개인정보처리방침

시행일 2026년 9월 21일 · 버전 1.0

바른길(이하 “회사”)은 프마드 퍼스널 로드맵(이하 “서비스”)을 제공하면서 이용자와 학생의 개인정보를 처리합니다. 이 방침은 어떤 정보를 왜 받고, 어디에 두었다가, 언제 없애는지를 밝힙니다.

이 서비스는 학생의 정보를 보호자가 대신 적어 주십니다.

그래서 학생이 만 14세 미만이면 법정대리인의 동의가 반드시 필요하고, 만 14세 이상이면 학생 본인에게 알리고 동의를 받으셨는지를 신청서에서 확인합니다. 두 경우 모두 신청서에서 따로 체크하셔야 접수됩니다.

1.수집하는 항목과 이용 목적, 보유 기간

회사는 아래 항목을 수집합니다. 표시된 목적 밖으로는 쓰지 않습니다.

구분	항목	목적	보유 기간
학생 정보 (필수)	이름, 학년, 성별, 거주 시·도와 지역	보고서 작성, 지원 가능한 전형과 학교를 가려내기 위함	보고서 발송일부터 30일
학생 정보 (선택)	재학 학교, 과목별 내신 등급과 평균 등급, 모의고사 등급, 선택 과목과 성취도, 출결, 학원 수강 여부, 활동 내역, 전형 자격(지역인재·농어촌·기회균형 등), 희망 진로와 그 이유, 학생과 보호자가 적은 고민	보고서 내용을 학생에게 맞추기 위함	보고서 발송일부터 30일
신청자 정보 (필수)	이메일 주소	보고서 전달, 확인이 필요한 사항 문의, 접수·결제 안내	보고서 발송일부터 30일 (문의가 진행 중이면 종료 시까지)
결제 정보	주문번호, 결제 금액, 결제 승인 정보, 결제 수단의 종류	결제 처리, 환불, 거래 증빙	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
자동 생성	접속 일시, 브라우저 종류, IP 주소	부정 이용 방지, 장애 대응	3개월

받지 않는 것

학교생활기록부 사본, 성적표 원본, 주민등록번호, 학생의 연락처, 카드번호·계좌번호 같은 결제수단 정보는 받지 않습니다. 결제수단 정보는 결제대행사가 직접 처리하며 회사 서버를 거치지 않습니다.

2.동의를 거부하실 수 있습니다

이용자는 개인정보 수집·이용 동의를 거부하실 수 있습니다. 다만 위 표의 필수 항목은 보고서를 만드는 데 반드시 필요하므로, 거부하시면 서비스를 이용하실 수 없습니다. 선택 항목은 적지 않으셔도 접수되며, 그 경우 해당 부분의 내용이 줄어들 뿐 다른 불이익은 없습니다.

3.만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받습니다. 신청서에서 학생의 학년을 받아 만 14세 미만에 해당할 수 있는 경우 법정대리인 동의 항목을 별도로 확인하며, 동의하지 않으시면 접수되지 않습니다.

법정대리인은 언제든지 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 아래 8항의 연락처로 알려 주시면 지체 없이 처리합니다.

4.처리를 맡기는 곳(위탁)

회사는 서비스 제공을 위해 아래 업무를 위탁하고 있습니다.

맡기는 곳	맡기는 일	보유·이용 기간
Google LLC	신청 내용의 저장(Google 스프레드시트·드라이브), 접수 알림과 보고서 전달 메일 발송(Gmail), 접수 서버 운영(Apps Script)	위탁 계약 종료 시 또는 위 1항의 보유 기간까지
Vercel Inc.	웹사이트 호스팅, 접속 기록 보관	위탁 계약 종료 시까지
토스페이먼츠 주식회사	신용카드·계좌이체·간편결제 등 결제 처리와 환불	관련 법령이 정한 기간

회사는 위탁계약을 체결할 때 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 수탁자가 바뀌면 이 방침을 통해 알려 드립니다.

5.국외 이전

위 4항의 Google LLC와 Vercel Inc.는 미국에 서버를 두고 있어, 이용자가 입력하신 내용과 접속 기록이 국외로 이전됩니다. 이전되는 내용은 다음과 같습니다.

이전받는 자	이전 국가	이전 항목	이전 일시와 방법	이용 목적과 보유 기간
Google LLC (문의 privacy-support@google.com)	미국	위 1항의 학생 정보와 신청자 이메일, 결제 정보	신청서 제출·결제 승인 시점에 네트워크를 통해 전송	신청 내용 저장과 메일 발송 / 위 1항의 보유 기간
Vercel Inc. (문의 privacy@vercel.com)	미국	접속 일시, 브라우저 종류, IP 주소	웹사이트 접속 시점에 자동 전송	호스팅과 장애 대응 / 3개월

이용자는 국외 이전을 거부하실 수 있습니다. 다만 이 서비스는 위 업체의 기반 위에서 운영되므로, 거부하시면 서비스를 이용하실 수 없습니다. 거부를 원하시면 신청서를 제출하지 않으시거나 아래 8항의 연락처로 알려 주시기 바랍니다.

6.제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그에 따릅니다.

7.파기

보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기합니다.

신청 내용과 이메일 — 보고서를 보내 드린 날부터 30일이 지나면 Google 스프레드시트의 행과 드라이브의 파일, 주고받은 메일을 함께 삭제합니다.
법령에 따라 보관해야 하는 결제·거래 기록 — 보관 기간이 지나면 복구할 수 없는 방법으로 삭제합니다.
완성된 보고서 파일 — 발송 후 30일이 지나면 삭제합니다. 그 뒤에는 다시 보내 드릴 수 없으니 받으신 파일을 따로 보관해 주시기 바랍니다.

8.이용자와 법정대리인의 권리, 행사 방법

이용자와 법정대리인은 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하실 수 있고, 동의를 철회하실 수 있습니다. 아래 연락처로 알려 주시면 지체 없이 조치하고 결과를 알려 드립니다. 대리인을 통해 요구하실 때에는 위임장을 제출해 주셔야 합니다.

다만 전자상거래 등에서의 소비자보호에 관한 법률 등 다른 법령에서 보관을 의무로 정한 정보는 그 기간 동안 삭제할 수 없습니다.

9.안전성 확보 조치

모든 통신을 암호화(HTTPS)합니다.
신청 내용에 접근할 수 있는 사람을 대표자 한 명으로 제한합니다.
결제수단 정보는 결제대행사가 처리하며 회사 서버에 저장하지 않습니다.
보유 기간이 지난 자료를 주기적으로 점검해 파기합니다.
학교생활기록부 사본 등 민감한 서류를 처음부터 받지 않아, 유출될 원본을 만들지 않습니다.

10.개인정보 보호책임자

보호책임자: 안효근 (대표자 겸임)
이메일: rightforyou0909@gmail.com
전화: 010-2566-8721

개인정보 침해로 상담이나 신고가 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보침해신고센터 — privacy.kisa.or.kr · 국번없이 118
개인정보 분쟁조정위원회 — kopico.go.kr · 1833-6972
대검찰청 사이버수사과 — spo.go.kr · 국번없이 1301
경찰청 사이버수사국 — ecrm.police.go.kr · 국번없이 182

11.방침의 변경

이 방침이 바뀌면 시행일과 바뀐 내용을 이 화면에 미리 알려 드립니다. 이용자에게 불리하게 바뀌는 경우에는 시행일로부터 30일 전에 알려 드립니다.