수심달← my.susimdal 홈

my.susimdal 개인정보 처리방침

주식회사 수학에심장을달다(이하 «회사»)는 수심달 재원생과 보호자를 위한 학습 포털 my.susimdal.com(이하 «서비스»)에서 처리하는 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 별도 동의를 받는 등 필요한 조치를 합니다.

  1. 서비스 로그인과 본인 확인(학생·보호자)
  2. 학습 리포트·일일 학습기록·성장 지도·고사 결과·클래스 랭킹의 제공
  3. 선생님 코칭 메시지, 공지, 학습 알림(웹 푸시)의 전달
  4. 보호자 설문·소개(수친소) 프로그램 운영
  5. 수강 상담, 문의 응대, 분쟁 처리
  6. 서비스 안정 운영과 부정 이용 방지

제2조 (처리하는 개인정보의 항목과 수집 방법)

구분항목수집 방법
학생이름, 학년, 학교, 휴대폰 번호 뒷자리의 일방향 해시값(원문 저장 없음), 학습앱 계정 식별자수강 등록 시 학원이 등록, 학습앱 계정 연결
보호자(법정대리인)보호자 성함, 자녀와의 연결, 보호자 휴대폰 번호 뒷자리의 일방향 해시값(원문 저장 없음), 만 14세 미만 아동의 경우 법정대리인 동의 기록수강 등록·상담 시
학습 기록문제 풀이·고사 결과(학습앱에서 전달), 일일 학습기록(목표·자기평가·소감), 코칭 메시지와 열람 여부, 시간표, 배정 요청학습앱 연동, 서비스 이용 중 학생이 직접 입력
서비스 이용접속·로그인 일시, 화면 열람 기록, 공지 열람 여부, 푸시 알림 구독 정보(브라우저 발급 토큰), 기기·브라우저 정보서비스 이용 과정에서 자동 생성
설문·소개설문 응답(만족도·의견), 소개 코드, 소개한 분과 소개받은 분의 이름·연락처 뒷자리보호자가 직접 입력

보호자·학생의 전체 휴대폰 번호는 이 서비스가 아니라 회사의 수강 등록·상담 시스템에서 수강 계약 이행과 연락 목적으로 처리하며, 이 서비스에는 뒷자리의 해시값만 전달됩니다. 회사는 주민등록번호, 결제 카드번호 등 금융정보를 이 서비스에서 수집하지 않습니다. 수강료 결제는 별도 결제 서비스에서 처리됩니다.

제3조 (개인정보의 보유 및 이용기간)

① 회사는 수집 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 아래 ②·③은 그 기간 동안 보관합니다.

② 관계 법령이 보존을 요구하는 항목은 해당 항목만 분리하여 보관합니다.

항목기간근거
계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조
소비자의 불만 또는 분쟁처리에 관한 기록3년같은 조
표시·광고에 관한 기록6개월같은 조
수강생 대장·수강생 출석부3년학원의 설립·운영 및 과외교습에 관한 법률 시행규칙 별표1

③ 학습 관련 기록은 회사 정책에 따라 다음과 같이 보관합니다. 기산점은 행마다 적은 날입니다.

항목보관삭제 시점(기산점)목적
학습 리포트, 일일 학습기록, 코칭 메시지, 학습 평가, 클래스 랭킹 개인 기록재원 중 보관재원 종료일(퇴원일 또는 계약 종료일)부터 3년 뒤 삭제. 다만 회차별 평균·분포처럼 개인 행이 없는 집계 통계는 남길 수 있음① 본인이 다시 등록할 때 학습 연속성 제공 ② 환불·분쟁 대응
클래스 랭킹 공개 명단(이름 일부를 가린 표시·점수·순위)재원 중 화면 표시재원 종료일에 해당 행 삭제재식별 방지
서비스 접속·로그인·화면 열람 기록각 기록 생성일부터 90일생성일부터 90일 뒤 삭제(월별 건수만 보관)서비스 안정 운영, 도달 측정
푸시 알림 구독 정보구독 중 보관구독 해지일 또는 재원 종료일에 삭제알림 전송
설문 응답보관응답일부터 3년 뒤 삭제(개인 식별 요소가 없는 집계는 남길 수 있음)서비스 개선
소개(수친소) 정보프로그램 진행 중 보관소개 혜택 정산 완료일부터 3년 뒤 삭제혜택 지급·분쟁 대응
법정대리인 동의 기록재원 중 보관재원 종료일부터 3년 뒤 삭제동의 사실 증명

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다.

② 클래스 랭킹 화면에서는 이름의 일부를 가린 표시·점수·순위가 다른 재원생과 보호자에게 보입니다. 이는 수강 계약에 따른 서비스의 일부로서, 수강 등록 시 안내하고 받는 랭킹 참여 동의를 근거로 합니다(제공받는 자: 같은 클래스의 재원생·보호자 / 목적: 학습 동기 부여 / 항목: 이름 일부 가린 표시·점수·순위 / 기간: 재원 중). 동의하지 않거나 이후 참여를 원하지 않으면 제7조의 창구로 요청하여 명단에서 제외할 수 있으며, 제외해도 다른 서비스 이용에는 불이익이 없습니다.

제5조 (개인정보 처리의 위탁)

① 회사는 서비스 운영을 위해 다음 업무를 위탁합니다.

수탁자위탁 업무처리 장소
수심달 학습앱 개발·운영팀학습앱 학습 기록의 생성·보관, 서비스로의 전달대한민국

② 국외에 있는 수탁자는 제6조에 따로 적습니다.

③ 회사는 수탁자가 개인정보를 안전하게 처리하는지 감독하고, 위탁 업무나 수탁자가 바뀌면 이 방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

① 회사는 서비스 제공에 필요한 처리위탁·보관을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 — 이 방침을 통한 공개).

이전받는 자(연락처)이전 목적·업무이전되는 항목이전 국가이전 시기·방법보유·이용기간
Vercel Inc. (privacy@vercel.com)서비스 호스팅과 서버 프로그램 실행서비스에서 처리되는 모든 항목이 실행 과정에서 일시 경유 · 요청 기록(접속 주소·일시·경로)은 단기 저장미국(버지니아 — 서버 프로그램 실행), 대한민국(서울 — 네트워크 엣지)서비스 이용 시 네트워크를 통해 상시위탁 계약 종료 시까지(요청 기록은 사업자 정책상 단기 보관)
Supabase, Inc. (privacy@supabase.io)데이터베이스 저장·관리제2조의 항목 전부일본(도쿄 리전 클라우드 서버)서비스 이용 시 네트워크를 통해 상시위탁 계약 종료 시까지
Anthropic, PBC (privacy@anthropic.com)학습 코칭 메시지 초안 생성(인공지능). 초안은 회사가 검토한 뒤 전송학생 이름(이름만), 해당일 학습 기록 요약과 학생이 쓴 자기 기록미국매일 자정 코칭 초안 생성 시 네트워크를 통해요청 처리 동안 일시 처리. 사업자의 보존 정책에 따라 짧은 기간 보관될 수 있으며, 회사는 모델 학습 활용 거부를 적용
Google LLC (googlekoreaprivacy@google.com)Chrome·Android 브라우저의 웹 푸시 전달(FCM)브라우저 발급 알림 토큰, 알림 제목·내용미국알림 발송 시 네트워크를 통해전달 완료 시까지(사업자 정책상 단기 보관)
Apple Inc. (privacy@apple.com)Safari·iOS 브라우저의 웹 푸시 전달(APNs)브라우저 발급 알림 토큰, 알림 제목·내용미국알림 발송 시 네트워크를 통해전달 완료 시까지(사업자 정책상 단기 보관)

② 정보주체는 국외 이전을 거부할 수 있습니다. 거부는 제7조의 창구로 요청하며, 거부하면 서비스 전체(호스팅·저장) 또는 해당 기능(알림 수신, 코칭 초안)의 제공이 제한될 수 있습니다. 알림은 브라우저 설정에서 구독을 해지하는 것으로도 거부할 수 있습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체(학생)와 법정대리인(보호자)은 언제든지 개인정보 열람·정정·삭제·처리정지, 국외 이전 거부, 랭킹 명단 제외를 요구할 수 있습니다.

② 요구는 아래 창구로 접수하며, 회사는 접수일부터 10일 이내에 조치 결과 또는 조치하지 않는 사유를 알립니다.

③ 다른 법령에서 보존을 요구하는 정보는 삭제 요구가 제한될 수 있으며, 이 경우 사유를 알립니다.

④ 회사는 요구하는 사람이 정보주체 본인 또는 법정대리인인지 확인하기 위해 수강 등록 시 등록된 보호자 휴대폰 번호로 전화하거나 인증번호 문자를 보내 확인하며, 필요하면 신분 확인을 요청할 수 있습니다.

⑤ 정보주체는 개인정보를 최신 상태로 유지할 책임이 있으며, 타인의 개인정보를 도용하여 이용할 수 없습니다.

제8조 (만 14세 미만 아동의 개인정보)

① 회사는 만 14세 미만 아동의 개인정보를 처리하기 전에 법정대리인에게 처리 목적·항목·보유기간을 알리고 동의를 받습니다. 동의는 수강 등록 시 보호자가 서명한 등록 서류 또는 보호자 본인 휴대폰으로 받은 비밀 링크로만 열리는 보호자 화면에서 동의를 표시하는 전자 서식으로 하며, 회사는 동의 일시·방법·확인 수단을 기록하여 제3조 ③의 기간 동안 보관합니다.

② 법정대리인 동의를 받고 확인하기 위해 보호자 성함과 휴대폰 번호를 수강 등록·상담 시스템에서 처리하며, 이 서비스에는 번호 뒷자리의 일방향 해시값만 저장합니다.

③ 법정대리인은 아동의 개인정보에 대해 제7조의 권리를 행사할 수 있으며, 회사는 제7조 ④의 방법으로 법정대리인임을 확인합니다.

④ 아동이 서비스 화면에서 직접 작성한 기록(학습 목표·소감 등)에도 제3조의 보유기간을 적용합니다.

제9조 (개인정보 자동 수집 장치)

① 서비스는 로그인 상태 유지를 위해 브라우저 저장소(localStorage)에 로그인 토큰과 화면 설정을 저장합니다. 브라우저 설정에서 사이트 데이터를 삭제하면 로그인이 해제됩니다.

② 서비스는 광고 목적의 쿠키나 외부 분석 도구를 사용하지 않습니다.

③ 서비스 안정 운영과 도달 측정을 위해 접속·로그인·화면 열람 일시를 기록하며, 제3조에 따라 90일 뒤 삭제합니다.

제10조 (클래스 랭킹 서비스의 개인정보 처리)

① 클래스 랭킹은 재원생의 주간·월간 학습 결과로 작성되며, 화면에는 이름의 일부를 가린 표시(예: 김*수)와 점수·순위만 표시됩니다.

② 본인 카드와 지난 회차 기록은 본인(과 법정대리인)만 볼 수 있도록 계정 인증 뒤에 제공합니다. 상위권 명단 화면은 재원생과 보호자에게 안내한 주소로 제공되며, 현재는 그 주소를 아는 사람이 열람할 수 있습니다. 회사는 이 화면도 계정 인증 뒤로 옮기는 작업을 진행 중이며, 완료되면 이 방침에 반영합니다.

③ 재원 종료 시 공개 명단의 해당 행을 삭제하고, 개인 기록은 제3조 ③에 따릅니다. 명단 제외는 제7조의 창구로 언제든 요청할 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.

  1. 휴대폰 번호는 원문을 저장하지 않고, 비밀값(솔트)을 더한 일방향 해시값만 저장
  2. 전송 구간 암호화(HTTPS)
  3. 관리자 화면 접근 권한을 담당 직원으로 제한하고 접근 기록 보관
  4. 보호자 화면은 개인별 비밀 링크 또는 로그인으로만 접근
  5. 접속·로그인 기록의 보관 기간 제한(90일)
  6. 수탁자·국외 이전받는 자에 대한 관리·감독

제12조 (개인정보 보호책임자와 민원 창구)

구분내용
개인정보 보호책임자이정환(대표)
연락처contact@susimdal.com · 010-9511-3884
주소서울특별시 강서구 화곡로 347, 303호 (그랜드아이파크)

정보주체는 서비스 이용 중 생긴 개인정보 관련 문의·불만·피해 구제 요청을 위 창구로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제13조 (권익침해 구제 방법)

정보주체는 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

이 방침은 2026년 10월 9일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터 서비스 화면에 공지합니다.

주식회사 수학에심장을달다 · 서울특별시 강서구 화곡로 347, 303호 · contact@susimdal.com · 시행 2026-10-09