한성외길WAY TO SEOUL수능 D-13
멤버십로그인/회원가입

개인정보처리방침

시행일: 2026-10-27 (이전 방침: 2026-10-14 시행. 10/27 무료 모의고사를 한 사람당 1회로 바꿈(알림 받기 동의와 관계없음). 그 이전 변경(10/14): 무료 1회권을 무료 2회권으로 바꾸고 알림 받기 동의 시 무료 모의고사 1회 추가를 없앰 — 추가를 받은 일시는 더 이상 새로 만들지 않고 이미 있는 기록만 같은 기간 보관, 휴대폰번호·이름·추적코드 워터마크는 유료 문제지에만(한 번도 결제하지 않은 회원이 무료로 받은 문제지에는 넣지 않음). 그 이전 변경(10/11): 10/11 무료 2회권 명칭을 무료 1회권으로, 웹 자동결제가 없어져 결제 부탁 항목에서 자동결제 해지 기록을 뺌. 그 이전 변경(10/9): 10/9 결제 부탁 링크(보호자 결제) 항목 추가 — 결제하는 사람이 [결제하기]를 누른 기록(일시·IP·브라우저 정보·그때 본 결제 일정과 동의 문구)과 보호자 문의 글 / 알림 받기(광고성 정보 수신, 선택) 항목 추가 — 동의한 회원에게만 문자로 새 회차·수능 D-day·혜택 안내, 문자 발송 위탁(주식회사 솔라피), 가입할 때 동의하면 무료 모의고사 1회 추가와 그 기록 보관 / Meta 전환 API(가입 완료·결제 완료를 회사 서버가 보냄, 회원 번호는 SHA-256으로 바꾼 값만)와 결제창을 열 때 주문 기록에 남기는 광고 측정 값(_fbp·_fbc 쿠키, IP, 브라우저 정보). 그 이전 변경(10/8): 웹사이트 광고 효과 측정을 위한 Meta 픽셀(행태정보)과 그 국외 이전 항목 추가. 그 이전 변경(10/7): 10/7 고객센터 채팅을 회사가 직접 운영하도록 바꾸며 채널톡 위탁·국외 전송 문구 삭제, 고객센터 문의 항목 추가, 동시 이용 2대 제한과 「이용 기기」 표시를 위한 로그인 세션 기록 명시, '만 14세 미만 아동' 항목 제목·문구 정리) · 운영자: 동동메디 주식회사

한성외길은 계정 관리, 콘텐츠 제공과 결제 처리를 위해 다음 정보를 처리합니다. 개인정보 문의: help@waytoseoul.com / 02-578-0152. 개인정보보호책임자: 이동호.

처리 항목과 목적

구분 항목 목적과 보관
로그인 카카오 식별자, 제공에 동의한 닉네임·이름·이메일, 휴대폰 번호(필수) 회원가입·계정 관리, 유료 문제지 PDF 워터마크(한 번도 결제하지 않은 회원이 무료로 받은 문제지에는 넣지 않음) 및 부정이용 대응. 휴대폰 번호는 카카오에서 제공받고, 받지 못하면 회원이 직접 입력(본인확인이 아님). 탈퇴 시 삭제. 카카오 식별자의 비밀키 기반 해시와 무료 2회권 사용 횟수(2026년 10월 14일 전에 알림 받기 동의로 1회 추가를 받은 일시 포함)는 재가입을 통한 무료 2회권 반복 이용 방지를 위해 탈퇴 후 1년 보관 후 삭제
기존 보호자 동의 기록(보유 시) 과거 수집된 보호자 이름·생년월일·전화번호·CI 해시, 동의 내용·일시 기존 계약 관련 분쟁 대응. 탈퇴 시 암호화해 분리 보관하고 5년 뒤 삭제. 신규 가입·구독에서 별도 보호자 인증정보를 수집하지 않음
결제·공급 기록 결제 채널·구독·거래 식별자, 결제 금액·상태와 일시, 유료 전환·자동결제 동의 기록, 콘텐츠 지급·다운로드 및 동의 기록, 웹 결제창을 열 때의 광고 측정 값(가입·결제 경로가 된 전단지·광고 번호, Meta 쿠키 _fbp·_fbc 값, 접속 IP, 브라우저 정보 User-Agent) 계약 이행, 대금결제·콘텐츠 공급 증명, 광고 효과 측정(아래 행태정보 항목)과 결제 분쟁·부정 결제 대응. 주문 기록과 함께 탈퇴 후 최대 5년 보관
워터마크 전화번호 전체(010-1234-5678), 이름(카카오 계정에 등록된 이름을 받은 경우), 추적코드 유료 문제지(한 번도 결제하지 않은 회원이 무료로 받은 문제지는 제외 — 결제한 뒤에 내려받는 파일부터는 무료로 받은 문제지에도 넣음)·정답·해설 화면 식별 표시와 유출 경로 조사. 원번호·이름 다운로드 기록은 탈퇴 후 1년 뒤 삭제
기기·이용 기록 로그인 세션(로그인·마지막 이용 일시, 접속 IP, 브라우저·기기 종류를 알 수 있는 User-Agent), 정답·해설 열람 일시 계정 공유 방지(동시 접속 2대 제한), 내 계정 「이용 기기」에 로그인한 기기 표시와 유출 대응. 세션의 IP·User-Agent는 90일 후 삭제, 열람 기록은 탈퇴 후 1년 뒤 삭제
학원 계정(학원 요금제) 학원 이름, 아이디, 비밀번호(암호화), 연락 이메일, 로그인·다운로드 일시와 IP, 추적코드 학원 계정 관리·계약 연락, 문제지·답지 워터마크(학원 이름)와 유출 경로 조사. 계정 삭제 또는 계약 종료 후 1년 뒤 삭제
고객센터 문의 1:1 문의 채팅의 글·사진, 보낸 일시, 읽음 여부, 회원 식별번호(답변을 위해 운영자가 회원 이름·휴대폰 번호·이용 현황을 함께 확인) 문의 답변과 소비자 불만·분쟁 처리. 회사 서버(AWS 서울 리전)에 비공개로 저장하며 외부 상담 서비스에 위탁·전송하지 않음. 마지막 상담일부터 3년 보관 후 삭제(전자상거래법 소비자 불만·분쟁 처리 기록), 탈퇴해도 같은 기간 보관
결제 부탁(보호자 결제) 회원이 만든 결제 부탁 링크(무작위 번호는 바꾼 값으로만 저장)와 부탁한 상품·한마디, 결제하는 사람(보호자 등)이 [결제하기]를 누른 일시·접속 IP·브라우저 정보(User-Agent)와 그때 화면에 보인 결제 금액·이용 기간·동의 문구, 링크 화면의 문의 채팅 글과 보낸 일시 회원이 부탁한 결제의 처리와 결제 동의 증빙, 결제 분쟁 대응, 문의 답변. 결제하는 사람의 이름·연락처는 받지 않음(결제수단 정보는 결제대행사가 직접 처리). 결제 부탁과 누른 기록은 주문 기록과 함께 탈퇴 후 최대 5년(IP·User-Agent는 90일 후 삭제), 문의 글은 위 고객센터 문의와 같이 마지막 상담일부터 3년 보관 후 삭제
알림 받기(선택, 광고성 정보 수신) 휴대폰 번호(위 로그인 항목의 번호), 동의·철회 여부와 일시, 무료 1회 추가를 받은 일시(2026년 10월 14일 전에 받은 회원만), 광고 문자 보낸 기록(회원 번호·문자 종류·보낸 시각·보낸 결과. 휴대폰 번호와 문자 내용은 저장하지 않음) 동의한 회원에게만 새 회차·수능 D-day·혜택 안내 등 광고성 정보를 문자(SMS·LMS)로 보냄. 동의를 철회하거나 탈퇴하면 보내지 않음. 동의·철회 기록은 증빙을 위해 보관(IP·User-Agent는 90일 후 삭제). 문자 보낸 기록은 같은 문자를 두 번 보내지 않기 위해 회원 기록과 함께 보관하고, 탈퇴하면 1년 뒤 삭제(무료 1회 추가를 받은 일시도 같음)
보안 기록 IP, User-Agent, 접근·동의 일시 일반 접속 식별정보는 90일 후 삭제. 관리자 접근 감사 기록은 2년 보관

회원은 필수 개인정보 처리 동의를 거부할 수 있으나 구독·콘텐츠 제공에 필요한 정보 처리에 동의하지 않으면 해당 기능을 이용할 수 없습니다. 알림 받기(광고성 정보 수신) 동의는 선택이며 가입·이용 조건이 아니고, 동의 여부와 관계없이 무료 모의고사는 1회입니다. 동의는 [내 계정 › 알림 설정]에서 언제든 철회할 수 있고 철회해도 이미 받은 무료 횟수는 그대로입니다. 광고성 문자는 동의한 회원에게만 보내며, "(광고)" 표시와 무료 수신거부 번호(080)를 적고, 밤 9시부터 다음 날 아침 8시까지는 보내지 않습니다.

만 14세 미만 아동

만 14세 미만은 가입할 수 없습니다. 가입 시 만 14세 이상임을 확인받습니다. 카카오에서 받거나 직접 입력한 전화번호로 실명·생년월일·CI를 확인한 것으로 취급하지 않습니다. 가입·구독 과정에서 별도의 보호자 인증·동의 절차를 진행하지 않습니다.

처리 위탁과 결제

AWS 서울 리전에 서버·데이터베이스·비공개 파일을 보관합니다.

고객센터 1:1 문의 채팅은 회사가 직접 운영하며, 문의 내용과 사진은 위 AWS 서울 리전 서버에만 저장합니다.

알림 받기(광고성 정보 수신)에 동의한 회원에게 보내는 문자는 **주식회사 솔라피(SOLAPI)**에 발송을 위탁합니다. 문자를 보낼 때 받는 사람의 휴대폰 번호와 문자 내용을 전달하며, 솔라피는 발송과 발송 결과 확인에만 이 정보를 씁니다.

웹사이트 결제는 결제대행사 (주)유디아이디(페이앱)에 위탁하며, 결제 처리를 위해 주문번호·상품명·결제 금액과 결제 안내용 휴대폰 번호를 전달합니다. 카드번호 등 결제수단 정보는 결제대행사가 직접 받으며 회사는 수집하지 않습니다.

행태정보의 수집·이용·제공 및 거부 등에 관한 사항

회사는 웹사이트(waytoseoul.com)의 광고 효과를 측정하고 관심 있을 만한 이용자에게 광고를 보여 주기 위해 Meta Platforms, Inc.의 「Meta 픽셀」과 「전환 API」를 사용합니다. 전환 API는 회원가입 완료와 결제 완료를 브라우저가 아니라 회사 서버가 Meta에 직접 알리는 방법이며, 브라우저 픽셀과 같은 행동은 Meta가 한 번으로 셉니다.

구분 내용
수집하는 행태정보 웹사이트 방문 기록(방문한 페이지 주소, 방문 일시), 회원가입 완료·무료 모의고사 받기·결제 시작·결제 완료 여부, 결제 완료 시 결제 금액·통화와 상품 종류, 쿠키 등 브라우저 식별값(Meta가 설정하는 _fbp, 광고를 눌러 들어온 경우 _fbc), IP 주소, 브라우저·기기 정보(User-Agent), 회원 번호를 SHA-256으로 바꾼 값(회원가입 완료·결제 완료를 회사 서버가 보낼 때)
수집 방법 이용자가 웹사이트를 방문하거나 위의 행동을 할 때 웹페이지에 포함된 Meta 픽셀이 자동으로 수집해 Meta에 전송. 회원가입 완료와 결제 완료는 회사 서버도 전환 API로 Meta에 전송(결제 완료는 결제창을 열 때 주문 기록에 적어 둔 _fbp·_fbc 쿠키 값, IP 주소, 브라우저 정보를 사용)
이용 목적 광고 효과(전환) 측정, 광고 노출 최적화, 이용자의 관심에 맞춘 광고 제공
행태정보를 수집·처리하는 사업자 Meta Platforms, Inc.(인스타그램·페이스북 운영사, 계열사 Meta Platforms Ireland Ltd. 포함)
보유·이용 기간 회사는 웹 결제창을 열 때 그 주문 기록에 _fbp·_fbc 쿠키 값, IP 주소, 브라우저 정보(User-Agent)를 적어 두고(광고 효과 측정과 결제 분쟁·부정 결제 대응), 주문 기록과 함께 탈퇴 후 최대 5년 보관합니다. 그 밖의 행태정보는 회사 서버에 따로 저장하지 않습니다. Meta에 전송된 정보는 Meta의 데이터 정책에 따라 보관·삭제되며, 브라우저의 Meta 쿠키(_fbp)는 기본 90일간 유지됩니다.
보내지 않는 정보 이름, 이메일, 휴대폰 번호는 Meta에 보내지 않습니다(해시로 바꾼 값도 보내지 않음). 회원 번호는 원래 값 대신 SHA-256으로 바꾼 값만 보냅니다.

회사는 만 14세 미만의 가입을 받지 않으며, 만 14세 미만임을 알고 있는 이용자의 행태정보를 맞춤형 광고에 이용하지 않습니다.

행태정보 수집을 거부해도 서비스 이용에는 제한이 없습니다. 페이스북·인스타그램 「계정 센터 › 광고 기본 설정」에서 광고 파트너의 활동 정보를 이용한 광고를 끄거나 「내 정보 및 권한 › 외부 활동」에서 한성외길 활동 연결을 해제할 수 있고, 브라우저의 추적 방지 기능(Safari 「크로스 사이트 추적 방지」 등)이나 광고 차단 기능으로 Meta 픽셀을 막거나 쿠키를 삭제할 수 있습니다. 웹사이트의 모든 쿠키를 막으면 로그인이 유지되지 않을 수 있습니다. 행태정보 관련 문의는 개인정보보호책임자(이동호, help@waytoseoul.com)에게 할 수 있습니다.

개인정보의 국외 이전 (Meta 픽셀·전환 API)

구분 내용
이전받는 자 Meta Platforms, Inc. (개인정보 문의: https://www.facebook.com/privacy/policy 의 문의 방법)
이전 국가 미국 등 Meta가 서버를 운영하는 국가
이전 일시·방법 웹사이트를 이용할 때마다 네트워크를 통해 전송(회원가입 완료·결제 완료는 그때 회사 서버에서도 전송)
이전 항목 위 「행태정보의 수집·이용·제공 및 거부 등에 관한 사항」의 수집 항목
이용 목적·보유 기간 위와 같음
거부 방법과 효과 위 거부 방법과 같음. 거부해도 서비스 이용에는 제한이 없음

권리 행사와 파기

내 계정에서 탈퇴를 신청하거나 고객센터로 열람·정정·삭제·처리정지를 요청할 수 있습니다. 법령상 보존해야 하는 계약·결제·공급 기록은 이용 정보와 분리하여 접근을 제한하고 기간 종료 후 파기합니다. 소셜 로그인 해제 요청이 실패하면 암호화된 최소 처리정보만 보관해 재시도하며 완료 즉시 삭제합니다.

서버는 전송구간 암호화, 비공개 저장소, 관리자 접속 IP 제한, 접근기록을 사용합니다. 전자 파일은 복구가 어렵게 삭제합니다. 이용자가 기기에 저장한 PDF는 회사가 원격 삭제하지 않습니다.

개인정보침해 상담은 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다. 방침 변경 시 서비스에서 시행일과 변경 내용을 안내합니다.