개인정보처리방침
이 방침은 DentWay가 개인정보를 어떻게 수집, 사용, 보관, 보호하는지 설명합니다.
1. 수집하는 정보
- 계정 정보: 이름, 이메일, 로그인 제공자, 계정 식별자, 언어 설정.
- 상담 정보: 연락처, 거주 주, 신분 유형, GPA, DAT, 목표 사이클, 예산, 질문 내용, 기존에 첨부한 리포트.
- 상담에 첨부하기로 동의하면 DentWay Index 답변과 결과 요약, 과목별 수강 내역(과목명, 이수 상태, 학점과 학점 체계, 실험 여부, 학기)을 함께 전달합니다.
- 업로드 자료: 사용자가 직접 올린 성적표, 이미지, PDF, 파일 메타데이터와 분석 결과.
- 이용 정보: 검색어, 필터, 즐겨찾기, 비교 목록, 학교 상세 조회, 오류 로그, 기기·브라우저 정보.
- 유입 경로 정보: 광고·검색·SNS 링크에 붙은 캠페인 표식(UTM), 광고 클릭 식별자, 유입된 사이트의 주소(호스트), 처음 도착한 페이지 경로. 사용자의 브라우저에 저장하며, 이름·이메일·전화번호 형태의 값과 회원 전용 페이지의 세부 주소는 저장하지 않습니다.
2. 이용 목적
- 학교 검색, DentWay Index, 성적표 분석, 상담 요청 등 핵심 기능을 제공합니다.
- 사용자 프로필을 저장해 로그인 후에도 결과와 설정을 이어서 사용할 수 있게 합니다.
- 데이터 품질, 보안, 오류 대응, 서비스 개선, 상담 준비를 위해 제한적으로 분석합니다.
- 법적 의무 이행, 분쟁 대응, 부정 사용 방지를 위해 필요한 범위에서 사용합니다.
3. 제3자 서비스와 처리 위탁
- Supabase: 인증, 데이터베이스, 파일 저장, 접근 제어.
- Vercel: 웹앱 배포, 서버리스 함수, 로그, 성능 운영.
- AI API 제공자: 사용자가 요청한 성적표 또는 지원 자료 분석. 가능한 범위에서 입력 데이터 보관을 제한합니다.
- 이메일·알림 서비스: 상담 요청과 운영 알림 발송.
4. 보관 기간
- 계정 정보와 저장된 결과는 계정 유지 기간 동안 보관합니다.
- 상담 요청 기록은 고객 응대, 계약 검토, 분쟁 대응 목적상 필요한 기간 동안 보관할 수 있습니다.
- 업로드 파일은 기능 제공과 품질 확인에 필요한 기간 동안 보관하며, 사용자가 삭제를 요청하면 합리적인 기간 안에 삭제 또는 비식별 처리합니다.
- 보안 로그와 백업은 운영 안정성과 법적 의무에 필요한 기간 동안 별도로 보관될 수 있습니다.
- 유입 경로 정보는 사용자의 브라우저에 최초 저장 시점부터 30일간 보관하고 이후 자동으로 만료됩니다. 상담을 신청하면 그 시점의 유입 경로 정보가 상담 요청 기록에 함께 저장됩니다. 브라우저 저장소를 지우면 언제든 즉시 삭제할 수 있습니다.
5. 보안 조치
- 로그인 기반 접근 제어와 사용자별 데이터 분리를 적용합니다.
- 상담 요청 fallback 로그에는 이름, 이메일, 전화번호가 직접 남지 않도록 마스킹합니다.
- 고위험 개인정보는 선택적 암호화, 검색용 해시, 관리자 접근 제한을 기준으로 단계적으로 보호합니다.
- 완전한 보안을 보장할 수는 없으므로, 입시에 불필요한 민감 정보는 업로드하지 않는 것이 원칙입니다.
6. 사용자 권리
- 사용자는 계정 정보 수정, 업로드 자료 삭제 요청, 상담 기록 정정 요청을 할 수 있습니다.
- 마케팅성 연락을 받는 경우 언제든지 수신 거부를 요청할 수 있습니다.
- 계정 삭제 또는 개인정보 관련 요청은 dentway.official@gmail.com으로 보낼 수 있습니다.
- 법령상 보관 의무가 있거나 부정 사용 조사에 필요한 경우 일부 정보 삭제가 지연될 수 있습니다.
7. 국제 이전과 미성년자
- DentWay는 미국 기반 인프라와 제3자 서비스를 사용할 수 있으며, 사용자의 정보가 거주 국가 밖에서 처리될 수 있습니다.
- 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 고등학생 사용자는 필요한 경우 보호자 동의 하에 이용해야 합니다.
- 방침 변경 시 이 페이지의 업데이트 일자를 바꾸고 중요한 변경은 서비스 내 공지 또는 이메일로 안내할 수 있습니다.