개인정보처리방침

• 회원 식별, 로그인 인증, 계정 관리, 만 14세 이상 확인
• 서비스 제공 — 자료 열람과 메모, 녹화와 녹음, 전사, 마인드팩(대본, 목차, 요약, 노트, 퀴즈, 번역) 생성, AI 답변, 영상 평가와 면접 피드백, 강의방과 기관 프로그램 운영
• 요금제, 구독, 크레딧의 결제, 정산, 환불, 이용 한도 관리와 부정 결제 방지
• 문의 접수와 답변, 서비스 알림(알림함, 이메일) 발송
• 방문 경로와 기능 이용 통계 분석, 서비스 품질 개선, 요청 제한과 보안
• 강의자 자격 확인과 역할 관리

회사는 이 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 동의를 받아요. 회사는 맞춤형 광고를 하지 않고, 이용자의 별도 동의 없이 광고성 정보를 보내지 않아요.

선생님 서비스(premind.co.kr)

• 가입 시(필수) — 이메일, 이름, 비밀번호. 비밀번호는 원문이 아닌 해시(bcrypt)로만 저장해요. Google 계정으로 가입하면 Google 계정의 이메일과 이름을 받아요.
• 가입 기록 — 만 14세 이상 확인 여부, 약관과 개인정보 동의 버전과 동의 시각, 가입 경로, 계정 용도.
• 서비스 이용 과정에서 — 업로드한 강의 자료와 문서, 강의와 발표 녹화 영상과 음성(촬영 시 켠 경우 카메라 영상 포함), 전사 텍스트, AI 분석 리포트, 마인드팩에서 시청자가 남긴 질문과 반응.
• 공부와 평가 과정에서 — 시청 위치와 시간, 북마크, 퀴즈 결과 등 학습 기록, AI 채팅에 남긴 질문과 답변, 과제로 제출한 영상과 평가 리포트, 알림함을 연 시각.
• 강의방 참여 시(선택) — 학번, 이름과 학습 현황 공개 여부.
• 마인드팩 입장 정보(강의자가 켠 방) — 이름과 강의자가 고른 항목(이메일, 학번이나 사번, 소속, 전화번호, 강의자가 만든 질문의 답), 입장 동의 기록(동의 시각과 안내받은 내용). 강의자가 학습 기록 연결을 켠 방에서는 그 방의 시청 구간, 퀴즈 결과, 남긴 질문 수.
• 강의자 확인 신청 기록이 있는 경우 — 소속(학교, 기관, 회사), 직함, 강의 분야, 연락처(선택), 소개(선택).
• 문의 접수 시 — 이름, 이메일, 기관 또는 회사명, 문의 유형과 문의 내용.
• 카카오 계정 연동을 제공하는 경우 — 카카오 계정의 이메일과 닉네임.

학생 서비스(premind.co.kr/app, Android 앱)

• 가입 시(필수) — 이메일, 이름, 비밀번호 해시. Google 또는 Kakao 로그인을 선택하면 해당 서비스가 주는 계정 식별자, 이메일, 이름 또는 닉네임. 소셜 계정의 비밀번호는 받지 않아요.
• 서비스 이용 과정에서 — 녹음하거나 올린 음성, 영상, 문서와 YouTube 링크, 대본, 요약, 노트, 퀴즈, 질문 대화, 메모, 학습 기록, 발표 평가 결과.
• 면접 연습 — 질문, 답변을 글로 옮긴 전사문, AI 피드백, 연습 기록. 답변 녹음은 기기에 두었다가 글로 옮긴 뒤 지워요. AI 피드백을 받을 때 답변 음성이 서버를 거쳐 AI 처리에 쓰이고, 처리가 끝나면 서버와 AI 처리 서비스에서 지워요. 기관 초대 코드로 참여하면 소속 프로그램과 학생이 공유를 선택한 연습 기록.
• 선택형 실시간 대본 — 시작 전에 안내를 확인하고 마이크와 음성 인식 권한을 허용하면 기기의 음성 인식 서비스를 사용해요. 이 모드의 WAV 녹음, 대본, 제목과 녹음 시간은 현재 기기의 앱 저장공간에 저장하며 PREMIND 서버로 업로드하지 않아요. 기기와 음성 인식 서비스에 따라 음성이 Google, Apple 등 제공자의 서버로 전송될 수 있어요. 기기 저장은 음성 인식이 항상 오프라인으로 처리된다는 뜻은 아니에요.
• 로그인 유지 — 기기 이름(모델명). 로그인한 기기를 구분하는 데만 써요.
• 구독 — 앱 계정 식별자, 구매 상품, 거래 식별자, 구독 상태(구매, 갱신, 만료, 취소, 환불). 카드 번호 등 결제수단 정보는 Google Play 또는 결제처리사가 처리하며 회사 서버에서 받지 않아요.
• 앱 권한 — 마이크(녹음), 음성 인식(선택형 실시간 대본), 알림(기기 안에서 예약하는 복습 알림). 일반 녹음은 앱을 벗어나도 유지할 수 있지만 실시간 대본은 앱을 벗어나면 일시정지해요. 위치, 연락처는 쓰지 않아요.

가입 없는 면접 체험

• 답변 음성 또는 글, 고른 질문. AI 피드백을 만든 뒤 결과와 음성을 저장하지 않아요. 하루 이용 횟수를 세려고 브라우저 식별 쿠키(pm_trial)와 IP 주소를 하루 단위로 써요.

공통(결제와 자동 수집)

• 웹 결제 — 구매 상품, 결제 금액과 통화, 주문 식별자, 결제 상태, 크레딧 충전과 사용 내역, 구독 요금제와 구독 상태(시작일, 갱신일, 해지 예정 여부). 카드 번호 등 결제수단 정보는 회사 서버가 아니라 결제 화면과 결제처리사가 직접 처리해요.
• 서비스 방문 과정에서 — 방문 페이지, 유입 경로, UTM 캠페인 정보, 브라우저와 기기 정보, IP 주소에서 파악한 대략적인 지역, 이용 시각과 기능 사용 기록. IP 주소는 요청 제한과 보안에도 일시적으로 써요.

회사는 주민등록번호와 민감정보를 받지 않아요. 영상과 음성은 강의, 발표, 답변의 내용을 분석하는 데만 쓰며, 얼굴이나 목소리로 개인을 인증하거나 식별하는 생체인식정보를 만들지 않아요.

계정과 연결된 개인정보는 회원 탈퇴 때까지 보유하고, 탈퇴하면 계정 정보와 올린 자료를 지체 없이 파기해요. 다만 아래 목록의 ‘탈퇴 뒤에도 보관하는 정보’는 적힌 기간 동안 보관해요. 개인 워크스페이스의 유일한 구성원이 탈퇴하면 그 워크스페이스 자료도 함께 파기하지만, 다른 구성원이 있는 공유 워크스페이스에서는 탈퇴한 이용자의 멤버십만 제거되고 공동 자료는 유지될 수 있어요. 장애 복구용 데이터베이스 백업에는 탈퇴 뒤에도 최대 14일 남았다가 자동으로 지워져요. 관련 법령이 보존을 요구하는 항목과 아래의 보관 항목은 다른 정보와 분리하여 보관한 뒤 기간이 끝나면 파기해요.

• 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록 — 3년 (전자상거래법)
• 표시, 광고에 관한 기록 — 6개월 (전자상거래법)
• 문의 정보(도입 문의, 결제 문의, 면접 연습 기관 문의의 이름, 이메일, 소속, 내용) — 탈퇴 뒤에도 답변, 후속 처리와 분쟁 대응을 위해 접수일부터 3년까지 보관해요. 법령상 더 긴 보존 의무가 있으면 그 기간을 따라요.
• AI 처리 기록(강의 평가와 자료 만들기 때 AI에 보낸 요청과 응답의 기록, 처리 시각과 사용량) — 탈퇴 뒤에도 오류 확인, 품질 개선과 분쟁 대응을 위해 처리일부터 3년까지 보관해요. 이 기록은 모델 학습에 쓰지 않아요.
• 마인드팩 입장 정보 — 입장할 때 안내한 보관 기간(강의자가 3개월, 6개월, 1년 중에서 고른 기간)이 끝나면 자동으로 지워요. 그 전이라도 관련 마인드팩이 삭제되거나 삭제 요청을 처리하면 지워요. 보관 기간을 안내하기 전(2026년 9월 27일 전)에 받은 이름과 이메일은 관련 마인드팩이 삭제되거나 삭제 요청을 처리할 때까지 보관해요.
• 학습 기록, AI 채팅, 강의방 참여 정보, 면접 연습 기록 — 이용자가 지우거나 탈퇴할 때까지. 강의방에서 나가면 강의자에게 제공되던 학습 현황은 중단돼요.
• 계정과 사용자 식별자를 넣지 않은 기능 이용 이벤트 — 서비스 이용 추세 분석에 필요한 기간 동안 보관한 뒤 원시 기록을 지우거나 집계 정보로만 남겨요.

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기해요. 법령에 따라 보존하는 정보는 다른 정보와 분리된 저장소에 옮겨 보관 기간이 끝나면 파기해요. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이로 출력한 경우에는 분쇄하거나 소각해요.

회사는 이용자의 동의나 법률의 특별한 규정이 있는 경우 등 개인정보 보호법이 허용하는 경우에만 개인정보를 제3자에게 제공해요. 이용자가 직접 선택해 다른 이용자에게 보이게 하는 경우는 아래와 같아요.

• 강의방 — 학생이 동의한 범위에서 이름, 학번, 학습 현황이 그 강의방의 강의자에게 보이고, 과제로 제출한 영상과 평가 리포트는 과제를 낸 강의자에게 제공돼요.
• 면접 연습 기관 프로그램 — 학생이 공유를 선택한 연습 기록만 초대한 기관의 담당자에게 보여요.
• 마인드팩 — 질문과 반응은 그 방의 운영자와 시청자에게 보여요.
• 마인드팩 입장 정보 — 학생이 입장할 때 동의한 항목과 학습 기록이 그 방의 강의자에게 보여요.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁해요.

• Google LLC(Google Cloud) — Vertex AI(Gemini)의 전사, 마인드팩 생성, AI 답변(강의 밖 질문의 웹 검색 포함), 영상 평가, 면접 피드백 등 AI 처리. Gemini Developer API의 면접 연습 음성 전사와 피드백. Cloud Speech-to-Text의 보조 전사. 학생 서비스 서버(Compute Engine, 서울 리전) 운영.
• Google LLC(Google Analytics 4) — 웹사이트 방문, 유입 경로, 기기 환경 통계.
• Plus Five Five, Inc.(Resend) — 문의 답변과 서비스 알림 이메일 발송.
• RevenueCat, Inc. — 모바일 앱 구독 상태 확인, 구매 복원, 구독 통계.

선생님 서비스의 자료와 영상은 회사가 직접 운영하는 국내 서버에 저장해요. 위탁 계약 시 개인정보가 안전하게 관리되도록 수탁자의 의무를 정하고 감독하며, 수탁자가 바뀌면 이 방침으로 알려요.

결제와 외부 계정은 아래 사업자가 각자의 책임으로 처리해요. 웹 결제는 Polar Software, Inc.(미국)가 판매 대행자(Merchant of Record)로서 결제 화면에서 구매자의 이름, 이메일, 청구지 정보, 세금 정보와 거래 내역을 직접 받아 처리하고, 구독의 갱신, 해지, 결제 실패 등 상태 변경을 회사에 알려 이용 권한 확인에 써요. 카드 등 결제수단 정보는 Polar가 쓰는 Stripe 등 결제처리사가 처리해요. 이 결제에는 Polar의 구매자 약관과 개인정보처리방침이 함께 적용돼요. 앱 결제는 Google Play가, Google과 Kakao 로그인은 각 사업자가 처리해요. 유튜브 링크로 만든 마인드팩의 영상은 회사 서버에 저장하지 않고 YouTube(Google LLC)의 플레이어로 재생되며, 이때 YouTube의 개인정보처리방침이 함께 적용돼요.

회사는 서비스 계약의 이행에 필요한 처리 위탁과 보관을 위해, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침으로 알리고 아래와 같이 개인정보를 국외로 이전해요.

• Google LLC(Google Cloud, 문의 Google Cloud 개인정보 보호 문의) — 이전 국가: 미국 등 Google 데이터 센터가 있는 국가(AI 처리는 Google의 글로벌 인프라에서 이뤄져요). 항목: AI 처리를 요청한 음성, 영상, 문서, 질문과 그 결과, 면접 답변 음성과 전사문. 시기와 방법: AI 처리를 요청할 때마다 암호화된 네트워크로 전송. 목적: 6번 항목의 AI 처리. 보유 기간: 처리 뒤 지체 없이 삭제하며, Google의 약관에 따른 일시 보관(남용 감시 등)은 그 기간까지.
• Google LLC(Google Analytics 4) — 이전 국가: 미국. 항목: 방문 페이지, 유입 경로, 브라우저와 기기 정보, 대략적 지역, 쿠키 식별자. 시기와 방법: 웹사이트를 방문할 때 브라우저에서 전송. 목적: 방문 통계. 보유 기간: Google Analytics의 데이터 보존 설정 기간(최대 14개월).
• Plus Five Five, Inc.(Resend, 문의 Resend 개인정보처리방침) — 이전 국가: 미국. 항목: 수신 이메일, 이름, 발송 내용과 전달 기록. 시기와 방법: 메일을 보낼 때 암호화된 네트워크로 전송. 목적: 이메일 발송. 보유 기간: 발송 뒤 Resend의 기록 보관 기간까지.
• RevenueCat, Inc.(문의 RevenueCat 개인정보처리방침) — 이전 국가: 미국(AWS 데이터 센터). 항목: 앱 계정 식별자, 구매 상품, 거래 식별자, 구독 상태. 시기와 방법: 앱에서 구매하거나 구독 상태가 바뀔 때 암호화된 네트워크로 전송. 목적: 구독 확인과 복원. 보유 기간: 탈퇴 또는 위탁 계약 종료 시까지. 음성, 영상, 문서와 질문 내용은 보내지 않아요.
• Polar Software, Inc. — 이전 국가: 미국. 항목과 목적: 6번 항목의 웹 결제. 시기와 방법: 결제 화면에서 이용자가 직접 입력. 보유 기간: Polar의 개인정보처리방침과 관련 법령이 정한 기간.

이용자는 국외 이전을 거부할 수 있어요. 거부하려면 해당 기능을 쓰지 않거나 support@camorix.com으로 알려 주세요. 다만 AI 처리와 결제는 서비스의 핵심 기능이라 거부하면 해당 기능을 이용할 수 없어요. 방문 통계는 아래 10번 항목의 방법으로 거부할 수 있고, 거부해도 서비스 이용에는 영향이 없어요.

선택형 실시간 대본의 기기 음성 인식은 앞서 안내한 회사의 클라우드 전사와 별도 경로예요. 운영체제와 설정된 제공자에 따라 음성이 국외 서버에서 처리될 수 있으며, 제공자의 보관, 서비스 개선 이용과 삭제 방법은 해당 서비스의 정책과 기기 설정에 따라 달라져요. Google 서비스를 사용하는 경우 Google 개인정보처리방침, Apple 서비스를 사용하는 경우 Apple 음성 인식 관련 안내를 확인해 주세요. 이용자는 실시간 대본을 시작하지 않거나 기기 설정에서 권한을 철회할 수 있어요.

• 회사는 이용자의 콘텐츠와 AI 결과물을 회사나 제3자의 AI 모델 학습에 쓰지 않아요. 앞으로 쓰려면 목적과 항목을 알리고 이용자의 별도 동의를 먼저 받아요. 선택형 실시간 대본에서 이용자가 사용하는 기기 음성 인식 제공자의 자체 처리에는 위의 제공자 정책과 기기 설정이 적용돼요.
• 영상 평가와 면접 피드백은 참고 의견이에요. 회사는 채용, 성적 등 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 하지 않아요(개인정보 보호법 제37조의2). AI 결과에 대한 설명이나 검토를 원하면 아래 문의처로 요청할 수 있어요.

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있어요. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 해요.

• 회원 탈퇴는 서비스 안에서 직접 할 수 있어요. 선생님 서비스는 로그인 후 설정의 ‘회원 탈퇴’, 학생 서비스는 앱의 MY → 회원 탈퇴에서 진행하면 계정 정보와 자료가 바로 파기돼요(공유 워크스페이스의 공동 자료, 탈퇴 뒤에도 보관하는 문의, 결제, AI 처리 기록은 3번 항목과 같아요). 별도의 메일 요청이나 승인 대기는 필요하지 않아요.
• 선택형 실시간 대본의 기기 저장 자료는 서버 계정 자료와 별도로 현재 기기에 남아요. 앱에서 회원 탈퇴가 완료되면 해당 계정의 현재 기기 녹음 파일과 대본 저장 자료도 삭제하도록 처리해요. 다른 기기에 남은 자료나 앱 밖으로 복사한 파일은 별도로 삭제해야 해요. 기기의 앱 데이터 삭제로 앱 저장공간을 비울 수 있으며, 음성 인식 제공자가 보유한 정보의 삭제는 해당 제공자의 정책과 기기 설정을 따라야 해요.
• 학생 앱에 로그인할 수 없거나 앱을 설치하지 않은 경우 계정 삭제 요청 안내에 따라 support@camorix.com으로 메일을 보내 주세요. 안내 페이지를 여는 것만으로 요청이 접수되지는 않아요.
• 그 밖의 열람, 정정, 처리정지 요구는 support@camorix.com으로 보내면 본인 확인 뒤 10일 이내에 처리하고, 요구를 들어줄 수 없으면 그 사유와 이의 제기 방법을 알려 드려요.
• 회원 탈퇴나 앱 삭제만으로 Google Play 구독이 해지되지는 않아요. Google Play의 정기결제 관리에서 별도로 해지해 주세요.

• 로그인 상태 유지를 위해 세션 쿠키를 써요. 이 쿠키를 막으면 로그인이 유지되지 않아요.
• 웹사이트에서는 방문과 유입 통계를 위해 Google Analytics 4가 _ga, _ga_* 쿠키를 저장할 수 있으며 기본 보관 기간은 최대 2년이에요(브라우저 정책에 따라 더 짧아질 수 있어요). UTM 정보와 외부 유입 도메인은 최초 유입 경로 측정을 위해 브라우저 로컬 저장소에 보관될 수 있어요.
• 가입 없는 면접 체험은 하루 이용 횟수를 세려고 pm_trial 쿠키를 써요.
• 거부 방법 — 브라우저 설정(예: Chrome의 설정 → 개인정보 및 보안 → 서드 파티 쿠키)에서 쿠키 저장을 막거나 지울 수 있고, Google Analytics 차단 부가 기능으로 방문 통계 수집을 거부할 수 있어요.
• 모바일 앱에는 분석, 광고, 오류 수집 SDK가 없어요.

• 비밀번호는 bcrypt 해시로만 저장하고 원문을 보관하지 않아요.
• 전송 구간은 HTTPS로 암호화해요.
• 데이터베이스는 인터넷에서 바로 접속할 수 없게 막고, 접근 권한을 역할(관리자, 구성원) 단위로 통제해요.
• 개인정보를 다루는 인원을 최소화하고, 백업 파일의 접근을 운영자로 제한해요.

회사는 만 14세 미만 아동의 가입과 이용을 받지 않아요. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 파기해요.

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

• 개인정보 보호책임자 — 정재민(대표이사)
• 연락처 — support@camorix.com

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회 — 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원) — 국번 없이 118, privacy.kisa.or.kr
• 대검찰청 — 국번 없이 1301, www.spo.go.kr
• 경찰청 — 국번 없이 182, ecrm.police.go.kr

이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면에 알려요. 법령이나 실제 처리 내용을 바로잡는 개정은 공지한 날부터 시행할 수 있어요.

• 2026년 10월 6일 개정, 2026년 10월 6일 시행 — 선택형 실시간 대본의 기기 저장, 외부 음성 인식 서비스, 권한과 삭제 방법 안내. 학생 앱의 회원 탈퇴 경로 정정.
• 2026년 9월 27일 개정, 2026년 9월 27일 시행 — 마인드팩 입장 정보의 처리 항목(강의자가 고른 항목, 입장 동의 기록, 학습 기록)과 보관 기간(안내한 기간이 끝나면 자동 삭제), 강의자에게 보이는 범위.
• 2026년 9월 26일 개정, 2026년 9월 26일 시행 — 학생 서비스 항목, 국외 이전 상세, 파기 절차, 제3자 제공, 모델 학습과 자동화된 결정, 쿠키 거부 방법, 만 14세 미만, 개인정보 보호책임자, 권익침해 구제 방법 추가. 탈퇴 뒤에도 보관하는 정보(문의 기록, AI 처리 기록 3년) 명시. 없어진 전시 방명록과 쓰지 않는 음성 합성 항목 삭제.
• 2026년 9월 21일 개정 — 통신판매업 신고번호 표시.
• 2026년 9월 11일, 9월 17일 개정 — 수집 항목과 마인드팩 명칭 정리.
• 2026년 7월 7일 제정.