 기록 보존은 제3조를 따릅니다. [확인 필요: 개인정보처리시스템 접속 기록 보관·점검 체계]
   • 서비스와 이용자 사이에 오가는 정보는 암호화된 통신(HTTPS)으로 전송합니다. [확인 필요: 전 구간 HTTPS 적용 여부]
   • 카드번호 등 결제수단 정보는 받지 않고 결제대행사가 처리하도록 합니다.
   • 보관하는 서비스 입력 정보에는 업무에 필요한 사람만 접근하게 하고, 가명정보는 제3조의2 제2항의 조치를 따릅니다. [확인 필요: 서비스 입력 정보 저장 시 암호화 등 보호 방식]
   • 트래픽 보안 서비스로 비정상 접속을 차단합니다.
3. 물리적 조치: 개인정보가 담긴 장비와 자료의 보관 장소에 대한 출입을 통제합니다. [확인 필요: 내부 분석 장비의 보관·접근 통제 방식]

제13조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 서비스 제공에 필요한 범위에서 다음 장치를 씁니다.

② 회사는 서비스 개선을 위해 Google Analytics로 접속 통계를 냅니다. 광고 목적의 쿠키는 쓰지 않고, Google Analytics의 Google 신호 데이터 수집과 광고 기능은 사용하지 않습니다. 쿠키 저장을 거부하면 접속 통계에서 빠질 뿐 서비스 이용에는 제한이 없습니다.

③ 이용자는 브라우저 설정으로 쿠키 저장을 거부하거나 저장된 쿠키와 사이트 데이터를 삭제할 수 있습니다.

• Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키(또는 인터넷 사용 기록 삭제)
• Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Safari(Mac): 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리
• Safari(iPhone·iPad): 설정 > 앱 > Safari > 모든 쿠키 차단
• Firefox: 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터

④ 쿠키 저장을 거부하면 로그인이 필요한 서비스를 이용하기 어려울 수 있습니다. 브라우저 저장소를 지우면 화면 테마 설정이 처음 상태로 돌아갑니다.

제14조 (행태정보의 수집·이용·제공 및 거부)

회사는 현재 온라인 맞춤형 광고 등을 위한 행태정보를 수집·이용하지 않고, 다른 사업자가 서비스에서 행태정보를 수집하도록 허용하지도 않습니다. 앞으로 행태정보를 처리하게 되면 수집 항목, 방법, 목적, 보유 기간, 거부 방법을 이 방침에 추가합니다.

제15조 (공개된 정보의 처리)

① 회사는 과열 지수와 오라클 봉인 공개 자료를 만들기 위해 누구나 볼 수 있는 입시 관련 온라인 커뮤니티의 공개 게시글과 언론 기사를 수집해 대학·계열이 거론된 횟수를 집계합니다. [결정 필요: 수집 출처(사실 표 4절의 커뮤니티)를 이름으로 밝힐지 여부] 회사는 이 처리를 「개인정보 보호법」 제15조 제1항 제6호의 정당한 이익 범위에서 합니다. 글 작성자가 공개한 취지를 넘어서 이용하지 않습니다. [확인 필요: 법률 검토]

② 수집 원칙은 다음과 같습니다.

1. 로그인해야 볼 수 있는 글과 유료 글은 수집하지 않으며 접근 차단 장치를 우회하지도 않습니다.
2. 수집 항목: 공개 게시글·댓글의 제목과 본문, 작성 일시, 글 주소, 작성자 식별값(작성자를 구별하기 위해 원래 값을 알 수 없게 바꾼 값) [확인 필요: 수집 항목 최종 확인]
3. 원문과 수집 기록은 회사 내부 분석 장비에 보관하며 외부에 공개하지 않습니다. [확인 필요: 수집 기록을 코드 저장소(GitHub, 비공개)에도 보관하는지와 이전 국가. 보관한다면 제6조와 제7조에 추가]
4. 서비스에 공개하는 것은 날짜·대학·계열별 집계 수치뿐이고 작성자 정보는 공개하지 않습니다.
5. 원문 보관 기간: [확인 필요: 원문 보관 기간·파기 기준]

③ 게시글 작성자는 자신의 글이 수집되었는지 확인을 요청하거나, 처리정지·삭제(집계 제외와 원문 파기)를 요구할 수 있습니다. 제16조의 연락처나 「시노그램 저작권 정책」 제14조의 이메일로 해당 게시글 주소를 알려 주시면 됩니다. 신청 방법, 글쓴이 본인 확인, 처리 기한(요청을 받은 날부터 10일)과 결과 통지, 이의 제기는 「시노그램 저작권 정책」 제8조부터 제10조까지와 제12조에 따릅니다. 이미 공개한 지난 날짜의 집계 수치와 봉인해 지문을 공개한 예측 파일은 봉인 검증을 위해 고치지 않을 수 있습니다(같은 정책 제10조 제5항). 이 요청에서 처리하는 개인정보는 제2조 제1항과 제3조 제2항에 적었습니다.

제16조 (개인정보 보호책임자와 고충처리 담당)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 지정합니다. 회사의 대표자는 개인정보 처리에 관한 최종 책임을 집니다(「개인정보 보호법」 제30조의3).

개인정보 보호책임자

• 성명·직책: 정경준 (데이터 총괄)
• 전화: [확인 필요: 개인정보 보호책임자 전화]
• 이메일: [확인 필요: 개인정보 보호책임자 이메일]

고충처리 담당(고객센터)

• 전화: [확인 필요: 고객센터 전화]
• 이메일: [확인 필요: 시노그램 고객 이메일]

② 정보주체는 서비스를 이용하면서 생긴 개인정보 관련 문의, 불만, 피해 구제, 열람 청구 등을 위 연락처로 할 수 있습니다. 회사는 문의에 지체 없이 답변하고 처리합니다.

③ 개인정보 열람 청구는 위 개인정보 보호책임자 또는 고충처리 담당에게 하시면 됩니다.

제17조 (정보주체의 권익침해에 대한 구제 방법)

정보주체는 개인정보 침해에 대한 구제를 받으려면 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제18조 (개인정보처리방침의 변경)

① 회사는 이 방침을 바꿀 때 변경 내용과 시행일을 시행 7일 전부터 서비스 공지사항으로 알립니다. 수집 항목 추가, 처리 목적 변경, 제3자 제공·국외 이전 추가처럼 정보주체의 권리에 중요한 변경이 있으면 시행 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.

② 이전 방침은 아래 개정 이력에서 확인할 수 있습니다.

개정 이력

• 2026년 10월 25일 제정

부칙

이 방침은 2026년 10월 25일부터 시행합니다.

확인 필요 목록

공개 전에 아래 항목을 확인하거나 결정해야 합니다.

사실 확인

1. 개인정보 보호책임자 전화·이메일(업무용 주소). 성명·직책은 정경준(데이터 총괄)으로 정함. 정경준이 「개인정보 보호법」 시행령 제32조 제2항의 임원 또는 개인정보 처리 관련 부서의 장에 해당하는지, 회사 안의 실제 직책과 같은지 — 한눈에 보기, 제16조

2. 고객센터 전화 — 제16조

3. 시노그램 고객 이메일 — 제16조

4. 문의 접수 방식과 수집 항목 — 제2조

5. 항목별 처리 근거 최종 법률 검토(회원 가입 화면의 동의/안내 방식과 연동) — 제1조, 제2조

6. 법정대리인 확인 방식과 확인 자료 종류, 주민등록번호를 가린 자료로 확인하는 방식 — 제2조, 제3조

7. 결제 화면 법정대리인 동의 확인 체크의 구현과 기록 방식 — 제2조, 제3조, 제8조

8. 환불 계좌 정보를 대금결제 기록으로 보존할지 — 제3조

9. 서비스 입력 정보 저장 시 암호화 등 보호 방식 — 제12조

10. 서버 로그(자동 수집 정보) 보관 기간 — 제3조

11. 표시·광고 기록에 개인정보가 들어가는지 — 제3조

12. 결제·열람 기록, 서비스 입력 정보, 가명정보의 저장 위치. 회원 정보·가입 동의 기록은 Supabase 데이터베이스(서울)로 확인함(사실 표 10절). 나머지도 Supabase에 두는지, Cloudflare 저장소를 쓰는지 — 제3조의2, 제6조, 제7조

13. Cloudflare, Inc. 개인정보 담당 연락처, 실제 처리·저장 국가, 로그 보관 기간 — 제7조

14. Google LLC 개인정보 담당 연락처, 실제 처리·저장 국가, 보관 기간, 처리위탁 해당 여부 — 제6조, 제7조

15. 비회원 접속 정보의 국외 이전 근거 법률 검토 — 제7조

16. 회원 가입 화면의 "만 14세 이상입니다" 필수 체크 구현 — 제8조

17. (v4에서 채움) 회원 탈퇴 메뉴 위치는 마이페이지(/me)의 [회원 탈퇴]로 확인함(사실 표 11절) — 제9조

18. 현행 위임장 서식과 그 번호 — 제9조

19. 전송요구권 의무 대상 해당 여부 법률 검토 — 제10조

20. 자동화된 결정(제37조의2) 해당 여부 최종 법률 검토 — 제11조

21. 내부 관리계획 수립 여부, 가명정보 처리 사항(「개인정보 보호법」 시행령 제29조의5) 포함 여부 — 제3조의2, 제12조

22. 개인정보처리시스템 접근 권한 관리 방식, 접속 기록 보관·점검 체계 — 제12조

23. 전 구간 HTTPS 적용 여부 — 제12조

24. 내부 분석 장비(공개 글 원문 보관)의 보관·접근 통제 방식 — 제12조

25. 로그인 유지 쿠키 이름·보관 기간 — 제13조

26. Cloudflare 보안 쿠키, 토스페이먼츠 결제위젯 쿠키의 설정 여부와 이름·보관 기간 — 제13조

27. 공개 글 처리의 법적 근거(제15조 제1항 제6호) 법률 검토 — 제15조

28. 공개 글 수집 항목 최종 확인(댓글, 작성자 식별값 포함) — 제15조

29. 작성자 식별값 처리가 가명정보 처리에 해당하는지 법률 검토 — 제2조 제6항, 제15조

30. 수집 기록을 코드 저장소(GitHub, 비공개)에 보관하는 것을 처리위탁·국외 이전으로 적을지 — 제6조, 제7조, 제15조

31. 공개 글 원문 보관 기간·파기 기준 — 제15조

32. 시행일과 최종 개정일 — 머리말, 제18조, 부칙

33. 광고성 정보로 보낼 내용의 종류(고지 문구 1-7과 같은 말로) — 제1조

34. 이용 기간이 끝난 뒤 탈퇴 전까지 입력 정보 보관의 용도와 근거(제15조 제1항 제4호), 탈퇴 뒤 6개월 분리 보관의 처리 근거(제4호 또는 제6호) 법률 검토. 함께 보관하는 회원 식별 항목은 사실 표 11절의 회원 식별용 이메일로 적음. 분리 보관 공간에 함께 남는 회원 번호의 종류와 기재 여부는 확인 필요(v4) — 한눈에 보기, 제1조, 제2조, 제3조, 제4조

35. 가명처리 방법(대학·학과·예비번호·성적 조합의 처리, 제15조 공개 글 자료와 결합·대조하지 않는 원칙 포함), 추가정보 보관 여부, 원본 입력 정보와 가명정보의 분리 보관·접근 권한 분리, 가명정보 보유 기간, 가명정보 저장 위치, 공개 통계의 최소 집계 단위 — 한눈에 보기, 제3조의2

36. 가명정보에 적용되지 않는 규정의 범위(「개인정보 보호법」 제28조의7) 법률 검토 — 제3조의2, 제9조

37. 구매 건별 제공 시작(결과 화면을 열 수 있게 된) 일시를 이용·열람 기록과 법정 보존 기록에 넣을지(이용약관 제20조 제5항의 7일 기산점 증명) — 제2조, 제3조

38. 만 14세 미만 가입 취소 때 그 회원의 가명정보를 가려내 파기할 수 있는지 — 제8조, 제3조의2

39. Supabase 운영사의 법인명과 소재 국가, 국외에서 데이터베이스에 접근하는지, 국외 이전으로 적을지. 저장 위치가 서울이어도 국외에서 조회할 수 있으면 「개인정보 보호법」 제28조의8의 국외 이전에 해당할 수 있으므로 지금은 국외 이전 표(제7조 제1항)에 넣지 않고 판단을 미룸 — 한눈에 보기, 제6조, 제7조 제3항

40. 신고자·권리 침해 신고자·집계 제외 요청자 정보의 처리 근거(회원이 아닌 사람 포함), 이의 제기 기간, 신고 처리 기록의 보관 여부와 기간, 제외한 게시글 주소를 보관할지 — 제1조 제10호, 제2조, 제3조

41. (v4) 성적표 사진 판독 방식과 판독을 맡는 업체, 처리위탁·국외 이전 해당 여부 — 제2조, 제6조, 제7조

42. (v4) 모의지원 학과별 통계 공개의 법률 검토: 인증 표본 10명 기준으로 점수 값만으로 특정 회원을 알아볼 수 있는지, 알아볼 수 있으면 제3자 제공(제17조)으로 보고 별도 동의를 받을지 — 한눈에 보기, 제5조 제3항

43. (v4) 학과별 통계의 공개 대상: 데이터베이스 함수는 로그인하지 않은 방문자도 부를 수 있고 화면은 회원에게만 보여 줌. '모의지원을 이용하는 회원'과 '누구나' 중 정해 배포 전에 권한을 맞춤 — 제5조 제3항

44. (v4) 모의지원 정보(성적·담은 학과)를 가명처리 대상(제3조의2)에 넣을지 — 제2조, 제3조의2

45. (v4) 데이터베이스 백업에 남는 정보의 보관 기간과 파기 방식(분리 보관 6개월 뒤 자동 파기와 맞는지) — 제3조 제4항, 제4조

46. (v4) 만 14세 미만으로 확인된 회원의 정보를 회원 계정과 분리 보관 공간에서 바로 지우는 운영 절차 — 제8조 제2항

47. (v4 감사) 동의 기록의 처리 근거(제15조 제1항 제4호 또는 제6호) — 제2조 제1항

48. (v4 감사) 수험 구분·응시 계열·관심 지역의 실제 용도, 관심 지역(선택)의 처리 근거와 동의 방식 — 한눈에 보기, 제1조, 제2조 제1항

49. (v4 감사) 모의지원 순위 기준값 확정(지금은 국·수·탐2 표준점수 합계, 임시) — 제2조 제1항, 제5조 제3항

50. (v4 감사) Google Analytics 접속 통계 정보의 국외 이전 근거(계약 이행 또는 별도 동의 등) — 제7조

51. (v4 감사) 성적 인증 판정이 자동화된 결정(제37조의2)에 해당하는지 — 제11조

결정 필요

1. 공개 글 수집 출처(사실 표 4절의 커뮤니티 이름)를 이름으로 밝힐지 — 제15조

가정으로 쓴 내용 (사실 표 3절 기준, 화면이 생기면 다시 확인)

• 회원 가입은 구글 계정 로그인만 사용
• 수집 항목, 선택 항목(광고성 정보 이메일 수신 동의)
• 처리위탁 수탁자 4곳(Supabase는 사실 표 10절에서 구축을 확인했고 나머지 3곳은 사실 표 3절의 가정), 국외 이전 2곳. 특히 Google LLC는 계정 인증을 맡는 수탁자로 썼으나, 구글 로그인 구조상 수탁자가 아닌 별도 처리자로 볼 여지가 있으므로 법률 검토가 필요함
• 결제는 카드·간편결제 단건 결제만 사용

공개 전 함께 고칠 것

• 사이트 '소개' 페이지의 "원문은 남기지 않음" 문구는 제15조(원문을 내부에 보관함)와 맞지 않으므로 고지 문구 3-4로 바꿔야 함
• 사실 표 4절에 공개 글 수집 항목(댓글, 작성자 식별값)과 코드 저장소 보관 여부를 추가해야 함
• 고지 문구 1-6의 화면 문구는 v3에서 "가입한 회원 정보는 Supabase의 데이터베이스(대한민국 서울)에 저장합니다"를 더해 제6조·제7조와 맞췄음. 결제·열람 기록과 서비스 입력 정보의 저장 위치가 정해지면 1-6 화면 문구, 제6조 Supabase 행, 제7조 제1항 표를 함께 고쳐야 함
• 입력 정보 보관(사용자 결정 D1: 회원 탈퇴 시까지, 탈퇴 뒤 6개월 분리 보관 후 파기)은 v4에서 분리 보관 대상을 회원 식별용 이메일·동의 기록·모의지원 정보까지로 정했고, 회원 기본 정보·이름·광고성 정보 수신 동의는 탈퇴하면 바로 파기함(사실 표 11절, 2026-10-12 정정, 매일 자동 파기), 이 방침 제2조·제3조 제2항·제4항·제4조 제3항, 이용약관 제19조 제3항, 환불 규정 제15조 제4항, 고지 문구 5-1·5-2·5-4가 같음. 결제 화면의 법정대리인 동의 확인 문구는 이 방침 제8조 제3항, 이용약관 제7조 제3항, 환불 규정 제10조 제5항, 고지 문구 2-4가 같음
• 이번 일관성 점검에서 맞춘 것: 선택 항목 행(고지 문구 1-7과 같게), 광고성 정보 목적(제1조 제8호), 미성년자 취소 조항 참조(이용약관 제24조·환불 규정 제10조), 환불 규정 제15조 제3항의 참조("개인정보처리방침 제3조")