개인정보처리방침

Higher Education(이하 “학원”)은 본 사이트에서 제공하는 대학 입시 정보 탐색·AI 챗봇·진로·적성검사·심층 분석·Higher SAT 모의고사 서비스와 관련하여 이용자의 개인정보를 필요한 범위에서만 수집·이용합니다. 본 방침은 「개인정보 보호법」에 따라 수집 항목, 이용 목적, 보관 기간, 처리 위탁·국외이전, 이용자 권리 등을 안내합니다.

대학 정보 검색·열람은 로그인 없이 누구나 이용할 수 있으며, 이 경우 아래 2-4의 자동 수집 정보 외에는 수집하지 않습니다.

2-1. 회원가입 시

• 이메일 가입 — 필수: 이메일, 비밀번호(암호화된 해시값으로만 저장), 이름(또는 닉네임), 휴대전화 번호, 만 14세 이상 확인. 선택: 학생·학부모 구분, 학교 이름, 학년, 마케팅 정보 수신 동의.
• 카카오·구글 간편가입 — 해당 서비스가 제공하는 이메일·닉네임·프로필 사진 주소. 휴대전화 번호는 받지 않습니다. 첫 로그인 시 만 14세 이상 확인과 필수 동의(개인정보 수집·이용, 처리 위탁·국외이전, 이용약관)를 받으며, 동의 전에는 회원 기능을 이용할 수 없습니다.
• 회원 계정은 학원이 운영하는 통합 회원 저장소(Supabase 인증)로 관리되며, 계정 이메일·이름이 이 저장소에 함께 기록됩니다.

2-2. 서비스 이용 시 (로그인 회원이 직접 입력하거나 이용한 경우)

• 성적 프로파일: SAT·ACT·TOEFL·IELTS·Duolingo·GPA, AP 시험, 수강 과목 수 등 학업 이력. Higher SAT 모의고사 추정 점수 이력도 여기에 함께 기록됩니다.
• 프로필 저널: 국적, 1세대 대학생 여부, 희망 전공, 진로 목표(자유 서술), 지원 희망 국가, 선호 사항, 예산 구간, 장학금 희망 여부, 시험 선택 계획.
• 외부 활동 기록: 활동명·분야·역할·주당 시간·기간·학년·설명.
• 대학 추천 입력: 선호(기후·도시 규모·학업 스타일 등), 관심 태그, 자유 서술, 추천 결과.
• 진로·적성검사: 문항별 응답과 응답 시간, 계산된 점수, AI 분석 결과, 응답 신뢰도. 검사 도중의 임시 저장본 포함. 비회원의 검사 결과는 서버에 저장하지 않습니다.
• 심층 분석: 분석 시점의 프로필·성적·활동·검사 결과 사본과 AI 분석 결과.
• 즐겨찾기: 저장한 대학과 메모.
• AI 챗봇 대화: 로그인 회원의 질문과 답변은 서버에 저장되어 다음 접속 때 이어 볼 수 있습니다. (모든 이용자의 최근 대화 40개는 이용자 브라우저에도 저장됩니다.) 답변에 ‘별로예요’를 누르면 해당 질문·답변이 품질 개선용 의견으로 접수됩니다.
• 자녀 정보 (학부모 회원): 학부모 회원이 직접 등록하는 자녀의 이름·학교· 학년·시험 점수·GPA·메모. 법정대리인인 학부모가 입력하며, 학부모 계정을 삭제하면 함께 삭제됩니다.
• Higher SAT 모의고사: 응시 기록, 문항별 응답·정답 여부·풀이 시간, 표시한 형광펜·지운 보기·검토 표시, 모듈별 시작·제출·일시정지 시각, 채점 결과(추정 점수), 유형별 연습 기록, 이용자가 보낸 문항 오류 신고. 이 데이터는 학원의 학습 관리 데이터베이스에 별도로 저장되며, 이용자의 이메일과 본 사이트 계정 식별자로 연결됩니다.

2-3. 상담 요청·의견 보내기 (로그인 없이도 가능)

• 상담 요청: 요청 내용, 이름, 이메일·전화번호·카카오톡 ID 중 입력한 연락처, 선호 연락 방법, 관련 대학. 로그인 회원이 이름·연락처를 비워 두면 회원 정보의 이름·전화번호·이메일로 채워지며, 원장이 상담을 준비할 수 있도록 회원의 학년·학교·성적·적성검사 요약이 함께 전달됩니다.
• 의견·오류 신고: 내용, (선택) 연락처, 신고한 페이지 주소, IP 해시값, 브라우저 정보(User-Agent).

2-4. 자동 수집

• IP 해시값: 접속 IP를 일방향 해시로 바꾼 값. 남용 방지(요청 횟수 제한)와 의견 접수 기록에만 쓰며, 원본 IP는 학원 데이터베이스에 저장하지 않습니다.
• 서비스 이용 기록: 호스팅 업체(Vercel)의 접속·오류 로그(접속 시각, 요청 주소, IP 등), 오류 발생 시 오류 모니터링(Sentry) 정보.
• 방문 통계: 쿠키를 사용하지 않는 Vercel Web Analytics로 방문한 페이지 주소 등 집계 정보.
• 기기 식별 쿠키 he_did: 진로·적성검사 횟수 제한용 임의값 (30일).

만 14세 미만 아동: 만 14세 미만은 회원으로 가입할 수 없습니다. 이메일 가입은 가입 화면에서, 카카오·구글 간편가입은 첫 로그인 직후 만 14세 이상임을 확인받으며, 확인·동의 일시를 기록합니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다. 학부모 회원이 등록하는 자녀 정보(2-2)는 법정대리인인 학부모가 직접 입력합니다.

• 회원 식별·로그인 유지, 회원 관리
• 진로·적성검사·대학 추천·심층 분석·AI 챗봇 답변 생성. 로그인 회원에게는 저장된 프로필·성적·활동·검사 결과를 반영한 맞춤 답변을 제공합니다(6조의 AI 전송 항목 참고).
• Higher SAT 모의고사 채점, 점수 추정, 응시 이력·유형별 리포트 제공
• 상담 요청·의견·문항 오류 신고에 대한 확인과 회신
• 학원의 상담·학습 지도: 학원 원장(관리자)은 상담과 학습 지도를 위해 회원의 프로필·성적·활동·검사 결과·심층 분석·모의고사 기록을 열람할 수 있습니다. 원장이 지정한 학원 강사는 학생의 SAT 모의고사 성적 리포트(이름·학교·학년·점수)를 열람할 수 있습니다(이메일 제외).
• 서비스 오류 확인, 부정 이용·과도한 요청 방지, 이용 통계 분석

마케팅 정보 수신 동의는 선택 항목이며, 현재 광고성 정보는 발송하지 않습니다. 발송하게 되면 동의한 회원에게만, 미리 안내한 뒤 발송합니다. 이용자의 개인정보는 AI 모델 학습에 사용되지 않습니다.

• 회원 정보 및 회원이 저장한 데이터(프로필·성적·활동·즐겨찾기·추천 결과·검사 결과·심층 분석·챗봇 대화·자녀 정보·Higher SAT 모의고사 기록): 회원 탈퇴 시까지. 탈퇴하면 지체 없이 삭제합니다. 시스템 백업에 남은 사본은 백업 주기에 따라 순차 삭제됩니다.
• 상담 요청: 접수일로부터 2년. 회원이 탈퇴해도 상담 이력 관리를 위해 계정과의 연결만 끊고 보관하며, 2년이 지나면 자동으로 파기합니다. 그 전에 삭제를 원하시면 7조의 연락처로 요청해 주세요.
• 의견·오류 신고(챗봇 ‘별로예요’ 포함): 접수일로부터 2년 후 자동 파기.
• 요청 횟수 제한 기록(IP 해시·기기 식별값·회원 식별자 기준 카운터): 최대 24시간. he_did 쿠키: 30일.
• 호스팅·오류 모니터링 로그: 각 업체의 보관 정책에 따릅니다.
• 이용자 브라우저에 저장된 정보(10조): 이용자가 지우거나 로그아웃할 때까지.

파기는 데이터베이스에서 복구할 수 없도록 삭제하는 방식으로 합니다. 회원은 프로필 화면의 ‘계정 삭제’로 직접 탈퇴할 수 있습니다.

학원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다. 서비스 운영을 위한 처리 위탁은 6조와 같습니다.

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다. 회원 데이터베이스는 대한민국(서울) 리전에 저장되지만 운영사가 해외 기업이며, 일부 업체는 해외에서 처리합니다. 이전은 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.

외부 콘텐츠 연결

아래 콘텐츠는 이용자 브라우저가 해당 업체 서버에서 직접 불러오며, 이 과정에서 이용자의 IP 주소와 브라우저 정보가 해당 업체에 전달될 수 있습니다: 대학 위치 지도(Google Maps), 대학 사진(Wikimedia Commons), 글꼴(jsDelivr), Higher SAT 계산기(Desmos), 간편가입 프로필 사진(카카오·구글).

이용자(만 14세 미만 자녀 정보의 경우 법정대리인)는 언제든 자신의 개인정보 열람· 정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 프로필 화면에서 직접 수정· 삭제·탈퇴할 수 있고, 아래 연락처로 요청하시면 10일 이내 처리합니다.

• 이메일: ca6dj12@gmail.com
• 전화: 010-3235-6408 (유한나 실장)
• 카카오톡 채널: 하이어 에듀케이션 (pf.kakao.com/_Qrufs)

학원은 이용자의 개인정보를 보호하고 관련 문의·불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 하실 수 있습니다.

진로·적성검사, 대학 추천, 심층 분석 결과는 AI 모델(Anthropic Claude)의 자동화된 처리로 만들어집니다. 이용자는 다음 권리를 가집니다.

• 설명 요구권: 결과가 어떤 기준으로 도출됐는지 설명을 요구할 수 있습니다.
• 거부권: AI 결과 대신 원장과의 대면 상담을 요청할 수 있습니다.
• 재검토 요구권: 결과에 이의가 있으면 사람에 의한 재검토를 요청할 수 있습니다.

AI 결과는 참고용이며 진로·진학 결정의 유일한 기준이 되어서는 안 됩니다.

본 사이트는 다음 쿠키와 브라우저 저장소를 사용합니다. 광고·추적용 쿠키는 쓰지 않습니다.

• sb-…-auth-token, sb-sat… (쿠키): 로그인 상태 유지(사이트·Higher SAT). 로그아웃하면 삭제됩니다.
• sat-gate (쿠키, 브라우저를 닫으면 만료): Higher SAT 접근 암호 확인
• he_did (쿠키, 30일): 진로·적성검사 횟수 제한용 임의 식별값
• he-chat-history-v1 (브라우저 저장소): 최근 챗봇 대화 40개
• he-pending-profile (세션 저장소): 이메일 인증 전 입력한 가입 정보(이름· 전화번호·학교 등)를 첫 로그인 때까지 임시 보관. 같은 내용을 가입한 계정 정보에도 임시로 담아 두어 다른 기기에서 이메일을 확인해도 잃지 않게 하며, 첫 로그인 때 프로필에 옮긴 뒤 즉시 지웁니다
• he-pending-assessment (브라우저 저장소, 48시간): 비회원 검사 결과 임시 보관
• he-anon-favorites-v1, he-compare-v1: 비회원 즐겨찾기·대학 비교 목록
• he-consent-v1, he-cta-dismissed, he-login-gate-dismissed-*, sat_practice_sound: 동의 기록·안내창 닫음·효과음 설정 등 화면 상태

로그아웃하면 챗봇 대화·임시 가입 정보·비회원 즐겨찾기 등이 이 기기에서 삭제됩니다. 브라우저 설정에서 쿠키·저장소를 지워도 모두 초기화됩니다.

• 모든 통신 HTTPS 암호화, 비밀번호 해시 저장
• 데이터베이스 접근 권한 통제(이용자는 자신의 데이터만 접근, 관리자 기능은 관리자 계정만 접근)
• IP는 해시로만 저장, 오류 로그 전송 전 개인정보 제거

본 방침이 변경되면 사이트에 공지하며, 중요한 변경은 시행 7일 전에 안내합니다.