개인정보처리방침
한승우(이하 “운영자”)는 hxapp 앱과 웹사이트 app.hasxwx.com(언제볼까·머미 포함, 이하 “서비스”)을 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 서비스는 개인이 운영하며, 운영자가 개인정보처리자입니다. 이 방침은 모든 서비스에 함께 적용되는 통합 방침이며, 계정 공통 내용과 서비스별 장(강의 · 언제볼까 · 머미)으로 나뉩니다.
1. 처리 목적과 근거
| 목적 | 근거 |
|---|---|
| 회원 가입·로그인, 계정 관리, 본인 확인과 비밀번호 재설정 | 서비스 이용계약의 체결·이행(법 제15조 제1항 제4호) |
| 필기, 강의 자료 보기, 학교 LMS의 과목·과제·공지·자료 동기화와 과제 제출, 그룹·언제볼까·머미, 알림 | 서비스 이용계약의 이행(법 제15조 제1항 제4호) |
| 서비스 안정성 유지, 기능별 이용 한도와 외부 API 비용 관리, 부정 이용 방지 | 서비스 이용계약의 이행(법 제15조 제1항 제4호) |
| 강의 음성 인식, AI 수업 노트(받아쓰기 요약), 자료 분석, LMS 게시글·강의계획서 분석, Office 문서 변환(외부 업체 처리, 강의 이용자) | 강의 이용계약의 이행(법 제15조 제1항 제4호), 국외 이전은 제28조의8 제1항 제3호 |
| 언제볼까 약속 제목 제안(선택, 외부 업체 처리) | 이용자 동의(법 제15조 제1항 제1호), 국외 이전은 제28조의8 제1항 제1호 |
2. 처리 항목
가입할 때(모든 회원, 필수)
- 이메일, 비밀번호(단방향 암호화), 표시 이름
- 만 14세 이상 확인, 방침 확인과 서비스별 동의 기록(종류, 방침 판, 확인 시각)
공통 기능을 사용할 때
- 그룹: 그룹 이름, 구성원 목록과 역할
- 알림: 기기 푸시 토큰, 설치 식별값, 알림 기록
강의·언제볼까·머미의 항목은 서비스별 처리에 적었습니다. 그 서비스를 처음 쓸 때 동의를 받고, 쓰지 않는 서비스의 항목은 처리하지 않습니다.
자동 생성
- 접속 기록(IP 주소, 브라우저 정보), 로그인 세션
- 외부 API 호출 기록: 시각, 기능, 처리 결과, 사용량과 이용자를 구분하는 내부 사용자 식별자. 요청 본문·이메일 주소·접근 토큰은 남기지 않습니다.
일부 기능(과외 관리, 정기결제, 일정)의 화면은 현재 운영자 계정에만 제공합니다. 운영자가 이 기능에 입력한 제3자 정보(학생 이름·연락처, 수업·입금 기록 등)는 운영자가 개인정보처리자로서 처리하며 다른 이용자에게 공개되지 않습니다.
3. 동의를 받는 단계
가입할 때(모든 회원)
- 만 14세 이상인지 확인하고 이 방침을 확인받습니다. 만 14세 미만은 가입할 수 없습니다.
서비스를 처음 쓸 때
- 강의: 외부 처리(국외 이전) 확인 — 업체·국가·항목을 안내합니다(강의, 7번).
- 언제볼까: 언제볼까 개인정보 수집·이용 동의(언제볼까)
- 머미: 머미 개인정보 수집·이용 동의(머미)
- 동의하지 않으면 그 서비스만 쓸 수 없고, 다른 서비스는 그대로 쓸 수 있습니다.
선택
- 언제볼까 약속 제목 제안: 처음 쓸 때 외부 처리(TypeSafe AI, 미국)를 안내하고 묻습니다. 외부 처리 동의는 하나로 기록되며 확인 화면은 강의 업체를 포함한 업체 전체를 보여 줍니다.
이미 가입한 회원
- 2026년 10월 1일 방침(모든 서비스를 담은 통합본)을 확인한 회원은 언제볼까·머미 동의를 마친 것으로 보고 다시 묻지 않습니다. 그때 외부 처리를 확인한 회원은 강의도 다시 묻지 않습니다.
기록
- 확인 기록은 종류, 방침 판, 시각과 함께 보관합니다.
4. 보유·이용 기간
- 계정과 이용자가 만든 데이터: 탈퇴 신청 후 7일(복구 기간)이 지나면 지체 없이 파기합니다. 개별 자료는 이용자가 지우면 삭제합니다.
- 강의 녹음(서버에 올린 음성): 기간을 정해 자동으로 지우지 않습니다. 이용자가 그 녹음(수업)을 지우거나 회원 탈퇴로 계정이 파기될 때까지 보관합니다.
- 로그인 세션(접속 IP 주소, 기기·브라우저 정보, 시작·마지막 활동 시각): 로그아웃하거나 계정 보안 화면에서 그 기기의 로그인을 끊을 때, 또는 탈퇴로 계정이 파기될 때까지 보관합니다. 보안 화면에는 IP 주소의 앞부분만 보여 줍니다.
- 탈퇴 처리 기록(내부 식별자, 신청·완료 시각): 파기를 마친 뒤 30일 동안 보관하고 지웁니다(중복 처리 방지·문의 대응).
- 확인 기록: 탈퇴 후 계정과 함께 파기
- LMS 접근 토큰: 연결을 해제하면 서비스에 저장된 토큰을 즉시 삭제하고 학교에 폐기를 요청합니다. 폐기 요청이 실패하면 학교 쪽 토큰은 만료일까지 남을 수 있으며, 학교 LMS의 계정 설정에서 직접 지울 수 있습니다. 회원 토큰은 발급 후 최대 120일에 만료됩니다(운영자 계정 토큰은 만료일을 정하지 않습니다).
- 학교 웹 세션: 최대 4시간 동안 이용합니다. 만료된 세션은 다음 이용 때나 매일 한 번 도는 정리 작업에서 삭제하고, 연결을 해제하면 즉시 삭제합니다.
- 학교 비밀번호, 출결 인증 코드: 저장하지 않습니다.
- 외부 API 호출 기록: 원시 기록은 35일 동안 이용합니다. 35일이 지난 기록은 이후 새 기록을 남길 때 하루 한 번 묶음으로 지우므로 실제 삭제는 늦어질 수 있습니다. 이용자 식별자가 없는 일별 합계(날짜·기능별 건수·사용량·비용)는 계속 보관합니다.
- 같은 학교 LMS 파일의 변환 결과: 같은 파일을 받은 이용자가 함께 씁니다. 그 파일을 쓰는 이용자가 없어진 뒤 30일이 지나면 삭제합니다.
- 앱 기기 안에 붙잡아 둔 끊긴 녹음 원본: 서버 원본이 그 구간을 모두 갖고 있으면 14일 뒤 자동으로 지웁니다. 서버에 올라가지 않은 녹음은 이용자가 지울 때까지 기기에 남습니다.
- 외부 업체에 보낸 정보: 6·7번의 업체별 보유 기간
현재 법령에 따라 따로 보존해야 하는 개인정보는 없습니다. 생기면 근거·항목·기간을 이 방침에 적습니다.
6. 처리 위탁
운영자는 서비스 제공을 위해 다음 업체에 처리를 맡깁니다. 맡긴 업무 외 이용 금지와 안전한 처리는 각 업체의 데이터 처리 약관에 따릅니다. 국외로 옮겨지는 정보는 7번에 따로 적었습니다.
| 수탁자 | 맡기는 업무 | 대상 |
|---|---|---|
| Supabase, Inc. (미국 법인) | 데이터베이스, 로그인, 파일 저장, 서버 함수 실행 | 모든 회원(공통) |
| Google LLC (Google Cloud) | 녹음 정리·전사 작업과 문서 변환 작업 실행 | 강의 이용자 |
| Vercel Inc. | 웹사이트 호스팅 | 웹사이트 방문자 전체(공통) |
| Soniox, Inc. | 강의 음성 인식(녹음 중 실시간 전사, 녹음 후 빠진 구간 전사) | 강의 이용자(외부 처리 확인) |
| OpenAI, L.L.C. (OpenAI) | 수업 받아쓰기로 AI 수업 노트 만들기(목차 요약, 수업 중 말한 과제·시험 일정 찾기), 올린 자료와 학교 LMS 자료의 목차·내용 분석, 학교 LMS 게시글·과제 공지에서 일정 추출과 연결, 강의계획서에서 평가·일정 정리 | 강의 이용자(녹음·LMS 연결·자료 등록) |
| TypeSafe AI, Inc. | 학교 LMS 게시글 분류, 언제볼까 약속 제목 제안 | 학교 LMS를 연결한 강의 이용자, 언제볼까 약속 제목 제안에 동의한 회원 |
| Adobe Inc. | 문서를 PDF로 변환(Microsoft 변환이 실패했을 때) | 강의 이용자(외부 처리 확인) |
| Microsoft Corporation | 문서를 PDF로 변환(변환 전용 계정의 OneDrive) | 강의 이용자(외부 처리 확인) |
| 650 Industries, Inc. (Expo) | 푸시 알림 발송(Apple·Google 알림 서비스 경유), 앱 업데이트(EAS Update) 확인·내려받기 | 앱 이용자 |
| Plus Five Five, Inc. (Resend) | 가입 확인·비밀번호 재설정 메일 발송, 학교 LMS가 보내는 알림 메일 수신(새 글 동기화의 신호) | 가입·비밀번호 재설정 메일을 받는 회원(공통), 학교 LMS를 연결한 강의 이용자 |
7. 개인정보의 국외 이전
다음 업체로 보내는 정보는 국외로 옮겨지거나 국외에서 처리될 수 있습니다(「개인정보 보호법」 제28조의8). 업체마다 이전받는 자, 국가, 항목, 일시와 방법, 목적, 보유 기간, 거부 방법을 적습니다.
Supabase, Inc. (미국 법인)
- 대상
- 모든 회원(공통)
- 이전 국가
- 대한민국(서울 리전)에 저장. 서버 함수는 요청 위치와 가까운 Supabase 지역에서 실행되므로 국외에서 처리될 수 있습니다.
- 이전 항목
- 이 방침의 처리 항목 전체
- 일시·방법
- 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송
- 이용 목적
- 데이터베이스, 로그인, 파일 저장, 서버 함수 실행
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
- 보유 기간
- 회원 탈퇴 또는 위탁 계약 종료 시까지(항목별 기간은 4번)
- 거부 방법
- 서비스 제공에 꼭 필요한 이전이라 따로 거부할 수 없습니다. 원하지 않으면 회원 탈퇴를 요청하세요(서비스 이용 불가).
- 연락처
- supabase.com/privacy
Vercel Inc.
- 대상
- 웹사이트 방문자 전체(공통)
- 이전 국가
- 대한민국(서울 리전). 정적 파일은 전 세계 CDN에서 가까운 곳이 전달
- 이전 항목
- 접속 기록(IP 주소, 브라우저 정보), 웹 요청 내용
- 일시·방법
- 웹사이트에 접속할 때마다 HTTPS로 전송
- 이용 목적
- 웹사이트 호스팅
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
- 보유 기간
- 위탁 계약 종료 시까지(접속 기록은 Vercel의 보관 기간)
- 거부 방법
- 서비스 제공에 꼭 필요한 이전이라 따로 거부할 수 없습니다. 원하지 않으면 회원 탈퇴를 요청하세요(서비스 이용 불가).
- 연락처
- vercel.com/legal/privacy-policy
Soniox, Inc.
- 대상
- 강의 이용자(외부 처리 확인)
- 이전 국가
- 미국
- 이전 항목
- 강의 녹음 음성, 이용자가 과목에 적은 전문 용어
- 일시·방법
- 녹음 중 실시간으로, 녹음이 끝난 뒤 빠진 구간을 HTTPS·암호화 연결로 전송
- 이용 목적
- 강의 음성 인식(녹음 중 실시간 전사, 녹음 후 빠진 구간 전사)
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
- 보유 기간
- 녹음 후 전사는 끝나는 즉시 Soniox에 삭제를 요청합니다(요청이 실패하면 Soniox의 보관 기간을 따릅니다). 실시간 전사는 Soniox의 보관 기간을 따릅니다.
- 거부 방법
- 확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다.
- 연락처
- soniox.com/policies/privacy-policy (support@soniox.com)
OpenAI, L.L.C. (OpenAI)
- 대상
- 강의 이용자(녹음·LMS 연결·자료 등록)
- 이전 국가
- 미국
- 이전 항목
- AI 수업 노트: 수업 받아쓰기 글(이메일·전화번호·URL·학번은 가림), 과목 이름, 수업 요일·시간, 과목에 등록된 일정의 제목·날짜. 자료 분석: 자료 각 쪽의 글자와 쪽 그림(PDF 포함, 파일 안의 개인정보 포함). LMS: 게시글·공지 제목과 본문 일부(최대 1,500자), 과제 제목, 강의계획서의 일정·평가 부분(이메일·전화번호·URL·학번은 가림). 가린 뒤에도 글 속 이름 등은 남을 수 있습니다.
- 일시·방법
- 녹음이 끝나 수업 노트를 만들 때, 자료를 올리거나 LMS 자료가 들어와 변환이 끝난 뒤 회원 등급의 자료 분석 대상이면, LMS 동기화로 새 글이 들어오면 서버가 자동으로 HTTPS로 전송
- 이용 목적
- 수업 받아쓰기로 AI 수업 노트 만들기(목차 요약, 수업 중 말한 과제·시험 일정 찾기), 올린 자료와 학교 LMS 자료의 목차·내용 분석, 학교 LMS 게시글·과제 공지에서 일정 추출과 연결, 강의계획서에서 평가·일정 정리
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
- 보유 기간
- 응답 저장 기능은 끄고 보냅니다. OpenAI는 악용 감시를 위해 최대 30일 보관할 수 있습니다.
- 거부 방법
- 확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. 같은 LMS 글을 받은 회원 가운데 확인한 사람이 없으면 그 글은 보내지 않습니다. 직접 올린 자료(PDF 포함)는 외부 처리 확인 뒤 회원 등급의 자료 분석 대상이면 OpenAI로 보낼 수 있습니다.
- 연락처
- openai.com/policies/privacy-policy
TypeSafe AI, Inc.
- 대상
- 학교 LMS를 연결한 강의 이용자, 언제볼까 약속 제목 제안에 동의한 회원
- 이전 국가
- 미국
- 이전 항목
- LMS 게시글 제목과 본문 일부(최대 1,500자, 이메일·전화번호·URL·학번은 가림), 언제볼까에 입력한 약속 제목(가리지 않음)
- 일시·방법
- LMS 새 글이 들어오면 서버가 자동으로, 제목 제안에 동의한 회원이 언제볼까에서 약속 제목을 입력하면 HTTPS로 전송
- 이용 목적
- 학교 LMS 게시글 분류, 언제볼까 약속 제목 제안
- 이전 근거
- LMS 게시글 분류: 「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다. 약속 제목 제안: 「개인정보 보호법」 제28조의8 제1항 제1호(이용자 동의 — 처음 쓸 때 업체·국가를 안내하고 받습니다).
- 보유 기간
- TypeSafe AI의 보관 기간(서비스 제공에 필요한 기간)을 따릅니다. 입력을 모델 학습에 쓰지 않는다고 밝히고 있습니다.
- 거부 방법
- LMS 게시글 분류: 확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. 약속 제목 제안: 선택 기능이라 동의하지 않으면 보내지 않고 제안만 꺼지며, 언제볼까의 나머지는 그대로 씁니다. 로그인하지 않고 만든 약속 제목은 보내지 않습니다.
- 연락처
- typesafe.ai/legal/privacy-policy (privacy@typesafe.ai)
Adobe Inc.
- 대상
- 강의 이용자(외부 처리 확인)
- 이전 국가
- 미국
- 이전 항목
- 변환할 문서 파일 전체(파일 안의 개인정보 포함)
- 일시·방법
- Office 문서를 등록하면 서버 작업자가 HTTPS로 전송
- 이용 목적
- 문서를 PDF로 변환(Microsoft 변환이 실패했을 때)
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
- 보유 기간
- 변환이 끝나면 즉시 삭제를 요청합니다. 요청이 실패하면 Adobe의 보관 기간을 따릅니다.
- 거부 방법
- 확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. PDF는 변환이 필요 없어 이 업체로 보내지 않습니다.
- 연락처
- www.adobe.com/privacy.html
Microsoft Corporation
- 대상
- 강의 이용자(외부 처리 확인)
- 이전 국가
- 미국 등 Microsoft 데이터센터 소재국
- 이전 항목
- 변환할 문서 파일 전체(파일 안의 개인정보 포함)
- 일시·방법
- Office 문서를 등록하면 서버 작업자가 HTTPS로 전송
- 이용 목적
- 문서를 PDF로 변환(변환 전용 계정의 OneDrive)
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(강의 이용계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개). 강의를 처음 쓸 때 따로 확인받습니다.
- 보유 기간
- 변환이 끝나면 작업 폴더를 휴지통을 거치지 않고 영구 삭제합니다. 영구 삭제가 실패하면 일반 삭제로 휴지통에 남을 수 있습니다.
- 거부 방법
- 확인하지 않으면 강의를 쓸 수 없고 보내지 않습니다. 언제볼까·머미는 그대로 쓸 수 있습니다. 확인한 뒤에는 운영자에게 철회나 회원 탈퇴를 요청할 수 있으며, 그때부터 보내지 않습니다. PDF는 변환이 필요 없어 이 업체로 보내지 않습니다.
- 연락처
- privacy.microsoft.com
650 Industries, Inc. (Expo)
- 대상
- 앱 이용자
- 이전 국가
- 미국
- 이전 항목
- 기기 푸시 토큰, 알림 제목·내용, 앱 업데이트 요청 정보(IP 주소, 기기 플랫폼, 앱·런타임 버전, 업데이트 채널, 앱이 만든 설치 식별값)
- 일시·방법
- 알림을 보낼 때, 앱을 열 때마다 새 업데이트가 있는지 확인하고 있으면 내려받을 때 HTTPS로 전송
- 이용 목적
- 푸시 알림 발송(Apple·Google 알림 서비스 경유), 앱 업데이트(EAS Update) 확인·내려받기
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
- 보유 기간
- Expo의 보관 기간을 따릅니다.
- 거부 방법
- 알림 권한을 허용하지 않으면 푸시 토큰이 만들어지지 않아 알림을 보내지 않습니다(알림을 받을 수 없음). 업데이트 확인은 앱 이용에 필요해 거부할 수 없습니다.
- 연락처
- expo.dev/privacy
Plus Five Five, Inc. (Resend)
- 대상
- 가입·비밀번호 재설정 메일을 받는 회원(공통), 학교 LMS를 연결한 강의 이용자
- 이전 국가
- 미국
- 이전 항목
- 발송: 받는 사람 이메일 주소와 인증 메일 내용(확인·재설정 링크). 수신: 학교가 hxapp 수신 주소로 보낸 알림 메일 전체(주소·제목·본문·첨부) — hxapp 서버는 받는 주소만 읽고 제목·본문은 읽지 않습니다.
- 일시·방법
- 가입·비밀번호 재설정을 요청할 때, LMS 연결 뒤 학교가 알림 메일을 보낼 때
- 이용 목적
- 가입 확인·비밀번호 재설정 메일 발송, 학교 LMS가 보내는 알림 메일 수신(새 글 동기화의 신호)
- 이전 근거
- 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행에 필요한 처리위탁·보관, 이 방침으로 공개)
- 보유 기간
- Resend의 보관 기간을 따릅니다.
- 거부 방법
- 인증 메일은 가입·계정 보호에 필요해 거부할 수 없습니다. LMS 연결을 해제하면 수신 주소로 오는 메일을 동기화에 쓰지 않으며, 이 경우 새 글이 자동으로 반영되지 않습니다.
- 연락처
- resend.com/legal/privacy-policy
8. 서비스별 처리(강의·언제볼까·머미)
강의
- 동의: 강의를 처음 쓸 때(앱·웹) 외부 처리 확인
- 항목: 녹음 음성, 받아쓰기 결과, AI 수업 노트(목차·요약, 찾은 일정), 자료 분석 결과(목차·내용 안내), 필기와 손글씨 획, 올린 문서와 변환된 페이지, 과목·수업 정보, 과목에 적은 전문 용어
- 학교 LMS 연결: 학교 아이디·비밀번호(서버로 보내 학교 인증과 접근 토큰 발급에만 쓰고 저장하지 않음), LMS 접근 토큰, 학교 웹 세션, 학교 사용자 정보, 수강 과목, 과제·공지·게시글·자료·강의계획서, 제출 기록, 출결 현황, 학교 알림 메일 수신 주소
- 외부 처리: 음성 인식 Soniox(미국), AI 수업 노트·자료 분석 OpenAI(미국), LMS 글·강의계획서 분석 OpenAI·TypeSafe AI(미국), Office 문서 변환 Adobe·Microsoft(미국 등), 작업 실행 Google Cloud(서울). 업체별 항목·시기·방법·보유 기간·거부 방법은 7번
- 공개: 녹음·필기·올린 자료는 다른 이용자에게 보이지 않습니다(5번).
- 보유: 4번(LMS 토큰·학교 세션·변환 결과·기기 안 녹음 포함)
녹음과 입력 자료에는 교수·다른 학생 등 다른 사람의 음성이나 개인정보가 들어갈 수 있습니다. 녹음·입력 전에 필요한 허락을 받아 주세요. 운영자는 이렇게 들어온 정보도 이 방침에 따라 처리하고 보호합니다.
언제볼까
- 동의: 회원이 언제볼까를 처음 쓸 때 수집·이용 동의. 로그인하지 않은 참여자는 닉네임과 응답만 남깁니다.
- 항목: 약속 제목, 가능한 시간, 이름(비회원은 닉네임), 메모
- 구글 캘린더 연결(선택): 볼 캘린더를 고르기 위한 캘린더 목록(식별자·이름·색)과 고른 캘린더의 바쁜 시간대. 브라우저가 구글에서 직접 받아 화면에서만 쓰고, 일정 제목·장소는 받지 않습니다. 접근 토큰은 브라우저 메모리에만 두고 작업이 끝나면 폐기합니다.
- 캘린더 링크·파일 가져오기(선택): 입력한 공개 캘린더 링크의 바쁜 시간대. 링크와 일정 내용은 저장하지 않습니다.
- 공개: 같은 약속 참여자(5번)
- 보유: 약속이 지워질 때 또는 회원 탈퇴 때까지
- 약속 제목 제안(선택): TypeSafe AI(미국), 동의한 회원만(7번)
머미
- 동의: 머미를 처음 쓸 때 수집·이용 동의
- 항목: 머미 프로필(이름, 소개, 사진), 플레이·찜 기록, 메모
- 공개: 같은 그룹의 머미 회원(5번)
- 보유: 이용자가 지울 때 또는 회원 탈퇴 때까지
- 외부 처리: 공통 업체(Supabase·Vercel) 외에는 없습니다.
9. 운영체제·외부 서비스로 가는 정보
- 앱의 강의 녹음은 기기 운영체제(iOS·Android)의 음성 인식 기능으로 소리를 받습니다. 기기와 설정에 따라 음성이 Apple 또는 Google 서버에서 처리될 수 있으며, 이는 각 회사의 개인정보 처리방침을 따릅니다.
- 웹사이트는 글꼴을 Google Fonts(Google LLC, 미국)와 jsDelivr CDN에서 불러옵니다. 이때 브라우저의 IP 주소와 요청 정보가 해당 서비스로 전송됩니다.
- 구글 캘린더 연결을 쓰면 브라우저가 Google 로그인 창과 Google Calendar API에 직접 접속합니다. 이때 Google 계정 처리는 Google의 개인정보 처리방침을 따릅니다.
10. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
- 데이터베이스의 행과 파일 저장소의 파일은 삭제하고, 학교 토큰·세션은 암호화 저장소(Vault)에서 지웁니다.
- 외부 업체에 보낸 파일은 7번의 방식으로 삭제를 요청합니다.
- Supabase가 장애 복구용으로 만드는 백업에는 삭제한 정보가 그 백업의 보관 기간 동안 남을 수 있으며, 복구 외에는 쓰지 않습니다.
- 종이 문서는 만들지 않습니다.
11. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다.
- 비밀번호는 계정 화면에서 바꿀 수 있고, LMS 연결은 앱에서 해제할 수 있습니다.
- 강의 외부 처리 확인은 one@hasxwx.com로 철회를 요청할 수 있습니다. 철회하면 그때부터 업체로 보내지 않으며 강의의 녹음 전사·LMS 정리·문서 변환을 쓸 수 없습니다. 언제볼까·머미 동의는 그 서비스를 쓰는 데 필요해, 원하지 않으면 그 서비스의 자료를 지우거나 회원 탈퇴를 요청하세요.
- 회원 탈퇴는 앱과 사이트의 계정 화면에서 할 수 있습니다. 신청하면 바로 로그아웃되고 알림·LMS 연결이 멈추며, 7일 뒤 계정과 데이터를 파기합니다. 그 전에 다시 로그인하면 계정을 복구할 수 있습니다. one@hasxwx.com로도 요청할 수 있습니다. 앱 없이 보는 단계와 지워지는 데이터는 계정 삭제 안내에 있습니다.
- 그 밖의 요구도 같은 연락처로 보내 주세요. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.
12. 안전성 확보 조치
- 데이터베이스 행 단위 접근 제어로 이용자는 본인 데이터와, 같은 약속·그룹이나 같은 LMS 파일처럼 권한이 확인된 데이터에만 접근합니다.
- LMS 토큰과 학교 세션은 암호화 저장소(Vault)에 두며 로그·응답에 싣지 않습니다.
- 비밀번호는 단방향 암호화해 저장하고, 모든 통신은 HTTPS로 암호화합니다.
- 외부 API 호출 기록과 서버 로그에는 본문·이메일·토큰을 남기지 않습니다.
- 관리 기능은 운영자 계정으로 제한합니다.
13. 자동 수집 장치
- 웹: 로그인 세션 쿠키, 브라우저 저장소(화면 테마, 정렬·건너뛰기 같은 화면 설정, 언제볼까 비회원 키와 닉네임)
- 앱: 기기 저장소(로그인 세션, 푸시 토큰, 설치 식별값)
- 광고·행태 분석용 쿠키나 추적 도구는 쓰지 않습니다.
브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 막거나 지우면 로그인이 풀리고 화면 설정이 처음으로 돌아가며, 언제볼까 비회원 응답은 더 이상 고칠 수 없습니다.
14. 앱 접근권한
hxapp 앱이 쓰는 접근권한은 모두 선택 접근권한입니다. 필요한 기능을 처음 쓸 때 묻고, 허용하지 않아도 그 기능 외의 서비스는 그대로 쓸 수 있습니다.
| 권한 | 쓰는 곳 | 허용하지 않으면 |
|---|---|---|
| 마이크(선택) | 수업 녹음과 실시간 받아쓰기. 녹음한 소리는 받아쓰기를 위해 서버와 음성 인식 업체로 보냅니다. | 녹음만 할 수 없습니다. 필기·자료·LMS는 그대로 씁니다. |
| 카메라(선택) | 노트·자료에 넣을 사진 찍기 | 사진 찍기만 할 수 없습니다. |
| 사진(선택) | 보관함의 사진을 노트·자료에 넣기(Android 12 이하는 저장소 권한) | 보관함에서 고르기만 할 수 없습니다. 기기에 따라 권한 없이 고르는 창이 열립니다. |
| 알림(선택) | 강의 알림, 녹음 진행 표시 | 알림을 받지 못합니다. 녹음은 그대로 됩니다. |
허용한 뒤에도 기기의 설정 → 앱 → hxapp에서 언제든 끌 수 있습니다.
15. 개인정보 보호책임자
- 책임자
- 한승우(운영자)
- 연락처
- one@hasxwx.com
- 전화
- +82 10 5710 8837
개인정보 문의, 고충 처리, 권리 행사를 함께 맡습니다.
16. 권익침해 구제
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 대검찰청 (www.spo.go.kr, 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr, 국번 없이 182)
17. 방침 변경
이 방침은 2026년 10월 19일부터 적용됩니다. 내용이 바뀌면 이 페이지에 시행일과 함께 공지합니다.
- 2026년 10월 19일: OpenAI에 보내는 정보에 AI 수업 노트(받아쓰기 요약)와 자료 분석을 더했고, 처리 위탁(6번)과 국외 이전(7번)을 나눠 적었습니다. 앱 접근권한(14번), 강의 녹음의 보유 기간, Expo 앱 업데이트 요청 항목, 계정 삭제 안내 페이지를 더했습니다.
- 2026년 10월 3일: 가입 때는 만 14세 확인과 이 방침 확인만 받고, 강의·언제볼까·머미는 처음 쓸 때 따로 동의를 받도록 바꿨습니다. 처리 항목·업체·기간은 2026년 10월 1일 방침과 같습니다.