legal
개인정보처리방침
마지막 갱신일: 2026-08-14
패스플로(PASSFLOW, 이하 "회사")는 개인정보 보호법 등 관계 법령을 준수하며, 회원의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 개인정보처리자의 정보
- 서비스명: 패스플로(PASSFLOW)
- 운영자/상호: 패스플로
- 대표자: 장남국
- 사업자등록번호: 386-69-00861
- 통신판매업 신고번호: 통신판매업 신고 진행 중
- 주소: 통신판매업 신고 후 기재 예정
- 개인정보 및 고객문의: support@passflow.co.kr
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 비고 |
|---|---|---|
| 회원가입 및 계정 | 이메일 주소, 비밀번호 해시, 표시명, 로그인 식별자, 가입일, 계정 상태 | 소셜 로그인을 도입하는 경우 제공자 식별값이 추가될 수 있습니다. |
| 학습 설정 | 준비 시험 단계, 선택 과목, 목표 일정, 학습 선호 설정 | 개인화 학습 화면 구성을 위해 사용합니다. |
| 학습 이용 기록 | 문제 풀이 이력, 선택 답안, 정오답, 오답노트, 복습 표시, 정답률, 회독, 약점 주제, 모의고사 응시 기록 | 복습, 분석, 추천 학습, 학습 리포트 제공에 사용합니다. |
| 2차 답안 첨삭 | 회원이 입력하거나 업로드한 답안 텍스트, 답안 이미지, OCR 결과, AI 첨삭 결과, 채점·피드백 기록 | 답안 이미지에는 학습과 무관한 개인정보를 포함하지 않는 것을 권장합니다. |
| 결제 및 환불 | 구매 상품, 결제 금액, 결제 상태, 결제수단 식별 정보 일부, 영수증·환불 처리 기록 | 카드번호 전체 등 민감한 결제정보는 원칙적으로 결제대행사가 처리합니다. |
| 고객지원 | 문의 내용, 이메일 주소, 처리 이력, 첨부파일, 환불·오류 신고 관련 자료 | 분쟁 처리와 서비스 개선에 사용합니다. |
| 체험단 신청·운영 | 연락 이메일, 이름 또는 닉네임, 준비 단계, 선택 과목, 이용 기기, 참여 가능 일수, 지원 동기, 체험 기간의 학습 활동 집계, 최종 설문, 선발·보상 처리 기록 | 체험단 선발, 활동 확인, 보상 처리와 서비스 개선에 사용합니다. |
| 자동 생성 정보 | 접속 IP, 쿠키, 기기·브라우저 정보, 접속 일시, 서비스 이용 로그, 오류 로그 | 보안, 부정 이용 방지, 장애 대응, 통계 분석에 사용합니다. |
3. 개인정보의 처리 목적
- 회원 식별, 로그인, 계정 관리, 본인 문의 확인
- 기출문제, 모의고사, OX, 암기카드, 판례 카드, 첨삭 등 학습 서비스 제공
- 오답노트, 복습 큐, 약점 분석, 학습 현황판, 개인화 추천 제공
- 2차 답안 OCR, AI 첨삭, 채점, 피드백 제공
- 유료 서비스 결제, 환불, 영수증, 부정 결제 방지
- 고객 문의, 오류 신고, 콘텐츠 정정 요청 처리
- 체험단 신청 접수, 선발, 활동 기준 확인, 설문 분석, 보상 처리
- 서비스 안정성 확보, 보안, 부정 이용 방지, 장애 대응
- 법령상 의무 이행 및 분쟁 대응
4. 개인정보의 보유 및 이용 기간
회사는 개인정보를 처리 목적 달성 시까지 보유하며, 회원 탈퇴 또는 삭제 요청이 있는 경우 지체 없이 파기합니다. 다만 관계 법령에 따라 보관해야 하거나 분쟁 대응을 위해 필요한 정보는 아래 기간 동안 보관할 수 있습니다.
| 정보 | 보유 기간 | 사유 |
|---|---|---|
| 회원 계정 정보 | 회원 탈퇴 시까지. 탈퇴 후 부정 가입 방지 및 분쟁 대응을 위해 최소 정보는 30일 보관 가능 | 서비스 제공, 계정 복구, 부정 이용 방지 |
| 학습 기록 | 회원 탈퇴 또는 삭제 요청 시까지 | 개인화 학습, 복습, 분석 제공 |
| 답안 이미지 및 첨삭 기록 | 회원 탈퇴 또는 삭제 요청 시까지. 단, 유료 첨삭 분쟁 대응이 필요한 경우 관련 기간 동안 보관 가능 | 첨삭 이력 확인, 품질 관리, 고객지원 |
| 체험단 신청·활동·설문 기록 | 체험단 운영 종료 후 1년 또는 삭제 요청 시까지 | 참여 확인, 보상 처리, 서비스 개선 결과 분석 |
| 계약 또는 청약철회 관련 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률상 보관 |
| 대금결제 및 재화 등의 공급 관련 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률상 보관 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률상 보관 |
| 접속 로그 | 3개월 | 통신비밀보호법 등 관련 법령 및 보안 목적 |
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부 사업자에게 위탁할 수 있습니다. 실제 유료 출시 시 확정된 사업자와 위탁 내용을 최신 상태로 고지합니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| Supabase | 데이터베이스, 인증, 파일 저장 인프라 | 계정 정보, 학습 기록, 답안 파일, 서비스 이용 데이터 |
| Vercel, Render | 웹·API 애플리케이션 호스팅, 배포, 로그 처리 | 접속 정보, 서비스 요청 로그, 오류 로그 |
| OpenAI | AI 첨삭, 답안 분석, 학습 피드백 생성 | 답안 텍스트, 문제·해설 일부, 학습 맥락 데이터 |
| Anthropic | 답안 이미지 OCR, AI 분석 보조 | 답안 이미지, 답안 텍스트, 문제 맥락 데이터 |
| 토스페이먼츠 | 결제 승인, 취소, 환불, 영수증 처리 | 결제 기능 도입 시 결제 식별정보, 결제 금액, 결제 상태, 환불 정보를 처리합니다. |
| 이메일 및 알림 발송 서비스 | 이메일 발송, 공지, 고객지원 알림 | 외부 발송 서비스를 도입하는 경우 사업자명과 처리 내용을 최신 상태로 고지합니다. |
6. 개인정보의 국외 이전
서비스 인프라와 AI 기능 제공 과정에서 개인정보가 국외 사업자에게 이전되거나 국외 리전에 저장·처리될 수 있습니다. 이 이전은 모두 회원과의 계약을 이행하기 위한 처리위탁·보관에 해당하므로, 회사는 개인정보 보호법 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 아래와 같이 공개합니다. 별도의 국외 이전 동의는 받지 않습니다.
| 이전받는 자 · 연락처 | 국가 | 이전 항목 | 이전 시기 및 방법 | 이용목적 및 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic, PBC privacy@anthropic.com 국내대리인: 앤트로픽 코리아(서울 강남구 테헤란로 152, 02-6252-2080, anthropicprivacy@bkl.co.kr) | 미국 | 답안 이미지, OCR 요청 데이터, 답안 텍스트, 문제 맥락 | 회원이 AI 첨삭·OCR을 요청한 시점에 HTTPS 암호화 통신으로 전송 | OCR·AI 첨삭 처리. 처리 완료 즉시 목적 달성(해당 사업자의 보관 정책에 따름) |
| OpenAI, L.L.C. privacy@openai.com · dsar@openai.com | 미국 | 답안 텍스트, 문제 맥락, 첨삭 요청 데이터 | 회원이 AI 첨삭·분석을 요청한 시점에 HTTPS 암호화 통신으로 전송 | AI 첨삭·분석 처리. 처리 완료 즉시 목적 달성(해당 사업자의 보관 정책에 따름) |
| Supabase, Inc. privacy@supabase.com | 미국·싱가포르 등 서비스 리전 | 계정 정보, 학습 기록, 답안 파일 | 회원가입·학습 기록 저장 시점에 상시, HTTPS 암호화 통신으로 전송·저장 | 데이터베이스·인증·파일 저장. 회원 탈퇴 또는 처리 목적 달성 시까지 |
| Vercel Inc. privacy@vercel.com | 미국 등 서비스 리전 | 접속 정보, 서비스 요청·오류 로그 | 회원이 서비스에 접속하는 시점에 상시, HTTPS 암호화 통신으로 전송 | 웹 애플리케이션 호스팅·배포. 회원 탈퇴 또는 처리 목적 달성 시까지 |
| Render Services, Inc. privacy@render.com | 미국·싱가포르 등 서비스 리전 | 접속 정보, API 요청·오류 로그 | 회원이 서비스를 이용하는 시점에 상시, HTTPS 암호화 통신으로 전송 | API 호스팅·로그 처리. 회원 탈퇴 또는 처리 목적 달성 시까지 |
국외 이전을 거부하는 방법과 절차, 거부의 효과 — AI 첨삭·OCR 기능을 이용하지 않으면 답안 이미지와 답안 텍스트는 국외로 이전되지 않습니다. 이미 이전된 데이터의 삭제는 support@passflow.co.kr로 요청하실 수 있습니다. 다만 계정·학습 기록 저장과 서비스 호스팅에 필요한 이전은 서비스 제공의 전제이므로, 이를 거부하시는 경우 회원가입과 서비스 이용이 어렵습니다. 이때는 회원 탈퇴로 처리를 중단할 수 있습니다.
7. 개인정보의 제3자 제공
회사는 회원의 개인정보를 본 방침에서 정한 목적 범위 내에서 처리하며, 회원의 동의가 있거나 법령상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 유료 결제, 법령상 요청, 수사기관의 적법한 절차에 따른 요청이 있는 경우 필요한 범위에서 제공될 수 있습니다.
8. 개인정보 파기 절차 및 방법
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어렵도록 삭제하고, 출력물은 분쇄 또는 이에 준하는 방법으로 파기합니다. 백업 데이터는 백업 주기와 보존 정책에 따라 순차적으로 삭제됩니다.
9. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 계정 설정 또는 support@passflow.co.kr을 통해 접수할 수 있으며, 회사는 관계 법령에 따라 지체 없이 처리합니다. 다만 법령상 보관 의무가 있는 정보, 결제·분쟁 대응에 필요한 정보는 일정 기간 삭제가 제한될 수 있습니다.
10. 쿠키 및 유사 기술
회사는 로그인 유지, 보안, 사용자 설정 저장, 서비스 이용 분석을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
11. 안전성 확보 조치
- 비밀번호 해시 저장 및 전송 구간 암호화(HTTPS/TLS)
- 개인정보 접근 권한의 최소화와 관리자 접근 통제
- 답안 이미지 및 파일 저장소 접근 제한
- 주요 시스템 로그 기록과 비정상 접근 모니터링
- 외부 처리 사업자의 보안 정책 검토 및 필요한 설정 적용
12. 만 14세 미만 아동의 개인정보
패스플로는 세무사 시험 수험생을 대상으로 하는 서비스이며, 만 14세 미만 아동을 주된 이용자로 하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요하다고 확인되는 경우 회사는 법정대리인의 동의를 받거나 계정 이용을 제한할 수 있습니다.
13. 개인정보 보호책임자
- 개인정보 보호책임자: 장남국
- 연락처: support@passflow.co.kr
개인정보 침해 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr) 등을 이용할 수 있습니다.
14. 개인정보처리방침의 변경
본 방침은 법령, 서비스 구조, 위탁·국외 이전 사업자, 유료 결제 구조 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 이메일 등으로 사전에 고지합니다.