너어노바 개인정보 처리방침

한눈에 보기

• 수집하는 정보: 사이트에 접속할 때 자동으로 남는 접속 기록(IP 주소, 브라우저 정보, 접속 일시 등)과 이메일 문의 내용뿐입니다. 이름·연락처·학교·학생부는 받지 않습니다.
• 카메라·마이크: 연습 녹화는 이용자 기기의 브라우저 안에서만 다시 보며, 영상·음성을 서버로 보내지 않습니다.
• 해외 전송: 웹사이트 서버와 접속 기록은 Google Cloud(대만 서버 등)에서, Gmail로 받은 문의 메일은 Google에서 처리합니다.
• 제3자 제공: 하지 않습니다. 대학 등 입시 기관에도 제공하지 않습니다.
• AI 모델 학습: 이용자 정보를 학습에 쓰지 않습니다.
• 보관 기간: 접속 기록은 30일, 문의 메일은 처리 완료 후 1년입니다.

제1조 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법에 따라 미리 알리고, 필요한 경우 동의를 받습니다.

1. 서비스 제공: 웹페이지 전송, 면접 연습 화면 제공
2. 서비스 안정성 확보: 오류 확인, 부정 이용 방지, 보안 사고 대응
3. 문의 응대: 문의 확인, 답변 및 처리 결과 안내

제2조 처리하는 개인정보 항목과 처리 근거

연습 화면에서 카메라·마이크를 켜면 영상과 음성은 이용자 기기의 브라우저 메모리에서 다시 보기용으로만 쓰이며, 서버로 보내지 않습니다. 화면을 닫으면 브라우저에서 사라지고, 운영자는 이 녹화에 접근할 수 없습니다.

이름, 휴대전화번호, 생년월일, 학교, 학생부, 답변 내용은 받지 않습니다. 연습 질문과 대학 기출 자료는 서비스에 포함된 자료를 화면에 보여 주는 것이며, 이용자가 고른 내용을 저장하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

운영자는 아래 기간이 지나면 개인정보를 지체 없이 파기합니다.

접속 기록은 보관 기간이 지나면 Google Cloud의 보관 정책에 따라 삭제되며, 실제 삭제는 저장소 처리 일정에 따라 조금 늦어질 수 있습니다.

제4조 개인정보의 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
2. 다른 법령에 따라 보존해야 하는 정보가 생기면 다른 개인정보와 분리해 저장하고, 그 법령이 정한 기간 동안만 보관합니다.
3. 전자 파일은 저장소의 영구 삭제 기능이나 보관 기간 설정으로 삭제하며, 개인정보를 종이로 출력해 보관하지 않습니다.

제5조 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 대학 등 입시 기관이나 학교·학원에도 제공하지 않습니다. 다만 이용자가 별도로 동의했거나, 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)에는 예외로 합니다.

제6조 개인정보 처리업무의 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 법 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 계약 조건을 확인하고 관리·감독합니다.

위탁 업무나 수탁자가 바뀌면 이 처리방침을 통해 알립니다.

제7조 개인정보의 국외 이전

운영자는 웹사이트 운영과 Gmail로 받은 문의 메일 보관을 위해 다음과 같이 개인정보를 국외로 이전합니다.

제8조 AI 기반 서비스와 개인정보 처리

1. 현재 공개 단계에서는 생성형 AI로 질문을 만들거나 답변을 분석하지 않습니다. 화면의 질문은 대학이 공개한 기출 자료와 운영자가 준비한 공통 연습 질문입니다.
2. 서비스는 대학 합격 가능성을 예측하거나 평가하지 않습니다.
3. 운영자는 이용자 정보를 AI 모델 학습에 이용하지 않습니다.
4. AI 피드백 기능을 제공하게 되면, 시작하기 전에 어떤 정보가 어느 AI 서비스로 전송되는지 따로 알리고 동의를 받으며, 이 처리방침도 함께 개정합니다.

제9조 민감정보와 만 14세 미만 아동의 개인정보

1. 운영자는 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않습니다. 카메라·마이크 영상과 음성은 서버로 보내지 않으며, 얼굴이나 목소리로 특정 개인을 알아보기 위한 특징 정보(생체인식정보)를 만들지 않습니다.
2. 현재 공개 단계에는 가입 절차가 없고 나이를 확인하는 정보를 받지 않습니다. 문의 메일 등으로 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 접수된 사실을 알게 되면 지체 없이 파기합니다. 로그인 기능은 만 14세 이상만 이용할 수 있도록 운영할 예정입니다.

제10조 정보주체의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
2. 현재는 계정이 없어 화면에서 직접 확인하는 메뉴가 없으므로, 제13조의 이메일로 요구할 수 있습니다. 접속 기록은 이름이나 계정과 연결되어 있지 않아, 확인을 위해 접속한 날짜·시각과 IP 주소 등을 알려 주셔야 할 수 있습니다. 운영자는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없고, 법 제35조부터 제37조까지에 따라 요구가 제한될 수 있습니다. 이 경우 운영자는 그 사유를 알립니다.

제11조 개인정보의 안전성 확보 조치

운영자는 법 제29조에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 개인정보와 서버 관리 화면에 접근할 수 있는 사람을 운영에 필요한 최소 인원으로 제한합니다.
2. 기술적 조치: 모든 접속에 암호화 통신(HTTPS/TLS)과 보안 헤더·콘텐츠 보안 정책(CSP)을 적용합니다. 서버 로그에 이메일·영상·음성·답변 내용을 남기지 않도록 설계했고, 접속 기록 보관 기간을 30일로 제한합니다.
3. 물리적 조치: 운영자는 별도 서버를 두지 않으며, 출입이 통제되는 Google Cloud 데이터센터에서 데이터를 처리합니다.

제12조 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 운영자는 현재 쿠키를 사용하지 않습니다. 로그인 기능을 열면 로그인 상태 유지를 위한 쿠키를 사용하며, 그 전에 이 처리방침에 반영합니다.
2. ‘홈 화면에 추가’ 기능을 위해 브라우저에 오프라인 안내 화면을 등록할 수 있지만, 여기에 개인정보는 저장하지 않습니다.
3. 운영자는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 외부 분석·광고 도구를 쓰지 않습니다.

제13조 개인정보 보호책임자와 고충 처리 담당

개인정보 관련 문의, 불만, 피해 구제 요청은 아래로 연락할 수 있으며, 운영자는 지체 없이 답변합니다. 개인정보 열람청구도 아래에서 접수·처리합니다.

메일에 주민등록번호, 학생부 원본, 녹화 파일을 첨부하지 마세요.

제14조 정보주체의 권익침해에 대한 구제 방법

이용자는 개인정보 침해에 대한 상담이나 분쟁 해결을 아래 기관에 신청할 수 있습니다.

제15조 개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 2026년 10월 15일부터 적용됩니다.
2. 처리방침을 바꿀 때는 변경 내용과 시행일을 시행 전에 이 페이지와 서비스 첫 화면에 알립니다. 새로운 항목을 수집하거나 국외 이전 대상이 늘어나는 등 이용자 권리에 중요한 변경은 그 처리를 시작하기 전에 알리고, 필요하면 동의를 받습니다.
3. 로그인 기능을 열기 전에 계정 정보 처리 내용을 반영해 이 처리방침을 개정하고 제2항에 따라 알립니다.
4. 이 처리방침은 너어노바의 첫 개인정보 처리방침입니다. 개정하면 이전 버전과 변경 내용을 이 페이지에서 확인할 수 있게 합니다.