홈 › 개인정보 처리방침

개인정보 처리방침

학습 관리 서비스 너야 NEOYA는 김태민(이하 '운영자')이 개인으로 운영하며, 운영자는 개인정보 보호법에 따라 이용자의 개인정보를 보호합니다. 'BHTM Holdings'는 운영자가 사업자등록·법인 설립 전에 쓰는 사업 이름이며, 이 방침에 따른 개인정보처리자는 운영자 김태민입니다. 이 방침은 운영자가 실제로 저장하는 데이터를 기준으로 작성했습니다.

개정·시행 2026년 11월 3일. ① 사전예약 페이지(핸디핏) 처리 위탁과 재위탁·국외 이전(5-1) ② 사전예약 신청 정보의 항목·목적·보유 기간 ③ 광고성 정보 전송 안내(7-1)를 추가하고, ④ 개인정보처리자 표기를 사실에 맞게 고쳤습니다(BHTM Holdings → 운영자 김태민 개인). 기존 회원 정보의 처리 항목·목적·기간은 바뀌지 않으므로 공고일부터 시행합니다.

최초 시행일 2026년 9월 8일. 변경 시 이 페이지에 개정 내용과 시행일을 함께 공지합니다. 2026년 9월 24일부로 서비스 명칭이 너야 NEOYA로 변경되었으며, 처리 항목·목적·기간은 동일합니다. 2026년 9월 25일부터 문의 메일은 hello@neoya.kr입니다(기존 hello@neoulai.com으로 보내셔도 접수됩니다).

1. 수집하는 개인정보 항목

운영자는 서비스 제공에 필요한 최소한의 항목만 수집합니다. 학교생활기록부는 수집하지 않습니다.

구분	항목	수집 시점
회원가입(필수)	이름, 이메일, 비밀번호(암호화 저장), 가입 유형(학생/학부모)	가입 시 이용자 입력
소셜 로그인	카카오 계정 식별자, 이메일, 프로필 이름	카카오 로그인 이용 시
학습 프로필(필수)	학년, 재학 구분(재학생/재수생), 응시 교육과정, 지역, 학교명	가입 직후 온보딩
학습 활동	인강 수강 진도, 학습 항목·페이지 범위, 복습 회차와 수행 일시·소요시간, 퀴즈 응답과 정오답, 단원별 취약도	서비스 이용 중 자동 생성
성적 정보	진단 시 입력한 모의고사 등급·원점수, 응시일	이용자가 직접 입력한 경우에만
학부모 연동	학부모-자녀 연결 정보, 초대 이메일, 자녀의 학년·구분	학부모가 연동을 요청한 경우
결제	구독 등급, 결제 금액·상태·일시, 결제대행사 거래 식별자	유료 결제 시
문의·자료 신청	이름, 연락처, 이메일, 문의 내용, 관심 과목	이용자가 폼을 제출한 경우
사전예약 신청(핸디핏 페이지)	이름, 이메일, 현재 상황(학년 등), 만 14세 이상 여부, 요금제 이용 의향 응답(선택), 광고성 정보 수신 동의 여부(선택)	사전예약 폼을 제출한 경우
자동 생성	접속 브라우저 정보(User-Agent), 유입 경로, AI 기능 사용 기록(모델·처리량)	서비스 이용 중

운영자는 카드번호·계좌번호를 저장하지 않습니다. 결제 정보는 결제대행사가 처리하며, 운영자는 거래 식별자와 결제 결과만 보관합니다.

2. 수집·이용 목적

서비스 제공 — 복습 일정 자동 배치, 취약 개념 진단, 퀴즈 생성·채점, 단권화 노트 생성
회원 관리 — 본인 확인, 가입 의사 확인, 부정 이용 방지, 문의 응대
학부모 리포트 — 학부모가 연동한 경우에 한해 자녀의 학습 현황 제공
요금 정산 — 유료 구독의 결제·환불 처리
서비스 개선 — 기능 이용 통계 분석 (개인을 식별하지 않는 형태로 처리)
사전예약 — 사전예약 접수 확인, 출시 일정 안내, 수요 집계
광고성 정보 발송 — 별도로 동의한 분에 한하여 무료 학습자료·이벤트·할인 소식을 이메일로 안내 (7-1 참고)

3. 보유 및 이용 기간

구분	보유 기간	근거
회원 정보	회원 탈퇴 시까지	이용자 동의
학습·성적 데이터	회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기)	이용자 동의
문의 내역	처리 완료 후 1년	이용자 동의
사전예약 신청 정보	출시 일정 안내 후 6개월까지, 늦어도 신청일부터 1년이 되는 날까지 (동의 철회 시 지체 없이 파기)	이용자 동의
광고성 정보 수신 동의 기록(이메일·동의 여부·동의 일시)	동의 철회 시 또는 사전예약 신청 정보 파기 시 중 먼저 오는 때까지 (회원은 동의 철회 또는 탈퇴 시까지)	이용자 동의(정보통신망법 제50조)
계약·청약철회 기록	5년	전자상거래법
대금 결제 및 재화 공급 기록	5년	전자상거래법
소비자 불만·분쟁 처리 기록	3년	전자상거래법
접속 기록	3개월	통신비밀보호법

이용자가 탈퇴를 요청하면 위 법령상 보존 의무가 있는 항목을 제외하고 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

4. 만 14세 미만 아동

운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되면 해당 계정과 수집된 정보를 지체 없이 파기합니다. 사전예약도 만 14세 이상만 받으며, 만 14세 미만으로 확인된 신청 정보는 지체 없이 파기합니다. 만 14세 미만 자녀의 이용을 원하는 경우 법정대리인의 동의 절차가 필요하므로 아래 연락처로 문의해 주십시오.

5. 개인정보 처리 위탁

운영자는 서비스 운영을 위해 아래와 같이 처리를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

수탁자	위탁 업무	이전 국가
Supabase	데이터베이스·인증 서비스 운영	대한민국(서울 리전)
Vercel	웹 서비스 호스팅·전송	대한민국 및 글로벌 CDN
Google (Analytics)	서비스 이용 통계 분석	미국
Kakao	소셜 로그인 인증	대한민국
Anthropic, Google, OpenAI	AI 기능(퀴즈 생성·채점·요약) 처리	미국
주식회사 핸디컴퍼니(핸디핏)	사전예약 랜딩·폼 운영, 제출 정보 저장	대한민국

AI 처리 시 이전되는 정보. 퀴즈 생성·채점·요약을 위해 학습 내용과 응답이 AI 사업자에게 전송됩니다. 이름·이메일·연락처 등 이용자를 직접 식별하는 정보는 전송하지 않습니다. AI 사업자는 운영자 계정의 API를 통해 처리하며, 해당 데이터를 모델 학습에 사용하지 않는 조건으로 이용합니다.

5-1. 핸디핏의 재위탁과 국외 이전 (사전예약 신청자에 해당)

주식회사 핸디컴퍼니(핸디핏)는 운영자의 동의를 받아(개인정보 보호법 제26조 제6항) 아래 업체에 처리 업무를 다시 위탁하며, 이 업체들은 국외 법인입니다. 이 국외 이전은 사전예약 신청(출시 일정 안내 요청)을 처리하기 위한 처리위탁·보관으로, 같은 법 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개합니다.

이전받는 자(연락처)	국가	이전 항목	이용 목적	보유·이용 기간
Supabase Inc. privacy@supabase.com	미국 법인 · 서버 대한민국(서울 리전)	사전예약 신청 정보, 사전예약 페이지 방문 통계(9 참고)	데이터베이스·인증·파일 저장 인프라 운영	위탁 계약 종료 또는 삭제 요청 시까지
Anthropic, PBC privacy@anthropic.com	미국	발행 페이지 통계 요약(결과물 생성에 필요한 범위)	AI 모델(Claude)을 이용한 결과물 생성	처리 후 최대 30일 내 삭제 · AI 학습에 쓰지 않음
OpenAI, L.L.C. privacy@openai.com	미국	운영자가 입력한 이미지 설명 문구만(신청자 정보는 이전하지 않음)	랜딩 페이지 이미지 생성	처리 후 최대 30일 내 삭제 · AI 학습에 쓰지 않음
Vercel Inc. privacy@vercel.com	미국	접속 IP, 요청 로그	웹 호스팅·서버 로그	최대 30일

이전 시기·방법 — 사전예약 페이지 이용 과정에서 암호화된 통신(HTTPS/TLS)으로 실시간 이전됩니다.
거부 방법·절차·효과 — 국외 이전을 원하지 않으면 사전예약을 신청하지 않으시면 됩니다. 이미 신청했다면 hello@neoya.kr로 삭제를 요청할 수 있으며, 이 경우 출시 일정 안내를 받을 수 없습니다.
관리·감독 — 운영자는 핸디핏이 위 내용대로 처리하는지 점검하며(같은 법 제26조 제4항), 재수탁자나 이전 항목이 바뀌면 이 표를 고칩니다.

출처: 핸디핏 개인정보처리방침 v1.6(시행 2026-10-07) 5항 · 이용약관 v1.6 제7조 · 각 업체 개인정보처리방침의 연락처(2026-11-03 확인).

6. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우 (예: 학부모 연동을 승인한 경우 자녀의 학습 현황을 해당 학부모에게 제공)
법령에 따라 수사기관이 적법한 절차로 요구하는 경우

7. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다. 서비스 내 설정 또는 아래 연락처를 통해 요청하실 수 있으며, 운영자는 10일 이내에 처리하고 결과를 알려드립니다.

개인정보 열람 요구
오류가 있을 경우 정정 요구
삭제 요구 (법령상 보존 의무가 있는 항목 제외)
처리 정지 요구
광고성 정보 수신 동의 철회 (7-1)
회원 탈퇴 — 서비스 내에서 직접 처리 가능

사전예약 신청자는 hello@neoya.kr로 요청하거나 핸디핏(ceo@handycompany.kr)에 요청할 수 있습니다. 핸디핏에 접수된 요청은 운영자에게 전달되어 같은 기한 안에 처리합니다.

만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 위 권리를 대신 행사할 수 있습니다.

7-1. 광고성 정보 전송

운영자는 광고성 정보 수신에 별도로 동의한 분에게만 무료 학습자료·이벤트·할인 소식을 이메일로 보냅니다. 동의하지 않아도 사전예약·회원가입·서비스 이용은 제한되지 않습니다.
광고 메일마다 전송자 명칭(너야 NEOYA · 운영자 김태민)과 연락처(hello@neoya.kr), 수신거부·동의 철회 방법을 적습니다. 메일 안내에 따르거나 hello@neoya.kr로 요청하면 언제든 수신을 거부하거나 동의를 철회할 수 있으며, 비용은 들지 않습니다.
수신 동의·거부·철회 의사를 받은 날부터 14일 이내에 전송자 명칭, 의사를 표시한 사실과 날짜, 처리 결과를 알려 드립니다.
수신 동의를 2년 넘게 유지하는 경우 동의한 날부터 2년마다 동의 여부를 다시 확인합니다.
수신 동의 기록은 동의를 철회하거나 사전예약 신청 정보를 파기할 때(회원은 탈퇴할 때) 지체 없이 파기합니다.

근거: 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조 · 같은 법 시행령 제62조의2 · 제62조의3 · 개인정보 보호법 제22조 제1항 제7호 · 제5항.

8. 안전성 확보 조치

접근 통제 — 모든 데이터 테이블에 행 수준 보안(Row Level Security)을 적용해, 이용자는 자신의 데이터에만 접근할 수 있습니다
비밀번호 암호화 — 복호화가 불가능한 방식으로 저장합니다
전송 구간 암호화 — 모든 통신에 HTTPS를 적용합니다
접근 권한 최소화 — 개인정보 취급자를 최소한으로 지정하고 권한을 분리합니다
AI 키 서버 보관 — AI API 키는 서버에서만 사용하며 이용자 브라우저에 노출하지 않습니다

9. 쿠키 및 유사 기술

운영자는 로그인 상태 유지와 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

핸디핏 사전예약 페이지는 방문 통계(방문·전환 이벤트, 유입 링크(UTM), 리퍼러, 기기 유형)를 위해 무작위 방문자 식별 쿠키(hf_vid, 1년)를 쓰며, 방문자의 IP·이름은 이 이벤트 데이터에 저장하지 않습니다. 광고 픽셀이나 외부 분석 도구는 쓰지 않습니다. 방문 통계는 사전예약 신청 정보를 파기할 때 함께 삭제합니다.

10. 개인정보 보호책임자 및 문의처

구분	내용
개인정보 보호책임자	김태민 (운영자 본인)
연락처	hello@neoya.kr
접수 방법	위 이메일 또는 서비스 내 문의하기 양식
처리 기한	접수 후 10일 이내 회신

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. 개인정보분쟁조정위원회(1833-6972) · 개인정보침해신고센터(118) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182).

11. 방침 변경

이 방침을 변경할 경우 시행 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 변경이거나 중요한 사항을 변경할 때는 30일 전에 공지하고, 필요한 경우 다시 동의를 받습니다.