개인정보처리방침

1. 개요

TeamMEXX(이하 “서비스”)는 메가스터디 MEXX 학원의 업무 도구입니다. 학원 구성원(직원)과 학원에서 강의하는 강사만 이용할 수 있으며, 일반에 공개된 서비스가 아닙니다.

이 방침은 서비스가 어떤 정보를 받아 무엇에 쓰고 어떻게 보관하는지를 적은 것입니다. 여기 적히지 않은 용도로는 이용자의 정보를 쓰지 않습니다.

서비스는 다음 세 가지 정보를 다룹니다.

구글 계정에서 받는 정보: 이름, 이메일 주소, 구글 계정 식별자. 로그인할 때 구글에서 받습니다. 프로필 사진·연락처·캘린더·문서 등 그 밖의 어떤 구글 데이터에도 접근하지 않습니다.
가입할 때 입력받는 정보 — 직원: 이름, 사내 이메일 주소, 휴대전화번호, 사번. 가입 신청 화면에서 이용자가 직접 입력합니다.
가입할 때 입력받는 정보 — 강사: 이름, 휴대전화번호, 담당 과목. 강사는 사내 이메일과 사번을 입력하지 않습니다.
이용 중에 생기는 정보: 서비스에 작성한 글과 댓글, 올린 첨부파일, 근무시간·부재 기록, 공지 열람 기록, 강사가 올린 문의와 그 답변. 서비스를 쓰는 과정에서 만들어집니다.

서비스가 구글 사용자 데이터를 다루는 방식은 다음과 같으며, 여기에 적힌 것이 전부입니다.

서비스는 구글 API 서비스 사용자 데이터 정책(Google API Services User Data Policy)의 제한적 사용(Limited Use) 요건을 준수합니다.

어떻게 접근하나: 구글 로그인(OAuth 2.0)으로 본인을 확인할 때 openid · email · profile 범위만 요청합니다. 민감하거나 제한된 범위는 요청하지 않습니다.
무엇에 쓰나: 본인 확인, 계정 승인 여부 판단, 화면에 표시할 이름 표기에만 씁니다. 광고·마케팅·프로파일링에 쓰지 않으며, 이 정보로 이용자를 추적하지 않습니다.
어떻게 보관하나: 구글 계정 식별자와 이메일 주소, 이름을 Firebase Authentication 및 Cloud Firestore(Google Cloud)에 보관합니다. 로그인 상태는 만료 기한이 있는 세션 쿠키로만 유지하며, 비밀번호는 받지도 보관하지도 않습니다.
누구와 공유하나: 구글에서 받은 정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영에 필요한 처리 위탁(§5) 외에는 어디에도 넘기지 않습니다.

본인 확인과 권한 관리: 누가 서비스를 쓸 수 있는지 가리고, 화면마다 볼 수 있는 범위를 정합니다. 직원과 강사는 서로 다른 화면을 보며, 강사는 직원용 화면에 접근할 수 없습니다.
문의 접수와 답변: 강사가 올린 질문·건의를 학원 직원이 확인하고 답변합니다. 강사는 자신이 올린 글과 그 답변만 볼 수 있습니다.
학원 업무 처리: 강좌·일정·구성원·자원 정보를 다루고, 사내 공지와 업무 매뉴얼을 나눕니다.
작성자 식별: 글 작성자와 댓글 작성자를 표시하고, 본인이 쓴 글만 고칠 수 있게 합니다.

서비스 운영을 위해 아래 사업자에 처리를 위탁합니다. 위탁받은 사업자는 위탁 목적 밖으로 정보를 쓸 수 없습니다.

Google Firebase (Authentication · Cloud Firestore · Cloud Storage): 이용자 인증, 데이터베이스, 파일 보관. 구글이 제공하는 서비스입니다.
Vercel: 웹 애플리케이션 호스팅. 서울 리전에서 처리합니다.

계정 정보는 이용자가 서비스를 쓰는 동안 보관하며, 퇴사·계약 종료 등으로 이용이 끝나면 관리자가 계정을 정지하거나 삭제합니다.

서비스에 남긴 글·댓글·첨부파일과 업무 기록은 학원 운영 기록이라 계정과 별개로 남을 수 있습니다. 그 안에 담긴 개인정보의 삭제를 원하면 §7 의 방법으로 요청할 수 있습니다.

법령이 보관을 요구하는 경우 그 기간 동안 보관합니다.

이용자는 자신의 정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 안에서 사내 이메일과 연락처는 마이페이지에서 직접 고칠 수 있고, 그 밖의 사항은 아래 문의처로 요청하면 됩니다.

구글 계정과 서비스의 연결을 끊고 싶으면 구글 계정 설정(myaccount.google.com/permissions)에서 언제든지 권한을 해제할 수 있습니다.

서비스의 모든 통신은 HTTPS 로 암호화됩니다. 데이터베이스와 파일 저장소는 외부에서 직접 접근할 수 없도록 차단되어 있으며, 서버를 거친 요청만 처리됩니다.

로그인 세션은 브라우저 스크립트가 읽을 수 없는 쿠키로만 유지하고, 승인되지 않은 계정은 어떤 업무 정보도 볼 수 없습니다.

개인정보 처리에 관한 문의와 §7 의 권리 행사는 브랜드기획팀 으로 연락해 주세요.

이 방침은 2026년 9월 3일부터 시행합니다.