개인정보처리방침
시행일: 2026년 9월 6일 (2026년 9월 6일 방침 개정 — 진로 진단 퀴즈 항목 추가)
메타포인트(이하 "회사")는 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적 및 수집 항목)
회사는 다음 목적을 위하여 최소한의 개인정보를 수집합니다.
① 비회원 서비스 (보안 점검)
| 수집 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 무단 점검 방지 및 서비스 제공 | IP주소, User-Agent, 점검 URL, 점검 일시 | 1년 |
| 서비스 통계 및 품질 개선 | 비식별 점검 결과, 국가/도시 | 영구 (비식별화) |
| 이메일 알림 및 결과 공유 (선택) | 이메일 주소 | 동의 철회 시까지 |
| 결제 처리 및 환불 (유료 이용 시) | Toss Payments 결제 정보 | 5년 (전자상거래법) |
② 회원 서비스 (로그인 후 진로 정보 이용)
회원은 Google 또는 카카오 소셜 로그인을 통해 가입할 수 있습니다. 로그인 시 소셜 서비스로부터 아래 정보를 제공받으며, 회원이 직접 입력하는 선택 정보도 수집합니다.
| 구분 | 수집 목적 | 수집 항목 | 보유 기간 |
|---|---|---|---|
| 필수 (OAuth 자동 수집) | 회원 식별 및 서비스 제공 | 이메일 주소, 이름(닉네임), 소셜 고유 ID | 회원 탈퇴 시까지 |
| 선택 (회원 직접 입력) | 맞춤형 진로 정보 제공 | 연령대, 성별, 관심 분야(자격증·진로·지원 프로그램 등) | 회원 탈퇴 시까지 |
| 자동 수집 | 서비스 이용 기록 분석 | 접속 일시, 서비스 이용 이력 | 1년 |
※ 선택 항목(연령대, 성별, 관심 분야)은 입력하지 않아도 기본 서비스 이용에 제한이 없습니다.
※ 소셜 로그인 제공자(Google, Kakao)가 제공한 정보 외에 회사가 별도로 소셜 계정 정보를 조회하지 않습니다.
③ IT 진로 진단 퀴즈 (/quiz)
회사는 진로 유형 통계 분석 및 서비스 개선을 위해 퀴즈 결과를 익명으로 저장합니다. 이름·이메일 등 개인을 직접 식별할 수 있는 정보는 수집하지 않습니다.
| 수집 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 진로 유형 통계 분석 | 응시자 유형(학생/학부모), 학교급(중·고등·학교밖·기타), 진단 결과 유형, 유형별 점수 | 영구 (비식별화) |
| 결과 공유 단축 URL 제공 | 8자리 임의 공유 토큰(share_token) | 영구 (비식별화) |
| 유입 경로 분석 | 유입 소스(source), 레퍼럴 코드(ref), User-Agent, Referer | 영구 (비식별화) |
※ 퀴즈 결과는 개인을 식별할 수 없는 비식별 정보로만 저장되며, 동의 없이 제3자에게 제공되지 않습니다.
※ 공유 URL(share_token)은 결과 유형 및 점수만 조회하며, 개인 식별 정보를 포함하지 않습니다.
제2조 (개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 동의받은 기간 내에서 개인정보를 처리·보유합니다.
② IP주소·점검 기록은 무단 점검 방지 및 분쟁 해결을 위하여 수집일로부터 1년간 보유합니다.
③ 회원 정보는 회원 탈퇴 시 지체 없이 파기합니다. 단, 전자상거래법에 따른 거래 기록은 5년간 보유합니다.
제3조 (개인정보의 제3자 제공)
회사는 정보 주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 다음의 경우를 제외하고는 제3자에게 제공하지 않습니다.
- 정보 주체가 사전에 동의한 경우
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우
제4조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁업체 | 위탁 업무 내용 | 보유 기간 |
|---|---|---|
| Supabase, Inc. | 점검 결과 및 회원 정보 데이터베이스 저장·관리 | 서비스 이용 기간 |
| Vercel, Inc. | 서비스 호스팅 및 배포 | 서비스 이용 기간 |
| Google LLC | Google OAuth 소셜 로그인 처리 | 서비스 이용 기간 |
| Kakao Corp. | 카카오 OAuth 소셜 로그인 처리 | 서비스 이용 기간 |
| Toss Payments (비바리퍼블리카) | 결제 처리 및 정산 | 5년 (전자상거래법) |
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한 등의 사항을 계약서에 명시합니다.
제5조 (정보 주체의 권리·의무 및 행사 방법)
이용자는 개인정보 주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 처리 현황 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리 정지 요구
- 선택 항목(연령대, 성별, 관심 분야) 언제든지 수정·삭제
- 마케팅 동의 철회 및 회원 탈퇴
권리 행사는 이메일(teamorx@gmail.com)로 요청하시면 10영업일 이내에 처리해 드립니다.
제6조 (개인정보의 파기)
① 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
② 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
③ 회원 탈퇴 시 소셜 로그인으로 수집된 이메일·이름 및 입력하신 선택 정보를 즉시 삭제합니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음 조치를 취합니다.
- 관리적 조치: 내부 관리계획 수립, 접근 권한 최소화
- 기술적 조치: 데이터베이스 암호화 저장, HTTPS 전송 암호화, Row Level Security(RLS) 적용
- 물리적 조치: 데이터센터(클라우드) 물리 보안 관리
제8조 (쿠키 및 소셜 로그인 토큰)
회사는 서비스 개선 및 로그인 세션 유지를 위하여 쿠키를 사용합니다. 소셜 로그인(Google·카카오) 시 Supabase가 발급하는 인증 토큰이 쿠키에 저장되며, 마케팅 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부하면 로그인 기능이 제한될 수 있습니다.
제9조 (개인정보 보호책임자)
회사명: 메타포인트
대표자: 백남정
개인정보 보호책임자: 백남정
이메일: teamorx@gmail.com
서비스 도메인: mycompass.kr
제10조 (권익 침해 구제 방법)
개인정보 침해로 인한 신고·상담은 다음 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터: (국번없이) 182 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버범죄수사단: 02-3480-3573 / www.spo.go.kr
- 경찰청 사이버안전국: (국번없이) 182 / cyberbureau.police.go.kr
본 방침은 2026년 9월 6일부터 시행합니다.
메타포인트 · MyCompass · mycompass.kr