개인정보처리방침

시행일 2026년 10월 19일

한승우(이하 “운영자”)는 hxapp 앱과 웹사이트 app.hasxwx.com(언제볼까·머미 포함, 이하 “서비스”)을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 서비스는 개인이 운영하며, 운영자가 개인정보처리자입니다. 이 방침은 모든 서비스에 함께 적용되는 통합 방침이며, 계정 공통 내용과 서비스별 장(강의 · 언제볼까 · 머미)으로 나뉩니다.

1. 처리 목적과 근거

목적근거
회원 가입·로그인, 계정 관리, 본인 확인과 비밀번호 재설정서비스 이용계약의 체결·이행(법 제15조 제1항 제4호)
필기, 강의 자료 보기, 학교 LMS의 과목·과제·공지·자료 동기화와 과제 제출, 그룹·언제볼까·머미, 알림서비스 이용계약의 이행(법 제15조 제1항 제4호)
서비스 안정성 유지, 기능별 이용 한도와 외부 API 비용 관리, 부정 이용 방지서비스 이용계약의 이행(법 제15조 제1항 제4호)
강의 음성 인식, AI 수업 노트(받아쓰기 요약), 자료 분석, LMS 게시글·강의계획서 분석, Office 문서 변환(외부 업체 처리, 강의 이용자)강의 이용계약의 이행(법 제15조 제1항 제4호), 국외 이전은 제28조의8 제1항 제3호
언제볼까 약속 제목 제안(선택, 외부 업체 처리)이용자 동의(법 제15조 제1항 제1호), 국외 이전은 제28조의8 제1항 제1호

2. 처리 항목

가입할 때(모든 회원, 필수)

  • 이메일, 비밀번호(단방향 암호화), 표시 이름
  • 만 14세 이상 확인, 방침 확인과 서비스별 동의 기록(종류, 방침 판, 확인 시각)

공통 기능을 사용할 때

  • 그룹: 그룹 이름, 구성원 목록과 역할
  • 알림: 기기 푸시 토큰, 설치 식별값, 알림 기록

강의·언제볼까·머미의 항목은 서비스별 처리에 적었습니다. 그 서비스를 처음 쓸 때 동의를 받고, 쓰지 않는 서비스의 항목은 처리하지 않습니다.

자동 생성

  • 접속 기록(IP 주소, 브라우저 정보), 로그인 세션
  • 외부 API 호출 기록: 시각, 기능, 처리 결과, 사용량과 이용자를 구분하는 내부 사용자 식별자. 요청 본문·이메일 주소·접근 토큰은 남기지 않습니다.

일부 기능(과외 관리, 정기결제, 일정)의 화면은 현재 운영자 계정에만 제공합니다. 운영자가 이 기능에 입력한 제3자 정보(학생 이름·연락처, 수업·입금 기록 등)는 운영자가 개인정보처리자로서 처리하며 다른 이용자에게 공개되지 않습니다.

4. 보유·이용 기간

  • 계정과 이용자가 만든 데이터: 탈퇴 신청 후 7일(복구 기간)이 지나면 지체 없이 파기합니다. 개별 자료는 이용자가 지우면 삭제합니다.
  • 강의 녹음(서버에 올린 음성): 기간을 정해 자동으로 지우지 않습니다. 이용자가 그 녹음(수업)을 지우거나 회원 탈퇴로 계정이 파기될 때까지 보관합니다.
  • 로그인 세션(접속 IP 주소, 기기·브라우저 정보, 시작·마지막 활동 시각): 로그아웃하거나 계정 보안 화면에서 그 기기의 로그인을 끊을 때, 또는 탈퇴로 계정이 파기될 때까지 보관합니다. 보안 화면에는 IP 주소의 앞부분만 보여 줍니다.
  • 탈퇴 처리 기록(내부 식별자, 신청·완료 시각): 파기를 마친 뒤 30일 동안 보관하고 지웁니다(중복 처리 방지·문의 대응).
  • 확인 기록: 탈퇴 후 계정과 함께 파기
  • LMS 접근 토큰: 연결을 해제하면 서비스에 저장된 토큰을 즉시 삭제하고 학교에 폐기를 요청합니다. 폐기 요청이 실패하면 학교 쪽 토큰은 만료일까지 남을 수 있으며, 학교 LMS의 계정 설정에서 직접 지울 수 있습니다. 회원 토큰은 발급 후 최대 120일에 만료됩니다(운영자 계정 토큰은 만료일을 정하지 않습니다).
  • 학교 웹 세션: 최대 4시간 동안 이용합니다. 만료된 세션은 다음 이용 때나 매일 한 번 도는 정리 작업에서 삭제하고, 연결을 해제하면 즉시 삭제합니다.
  • 학교 비밀번호, 출결 인증 코드: 저장하지 않습니다.
  • 외부 API 호출 기록: 원시 기록은 35일 동안 이용합니다. 35일이 지난 기록은 이후 새 기록을 남길 때 하루 한 번 묶음으로 지우므로 실제 삭제는 늦어질 수 있습니다. 이용자 식별자가 없는 일별 합계(날짜·기능별 건수·사용량·비용)는 계속 보관합니다.
  • 같은 학교 LMS 파일의 변환 결과: 같은 파일을 받은 이용자가 함께 씁니다. 그 파일을 쓰는 이용자가 없어진 뒤 30일이 지나면 삭제합니다.
  • 앱 기기 안에 붙잡아 둔 끊긴 녹음 원본: 서버 원본이 그 구간을 모두 갖고 있으면 14일 뒤 자동으로 지웁니다. 서버에 올라가지 않은 녹음은 이용자가 지울 때까지 기기에 남습니다.
  • 외부 업체에 보낸 정보: 6·7번의 업체별 보유 기간

현재 법령에 따라 따로 보존해야 하는 개인정보는 없습니다. 생기면 근거·항목·기간을 이 방침에 적습니다.

5. 이용자 간 공개와 제3자 제공

운영자는 이용자의 개인정보를 판매하거나 다른 회사에 제공하지 않습니다. 다음은 이용자가 직접 쓰는 기능에 따른 전송·공개입니다.

받는 사람항목목적·기간멈추는 방법
학교 LMS(고려대학교)학교 아이디·비밀번호(인증), 이용자가 제출하는 과제 파일·출결 코드이용자가 요청한 로그인·동기화·제출. 보유는 학교의 기준앱에서 LMS 연결 해제
같은 약속(언제볼까) 참여자이름(비회원은 닉네임), 가능한 시간, 메모, 응답 시각시간 조율. 약속이 지워질 때까지. 링크만 가진 사람에게는 제목·날짜·만든 사람 이름·인원만 보입니다.내 응답 삭제·약속 나가기, 만든 사람은 약속 삭제
같은 그룹 구성원표시 이름(없으면 이메일 @ 앞부분), 역할, 가입 시각. 머미 회원끼리는 머미 프로필·플레이·찜 기록그룹 활동. 그룹에 있는 동안그룹 나가기

강의 녹음·필기·올린 자료는 다른 이용자에게 보이지 않습니다. 강의 자료를 링크로 공유하는 기능은 제공하지 않습니다. 같은 학교 LMS 파일의 변환 결과는 그 파일을 받은 이용자끼리 함께 쓰지만, 누가 받았는지는 다른 이용자에게 보이지 않습니다.

공개된 정보의 삭제나 권리 침해 신고는 one@hasxwx.com로 보내 주세요.

6. 처리 위탁

운영자는 서비스 제공을 위해 다음 업체에 처리를 맡깁니다. 맡긴 업무 외 이용 금지와 안전한 처리는 각 업체의 데이터 처리 약관에 따릅니다. 국외로 옮겨지는 정보는 7번에 따로 적었습니다.

수탁자맡기는 업무대상
Supabase, Inc. (미국 법인)데이터베이스, 로그인, 파일 저장, 서버 함수 실행모든 회원(공통)
Google LLC (Google Cloud)녹음 정리·전사 작업과 문서 변환 작업 실행강의 이용자
Vercel Inc.웹사이트 호스팅웹사이트 방문자 전체(공통)
Soniox, Inc.강의 음성 인식(녹음 중 실시간 전사, 녹음 후 빠진 구간 전사)강의 이용자(외부 처리 확인)
OpenAI, L.L.C. (OpenAI)수업 받아쓰기로 AI 수업 노트 만들기(목차 요약, 수업 중 말한 과제·시험 일정 찾기), 올린 자료와 학교 LMS 자료의 목차·내용 분석, 학교 LMS 게시글·과제 공지에서 일정 추출과 연결, 강의계획서에서 평가·일정 정리강의 이용자(녹음·LMS 연결·자료 등록)
TypeSafe AI, Inc.학교 LMS 게시글 분류, 언제볼까 약속 제목 제안학교 LMS를 연결한 강의 이용자, 언제볼까 약속 제목 제안에 동의한 회원
Adobe Inc.문서를 PDF로 변환(Microsoft 변환이 실패했을 때)강의 이용자(외부 처리 확인)
Microsoft Corporation문서를 PDF로 변환(변환 전용 계정의 OneDrive)강의 이용자(외부 처리 확인)
650 Industries, Inc. (Expo)푸시 알림 발송(Apple·Google 알림 서비스 경유), 앱 업데이트(EAS Update) 확인·내려받기앱 이용자
Plus Five Five, Inc. (Resend)가입 확인·비밀번호 재설정 메일 발송, 학교 LMS가 보내는 알림 메일 수신(새 글 동기화의 신호)가입·비밀번호 재설정 메일을 받는 회원(공통), 학교 LMS를 연결한 강의 이용자

7. 개인정보의 국외 이전

다음 업체로 보내는 정보는 국외로 옮겨지거나 국외에서 처리될 수 있습니다(「개인정보 보호법」 제28조의8). 업체마다 이전받는 자, 국가, 항목, 일시와 방법, 목적, 보유 기간, 거부 방법을 적습니다.

  • Supabase, Inc. (미국 법인)

    대상
    모든 회원(공통)
    이전 국가
    대한민국(서울 리전)에 저장. 서버 함수는 요청 위치와 가까운 Supabase 지역에서 실행되므로 국외에서 처리될 수 있습니다.
    이전 항목
    이 방침의 처리 항목 전체
    일시·방법
    서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송
    이용 목적
    데이터베이스, 로그인, 파일 저장, 서버 함수 실행
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
    보유 기간
    회원 탈퇴 또는 위탁 계약 종료 시까지(항목별 기간은 4번)
    거부 방법
    서비스 제공에 꼭 필요한 이전이라 따로 거부할 수 없습니다. 원하지 않으면 회원 탈퇴를 요청하세요(서비스 이용 불가).
    연락처
    supabase.com/privacy
  • Vercel Inc.

    대상
    웹사이트 방문자 전체(공통)
    이전 국가
    대한민국(서울 리전). 정적 파일은 전 세계 CDN에서 가까운 곳이 전달
    이전 항목
    접속 기록(IP 주소, 브라우저 정보), 웹 요청 내용
    일시·방법
    웹사이트에 접속할 때마다 HTTPS로 전송
    이용 목적
    웹사이트 호스팅
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
    보유 기간
    위탁 계약 종료 시까지(접속 기록은 Vercel의 보관 기간)
    거부 방법
    서비스 제공에 꼭 필요한 이전이라 따로 거부할 수 없습니다. 원하지 않으면 회원 탈퇴를 요청하세요(서비스 이용 불가).
    연락처
    vercel.com/legal/privacy-policy
  • Soniox, Inc.

    대상
    강의 이용자(외부 처리 확인)
    이전 국가
    미국
    이전 항목
    강의 녹음 음성, 이용자가 과목에 적은 전문 용어
    일시·방법
    녹음 중 실시간으로, 녹음이 끝난 뒤 빠진 구간을 HTTPS·암호화 연결로 전송
    이용 목적
    강의 음성 인식(녹음 중 실시간 전사, 녹음 후 빠진 구간 전사)
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
    보유 기간
    녹음 후 전사는 끝나는 즉시 Soniox에 삭제를 요청합니다(요청이 실패하면 Soniox의 보관 기간을 따릅니다). 실시간 전사는 Soniox의 보관 기간을 따릅니다.
    거부 방법
    확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다.
    연락처
    soniox.com/policies/privacy-policy (support@soniox.com)
  • OpenAI, L.L.C. (OpenAI)

    대상
    강의 이용자(녹음·LMS 연결·자료 등록)
    이전 국가
    미국
    이전 항목
    AI 수업 노트: 수업 받아쓰기 글(이메일·전화번호·URL·학번은 가림), 과목 이름, 수업 요일·시간, 과목에 등록된 일정의 제목·날짜. 자료 분석: 자료 각 쪽의 글자와 쪽 그림(PDF 포함, 파일 안의 개인정보 포함). LMS: 게시글·공지 제목과 본문 일부(최대 1,500자), 과제 제목, 강의계획서의 일정·평가 부분(이메일·전화번호·URL·학번은 가림). 가린 뒤에도 글 속 이름 등은 남을 수 있습니다.
    일시·방법
    녹음이 끝나 수업 노트를 만들 때, 자료를 올리거나 LMS 자료가 들어와 변환이 끝난 뒤 회원 등급의 자료 분석 대상이면, LMS 동기화로 새 글이 들어오면 서버가 자동으로 HTTPS로 전송
    이용 목적
    수업 받아쓰기로 AI 수업 노트 만들기(목차 요약, 수업 중 말한 과제·시험 일정 찾기), 올린 자료와 학교 LMS 자료의 목차·내용 분석, 학교 LMS 게시글·과제 공지에서 일정 추출과 연결, 강의계획서에서 평가·일정 정리
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
    보유 기간
    응답 저장 기능은 끄고 보냅니다. OpenAI는 악용 감시를 위해 최대 30일 보관할 수 있습니다.
    거부 방법
    확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. 같은 LMS 글을 받은 회원 가운데 확인한 사람이 없으면 그 글은 보내지 않습니다. 직접 올린 자료(PDF 포함)는 외부 처리 확인 뒤 회원 등급의 자료 분석 대상이면 OpenAI로 보낼 수 있습니다.
    연락처
    openai.com/policies/privacy-policy
  • TypeSafe AI, Inc.

    대상
    학교 LMS를 연결한 강의 이용자, 언제볼까 약속 제목 제안에 동의한 회원
    이전 국가
    미국
    이전 항목
    LMS 게시글 제목과 본문 일부(최대 1,500자, 이메일·전화번호·URL·학번은 가림), 언제볼까에 입력한 약속 제목(가리지 않음)
    일시·방법
    LMS 새 글이 들어오면 서버가 자동으로, 제목 제안에 동의한 회원이 언제볼까에서 약속 제목을 입력하면 HTTPS로 전송
    이용 목적
    학교 LMS 게시글 분류, 언제볼까 약속 제목 제안
    이전 근거
    LMS 게시글 분류: 「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다. 약속 제목 제안: 「개인정보 보호법」 제28조의8 제1항 제1호(이용자 동의 — 처음 쓸 때 업체·국가를 안내하고 받습니다).
    보유 기간
    TypeSafe AI의 보관 기간(서비스 제공에 필요한 기간)을 따릅니다. 입력을 모델 학습에 쓰지 않는다고 밝히고 있습니다.
    거부 방법
    LMS 게시글 분류: 확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. 약속 제목 제안: 선택 기능이라 동의하지 않으면 보내지 않고 제안만 꺼지며, 언제볼까의 나머지는 그대로 씁니다. 로그인하지 않고 만든 약속 제목은 보내지 않습니다.
    연락처
    typesafe.ai/legal/privacy-policy (privacy@typesafe.ai)
  • Adobe Inc.

    대상
    강의 이용자(외부 처리 확인)
    이전 국가
    미국
    이전 항목
    변환할 문서 파일 전체(파일 안의 개인정보 포함)
    일시·방법
    Office 문서를 등록하면 서버 작업자가 HTTPS로 전송
    이용 목적
    문서를 PDF로 변환(Microsoft 변환이 실패했을 때)
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
    보유 기간
    변환이 끝나면 즉시 삭제를 요청합니다. 요청이 실패하면 Adobe의 보관 기간을 따릅니다.
    거부 방법
    확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. PDF는 변환이 필요 없어 이 업체로 보내지 않습니다.
    연락처
    www.adobe.com/privacy.html
  • Microsoft Corporation

    대상
    강의 이용자(외부 처리 확인)
    이전 국가
    미국 등 Microsoft 데이터센터 소재국
    이전 항목
    변환할 문서 파일 전체(파일 안의 개인정보 포함)
    일시·방법
    Office 문서를 등록하면 서버 작업자가 HTTPS로 전송
    이용 목적
    문서를 PDF로 변환(변환 전용 계정의 OneDrive)
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
    보유 기간
    변환이 끝나면 작업 폴더를 휴지통을 거치지 않고 영구 삭제합니다. 영구 삭제가 실패하면 일반 삭제로 휴지통에 남을 수 있습니다.
    거부 방법
    확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. PDF는 변환이 필요 없어 이 업체로 보내지 않습니다.
    연락처
    privacy.microsoft.com
  • 650 Industries, Inc. (Expo)

    대상
    앱 이용자
    이전 국가
    미국
    이전 항목
    기기 푸시 토큰, 알림 제목·내용, 앱 업데이트 요청 정보(IP 주소, 기기 플랫폼, 앱·런타임 버전, 업데이트 채널, 앱이 만든 설치 식별값)
    일시·방법
    알림을 보낼 때, 앱을 열 때마다 새 업데이트가 있는지 확인하고 있으면 내려받을 때 HTTPS로 전송
    이용 목적
    푸시 알림 발송(Apple·Google 알림 서비스 경유), 앱 업데이트(EAS Update) 확인·내려받기
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
    보유 기간
    Expo의 보관 기간을 따릅니다.
    거부 방법
    알림 권한을 허용하지 않으면 푸시 토큰이 만들어지지 않아 알림을 보내지 않습니다(알림을 받을 수 없음). 업데이트 확인은 앱 이용에 필요해 거부할 수 없습니다.
    연락처
    expo.dev/privacy
  • Plus Five Five, Inc. (Resend)

    대상
    가입·비밀번호 재설정 메일을 받는 회원(공통), 학교 LMS를 연결한 강의 이용자
    이전 국가
    미국
    이전 항목
    발송: 받는 사람 이메일 주소와 인증 메일 내용(확인·재설정 링크). 수신: 학교가 hxapp 수신 주소로 보낸 알림 메일 전체(주소·제목·본문·첨부) — hxapp 서버는 받는 주소만 읽고 제목·본문은 읽지 않습니다.
    일시·방법
    가입·비밀번호 재설정을 요청할 때, LMS 연결 뒤 학교가 알림 메일을 보낼 때
    이용 목적
    가입 확인·비밀번호 재설정 메일 발송, 학교 LMS가 보내는 알림 메일 수신(새 글 동기화의 신호)
    이전 근거
    「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
    보유 기간
    Resend의 보관 기간을 따릅니다.
    거부 방법
    인증 메일은 가입·계정 보호에 필요해 거부할 수 없습니다. LMS 연결을 해제하면 수신 주소로 오는 메일을 동기화에 쓰지 않으며, 이 경우 새 글이 자동으로 반영되지 않습니다.
    연락처
    resend.com/legal/privacy-policy

8. 서비스별 처리(강의·언제볼까·머미)

강의

  • 동의: 강의를 처음 쓸 때(앱·웹) 외부 처리 확인
  • 항목: 녹음 음성, 받아쓰기 결과, AI 수업 노트(목차·요약, 찾은 일정), 자료 분석 결과(목차·내용 안내), 필기와 손글씨 획, 올린 문서와 변환된 페이지, 과목·수업 정보, 과목에 적은 전문 용어
  • 학교 LMS 연결: 학교 아이디·비밀번호(서버로 보내 학교 인증과 접근 토큰 발급에만 쓰고 저장하지 않음), LMS 접근 토큰, 학교 웹 세션, 학교 사용자 정보, 수강 과목, 과제·공지·게시글·자료·강의계획서, 제출 기록, 출결 현황, 학교 알림 메일 수신 주소
  • 외부 처리: 음성 인식 Soniox(미국), AI 수업 노트·자료 분석 OpenAI(미국), LMS 글·강의계획서 분석 OpenAI·TypeSafe AI(미국), Office 문서 변환 Adobe·Microsoft(미국 등), 작업 실행 Google Cloud(서울). 업체별 항목·시기·방법·보유 기간·거부 방법은 7번
  • 공개: 녹음·필기·올린 자료는 다른 이용자에게 보이지 않습니다(5번).
  • 보유: 4번(LMS 토큰·학교 세션·변환 결과·기기 안 녹음 포함)

녹음과 입력 자료에는 교수·다른 학생 등 다른 사람의 음성이나 개인정보가 들어갈 수 있습니다. 녹음·입력 전에 필요한 허락을 받아 주세요. 운영자는 이렇게 들어온 정보도 이 방침에 따라 처리하고 보호합니다.

언제볼까

  • 동의: 회원이 언제볼까를 처음 쓸 때 수집·이용 동의. 로그인하지 않은 참여자는 닉네임과 응답만 남깁니다.
  • 항목: 약속 제목, 가능한 시간, 이름(비회원은 닉네임), 메모
  • 구글 캘린더 연결(선택): 볼 캘린더를 고르기 위한 캘린더 목록(식별자·이름·색)과 고른 캘린더의 바쁜 시간대. 브라우저가 구글에서 직접 받아 화면에서만 쓰고, 일정 제목·장소는 받지 않습니다. 접근 토큰은 브라우저 메모리에만 두고 작업이 끝나면 폐기합니다.
  • 캘린더 링크·파일 가져오기(선택): 입력한 공개 캘린더 링크의 바쁜 시간대. 링크와 일정 내용은 저장하지 않습니다.
  • 공개: 같은 약속 참여자(5번)
  • 보유: 약속이 지워질 때 또는 회원 탈퇴 때까지
  • 약속 제목 제안(선택): TypeSafe AI(미국), 동의한 회원만(7번)

머미

  • 동의: 머미를 처음 쓸 때 수집·이용 동의
  • 항목: 머미 프로필(이름, 소개, 사진), 플레이·찜 기록, 메모
  • 공개: 같은 그룹의 머미 회원(5번)
  • 보유: 이용자가 지울 때 또는 회원 탈퇴 때까지
  • 외부 처리: 공통 업체(Supabase·Vercel) 외에는 없습니다.

9. 운영체제·외부 서비스로 가는 정보

  • 앱의 강의 녹음은 기기 운영체제(iOS·Android)의 음성 인식 기능으로 소리를 받습니다. 기기와 설정에 따라 음성이 Apple 또는 Google 서버에서 처리될 수 있으며, 이는 각 회사의 개인정보 처리방침을 따릅니다.
  • 웹사이트는 글꼴을 Google Fonts(Google LLC, 미국)와 jsDelivr CDN에서 불러옵니다. 이때 브라우저의 IP 주소와 요청 정보가 해당 서비스로 전송됩니다.
  • 구글 캘린더 연결을 쓰면 브라우저가 Google 로그인 창과 Google Calendar API에 직접 접속합니다. 이때 Google 계정 처리는 Google의 개인정보 처리방침을 따릅니다.

10. 파기 절차와 방법

  • 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
  • 데이터베이스의 행과 파일 저장소의 파일은 삭제하고, 학교 토큰·세션은 암호화 저장소(Vault)에서 지웁니다.
  • 외부 업체에 보낸 파일은 7번의 방식으로 삭제를 요청합니다.
  • Supabase가 장애 복구용으로 만드는 백업에는 삭제한 정보가 그 백업의 보관 기간 동안 남을 수 있으며, 복구 외에는 쓰지 않습니다.
  • 종이 문서는 만들지 않습니다.

11. 정보주체의 권리와 행사 방법

  • 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
  • 비밀번호는 계정 화면에서 바꿀 수 있고, LMS 연결은 앱에서 해제할 수 있습니다.
  • 강의 외부 처리 확인은 one@hasxwx.com로 철회를 요청할 수 있습니다. 철회하면 그때부터 업체로 보내지 않으며 강의의 녹음 전사·LMS 정리·문서 변환을 쓸 수 없습니다. 언제볼까·머미 동의는 그 서비스를 쓰는 데 필요해, 원하지 않으면 그 서비스의 자료를 지우거나 회원 탈퇴를 요청하세요.
  • 회원 탈퇴는 앱과 사이트의 계정 화면에서 할 수 있습니다. 신청하면 바로 로그아웃되고 알림·LMS 연결이 멈추며, 7일 뒤 계정과 데이터를 파기합니다. 그 전에 다시 로그인하면 계정을 복구할 수 있습니다. one@hasxwx.com로도 요청할 수 있습니다. 앱 없이 보는 단계와 지워지는 데이터는 계정 삭제 안내에 있습니다.
  • 그 밖의 요구도 같은 연락처로 보내 주세요. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

12. 안전성 확보 조치

  • 데이터베이스 행 단위 접근 제어로 이용자는 본인 데이터와, 같은 약속·그룹이나 같은 LMS 파일처럼 권한이 확인된 데이터에만 접근합니다.
  • LMS 토큰과 학교 세션은 암호화 저장소(Vault)에 두며 로그·응답에 싣지 않습니다.
  • 비밀번호는 단방향 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다.
  • 외부 API 호출 기록과 서버 로그에는 본문·이메일·토큰을 남기지 않습니다.
  • 관리 기능은 운영자 계정으로 제한합니다.

13. 자동 수집 장치

  • 웹: 로그인 세션 쿠키, 브라우저 저장소(화면 테마, 정렬·건너뛰기 같은 화면 설정, 언제볼까 비회원 키와 닉네임)
  • 앱: 기기 저장소(로그인 세션, 푸시 토큰, 설치 식별값)
  • 광고·행태 분석용 쿠키나 추적 도구는 쓰지 않습니다.

브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 막거나 지우면 로그인이 풀리고 화면 설정이 처음으로 돌아가며, 언제볼까 비회원 응답은 더 이상 고칠 수 없습니다.

14. 앱 접근권한

hxapp 앱이 쓰는 접근권한은 모두 선택 접근권한입니다. 필요한 기능을 처음 쓸 때 묻고, 허용하지 않아도 그 기능 외의 서비스는 그대로 쓸 수 있습니다.

권한쓰는 곳허용하지 않으면
마이크(선택)수업 녹음과 실시간 받아쓰기. 녹음한 소리는 받아쓰기를 위해 서버와 음성 인식 업체로 보냅니다.녹음만 할 수 없습니다. 필기·자료·LMS는 그대로 씁니다.
카메라(선택)노트·자료에 넣을 사진 찍기사진 찍기만 할 수 없습니다.
사진(선택)보관함의 사진을 노트·자료에 넣기(Android 12 이하는 저장소 권한)보관함에서 고르기만 할 수 없습니다. 기기에 따라 권한 없이 고르는 창이 열립니다.
알림(선택)강의 알림, 녹음 진행 표시알림을 받지 못합니다. 녹음은 그대로 됩니다.

허용한 뒤에도 기기의 설정 → 앱 → hxapp에서 언제든 끌 수 있습니다.

15. 개인정보 보호책임자

책임자
한승우(운영자)
연락처
one@hasxwx.com
전화
+82 10 5710 8837

개인정보 문의, 고충 처리, 권리 행사를 함께 맡습니다.

16. 권익침해 구제

  • 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
  • 개인정보 분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
  • 대검찰청 (www.spo.go.kr, 국번 없이 1301)
  • 경찰청 (ecrm.police.go.kr, 국번 없이 182)

17. 방침 변경

이 방침은 2026년 10월 19일부터 적용됩니다. 내용이 바뀌면 이 페이지에 시행일과 함께 공지합니다.

  • 2026년 10월 19일: OpenAI에 보내는 정보에 AI 수업 노트(받아쓰기 요약)와 자료 분석을 더했고, 처리 위탁(6번)과 국외 이전(7번)을 나눠 적었습니다. 앱 접근권한(14번), 강의 녹음의 보유 기간, Expo 앱 업데이트 요청 항목, 계정 삭제 안내 페이지를 더했습니다.
  • 2026년 10월 3일: 가입 때는 만 14세 확인과 이 방침 확인만 받고, 강의·언제볼까·머미는 처음 쓸 때 따로 동의를 받도록 바꿨습니다. 처리 항목·업체·기간은 2026년 10월 1일 방침과 같습니다.