개인정보처리방침

시행일 2026년 9월 30일

1. 개요와 원칙

💡 한눈에 보기: 연습에 필요한 최소한의 정보만 모으고, 학생부는 이름·학교명을 가린 뒤에만 저장하며, 정보를 판매하거나 광고에 쓰지 않습니다. 기록은 언제든 직접 삭제할 수 있습니다.

펑크폴 주식회사(이하 "회사")는 AI 대학면접 연습 서비스 "Sofora"를 운영하면서 개인정보보호법 등 관련 법령을 준수합니다. 이 방침은 어떤 정보를 왜 모으고(2·3장), 누구에게 맡기거나 제공하며(4·5·6장), 언제 지우고(7장), 이용자가 무엇을 할 수 있는지(8장)를 설명합니다. 서비스 이용자의 다수가 청소년임을 고려하여, 쉽지 않은 내용은 각 장 앞의 "한눈에 보기"로 먼저 요약합니다.

서비스 설계에 반영된 원칙은 다섯 가지입니다.

1. 최소 수집 — 연습 서비스 제공에 필요한 정보만 수집합니다. 주민등록번호·연락처·주소·위치정보는 수집하지 않습니다.
2. 입수 즉시 비식별화 — 학생부 파일은 서버에서 이름·학교명 등 식별 정보를 가리는 처리를 거친 후 텍스트만 저장하며, 원본 파일은 보관하지 않습니다.
3. 이용자 통제 — 올린 학생부와 연습 기록은 서비스 안에서 이용자가 직접 삭제할 수 있습니다.
4. 목적 외 이용 금지 — 맞춤형 광고, 정보 판매, 외부 AI 모델 학습 제공에 사용하지 않습니다.
5. 권한 축소 금지 — 이용자의 명시적 동의 없이 이 방침이 정한 이용자의 권리를 축소하는 방향으로 방침을 변경하지 않습니다.

2. 수집하는 정보와 수집 방법

💡 한눈에 보기: 이용자가 직접 주는 정보(계정·학생부·답변)와, 서비스를 쓰면 자동으로 남는 정보(접속 기록)로 나뉩니다. 카드번호는 결제사가 처리하고 저희는 보관하지 않습니다.

이용자가 직접 제공하는 정보

서비스 이용 과정에서 자동으로 생성·수집되는 정보

수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 중 자동으로 생성되거나, 카카오 로그인 시 이용자 동의 하에 카카오로부터 제공받습니다.

음성 답변은 이용자가 마이크 사용을 직접 켠 경우에만 이용자 브라우저의 음성인식 기능(Chrome은 Google, Safari는 Apple 제공)으로 텍스트로 바뀌며, 회사는 음성 자체를 서버에 전송·저장하지 않고 바뀐 텍스트만 저장합니다. 녹화 연습의 카메라 영상은 이용자 기기에서만 재생되고 서버에 전송·저장되지 않습니다.

3. 이용 목적

💡 한눈에 보기: 정보는 연습 서비스를 제공하고 더 잘 만드는 데에만 씁니다. 광고 타깃팅에는 쓰지 않습니다.

다음은 분명히 합니다.

• 서비스 개선·통계 목적의 분석은 가능한 범위에서 개인을 알아볼 수 없는 형태(가명·익명 처리)로 수행합니다.
• 회사는 이용자의 개인정보를 맞춤형 광고에 사용하지 않고, 제3자에게 판매하지 않으며, 학생부 콘텐츠·답변을 외부 AI 모델의 학습용 데이터로 제공하지 않습니다.
• 수집 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도 동의를 받습니다.

4. 제3자 제공

💡 한눈에 보기: 원칙적으로 누구에게도 제공하지 않습니다. 예외는 이용자가 직접 동의했거나 법률이 요구할 때뿐입니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 명시적으로 동의한 경우
2. 법령에 근거가 있거나, 수사·재판 또는 행정 목적으로 관계 기관이 적법한 절차에 따라 요구한 경우
3. 생명·안전에 급박한 위험이 있어 긴급히 필요한 경우(개인정보보호법 제17조·제18조)

5. 처리위탁

💡 한눈에 보기: 결제·서버 운영처럼 전문 업체가 필요한 일은 계약으로 맡기고, 맡긴 범위 안에서만 처리되도록 관리·감독합니다.

회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 책임을 계약서에 명시하고 수탁사를 감독합니다. 수탁사가 변경되면 이 방침을 통해 공개합니다.

6. 국외 이전

💡 한눈에 보기: 면접 질문과 리포트를 만들기 위해 마스킹된 활동 내용과 답변이 미국 Anthropic으로 전송됩니다. 이름·학교명은 가려진 상태로 전송되며, 학생부 원본 파일은 전송되지 않습니다.

이용자는 국외 이전을 거부할 수 있으나, 이 경우 AI 면접 연습 기능은 제공될 수 없습니다. 거부는 가입 철회(탈퇴) 또는 고객센터 문의로 할 수 있습니다.

7. 보유 기간과 파기

💡 한눈에 보기: 탈퇴하면 지웁니다. 결제 기록처럼 법이 보관을 요구하는 것만 정해진 기간 동안 별도 보관 후 파기합니다. 1년 이상 안 쓴 계정은 미리 알리고 별도 보관합니다.

1. 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 이용자가 서비스 내에서 삭제한 학생부·연습 기록도 삭제 요청 즉시 파기합니다.
2. 다만 다음 정보는 관련 법령에 따라 명시된 기간 동안 다른 개인정보와 분리하여 보관 후 파기합니다.

   항목	근거	기간
   계약·청약철회 기록	전자상거래법	5년
   대금 결제·재화 공급 기록	전자상거래법	5년
   소비자 불만·분쟁 처리 기록	전자상거래법	3년
   접속 기록	통신비밀보호법	3개월

3. 장기 미이용 계정 — 1년 이상 로그인하지 않은 계정의 개인정보는 30일 전 사전 통지 후 별도 분리 보관하며, 분리 보관 후 3년이 지나면 파기합니다. 분리 보관 중 로그인하면 복원됩니다.
4. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 파쇄합니다. 파기 절차와 결과는 개인정보 보호책임자가 점검합니다.

8. 이용자의 권리와 행사 방법

💡 한눈에 보기: 내 정보를 언제든 보고, 고치고, 지우고, 처리를 멈춰달라고 할 수 있습니다. 대부분은 서비스 화면에서 바로 할 수 있고, 나머지는 개인정보 보호책임자에게 연락하면 됩니다.

1. 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 행사 방법은 다음과 같습니다.
   1. 계정 정보의 열람·수정, 학생부·연습 기록의 열람·삭제, 회원 탈퇴: 서비스 화면에서 직접
   2. 그 밖의 요구(처리정지, 동의 철회, 국외 이전 거부 등): 개인정보 보호책임자(02-3448-0355)에게 서면·전자우편 등으로 요청. 회사는 지체 없이(법정 기한 10일 이내) 처리 결과를 알립니다.
3. 권리 행사는 법정대리인이나 위임받은 사람을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 열람 등이 법령상 제한되는 경우(법령상 보존 의무가 있는 결제 기록 등) 그 사유를 알립니다.
5. 개인정보 오류에 대한 정정 요청을 받은 경우, 정정을 완료하기 전까지 해당 정보를 이용하거나 제공하지 않습니다.

만 14세 미만 아동 — 만 14세 미만은 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 수집 사실이 확인되면 지체 없이 파기합니다.

제3자 정보 — 학생부 콘텐츠에 본인 외 제3자(교사 등)의 정보가 포함되지 않도록 서버가 자동 마스킹을 수행하며, 이용자도 업로드 전 확인해야 합니다.

9. 안전성 확보 조치

💡 한눈에 보기: 기술적으로는 마스킹·암호화·접근통제로, 관리적으로는 최소 권한과 점검으로 지킵니다.

기술적 조치

1. 학생부 파일은 반입 즉시 식별 정보 마스킹 후 텍스트만 저장하며, 원본 파일은 보관하지 않습니다.
2. 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하고, 전송 구간은 암호화(HTTPS)를 적용합니다.
3. 모든 AI 호출과 개인정보 접근을 로그로 남겨 점검하며, 비정상 이용을 탐지·차단합니다.

관리적 조치

1. 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고, 처리 현황을 정기 점검합니다.
2. 수탁사의 처리 현황을 감독하고, 유출 사고 발생 시 개인정보보호법에 따라 지체 없이 통지·신고합니다.

10. 쿠키 등 자동 수집 장치

서비스는 로그인 유지를 위한 필수 쿠키만 사용하며, 광고·행태정보 수집·추적 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정(예: Chrome → 설정 → 개인정보 및 보안 → 쿠키)에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능은 이용할 수 없습니다.

11. 보호책임자와 권익 구제

개인정보 보호책임자

회사의 처리에 대해 도움이 필요하면 다음 기관에 문의할 수 있습니다.

12. 방침의 변경

이 방침을 변경하는 경우 시행 7일 전(수집 항목·목적·국외 이전 등 중요한 변경은 30일 전)부터 서비스 화면에 공지하고, 중요한 변경은 이메일로 개별 통지합니다. 이전 버전은 서비스 화면에서 열람할 수 있도록 보관합니다.

부칙

이 방침은 2026년 9월 30일부터 적용됩니다.