개인정보처리방침
시행일자: 2026년 8월 27일
하이타임(이하 "회사" 또는 "서비스")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보 항목 및 수집 방법
1.1 회원가입 및 본인확인 시 (필수)
| 항목 | 수집 방법 |
|---|---|
| 이메일 주소 | 구글·애플·카카오 소셜 로그인 시 각 사업자로부터 제공받음(애플은 이메일 비공개 설정 시 릴레이 주소로 대체될 수 있음) |
| 소셜 로그인 식별자(고유 회원번호) | 구글·애플·카카오 소셜 로그인 시 각 사업자로부터 제공받아 계정 식별(로그인)에 사용 |
| 이름(실명) | 회원가입 온보딩 화면에서 직접 입력 |
| 학년(고1/고2/고3) | 회원가입 온보딩 화면에서 직접 입력 |
| 재학 학교 정보(학교명, NEIS 학교코드) | 회원가입 온보딩 화면에서 직접 선택 |
| 아바타(동물 이모지 중 선택) | 회원가입 온보딩 화면에서 직접 선택 — 실물 프로필 사진은 수집하지 않습니다 |
본 서비스는 비밀번호를 별도로 수집·저장하지 않습니다 — 계정 인증은 전적으로 구글·애플·카카오 각 사업자가 처리합니다.
1.2 학생 신분 인증 시 (선택 — 게시판 이용을 위해서는 필요)
| 항목 | 수집 방법 |
|---|---|
| 학생증 이미지 | 카메라 촬영 또는 사진 보관함에서 선택하여 업로드 |
학생증 이미지는 재학 여부 확인 목적으로만 사용되며, 검토 담당자만 접근할 수 있습니다. 심사(승인/반려)가 완료되면 24시간 이내에 원본 이미지 파일이 자동으로 삭제되고, 이후에는 심사 결과(승인/반려 상태)만 남습니다.
1.3 서비스 이용 과정에서 자동/추가로 생성·수집되는 정보
| 항목 | 설명 |
|---|---|
| 반(class) 번호 | 학교 시간표 자동 동기화를 위해 이용자가 선택 입력(선택) |
| 학원 시간표 | 이용자가 직접 등록하는 학원명·과목·요일별 시간·메모 |
| 내신/모의고사 성적 | 이용자가 직접 입력, 본인만 열람 가능(비공개) |
| 게시판 게시글·댓글 | 이용자가 작성한 텍스트(이미지 첨부 불가) |
| 게시글·댓글 좋아요 기록 | 이용자의 좋아요 클릭 이력 |
| 친구 관계 정보 | 친구 코드로 추가한 친구 목록, 관계 태그 |
| 신고 및 차단 기록 | 신고 시 신고자·피신고자 식별자, 신고 대상 게시글/댓글 ID |
| 기기 내 알림 예약 정보 | 학원 시간표 알림을 위해 기기 내부에만 저장(서버 전송 없음) |
1.4 수집하지 않는 정보
본 서비스는 다음 정보를 수집하지 않습니다: 위치정보, 연락처(주소록), 실물 프로필 사진, 생년월일, 결제 정보, 기기 광고식별자(광고 SDK 미탑재).
2. 개인정보의 수집 및 이용 목적
- 회원 가입 의사 확인, 본인(재학생) 확인 등 회원관리
- 같은 학교 재학생 간 게시판·친구 기능 등 서비스 제공
- 학원 일정 알림, 시간표 동기화 등 부가서비스 제공
- 부정 이용 방지, 게시판 신고·차단 처리 등 서비스 운영 및 이용자 보호
- 서비스 개선 및 신규 서비스 개발
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 경우 명시한 사유로 보존합니다.
- 회원 탈퇴 시: 프로필 정보(이름, 이메일, 학교, 학년, 반, 아바타), Firebase 인증 계정, 친구 관계·요청·코드, 학원 시간표, 학교 과목, 내신/모의고사 성적, 차단 목록, 학생증 인증 이미지 및 심사 문서, 작성한 댓글(전체 삭제)을 즉시 삭제합니다. 본인이 작성한 게시글은 본문 내용만 삭제하고 게시글 자체(빈 게시물)는 게시판 데이터 정합성을 위해 남을 수 있습니다.
- 신고 처리 기록: 신고자 및 피신고자 식별자를 포함한 신고 이력은 회원 탈퇴 이후에도 부정이용 방지 및 분쟁 대응 목적으로 별도 보관하며, 신고 접수일로부터 6개월이 경과하면 자동 삭제합니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위 내에서만 처리하며, 원칙적으로 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
5. 개인정보 처리 위탁
| 수탁업체 | 위탁업무 내용 |
|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터베이스(Firestore) 저장, 파일 저장(Cloud Storage), 서버 로직 실행(Cloud Functions) 호스팅 |
| Google LLC / Apple Inc. / 카카오 주식회사 | 구글·애플·카카오 소셜 로그인 제공 — 로그인 시 이메일·고유 회원번호를 제공받아 회원 인증에 사용 |
Firebase 인프라는 Google Cloud 데이터 처리 약관에 따라 운영됩니다.
또한 학교 시간표·급식 정보 조회를 위해 교육부·한국교육학술정보원이 제공하는 NEIS 교육정보 개방포털(Open API)을 이용하며, 이 과정에서 학교코드·학년도·학기·학년·반 등 조회 파라미터만 서버에서 NEIS로 전송되고 이름·전화번호 등 개인 식별정보는 전송되지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 등록된 본인의 개인정보를 조회, 수정할 수 있으며 회원 탈퇴를 통해 수집 동의를 철회할 수 있습니다.
- 개인정보 조회/수정: 앱 내 [내 정보] 화면
- 회원 탈퇴: 앱 내 [설정 > 계정 삭제] 메뉴
- 그 외 열람·정정·삭제·처리정지 요구: 아래 연락처로 요청
7. 만 14세 미만 아동의 개인정보
본 서비스는 만 14세 이상만 이용할 수 있습니다. 회원가입 시 생년월일을 입력받아 만 14세 미만이면 가입을 차단합니다. 이는 이용자 본인이 입력한 값에 기반한 자기신고(self-certification) 방식이며, 법정대리인 동의 절차 자체는 별도로 구현되어 있지 않습니다 — 만 14세 미만으로 확인되면 동의 플로우로 안내하는 대신 가입을 원천 차단하는 방식을 택했습니다.
8. 개인정보의 안전성 확보조치
- Firebase Authentication을 통한 구글·애플·카카오 소셜 로그인 기반 계정 인증(비밀번호를 서비스가 별도로 수집·저장하지 않음)
- Firestore 보안 규칙(Security Rules)을 통한 문서 단위 접근 제어(본인 데이터는 본인만 열람/수정, 학생증 이미지·심사 문서는 검토 권한자만 접근)
- Cloud Storage 보안 규칙을 통한 업로드 용량(5MB 이하) 및 파일 형식 제한
- 통신 구간 암호화(HTTPS/TLS)
- 관리자 권한(Firebase Admin SDK)이 필요한 작업(신고 처리, 학생증 심사 승인 등)은 서버 측 Cloud Functions에서만 수행
9. 개인정보 보호책임자
| 성명 | 김재원 |
|---|---|
| 연락처(이메일) | 83jason15@gmail.com |
개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 등에 관한 사항은 위 연락처로 문의하시기 바랍니다.
10. 고지의 의무
이 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 앱 내 공지사항 또는 본 페이지를 통하여 고지할 것입니다.
공고일자: 2026-08-20 · 시행일자: 2026-08-27