런브리지(이하 "회사")는 개인정보보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
1. 처리 목적과 항목
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 가입·인증 | 이메일, 비밀번호(인증 서비스에서 보호 처리), 생년월일 | 회원 식별, 로그인, 만 14세 이상 확인 | 계약 이행 |
| 프로필 | 이름(호칭), 학년도·입학 시기·전형 유형·교육과정 | 맞춤 대학 정보 제공 | 계약 이행 |
| 성적 | IB 예측·최종 점수 | 대학별 조건 확인 | 동의 |
| 준비 기록 | 관심·지원 대학, 서류 준비·제출 상태, 개인 일정, 메모 | 준비 현황 관리, 마감 알림 | 계약 이행 |
| 가족 연결 | 보호자 이메일, 관계, 연결 일시 | 학생·보호자 공동 준비 | 동의 |
| 알림 | 알림 설정, 캘린더 구독 정보 | 마감 알림 발송 | 계약 이행 |
| 결제 | 주문번호, 결제 금액, 결제 상태, 결제사 거래 식별자, 환불 기록 | 이용권 제공, 환불, 대금 정산 | 계약 이행, 법령 |
| 문의 | 문의 내용, 처리 결과 | 고객 응대, 분쟁 처리 | 계약 이행 |
| 자동 수집 | 접속 일시, IP 주소, 브라우저 정보, 오류 기록 | 보안, 부정 이용 방지, 장애 대응 | 정당한 이익, 법령 |
회사는 카드 번호 등 결제 수단 정보를 직접 저장하지 않습니다. 결제 수단 정보는 결제대행사가 처리합니다. 회사는 실물 서류나 증빙 파일을 수집하지 않습니다.
2. 보유 기간
개인정보는 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보와 기간은 "개인정보 보존·파기 기준"에 따릅니다.
3. 제3자 제공
회사는 이용자의 동의나 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 가족 연결에 따라 보호자가 학생의 준비 정보를 열람하는 것은 학생의 승인에 따른 것이며, 성적은 학생이 별도로 동의한 경우에만 공유됩니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 회원 인증, 파일 저장 | 대한민국(서울 리전) |
| Vercel Inc. | 웹 서비스 호스팅 | 대한민국(서울 리전) 및 전 세계 전송망 |
| Plus Five Five, Inc. (Resend) | 알림·인증 이메일 발송 | 미국 |
| 토스페이먼츠(주) | 결제 처리 | 대한민국 |
| Render Services, Inc. | 알림 발송 작업 처리 | 싱가포르 실행, 미국 소재 재수탁 인프라 처리 가능 |
회사는 위탁 계약에 개인정보 보호 의무, 재위탁 제한, 안전성 확보조치, 사고 시 책임을 정하고 수탁자를 관리·감독합니다.
5. 국외 이전
알림 처리와 이메일 발송을 위해 다음과 같이 개인정보를 국외로 이전합니다.
- Render Services, Inc.: 싱가포르에서 알림 작업을 실행하며 미국 소재 재수탁 인프라에서 처리될 수 있습니다. 가명 사용자·작업·주문·환불 식별자, 알림 수신 이메일·본문, 처리 상태·오류·지연 정보를 작업 실행 시 암호화 통신으로 전송합니다. 카드번호·결제 키·인증 비밀·원문 전체는 전송하지 않습니다. 작업 payload는 처리 중에만 사용하고 별도 영구 디스크에 저장하지 않으며 Hobby Workspace 운영 로그는 7일 보관합니다.
- Plus Five Five, Inc. (Resend): 미국에서 수신 이메일 주소, 발신·수신 메타데이터, 제목·본문, 메시지 ID, 전달·반송 상태를 이메일 발송 시 암호화 통신으로 처리합니다. 이메일·로그는 30일, 백업은 7일 보관하고 계정 종료 뒤 잔여 고객 데이터는 90일 이내 삭제합니다. 열람·클릭 추적은 사용하지 않습니다.
- 국외 이전을 원하지 않는 경우 알림 설정에서 이메일 알림을 끌 수 있습니다. 이 경우 이메일 알림을 받을 수 없습니다.
6. 파기 절차와 방법
- 보유 기간이 지나거나 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 백업에 남은 정보는 백업 보존 주기(1년)가 지나면 함께 삭제되며, 그 전에 백업을 복원하는 경우 삭제 처리를 다시 적용합니다.
- 탈퇴 요청은 접수 후 7일 이내에 처리하고, 처리 결과를 이메일로 알립니다.
7. 이용자의 권리
- 이용자는 언제든 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 계정 설정에서 본인 정보를 수정하고, 내 자료를 파일로 내려받고, 탈퇴를 요청할 수 있습니다. 그 밖의 요구는 alboramor@gmail.com으로 할 수 있으며, 회사는 10일 이내에 조치 결과를 알립니다.
- 법정대리인이나 위임받은 사람도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
8. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 생년월일로 확인하며, 만 14세 미만으로 확인되면 가입을 거부합니다.
9. 안전성 확보조치
- 관리적 조치: 내부 관리계획 수립, 개인정보 취급자 최소화와 교육
- 기술적 조치: 접근 권한 관리(행 단위 접근 통제), 비밀번호 암호화 저장, 전송 구간 암호화, 접근 기록 보관, 보안 업데이트
- 물리적 조치: 수탁자의 데이터센터 보안 통제 이용
10. 자동 수집 장치
회사는 로그인 상태 유지를 위해 필수 쿠키를 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
11. 개인정보 보호책임자
- 성명·직책: 최세훈, 개인정보책임자
- 연락처: alboramor@gmail.com, 010-5535-4593
12. 권익침해 구제
개인정보 침해에 관한 상담이나 구제는 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 변경
이 처리방침을 변경하는 경우 시행 7일 전부터 공지합니다. 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.
시행일: 2026년 11월 1일