개인정보처리방침
시행일 2026-11-12 (동의 버전 2026-11-12)
초안이에요. 정식 공개 전에 운영자 정보([대괄호])를 채우고 전문가 검토를 받아요.
MathRay(이하 "서비스")는 중·고등학생의 수학 공부를 돕는 서비스예요. 가능한 한 적게 모으고, 학생의 필기는 기기 밖으로 보내지 않는 것을 원칙으로 해요.
1. 모으는 정보와 목적
| 누구 | 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 보호자 | 이메일 주소, 약관·방침 동의 기록과 시각(확인 메일의 버튼을 누른 시각), 메일 수신 선택 | 보호자 계정 식별과 로그인, 법정대리인 동의 확인, 공지·학습 리포트 메일 | 탈퇴할 때까지 (탈퇴 즉시 삭제) |
| 보호자 | 로그인 메일 요청 기록(이메일 주소, 요청 시각) | 로그인 링크 확인, 메일 남용 막기 | 요청 후 약 1시간 15분 |
| 자녀(학생) | 보호자가 정한 별명, 프로필 색, 학년, 다음 시험 이름·날짜, 프로필 PIN의 암호화 값(원래 숫자는 저장하지 않음) | 자녀 프로필 구분, 시험 날짜에 맞춘 일정 | 프로필을 지우거나 탈퇴할 때까지 |
| 자녀(학생) | 공부 진행 기록: 요소별 통과·보완 상태, 문제별 풀이 시간과 정답 여부, 느린 이유·틀린 이유 선택, 모의고사 결과 | 여러 기기에서 이어서 공부, 보호자 요약 화면 | 프로필을 지우거나 탈퇴할 때까지 |
| 기기 | 기기 이름(예: iPad), 연결·마지막 사용 시각 | 연결된 기기 관리 | 연결 해제할 때까지 |
모으지 않는 것: 학생 실명, 학교, 전화번호, 이메일, 사진. 필기(펜으로 쓴 획, 글씨 견본)는 학생 기기 안에서만 처리하고 서버로 보내지 않아요. 서버는 필기가 섞인 기록을 받지 않도록 막혀 있어요.
로그인하지 않고 쓰는 경우 공부 기록은 그 브라우저(기기)에만 저장되고 서비스로 전송되지 않아요.
2. 만 14세 미만 아동의 개인정보
만 14세 미만 자녀의 정보는 법정대리인(보호자)의 동의를 받아 처리해요. 계정은 보호자만 만들 수 있고, 자녀는 따로 가입하지 않아요. 보호자는 언제든 자녀 정보를 보고, 고치고, 지울 수 있어요(보호자 화면 › 자녀·기기 관리).
법정대리인 동의 확인 방법: 가입할 때 동의 내용을 적은 확인 메일을 보호자 이메일로 보내고, 보호자가 메일의 확인 버튼을 누르면 동의한 것으로 기록해요. 버튼을 누르기 전에는 계정도 자녀 정보도 만들어지지 않아요(개인정보 보호법 시행령 제17조의2 제1항, 동의 내용을 알리고 동의 의사를 확인하는 방법).
3. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 국가·위치 | 항목 |
|---|---|---|---|
| Cloudflare, Inc. | 사이트 전송, 회원 데이터베이스(D1) 보관 | 미국 회사, 데이터는 아시아·태평양 리전에 보관, 전송은 전 세계 네트워크 | 1항의 모든 항목, 접속 IP(전송 과정) |
| Resend, Inc. | 로그인·가입 확인 메일, 공지·리포트 메일 발송 | 미국 | 보호자 이메일 주소, 메일 내용 |
국외 이전은 서비스 이용(가입·로그인 메일, 로그인 후 기록 저장)과 함께 이루어지며, 거부하려면 로그인하지 않고 기기 저장으로만 이용하면 돼요.
4. 파기
탈퇴하거나 자녀 프로필을 지우면 서버의 해당 정보를 바로 지워요. 백업에 남은 사본은 [N]일 안에 지워져요. 학생 기기에 남은 기록과 필기는 그 기기의 브라우저 데이터 삭제나 프로그램 화면의 "내 필기 지우기"로 지울 수 있어요.
5. 정보주체의 권리
보호자는 열람, 정정, 삭제, 처리 정지를 보호자 화면에서 직접 하거나 아래 연락처로 요청할 수 있어요. 리포트·소식 메일 수신은 설정에서 언제든 끌 수 있어요. 로그인 메일과 서비스 공지(약관 변경 등)는 계정이 있는 동안 보내요.
6. 안전 조치
접속은 모두 암호화(HTTPS)돼요. 비밀번호는 없고, 로그인 링크·로그인 정보·기기 연결 정보는 일방향 해시로만 저장하고, PIN도 원래 숫자를 저장하지 않아요. 운영자 계정 접근은 최소 인원으로 제한해요.
7. 개인정보 보호책임자
[이름] · [이메일] · [전화]
개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
8. 바뀌는 경우
이 방침이 바뀌면 시행 7일 전(보호자에게 불리한 변경은 30일 전) 공지사항과 보호자 이메일로 알리고, 동의가 다시 필요하면 보호자 화면에서 다시 받아요.