서비스 이용 안내

개인정보처리방침

나와플레이(이하 ‘회사’)는 나와스터디 서비스를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적

회사는 서비스에 꼭 필요한 정보만 받으며, 아래 목적 밖으로 쓰지 않습니다. 목적이 바뀌면 미리 동의를 받습니다.

구분	항목	목적
회원가입·로그인	(필수) 이메일, 비밀번호(암호화 저장) · (선택) 이름 · 카카오 로그인 시 카카오 계정 식별값, 닉네임, 이메일, (선택) 프로필 사진	회원 식별, 로그인, 비밀번호 찾기, 서비스 안내
휴대폰 인증	(필수) 휴대폰 번호, 인증 일시	본인 확인, 계정 중복 방지, 합격 장학금 이벤트 참여 자격 확인, 리포트·이벤트 개별 안내
배치표·모의지원	수능·모의평가 성적(선택과목, 원점수, 표준점수, 백분위, 등급), 가·나·다군 모의지원 내역	내 위치·판정 표시, 모의지원 저장
컨설팅 리포트	요청 시점의 성적·모의지원, 컨설턴트에게 남긴 말, 요청·결제 상태	리포트 작성·전달, 요청 내역 관리
결제	구매한 요청권 종류·수량·사용·환불 내역, 주문번호, 결제 일시, 금액, 결제 수단 종류, 결제 승인·취소 기록 (카드번호 등 결제수단 정보는 포트원과 결제대행사가 처리하며 회사는 받지 않습니다)	결제·환불 처리
1:1 문의·후기·댓글	문의 내용과 답변, 후기 별점·내용, 댓글 내용, 공개 시 가린 이름(예: 김○○)	상담·답변, 후기·댓글 게시
합격 장학금 이벤트 응모	원서접수증·합격증 사본(생년월일·주민등록번호·주소·전화번호 등은 가린 것), 응모 모집단위, 남긴 말, 지급 계좌(은행·계좌번호·예금주)	응모 자격과 합격 여부 확인, 장학금 지급
합격 장학금 지급 대상자	성명, 주민등록번호	기타소득 원천징수와 지급명세서 제출 등 세무 신고 (「소득세법」 제127조·제145조·제164조)
서비스 이용 중 자동 생성	접속 IP, 접속 일시, 브라우저 정보, 로그인 유지 쿠키	부정 이용 방지, 보안, 로그인 유지

주민등록번호는 「개인정보 보호법」 제24조의2 제1항 제1호에 따라 법령(「소득세법」)이 요구하는 경우에만, 장학금 지급이 확정된 사람에게서만 받으며 암호화해 보관합니다. 증빙 사본에는 주민등록번호를 포함한 개인정보를 가려서 올려 주셔야 하며, 가리지 않은 증빙은 반려하고 바로 지웁니다.

2. 보유 기간과 파기

회사는 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 아래 정보는 정해진 기간 동안 보관합니다.

정보	보유 기간	근거
회원 정보와 서비스 이용 기록	회원 탈퇴 시까지	이용계약
계약·청약철회, 대금 결제·재화 공급 기록	5년	「전자상거래 등에서의 소비자보호에 관한 법률」
소비자 불만·분쟁 처리 기록	3년	같은 법
접속 기록(IP 등)	3개월	「통신비밀보호법」
장학금 증빙 사본·지급 계좌	지급 완료(지급하지 않으면 응모 확인 종료) 후 지체 없이 파기	이벤트 응모 동의
장학금 지급 대상자의 성명·주민등록번호와 지급 내역	5년	「국세기본법」 제85조의3 (장부·증빙 보관)

전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고 그 목적으로만 씁니다.

3. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제출해야 하는 경우는 예외이며, 장학금 지급 대상자의 지급명세서는 「소득세법」에 따라 관할 세무서(국세청)에 제출합니다.

4. 처리 위탁

회사는 서비스 운영을 위해 아래 업무를 외부 업체에 맡기며, 위탁 계약에서 개인정보 보호 의무를 정하고 관리·감독합니다.

수탁자	맡기는 업무
Supabase, Inc. (서버: 대한민국 서울 리전)	회원 인증, 데이터베이스, 증빙 파일 저장
Google LLC (Firebase Authentication)	휴대폰 문자 인증
Plus Five Five, Inc. (Resend)	이메일 발송 (가입 확인, 비밀번호 재설정, 리포트·장학금·약관 변경 안내)
주식회사 코리아포트원 (포트원) 및 포트원을 통해 연결되는 결제대행사	리포트 결제·결제 취소 처리
[확정 후 기재] (카카오 알림톡·문자 발송 업체)	리포트·장학금 개별 안내 발송
[확정 후 기재] (웹 호스팅 업체)	웹사이트 운영 서버

5. 국외 이전

휴대폰 문자 인증과 이메일 발송을 위해 아래와 같이 개인정보가 국외로 이전됩니다.

받는 자	이전 국가	항목	시기와 방법	목적	보유 기간
Google LLC (연락처: firebase-support@google.com)	미국	휴대폰 번호	휴대폰 인증을 요청할 때 네트워크로 전송	인증번호 문자 발송과 확인	회원 탈퇴 또는 위탁 계약 종료 시까지
Plus Five Five, Inc. (Resend, 연락처: support@resend.com)	미국	이메일 주소, 이름, 보내는 안내의 내용	이메일을 보낼 때마다 네트워크로 전송	서비스 안내 이메일 발송	발송 처리 후 업체의 발송 기록 보관 기간, 늦어도 위탁 계약 종료 시까지

휴대폰 인증을 하지 않으면 휴대폰 번호는 국외로 이전되지 않습니다. 다만 이 경우 합격 장학금 이벤트에 응모할 수 없습니다. 이메일은 가입 확인과 비밀번호 재설정 등 서비스에 꼭 필요해 거부하면 회원가입을 할 수 없습니다. 데이터베이스를 운영하는 Supabase, Inc.는 미국 법인이지만 데이터는 서울 리전에 저장합니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회(회원 탈퇴)할 수 있습니다.
마이페이지에서 직접 확인·수정하거나, 1:1 문의나 아래 개인정보 보호책임자 이메일로 요청하면 지체 없이(10일 이내) 처리합니다.
법령에서 보관을 정한 정보는 삭제를 요구해도 그 기간 동안 보관합니다.
회사는 만 14세 미만의 가입을 받지 않습니다.

7. 안전성 확보 조치

비밀번호는 복호화할 수 없는 방식으로 암호화해 저장하고, 주민등록번호는 암호화해 저장합니다.
데이터베이스 행 단위 접근 통제(RLS)로 이용자는 자기 정보만 볼 수 있고, 장학금 증빙 파일은 비공개 저장소의 본인 폴더에만 저장합니다.
모든 통신은 HTTPS로 암호화하며, 운영자 접근 권한은 꼭 필요한 사람으로 최소화합니다.
개인정보를 다루는 사람을 최소화하고 정기적으로 교육합니다.

8. 쿠키

회사는 로그인 상태를 유지하기 위한 쿠키만 쓰며, 광고·행동 분석 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만 그러면 로그인이 필요한 서비스를 이용할 수 없습니다.

9. 개인정보 보호책임자

책임자: 이강호 (대표)
이메일: kenny@nawaplay.com
전화: 0507-1469-0797

10. 권익 침해 구제

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

11. 방침의 변경

이 방침은 2026년 11월 1일부터 시행합니다. 내용을 바꾸면 시행 7일 전부터 공지사항에 알리고, 중요한 변경은 30일 전부터 알립니다.

사업자 정보

상호: 나와플레이
대표자: 이강호
사업자등록번호: 822-13-00749
통신판매업 신고번호: 제 2026-경기김포-4470 호
주소: 경기도 김포시 김포한강9로75번길 190, 7층 713호 E14(구래동, 이너매스한강)
이메일: kenny@nawaplay.com
전화: 0507-1469-0797