개인정보처리방침
시행일 · 2026년 10월 1일
TOGA(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
· 회원가입(필수): 이메일 주소, 비밀번호(암호화 저장), 이름, 닉네임, 현재 상태(공채 준비·비행교육 중·재학·군·현직 등), 생년월일(만 나이 통계용)
· 회원가입(선택): 휴대전화번호, 마케팅 정보 수신 동의 여부, 친구 추천 코드
· 휴대폰 문자 인증: 휴대전화번호 — 2026년 8월 3일 이후 가입한 회원은 필수, 그 전에 가입한 회원은 랭킹전 응시 시. 번호는 암호화(해시)한 값과 가린 번호(예: 010-****-1234)만 보관하며, 중복 가입·부정 이용 방지에 사용합니다
· 소셜 로그인 시: 카카오 — 회원 식별자·닉네임 / Google — 회원 식별자·이메일·이름
· 서류합격 스펙 통계 등록 시(선택·별도 동의): 지원 항공사·시기·결과, 출신 대학·전공·학점, 영어 시험·점수, EPTA 등급, 총 비행시간
· 지원 결과 인증 시(선택): 지원 결과 이메일 스크린샷 — AI 판독(항공사·결과 확인)에만 사용하고 즉시 폐기하며 저장하지 않습니다(인증 여부만 기록)
· EPTA 말하기 연습 이용 시: 녹음한 음성 파일, 받아쓰기·채점 결과 — 음성 파일은 녹음일로부터 30일 뒤 자동 삭제
· 로그북 이용 시: 직접 입력한 비행 기록(날짜·기종·비행시간 등). 로그북 사진 판독을 쓰면 올린 사진은 판독에만 사용하고 저장하지 않습니다(판독 결과만 저장)
· 멘토링 이용 시: 예약 일정·신청 내용, 상담 채팅, 후기 / 멘토 지원 시: 표시 이름·소속 항공사·경력·소개
· 회원 작성 콘텐츠: 커뮤니티 게시물·댓글, 기출 제보, 고객 문의 내용
· 자동 수집: 학습 기록(풀이·정답·오답·진도), 접속 기록(방문 페이지·유입 경로·기기 종류), 기기/브라우저 정보, 쿠키, 알림 구독 정보(푸시 알림을 허용한 경우)
· 결제 시: 결제수단·거래 정보(결제대행사를 통해 처리, 회사는 카드번호 등 민감 결제정보를 직접 저장하지 않음)
2. 수집·이용 목적
회원 식별·인증, 유료 콘텐츠 제공, 학습 통계·맞춤 기능 제공, AI 채점·판독(EPTA·전용관 서술형·로그북 사진·지원 결과 인증), 멘토링 연결(일정·화상 상담 링크), 결제·환불 처리, 고객 문의 응대, 부정 이용 방지, 서류합격 스펙의 익명 통계 제공, 서비스 알림(이메일·문자·푸시), (동의 시) 신규 콘텐츠·이벤트 안내.
3. 보유·이용 기간
회원 탈퇴 시 지체 없이 파기함을 원칙으로 합니다. 다만 관련 법령상 보존 의무가 있는 경우 해당 기간 동안 보관합니다(전자상거래법상 계약·청약철회 기록 5년, 결제·대금 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 접속 로그 3개월 등).
· EPTA 녹음 파일: 녹음일로부터 30일 뒤 자동 삭제(받아쓰기·채점 결과는 회원 탈퇴 시까지)
· 멘토링 상담 채팅: 예약별 열람 기간(무료 상담 3~10일, 유료 상담 30일)이 지나면 열람이 닫히며, 회원 탈퇴 시 파기
· TOGA EFB 앱에서 계정에 저장한 자료(로그북·내 비행기·체크리스트·내 지점·자격 만료일·성능표·비행계획 경로): 회원 탈퇴 시까지. 앱에서 지운 항목은 서버에서도 내용을 지웁니다
4. 처리 위탁·제3자 제공
회사는 서비스 제공을 위해 다음과 같이 처리를 위탁하며, 위탁 시 관련 법령에 따라 관리·감독합니다.
· 토스페이먼츠(주) — 결제 승인·정산
· (주)솔라피 — 휴대폰 인증번호 문자 발송
· 네이버(주) — 방문 통계 분석(네이버 애널리틱스: 방문 페이지·유입 경로·검색어·기기·브라우저 정보, 쿠키 식별자. 회원 정보는 보내지 않음)
· 해외 업체에 대한 위탁은 아래 5항(국외 이전)에 적었습니다.
멘토링을 예약하면(예약 화면에서 별도 동의) 상담 진행을 위해 담당 멘토에게 닉네임·신청 내용·상담 일정 초대용 이메일 주소가 전달되며, 선택 동의 시 학습 데이터(과목별 성적·약점)도 함께 공유됩니다. 이 밖에는 법령에 근거하거나 회원의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외에서 처리(위탁·보관)합니다. 이전은 서비스를 이용하는 시점에 암호화된 네트워크(HTTPS)로 이루어집니다.
Supabase Pte. Ltd.
· 연락처: privacy@supabase.com
· 이전 국가: 일본(도쿄 리전 서버) · 운영사 싱가포르
· 이전 항목: 회원 정보·학습 기록 등 서비스 데이터 전체, EPTA 녹음 파일
· 이용 목적: 데이터베이스·로그인 인증·파일 저장
· 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지(EPTA 녹음 파일은 30일)
Vercel Inc.
· 연락처: privacy@vercel.com
· 이전 국가: 대한민국(서울 리전 서버)·전 세계 전송망 · 운영사 미국
· 이전 항목: 접속 기록(IP 주소·브라우저 정보), 요청 내용
· 이용 목적: 웹사이트 호스팅·서버 실행·쿠키 없는 방문 통계
· 보유·이용 기간: 위탁 계약 종료 시까지(각 사 로그 보관 정책에 따름)
Plus Five Five, Inc. (Resend)
· 연락처: support@resend.com
· 이전 국가: 미국
· 이전 항목: 이메일 주소, 발송 내용
· 이용 목적: 가입 인증·결제·서비스 알림 이메일 발송
· 보유·이용 기간: 위탁 계약 종료 시까지(각 사 정책에 따름)
Anthropic PBC
· 연락처: privacy@anthropic.com
· 이전 국가: 미국
· 이전 항목: EPTA 받아쓰기 문장, 대한항공 전용관 서술형 답안, 로그북 사진, 지원 결과 인증 스크린샷, 오류 제보·문의 내용
· 이용 목적: AI 채점·판독, 문의 답변 초안 작성(발송은 사람이 확인)
· 보유·이용 기간: 전송일로부터 30일 이내 삭제, AI 학습에 쓰이지 않음
OpenAI OpCo, LLC
· 연락처: dsar@openai.com
· 이전 국가: 미국
· 이전 항목: EPTA 녹음 음성
· 이용 목적: 음성 받아쓰기
· 보유·이용 기간: 최대 30일 보관 후 삭제, AI 학습에 쓰이지 않음
Google LLC
· 연락처: Google 개인정보 문의 양식(support.google.com/policies)
· 이전 국가: 미국
· 이전 항목: 멘토·멘티 이메일 주소, 상담 일정, 고객 문의 메일
· 이용 목적: 멘토링 화상 상담 일정 초대·Google Meet 링크 생성, 고객 문의 메일 송수신
· 보유·이용 기간: 위탁 계약 종료 시까지(각 사 정책에 따름)
Google LLC (Google Analytics)
· 연락처: Google 개인정보 문의 양식(support.google.com/policies)
· 이전 국가: 미국
· 이전 항목: 방문 기록(방문 페이지·유입 경로·기기·브라우저·대략적 지역), 쿠키 식별자, 서비스 이용 이벤트(가입·로그인·결제 시작·결제 완료·무료 체험 완료·랭킹전 응시 — 상품명·금액 포함, 이름·이메일·전화번호는 보내지 않음)
· 이용 목적: 서비스 이용 통계·개선(방문 분석)
· 보유·이용 기간: 수집일로부터 14개월(Google Analytics 데이터 보존 설정)
Microsoft Corporation (Microsoft Clarity)
· 연락처: Microsoft 개인정보 문의(aka.ms/privacyresponse)
· 이전 국가: 미국
· 이전 항목: 화면 이용 기록(클릭·스크롤·화면 이동 재현 정보, 방문 페이지·기기·브라우저), 쿠키 식별자 — 입력칸 내용(비밀번호·결제 정보 등)과 숫자·이메일은 가려진 채 수집
· 이용 목적: 화면 사용성 개선(히트맵·이용 흐름 분석)
· 보유·이용 기간: 화면 이용 재현 기록 30일, 클릭·히트맵 통계 13개월
Cloudflare, Inc. (Turnstile)
· 연락처: privacyquestions@cloudflare.com
· 이전 국가: 미국
· 이전 항목: 접속 기기·브라우저 정보, IP 주소 등 자동 가입 판별에 쓰는 신호
· 이용 목적: 회원가입·비밀번호 찾기·문의 폼의 자동 입력(봇) 방지
· 보유·이용 기간: 위탁 계약 종료 시까지(각 사 정책에 따름)
RevenueCat, Inc.
· 연락처: compliance@revenuecat.com
· 이전 국가: 미국
· 이전 항목: 앱 사용자 식별자(로그인 시 회원 식별자, 아니면 익명 식별자), 앱 구독 구매 기록(상품·구매 시각·만료일)
· 이용 목적: TOGA EFB 앱 구독 상태 확인·구독 기능 제공
· 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지(각 사 정책에 따름)
국외 이전을 원하지 않으면 해당 기능(EPTA 채점·로그북 사진 판독·지원 결과 인증·멘토링)을 이용하지 않으면 됩니다. 다만 Supabase·Vercel·Resend는 서비스 운영에 필수라, 거부하려면 회원 탈퇴를 해야 하며 이 경우 서비스를 이용할 수 없습니다.
6. 쿠키 등 자동 수집 장치
회사는 로그인 유지와 방문자 구분(방문 통계)을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
서비스 이용 분석을 위해 Google Analytics·네이버 애널리틱스·Microsoft Clarity를 사용합니다. 분석 쿠키는 이름·이메일 등 회원을 직접 알아볼 수 있는 정보를 담지 않으며, Clarity는 입력칸 내용과 숫자·이메일을 가린 채 기록합니다. 원하지 않으면 브라우저 쿠키 설정 또는 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)으로 수집을 거부할 수 있습니다. 이 경우에도 서비스 이용에는 제한이 없습니다. TOGA 앱(EFB) 화면에서는 분석 도구를 사용하지 않습니다.
7. 마케팅 정보 수신
마케팅 수신은 선택 사항이며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 동의 후에도 언제든지 수신을 거부(철회)할 수 있습니다.
8. 이용자의 권리
회원은 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 계정 설정 또는 문의 채널을 통해 행사할 수 있습니다.
9. 파기 절차·방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
10. TOGA EFB 앱
· 로그인 없이(둘러보기) 쓸 때는 회원 정보를 받지 않습니다. 로그인하면 1항의 회원 정보(이메일·닉네임·회원 식별자)를 쓰고, 직접 입력한 로그북 비행 기록과 비행 준비 자료(내 비행기 — 등록기호·기종·빈 무게·무게중심·순항 속도·연료, 체크리스트, 내 지점, 자격 만료일, 성능표, 비행계획 경로)를 서버에 저장해 다른 기기와 맞춥니다. 로그인하지 않으면 기기에만 저장합니다.
· 위치: 지도의 내 위치 표시와 비행 궤적 기록에 기기 위치를 쓰며, 위치와 궤적은 기기에만 저장합니다(GPX 내보내기를 누를 때만 밖으로 나갑니다).
· 주변 항공기: 이 기능을 켜면 앱이 지도 중심 좌표와 조회 반경을 ADS-B 공개 데이터 제공처(adsb.lol, adsb.fi)에 직접 보내 주변 항공기 정보를 받아 옵니다. 회사는 이 좌표를 받거나 저장하지 않습니다.
· 기기에만 저장: 문서(PDF·사진), 스크래치패드, 비행 궤적, 앱 잠금 설정. 앱을 지우면 함께 지워집니다.
· 앱 내 구독: 결제는 Apple App Store·Google Play가 처리하며 회사는 카드 정보를 받지 않습니다. 구독 상태 확인은 RevenueCat에 맡깁니다(5항).
· 앱 실행 기록: 앱을 켤 때 기기 익명 식별자(앱 설치마다 새로 만드는 무작위 값), 로그인 시 회원 식별자, 기기 OS·앱 버전, 앱에서 고른 지역·언어, 기능별 하루 사용 횟수를 회사 서버에 보내 운영 통계(사용 기기 수·기능 사용 현황·오류 대응)에 씁니다. 화면 내용·위치·검색어·차트 이름·경로는 보내지 않습니다. 앱에 오류가 나면 오류 내용·발생 위치·앱 버전·기기 익명 식별자를 보내 고치는 데 씁니다. 실행 기록과 오류 보고는 90일 뒤 자동으로 지웁니다.
· 의견·문의 보내기: 앱에서 의견을 보내면 쓴 내용, 고른 종류, (선택) 답장 받을 이메일, (제휴 문의) 기관명, 그리고 화면 이름·앱 버전·기기 OS·언어·지역·기기 익명 식별자·로그인 시 회원 식별자, (오류 화면에서 보낼 때) 오류 요약을 회사 서버에 보내 답변과 앱 개선에 씁니다. 위치·경로·로그북 내용은 보내지 않습니다. 처리 후 1년이 지나면 지웁니다.
· 앱 화면에서는 외부 분석 도구와 광고를 쓰지 않습니다(위 회사 자체 실행 기록만).
· 계정 삭제: 앱 더보기 → 계정 삭제, 또는 toga.kr 계정 페이지에서 할 수 있습니다.
11. 개인정보 보호책임자
개인정보 보호책임 부서: TOGA 고객지원 · 연락처: toga.support@gmail.com. 개인정보 관련 문의·불만은 해당 연락처 또는 개인정보분쟁조정위원회·개인정보침해신고센터(privacy.kisa.or.kr)에 하실 수 있습니다.