개인정보처리방침

시행일: 2026년 8월 1일 · 버전 2.1
[개정 공지] 학교·기관이 단체로 서비스를 이용하는 경우의 학생 개인정보 처리 원칙(제9조)이 신설되었습니다. 기존 수집 항목·처리 목적에는 변경이 없습니다. 이전 버전(2.0)은 문서 하단 개정 이력을 참고해 주세요.
주식회사 가르치는사람들 (이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 회원가입 등 서비스 제공에 필요한 최소한의 개인정보만 수집하는 "최소수집·프라이버시 중심 설계(Privacy by Design)" 원칙에 따라 본 서비스를 설계했습니다.

1. 처리하는 개인정보 항목 — 원칙: 필요 최소한만 수집합니다

역사여행지도 TimeWalk(이하 "서비스")는 회원가입 없이도 대부분의 기능을 이용할 수 있으며, 학습기록의 기기 간 동기화 등 일부 기능은 회원가입(이메일 또는 카카오 로그인 — 카카오 로그인은 도입 예정) 시에만 제공됩니다. 회사는 다음과 같이 개인정보 수집을 필요 최소한으로 유지합니다.

구분	항목	저장 위치	보관 기간
이메일 회원가입 시 (필수)	이메일 주소, 비밀번호(암호화 저장)	회사 서버(데이터베이스)	회원 탈퇴 시까지 — 탈퇴 시 지체 없이 파기
카카오 로그인 시 (선택 · 도입 예정)	카카오 계정 고유 식별자(회원번호), 닉네임, 프로필 사진 URL	회사 서버(데이터베이스)	회원 탈퇴 시까지 — 탈퇴 시 지체 없이 파기
회원 학습활동 기록	스탬프 획득 내역, 경험치(XP), 역사여행 DNA 테스트 결과	(비회원) 이용자 브라우저(localStorage)에만 저장 — 회사 서버 미전송 (회원) 회사 서버(데이터베이스)에 회원 계정과 연결하여 저장 — 기기 간 동기화 목적	회원 탈퇴 시까지 — 탈퇴 시 지체 없이 파기
이용자 기기 내 저장 (비회원)	스탬프 기록, 여행 DNA 결과, 음성 속도 설정, 임의 생성 게스트 ID	이용자 브라우저(localStorage)에만 저장 — 회사 서버로 전송되지 않음	이용자가 브라우저 데이터 삭제 시 즉시 파기
결제 시	결제 정보(카드정보 등)	결제대행사 토스페이먼츠(주)가 직접 처리 — 회사는 카드번호 등 민감 결제정보에 접근·저장하지 않음	전자상거래법 등 관계 법령에 따라 결제대행사가 보관
문의 시	이메일 주소, 문의 내용(이용자가 자발적으로 발송한 경우)	이메일 계정	문의 처리 완료 후 3년(소비자 분쟁 대비) 또는 삭제 요청 시 즉시

※ 카카오 로그인은 현재 도입 예정인 기능으로, 실제 제공을 시작하기 전까지는 카카오로부터 어떠한 개인정보도 제공받지 않습니다. 제공 개시 시점에 서비스 내 공지로 안내합니다.

2. 개인정보 처리 목적

• 회원 식별 및 회원제 서비스(로그인, 계정 관리) 제공
• 이용자 기기 간 학습기록(스탬프, XP, 역사여행 DNA 테스트 결과) 동기화
• 서비스 품질 개선 및 신규 기능 개발을 위한 통계·분석 (통계 작성 시 특정 개인을 식별할 수 없는 형태로 처리)
• 유료 서비스 결제 처리 및 청약철회·환불 등 소비자 보호 (결제대행사 경유)
• 이용자 문의·제휴 문의 응대

3. 쿠키·추적기술 및 광고

비회원의 학습 진행 기록은 오직 이용자 본인의 브라우저에만 저장되며 회사는 이를 열람할 수 없습니다. 회원의 학습기록은 기기 간 동기화 목적으로 회원 계정과 연결되어 회사 서버에 저장됩니다(1조 참조). 서비스는 행태 추적 스크립트와 제3자 분석 도구를 사용하지 않습니다.

• 현재 게재되는 배너는 회사 자체 및 제휴 안내 배너로, 쿠키 없이 표시됩니다.
• 향후 제3자 광고(예: Google AdSense)를 도입하는 경우, 광고 사업자가 광고 쿠키를 사용할 수 있습니다. 도입 시 본 방침을 개정하고 시행 7일 전 공지하며, 이용자는 브라우저 설정 또는 광고 설정 페이지에서 맞춤형 광고를 거부할 수 있습니다.

4. 개인정보의 제3자 제공 및 처리위탁

수탁자/제공받는 자	업무 내용	비고
Supabase, Inc.	회원 정보 및 학습기록 데이터베이스 보관, 로그인 인증 처리	이메일 주소·비밀번호(암호화)·학습기록이 데이터베이스 호스팅 사업자의 서버에 저장됨
카카오(주) — 도입 예정	카카오 로그인을 통한 이용자 인증	카카오 로그인 도입 후 이용자가 이를 선택하는 경우, 카카오 계정 고유 식별자·닉네임·프로필 사진이 이용자의 동의 하에 카카오로부터 회사로 제공됩니다. 회사는 해당 정보를 로그인 인증 및 회원 식별 목적으로만 사용하며, 별도 목적으로 이용하지 않습니다. (카카오의 개인정보 처리에 관한 사항은 카카오 개인정보처리방침을 따릅니다.)
토스페이먼츠(주)	전자결제 처리(PG)	결제 정보는 토스페이먼츠가 직접 수집·처리
Netlify, Inc.	웹사이트 호스팅	서버 접속 기록(IP 등)이 호스팅 사업자에 의해 보안 목적으로 일시 처리될 수 있음

회사는 이용자의 동의 없이 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 위 카카오(주) 제공은 법령에 따른 예외가 아니라 이용자가 카카오 로그인을 직접 선택함으로써 발생하는 이용자 동의 기반 제공입니다.

5. 정보주체의 권리와 행사 방법

• 이용자는 언제든지 브라우저 설정에서 사이트 데이터를 삭제하여 기기 내 모든 기록을 즉시 파기할 수 있습니다. 단, 회원가입을 한 경우 서버에 저장된 회원 정보(이메일, 학습기록 등)는 브라우저 데이터 삭제만으로는 삭제되지 않으며, 아래 회원탈퇴 절차를 통해 삭제해야 합니다.
• 회원은 문의 이메일을 통해 언제든지 회원 탈퇴를 요청할 수 있으며, 탈퇴 시 이메일 주소와 학습활동 기록(스탬프·XP·DNA 테스트 결과)은 관계 법령에서 별도 보관을 요구하는 경우를 제외하고 지체 없이 파기됩니다.
• 회원은 등록된 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관련 법령이 정한 기간 내에 지체 없이 조치하고 그 결과를 통지합니다.
• (카카오 로그인 도입 후) 카카오 로그인으로 가입한 회원은 카카오 계정 설정에서 서비스와의 연동을 해제할 수 있으며, 연동 해제만으로는 회사 서버에 저장된 회원 정보가 자동 삭제되지 않으므로 별도로 회원탈퇴를 신청해야 합니다.
• 만 14세 미만 아동은 법정대리인의 동의 하에 회원가입 및 유료 서비스를 이용해야 합니다.

6. 개인정보의 안전성 확보 조치

• 전 구간 HTTPS(TLS) 암호화 통신 및 HSTS 적용
• 콘텐츠 보안 정책(CSP), 클릭재킹 방지(X-Frame-Options), MIME 스니핑 방지 등 보안 헤더 적용
• 비밀번호는 복호화가 불가능한 방식(해시)으로 암호화하여 저장
• 회원 데이터베이스에 대한 접근 권한 최소화 및 접근 기록 관리
• 결제 시크릿 키의 서버 환경변수 분리 보관 — 클라이언트 코드에 미포함
• 수집 데이터 자체를 최소화하는 프라이버시 중심 설계(Privacy by Design)

7. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	이성훈 (대표이사)
연락처	teachertshare2024@naver.com

개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118), 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)

8. 방침의 변경

본 방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지합니다. 수집 항목이 추가되는 중대한 변경은 30일 전 공지합니다.

9. 학교·기관이 단체로 서비스를 이용하는 경우 — 학생 개인정보 처리 원칙

학교, 교육청, 지자체, 관광재단 등 기관이 소속 학생·참가자와 함께 서비스를 단체로 이용하는 경우(이하 "기관 이용")에도, 회사는 제1조에서 밝힌 최소수집 원칙을 동일하게 적용합니다. 기관 이용이라는 이유로 별도의 추가 개인정보를 수집하지 않습니다.

• 추가 수집 없음 — 기관 이용 시에도 서비스가 수집하는 정보는 제1조에 명시된 항목(비회원의 기기 내 저장 정보, 회원가입 시 이메일 등)을 넘지 않습니다. 학교명·학년·반 등 소속 정보를 서비스가 별도 항목으로 수집하지 않습니다.
• 학생 식별정보 입력 자제 권고 — 방명록 닉네임 등 이용자가 자율적으로 입력하는 선택 항목에는 학생의 실명·학번 등 개인을 식별할 수 있는 정보를 입력하지 않도록, 지도 교사·담당자가 학생들에게 사전 안내해 주시기를 권고합니다. 회사는 이러한 선택 입력란의 내용을 사전에 검수·통제하지 않습니다.
• 만 14세 미만 학생의 회원가입 — 제5조에 따라 만 14세 미만 학생이 이메일 등으로 회원가입하려면 법정대리인의 동의가 필요합니다. 단체 활동에서는 계정 생성 없이 비회원 모드로 이용하거나, 교사 명의 계정으로 진행 상황을 관리하는 방식을 권장합니다.
• 기관용 학습 현황 대시보드(제공 예정 기능 포함) — 향후 기관 대상 학습 현황 대시보드를 제공하는 경우에도, 개인 식별 정보가 아닌 학급·집단 단위 통계(예: 완료율, 평균 진행도)만 표시하는 것을 원칙으로 설계합니다.
• 별도 데이터 처리 계약(DPA) 협의 가능 — 학교·기관이 개인정보 보호 법령상 별도의 위탁·처리 근거 문서(데이터 처리 계약서, 위탁계약서 등)를 요청하는 경우, 회사는 요청 시 별도 협의를 통해 계약서를 제공할 수 있습니다. 다만 현재 별도의 정보보호 인증(예: ISO 27001) 취득이나 공식 외부 감사를 완료한 상태는 아니며, 본 조항이 그러한 인증·감사의 존재를 의미하지는 않습니다. 구체적인 보안·계약 조건은 문의 시 개별 협의합니다.
• 문의 창구 — 기관 단위 이용 및 데이터 처리 관련 문의는 제7조의 개인정보 보호책임자(teachertshare2024@naver.com)에게 접수해 주시기 바랍니다.

부칙 (개정 이력)

• 시행일: 2026-08-01 · 버전 2.1 — 학교·기관 단체 이용 시 학생 개인정보 처리 원칙(제9조) 신설. 기존 수집 항목·처리 목적 변경 없음.
• 이전 버전 시행일: 2026-07-14 · 버전 2.0 — 이메일 회원가입 도입, 카카오 로그인(도입 예정) 및 회원 학습기록 서버 저장 관련 개정
• 이전 버전 시행일: 2026-06-11 · 버전 1.0 — 최초 제정 (회원가입 없음 기준)

역사여행지도로 돌아가기