개인정보 처리방침

JACA

개인정보 처리방침

JACA · JAIS · JPP · JGF서비스

작성기준일: 2026년 9월 17일 | 예정 시행일: 2026년 10월 1일

이 문서에 반영한 JACA 확정 운영원칙

• JACA는 JAIS·JPP·JGF를 제공하는 서비스 플랫폼이며 회원 프로필은 닉네임과 학년 중심으로 최소화합니다.

• 계정 생성·로그인은 이메일 인증을 사용하고 SMS 인증은 사용하지 않습니다.

• 학생 입시자료는 성명·연락처·생년월일·학번·고유식별정보 등 직접 식별정보를 삭제·가림한 뒤 업로드하도록 운영합니다.

• 만 14세 미만 아동의 직접 회원가입은 허용하지 않으며 보호자 중심 이용을 원칙으로 합니다.

• Supabase를 인증·DB·스토리지에, Google Gemini API를 AI 분석에 사용합니다.

• AI 분석 결과는 입시·진로 의사결정을 돕는 참고정보이며 대학의 실제 선발결과를 보장하지 않습니다.

시행일: 2026년 10월 1일(예정)

[자카 (JACA)], /장혜숙](이하 “회사”)은 JACA와 JACA를 통해 제공되는 JAIS, JPP, JGF및 관련 온라인 입시·진로 서비스(이하 “서비스”)를 운영하면서 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적

• 회원가입, 이메일 인증, 로그인, 계정 및 회원 프로필 관리

• JAIS/JPP/JGF의 입시진단·분석·설계, 진로탐색·경로설계, AI 상담, 보고서 및 관련 서비스 제공

• 회원이 입력하거나 업로드한 자료를 이용한 분석 결과 생성, 저장, 조회 및 서비스 이용내역 관리

• 유료서비스의 주문, 결제상태 확인, 구독/이용권 관리, 환불 및 거래 관련 업무

• 고객문의 및 민원 대응, 서비스 오류 확인, 부정이용 방지, 보안 및 서비스 품질 유지

• 관계 법령상 의무 이행, 분쟁 대응 및 권리행사 처리

회사는 위 목적과 양립할 수 없는 목적으로 개인정보를 이용하지 않으며, 처리 목적이 변경되어 별도 동의가 필요한 경우 관계 법령에 따라 추가 고지·동의 절차를 진행합니다.

제2조 처리하는 개인정보 항목

처리 구분

처리 항목

운영 원칙

계정·로그인

이메일주소, 인증정보(비밀번호 해시·인증토큰 등), 가입·동의 이력

이메일 인증 사용, SMS 인증 미사용

회원 프로필

닉네임, 학년

실명·학교명·휴대전화번호·생년월일·상세주소를 프로필 필수항목으로 수집하지 않음

서비스 이용

입시조건·지망정보·체크리스트, AI 상담 내용, 분석결과, 보고서, 상담/피드백 기록

회원이 기능을 사용할 때 생성·저장

업로드 자료

회원이 직접 식별정보를 삭제·가림한 성적·활동·입시 관련 자료 및 추출·분석 정보

식별정보 제거 후 업로드가 원칙

자동 생성

IP주소, 접속일시, 브라우저/기기 정보, 쿠키·세션 식별자, 이용기록, 오류·보안 로그

서비스 안정성, 보안, 로그인 유지, 장애 대응

결제·환불

주문번호, 상품/이용권, 결제금액, 결제상태, 승인·환불 처리정보

카드번호 등 결제수단 원문은 원칙적으로 PG사가 처리

학생자료 업로드 시 삭제·가림이 필요한 정보

• 성명, 생년월일, 학생번호·학번, 휴대전화번호, 개인 이메일주소, 상세 주소

• 주민등록번호, 여권번호, 외국인등록번호 등 고유식별정보

• 학생·보호자 사진, 서명, 보호자 성명·연락처 등 직접 식별정보

• 학교명은 회원 프로필 수집항목이 아니며, 업로드 문서에 포함된 학교명도 분석에 불필요하거나 다른 정보와 결합해 재식별 우려가 있는 경우 삭제·가림을 권장합니다.

회사는 서비스 제공을 위해 고유식별정보나 민감정보를 적극적으로 요구하지 않습니다. 분석에 불필요한 개인정보가 포함된 자료는 업로드하지 않아야 하며, 명백한 식별정보 또는 제3자 권리침해 자료가 확인되면 삭제·교체를 요청하거나 필요한 범위에서 이용을 제한할 수 있습니다.

제3조 개인정보의 처리 및 보유기간

구분

보유기간

회원 계정·프로필

회원 탈퇴 시까지. 단, 법령상 보존의무가 있는 정보는 해당 기간 동안 별도 보관

입시 입력자료·분석결과·AI 상담기록

이용자가 서비스에서 삭제하거나 회원탈퇴할 때까지. 단, 분쟁·오류 대응 등 정당한 사유와 법적 근거가 있는 경우 필요한 범위에서 보관

업로드 원본

서비스 제공에 필요한 기간 동안 보관하고 이용자가 삭제하거나 탈퇴하면 파기. 백업본은 실제 백업주기 종료 시 순차 삭제

계약 또는 청약철회 등에 관한 기록

5년

대금결제 및 재화·서비스 공급에 관한 기록

5년

소비자 불만 또는 분쟁처리에 관한 기록

3년

표시·광고에 관한 기록

6개월

※ 법정 보유기간은 실제 거래 구조와 적용 법령을 기준으로 최종 확인합니다.

제4조 개인정보의 파기 절차 및 방법

• 보유기간 경과, 처리목적 달성, 회원탈퇴 등으로 개인정보가 불필요하게 되면 지체 없이 파기합니다.

• 전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 종이 문서가 존재하는 경우 분쇄 또는 소각합니다.

• 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하고 보존기간 종료 후 파기합니다.

• 백업시스템에 남은 정보는 운영상 정해진 백업주기에 따라 순차적으로 삭제될 수 있습니다.

제5조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

• 이용자가 외부 전문가·컨설턴트 연결 또는 제휴서비스 이용을 직접 신청하고 별도 제공 동의를 한 경우

• 이용자가 JPP에서 커리어넷 진로심리검사를 직접 실시하고 전송에 동의한 경우 — 채점을 위해 검사 응답·학교급·학년·성별을 커리어넷(교육부·한국직업능력연구원)에 전송합니다. 성별은 전송에만 쓰고 회사가 저장하지 않습니다.

• 사용자 편의를 위해, 회사는 사용자 동의를 얻어 사용자 화면을 공유하며 사용을 안내할 수 있습니다.

• 회사는, 효율적 상담진행을 위해 사용자 동의를 얻어AI상담내역을 읽기 전용 화면으로 확인할 수 있습니다.

• 법령에 특별한 규정이 있거나 법령상 의무 이행을 위하여 필요한 경우 외부 전문가 또는 제휴사에 개인정보나 분석자료를 제공할 필요가 있는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유기간, 동의 거부권 및 불이익을 해당 시점에 별도로 고지하고 필요한 동의를 받습니다.

제6조 개인정보 처리업무의 위탁

수탁자

위탁업무

처리 범위

게시 전 확인사항

Supabase, Inc.

회원 인증, 데이터베이스, 스토리지, 백엔드 운영

계정정보, 프로필, 서비스 데이터, 업로드 자료, 운영 로그 등 필요한 정보

실제 프로젝트 리전, 하위수탁자, 데이터 처리국가

Google LLC (Gemini API)

AI 상담·분석·요약·보고서 생성을 위한 모델 추론

AI 요청에 포함되는 최소 입력내용과 생성결과

Paid Service 여부, 사용 기능, 데이터 보유·처리 조건

[결제대행사(PG)]

결제 승인, 취소·환불, 거래처리

결제·주문에 필요한 정보

PG 확정 후 회사명, 처리방침, 처리범위 반영

[오류분석 도구 - 실제 도입 시]

애플리케이션 오류·성능 모니터링

오류정보, 기기/브라우저 정보, 최소한의 기술 로그

Sentry 등 실제 도입 시 수탁자·국외처리 여부 확인

회사는 위탁계약 체결 시 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 관리, 수탁자 관리·감독 등 관계 법령상 필요한 사항을 반영합니다.

제7조 개인정보의 국외 이전 및 해외 서비스 이용

서비스 운영 과정에서 해외 사업자가 제공하는 클라우드·AI·오류분석 서비스가 사용될 수 있습니다. 실제 국외 이전이 발생하는 경우 관계 법령에 따라 이전 항목, 국가, 시기·방법, 이전받는 자, 목적, 보유·이용기간 및 거부 방법 등을 개인정보 처리방침 또는 별도 고지로 공개합니다.

사업자/서비스

예상 이전·처리 항목

목적

국가/리전

보유·처리 조건

Supabase, Inc.

계정정보, 서비스 데이터, 로그 등

인증·DB·스토리지 운영

[실제 프로젝트 리전 및 하위수탁 처리국가 확인 후 기재]

서비스 계약·DPA 및 실제 설정에 따름

Google LLC / Gemini API

AI 분석에 필요한 최소 입력과 생성결과

AI 추론·분석·요약·보고서 생성

[Google 계약·기능별 실제 처리국가 확인 후 기재]

Google 유료 서비스 약관 및 데이터 처리조건에 따름

[오류분석 서비스]

오류·성능 관련 기술정보

장애탐지 및 오류분석

[실제 도입 시 확인]

해당 서비스 계약·설정에 따름

제8조 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 직접 회원가입을 허용하지 않습니다. 서비스는 원칙적으로 학부모·법정대리인 등 보호자 중심으로 이용하도록 운영하며, 보호자는 학생자료를 업로드할 때 개인식별정보를 삭제·가림 처리해야 합니다. 향후 만 14세 미만 아동을 회원으로 받는 기능을 도입하는 경우에는 법정대리인 동의·확인 절차를 별도로 마련하고 본 방침을 개정합니다.

제9조 정보주체의 권리·의무 및 행사방법

• 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 회원탈퇴 등 관계 법령이 정한 권리를 행사할 수 있습니다.

• 이용자는, 효율적 상담 진행을 위해 회사가 회원의 AI상담내역을 읽기 전용 화면으로 읽는 것을 허용할 수 있습니다.

• 서비스 내 설정 기능 또는 고객센터([이메일/연락처])를 통해 권리를 행사할 수 있습니다.

• 회사는 본인 또는 정당한 대리인 여부를 확인하기 위해 필요한 최소 범위의 확인절차를 진행할 수 있습니다.

• 법령에 따라 보관해야 하는 거래기록 등은 삭제 요청이 있더라도 법정 보유기간 동안 분리 보관될 수 있습니다.

제10조 AI 분석·자동화 처리에 관한 안내

회사는 이용자가 제공한 자료와 회사가 보유한 입시기준·RAG 자료, 규칙 및 AI 모델 등을 이용하여 적합도, 준비도, 리스크, 추천·분석 결과를 생성할 수 있습니다. 현재 이러한 결과는 이용자의 입시·진로 준비를 돕는 참고정보로 제공되며 대학의 실제 선발결정을 대신하거나 합격·불합격을 확정하지 않습니다.

• 가능한 범위에서 분석에 사용된 정보 범주와 주요 판단 기준을 이용자가 이해할 수 있도록 설명합니다.

• 이용자는 분석 결과에 오류가 있다고 판단하는 경우 재분석 또는 고객지원 검토를 요청할 수 있습니다.

• 향후 서비스가 「개인정보 보호법」상 정보주체의 권리 또는 의무에 중대한 영향을 미치는 “자동화된 결정”을 수행하게 되는 경우, 회사는 법령이 요구하는 기준·절차·주요 개인정보 유형과 거부·설명 등 요구 방법을 별도로 공개하고 필요한 절차를 제공합니다.

제11조 쿠키 등 자동수집 장치

회사는 로그인 유지, 보안, 서비스 품질 개선을 위해 쿠키 또는 세션 식별자를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. 광고·행태분석 도구를 추가 도입하는 경우 해당 도구, 처리목적 및 거부방법을 본 방침에 추가합니다.

제12조 개인정보의 안전성 확보조치

• 계정 인증과 접근권한의 역할별 관리 및 최소권한 부여

• 전송구간 암호화(HTTPS/TLS)와 서비스 제공업체의 저장구간 보호기능 활용

• 관리자 접근기록 및 주요 보안로그 관리

• 업로드 자료와 분석결과에 대한 접근통제 및 비인가 다운로드 제한

• 개인식별정보 최소수집, 업로드 전 식별정보 삭제 안내, 운영자 권한 최소화

• Supabase RLS 등 데이터 접근통제 기능 적용 및 서비스 역할키 등 비밀정보의 클라이언트 노출 방지

• 취약점·오류 대응 및 정기적인 권한 점검

제13조 개인정보 보호책임자 및 문의처

구분

내용

개인정보 보호책임자

[장혜숙/대표]

이메일

[eury4@naver.com]

전화

[010 6623 6062]

주소

[서울특별시 강남구 선릉로90길 10, 비동 5층 507호 ]

제14조 개인정보 침해 구제방법

개인정보 침해에 대한 상담 또는 분쟁조정이 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계기관의 도움을 받을 수 있습니다. 관계기관의 명칭·연락처는 실제 게시 시 개인정보보호위원회 최신 안내를 확인하여 기재합니다.

제15조 개인정보 처리방침의 변경

본 방침의 내용이 변경되는 경우 서비스 또는 홈페이지를 통해 시행일과 주요 변경내용을 공지합니다. 수집항목, 처리목적, 보유기간 등 별도의 동의가 필요한 사항이 변경되는 경우에는 관계 법령에 따라 필요한 고지 및 동의 절차를 진행합니다.

공고일자: 2026년 9월 17일 | 시행일자: 2026년 10월 1일(예정)