개인정보처리방침

시행일: 2026년 10월 19일

개인정보처리방침

한눈에 보기 (학생용 쉬운 설명)

PM EDU Math는 여러분이 수학 문제를 풀고 채점·오답노트를 받는 데 필요한 정보만 모읍니다.
광고를 보여 주거나, 여러분의 정보를 팔거나, 다른 회사에 넘겨주지 않습니다.
18세가 안 된 학생은 부모님(보호자)이 동의해야 사이트를 쓸 수 있습니다.
내 정보를 보고 싶거나, 고치거나, 지우고 싶으면 언제든 아래 연락처로 말해 주세요.

제1조 (총칙)

Jun Academy Private Limited(이하 "회사")는 온라인 수학 학습 서비스 PM EDU Math(이하 "서비스")를 운영하면서 이용자의 개인정보를 보호하기 위해 이 처리방침을 둡니다. 이 방침은 인도 법률(IT Act 2000 및 관련 규칙, Digital Personal Data Protection Act 2023)과, 한국에 있는 이용자에 대해서는 한국 개인정보 보호법을 따릅니다.

회사 등록 주소: Office No. SPO-217, Second Floor, DLF South Point Mall, Golf Course Road, Sector 53, Gurugram, Haryana 122002, India
법인 등록번호(CIN): U74140HR2012PTC136823
서비스 주소: math.pmeducation.net

제2조 (처리하는 개인정보 항목)

구분	항목	받는 방법
계정	이름(표시 이름), 아이디 또는 이메일, 비밀번호(암호화하여 저장, 원문은 보관하지 않음), 역할(학생·강사·관리자), 승인·활성 상태, 임시 비밀번호 발급 여부, 탈퇴 시각	회원가입 또는 관리자의 계정 생성
학습 설정	배우는 과정, 학교 학년, 학습 단원과 단원 신청 내용(사유 포함), 소속 반, 담당 강사, 자동출제 설정, 화면 언어, 시간대(이용자가 내 정보에서 바꾸거나 관리자가 설정)	이용자 입력 또는 관리자 설정
학습 기록	받은 문제지와 문제 선정 이유, 입력한 답(자동 임시 저장 포함), 문항별 머문 시간, 제출 시각, 채점 결과, 오답노트와 메모, 연속 제출 기록, 단원별·난이도별 통계, 학습 관리용 위험 점수(자동 계산)	서비스 이용 중 생성
시험 기록	시험 시작·마감·제출 시각, 시험 중 다른 화면으로 나간 기록, 시간 종료 자동 제출 기록	시험 응시 중 자동 생성
보호자	보호자 이름, 연락처(이메일 또는 전화), 학생과의 관계, 학생 생년월일(나이 확인용), 동의 방법·일시	등록 시 보호자 동의서
자동 수집	사이트에 접속할 때의 IP 주소와 브라우저 정보(서버 접속 기록), 보안 접속 기록(로그인 성공·실패, 로그아웃, 가입, 비밀번호 재설정 요청·변경, 탈퇴 요청·취소·처리, 관리자의 계정·권한 작업과 그 종류가 일어난 시각·계정·IP 주소·브라우저 정보), 마지막 로그인 시각, 로그인 세션 기록, 로그인 유지 쿠키, 계정 변경 기록	서비스 이용 중 자동 생성

회사는 주민등록번호, 주소, 건강 정보, 위치 정보, 사진·영상, 결제 정보는 받지 않으며, 방문 통계·광고 분석 도구를 쓰지 않습니다. 수강료 결제 기능을 추가하면 이 방침을 먼저 고칩니다.

제3조 (처리 목적)

회원 관리: 가입 승인, 본인 확인, 로그인, 비밀번호 재설정, 부정 이용 방지
학습 서비스 제공: 문제지 배정·자동출제, 자동 채점, 오답노트, 시험 운영, 학습 통계와 취약 단원 분석
수업 지도: 담당 강사와 관리자가 학생의 학습 기록(오답노트 메모 포함)과 자동 계산된 학습 관리용 위험 점수를 보고, 도움이 필요한 학생을 찾고 수업을 계획
서비스 안내: 가입 확인·비밀번호 재설정 메일, 서비스 변경 안내
안전한 운영: 오류 확인, 보안 사고 대응, 법령상 의무 이행

회사는 이 목적 밖으로 개인정보를 쓰지 않으며, 학생을 대상으로 한 맞춤형 광고나 광고를 위한 행동 추적을 하지 않습니다.

제4조 (처리 근거)

회사는 이용자(18세 미만은 보호자)의 동의와, 수업·학습 서비스 계약의 이행을 근거로 개인정보를 처리합니다. 자동 수집 정보는 서비스의 안전한 제공과 법령상 의무를 근거로 처리합니다.

제5조 (미성년자의 개인정보)

18세 미만 이용자는 보호자가 동의한 경우에만 서비스를 이용할 수 있습니다. 한국 이용자 중 만 14세 미만은 법정대리인의 동의를 받습니다.
학원 등록 때 종이·카카오톡·WhatsApp·이메일로 보호자 동의를 받고, 관리자가 사이트에 동의 기록을 남깁니다. 동의를 확인한 뒤 가입을 승인합니다. 학원 등록 때 받은 동의는 사이트 기록을 나중에 남길 수 있습니다.
보호자는 자녀의 개인정보에 대해 제9조의 권리를 행사할 수 있고, 동의를 철회할 수 있습니다.
회사는 미성년자의 정보를 광고에 쓰거나, 광고를 위해 행동을 추적하지 않습니다.

제6조 (보유 기간과 파기)

정보	보유 기간
계정 정보	탈퇴 요청을 관리자가 처리하는 즉시 이름·이메일·비밀번호·메모·로그인 아이디 기록과 배우는 과정·학교 학년을 지우거나 바꿈(가명 처리). 되돌릴 수 없음
학습·시험 기록	탈퇴 후에는 누구인지 바로 알 수 없는 상태(가명)로 문제별 통계에만 사용, 최대 3년 보관 후 삭제
보호자 동의 기록	탈퇴 시 보호자 이름·연락처·학생 생년월일은 바로 지우고, 동의 방법·날짜·문서 시행일·관계(부모·법정후견인)만 증빙으로 탈퇴 후 3년
접속 기록	웹사이트 서버 접속 기록(Vercel, 접속할 때의 IP·브라우저 정보) 최대 1일, 데이터베이스·로그인 서버 기록(Supabase) 최대 7일, 로그인 세션 기록은 로그아웃하거나 탈퇴할 때까지, 마지막 로그인 시각은 탈퇴할 때까지, 백업 7일
보안 접속 기록	1년 보관한 뒤 자동으로 삭제. 탈퇴해도 계정과 분리해 그 기간 동안 보관. 보안 사고 조사와 법령에 따른 요청 대응 외에는 쓰지 않음. 계정을 알 수 없는 기록은 짧은 시간에 몰리면 같은 IP 주소에서 10분에 20건, 전체 1시간에 200건까지만 남기고 나머지는 '몰림' 표시 한 건으로 대신함
계정 변경 기록	누가·언제·어떤 계정 설정(승인·역할·사용 여부·비밀번호 재설정·탈퇴 요청과 처리·시간대 등)을 바꿨는지(IP 없음). 계정 관리 증빙으로 서비스를 운영하는 동안 보관하며, 탈퇴하면 기록 속 로그인 아이디는 지움

보유 기간이 끝난 정보는 다시 복구할 수 없는 방법으로 지웁니다. 법령이 더 길게 보관하라고 정한 경우에는 그 기간 동안 따로 보관합니다.

제7조 (제3자 제공)

회사는 개인정보를 다른 회사나 사람에게 팔거나 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우에는 예외로 합니다. 학생의 학습 결과를 그 학생의 보호자에게 알리는 것은 수업 서비스의 일부입니다.

제8조 (처리 위탁과 국외 이전)

회사는 서비스 제공에 필요한 범위에서 아래 업체에 업무를 맡기며, 이 과정에서 개인정보가 아래 나라에 저장되거나 전송됩니다. 개인정보는 서비스를 이용할 때마다 암호화된 통신으로 전송됩니다.

받는 업체	맡기는 일	저장·처리 위치	이전 항목	보유 기간
Supabase, Inc.	데이터베이스, 로그인, 파일 저장, 백업(7일)	인도(뭄바이)	제2조 전부	제6조 기간
Vercel Inc.(미국 회사)	웹사이트 호스팅, 서버 기능 실행, 예약 작업, 접속 기록	서버 기능 인도(뭄바이), 접속 기록은 Vercel 운영 지역(미국 포함)에 저장될 수 있음, 화면 파일은 이용자와 가까운 지역	접속 기록(IP 포함), 화면에 표시되는 정보	접속 기록 1일
Resend (메일 발송 연결 후)	가입 확인·비밀번호 재설정 메일 발송	미국(발송 기록 저장), 발송은 일본(도쿄) 예정	이메일 주소, 이름	발송 기록 30일

각 업체의 개인정보 문의처: Supabase privacy@supabase.com, Vercel privacy@vercel.com, Resend support@resend.com. 이 업무는 서비스에 꼭 필요하므로, 이전을 거부하시면 서비스를 이용할 수 없습니다. 거부는 제13조 연락처로 알려 주시면 계정 삭제로 처리합니다.

제9조 (이용자와 보호자의 권리)

이용자(18세 미만은 보호자)는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청하거나 동의를 철회할 수 있습니다.
인도 이용자는 본인이 권리를 행사할 수 없게 될 때를 대비해 대신할 사람을 지정할 수 있습니다.
요청은 제13조 이메일로 하며, 회사는 본인(또는 보호자)인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
동의를 철회하는 것은 동의할 때만큼 쉽게 할 수 있어야 합니다. 철회하면 그때부터 서비스 이용이 중단됩니다.
화면에서 직접 바꿀 수 없는 정보는 관리자에게 요청해 정정합니다.

제10조 (안전성 확보 조치)

비밀번호는 되돌릴 수 없는 방식으로 암호화하여 저장합니다.
모든 통신은 암호화(HTTPS)됩니다.
데이터베이스는 사용자별 접근 규칙으로 본인·담당자만 볼 수 있게 잠급니다.
관리자 권한은 꼭 필요한 사람에게만 주고, 계정 변경은 기록으로 남깁니다.
시험용과 운영용 데이터베이스를 분리합니다.

제11조 (쿠키)

서비스는 아래 쿠키와 브라우저 저장만 씁니다. 광고·마케팅·방문 통계 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.

이름	목적	보관 기간
로그인 쿠키 (sb-…-auth-token)	로그인 유지	최대 400일, 로그아웃하면 삭제
메일 링크 확인 쿠키 (sb-…-code-verifier)	메일 링크로 로그인할 때 확인	잠시(확인이 끝나면 삭제)
언어 쿠키 (locale)	화면 언어 기억	1년
브라우저 임시 저장 (pmedu-draft)	풀던 답을 잠시 보관	서버에 저장되거나 제출하면 삭제

제12조 (개인정보 유출 시 조치)

개인정보 유출을 알게 되면 회사는 지체 없이 피해를 막는 조치를 하고, 영향을 받은 이용자와 보호자에게 무엇이 유출되었는지, 어떤 영향이 있는지, 무엇을 하고 있는지 알립니다. 법령이 정한 기관에도 정해진 기한 안에 신고합니다.

제12조의2 (보안 사고 대응)

해킹·무단 접근 같은 보안 사고를 알게 되면 회사는 지체 없이 피해를 막는 조치를 하고, 법령이 정한 기한 안에 관계 기관(인도 CERT-In 등)에 신고하며, 영향을 받은 이용자와 보호자에게 무슨 일이 있었는지와 회사가 하고 있는 일을 지체 없이 알립니다. 조사에는 제6조의 보안 접속 기록을 씁니다. 보안 사고 대응 담당자는 제13조의 책임자입니다.

제13조 (개인정보 보호책임자와 고충처리)

책임자(고충처리·보안 사고 대응 담당자 겸임): 최기훈(Kihun Choi), 대표
이메일: director@pmeducation.net
답변 언어: 한국어, 영어

제14조 (권익 침해 구제)

회사의 답변에 만족하지 못하면 아래 기관에 도움을 요청할 수 있습니다.

인도: Data Protection Board of India (DPDP 법 시행 후)
한국: 개인정보분쟁조정위원회 1833-6972, 개인정보침해신고센터 118, 대검찰청 1301, 경찰청 182

제15조 (처리방침 변경)

이 방침을 바꾸면 시행 7일 전부터 사이트에 알리고, 이용자에게 불리한 중요한 변경은 30일 전부터 알리고 다시 동의를 받습니다.

부칙: 이 방침은 2026년 10월 19일부터 시행합니다.