약관 및 정책

개인정보처리방침

시행일 2026-10-18

REBATEKOREA Inc.(이하 "회사")는 OmniApply(웹 omniapply.kr 및 안드로이드 앱, 이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 서비스가 어떤 정보를 왜 수집하고, 누구와 공유하며, 계정을 삭제하면 무엇이 지워지고 무엇이 남는지를 설명합니다.

1. 수집하는 개인정보와 수집 방법

회원이 화면에서 직접 입력하거나 올린 정보, 그리고 서비스를 이용하는 과정에서 생기는 기록을 수집합니다. 필수 항목은 회원 가입 항목뿐이며, 나머지는 해당 기능을 쓸 때만 수집됩니다.

회원 가입(필수): 이메일, 비밀번호(복원할 수 없는 방식으로 암호화해 저장), 이름, 국적, 표시 언어, 약관 동의 시각 (Google로 가입하면 가입 직후 국적을 선택합니다)
Google 로그인: Google 계정의 이메일과 이름(Google에서 전달받음)
계정 보안: 이메일 주소를 인증한 시각, 비밀번호를 정하거나 바꾼 시각, Google 계정을 처음 연결한 시각, 마지막으로 모든 기기에서 로그아웃시킨 시각([모든 기기에서 로그아웃]·비밀번호 재설정·Google 로그인으로 인한 비밀번호 초기화 — 그 이전에 발급된 로그인 상태를 무효로 하는 데만 씀) / 이메일 인증·비밀번호 재설정 링크용 일회용 토큰(원래 값은 저장하지 않고 복원할 수 없는 해시값만 저장 — 인증 링크는 24시간, 재설정 링크는 1시간 뒤 만료되며 한 번 쓰면 다시 쓸 수 없습니다)
프로필(선택): 희망 과정·전공 분야·입학 희망 학기·희망 지역, 학력 수준·학점(GPA)·TOPIK 급수·영어 성적, 가용 자금·예산·기숙사/아르바이트 희망·생활 선호 응답
서류 금고(선택): 지원 서류: 여권, 증명사진, 졸업(예정)증명서, 성적증명서, 어학 성적, 잔고증명서, 교육 이수증, 기타 서류(최대 3개) / 비자 서류(합격 뒤 준비): 입학지원서 사본, 본인 신분증, 부모 신분증(최대 3개), 출생증명서, 거주확인서, 부모 사업자등록증, 세금납부서, 계좌 거래명세서, 한국 유학 경비 보증금 예치 확인서, 등록금 납입 증명서 — 각 파일과 파일 이름·형식·크기·올린 시각. 부모 신분증·부모 사업자등록증 같은 가족 서류는 부모·가족에게 알렸다고 체크한 뒤에만 올릴 수 있습니다
지원서: 이름, 생년월일, 국적, 전화번호, 이전 학력, 제출 시점의 서류 사본, 지원 상태 이력, 대학이 발급한 표준입학허가서(입학허가서)
대학 제출 추가 정보(지원서 제출 뒤 선택 입력): 한글 이름, 성별, 여권번호·발급일·만료일, 고향, SNS 계정, 졸업 고등학교 이름·소재지·졸업 연도, 학년별 성적·평균과 성적 척도, 결석 일수, 한국어 공부 기간, 한국어·영어 자격, 가족 구성원(관계·이름·직업·전화번호·월 수입), 최근 1년 평균 잔고, 한국 비자 거절 이력, 가족의 한국 불법 체류·강제 출국 기록, 희망 학과, 동의 시각과 가족에게 알렸다고 확인한 시각. 지원서를 제출한 뒤 지원 상세의 대학 제출 정보 화면에서 직접 입력하며, 프로필 값은 [불러오기]를 누른 뒤 저장할 때만 복사됩니다
입학허가서 정보(합격 뒤 선택 입력): 출생국가, 입학유형(신입학·편입학·대학원 신입학)과 편입학이면 전에 다닌 대학, 연간 예상 경비(생활비·기타 경비), 경비 조달 방법(본인 부담·보증인 부담·장학금·기타 금액), 보증인 이름·관계·연락처, 동의 시각과 보증인(가족)에게 알렸다고 확인한 시각. 지원서가 합격한 뒤 지원 상세의 입학허가서 정보 화면에서 직접 입력합니다(입학 신청 경로와 현지 추천 기관은 입력받지 않고 가입 때의 추천인 코드에서 가져와 표시합니다)
상담 예약: 예약 일시·종류·상태, 취소 사유
메시지·상담: 대학 및 운영팀과 주고받은 메시지 본문과 자동 번역문, 읽음 시각
커뮤니티: 글·답글 본문과 첨부 사진, 선택한 게시판·국가·대학, 게시판별 추가 입력(별점·지역·가격·물품 상태 등), 신고(사유·메모)와 차단 기록
멘토링: 멘토 신청: 재학 대학·전공·입학 연도·소개글·대화 가능 언어·프로필 사진·재학 증빙 파일·공개 동의 시각·활동 서약 동의 시각 / 멘토 라이선스(승인 시 발급): 라이선스 번호·발급 시각, 운영팀이 등록을 해제한 경우 해제 기록(해제 사유·해제 시각·처리한 운영자 — 마지막 1건) / 멘토링 이용: 신청·대화 메시지(자동 번역 포함), 신고, 평점
추천인 코드: 입력한 추천인 코드와 입력 시각, 내 코드의 가입·합격 건수, 추천 보상 지급 처리 기록
결제 정보(서류접수대행비를 낼 때): 결제수단 종류, 카드사, 마스킹된 카드번호(뒤 4자리), 승인 일시, 금액, 주문번호, 결제 상태와 환불 내역(환불 사유·시각). 카드번호 전체·CVC·유효기간은 결제대행사가 처리하며 회사는 저장하지 않습니다.
앱 푸시 알림(안드로이드 앱): 기기 푸시 토큰(안드로이드 앱에서 로그인하면 등록 — Firebase Cloud Messaging이 발급한, 알림을 보낼 기기를 가리키는 값), 기기 종류(android), 등록 시각·최근 확인 시각(앱을 열면 하루에 한 번까지 갱신). 이 기기에서 로그아웃하거나 계정을 삭제하면, 60일 넘게 앱을 열지 않으면, 기기에서 토큰이 무효가 되면(앱 삭제 등) 그 토큰을 삭제합니다
이용 기록: 학습 센터 진행 상태, 진학 여정 진행 상태(목표 모집단위·건너뛴 단계·일시정지 사유), 앱 알림과 읽음 기록
자동 생성 정보: 로그인 유지용 토큰(이용자 기기의 브라우저 저장소), 서버 접속 기록(IP 주소·요청 시각 등 — 호스팅 사업자의 로그), 가입 남용 방지와 멘토 라이선스 번호 대입 방지를 위한 IP 주소(서버 메모리에서만 일시 처리, 저장하지 않음 — 라이선스 확인 실패 횟수는 1시간 동안만 셉니다), 가입·로그인·비밀번호 찾기·인증 메일 재전송·현재 비밀번호 확인의 시도 횟수(로그인 이메일을 복원할 수 없게 바꾼 값·IP 주소·계정 기준 — 로그인은 이메일과 IP 주소의 조합으로도 셉니다 — 서버 메모리에서만 최대 1시간 처리하고 저장하지 않음)

2. 이용 목적

회원 식별, 로그인 유지, 계정 관리(이메일 주소 인증, 비밀번호 재설정·변경)
계정 보호: 반복되는 가입·로그인 시도 제한, 비밀번호 변경 알림 메일, 이메일 인증을 마치지 않은 계정에 같은 주소의 Google 계정으로 로그인하면 그 계정의 기존 비밀번호를 초기화하고 안내 메일 발송(다른 사람이 내 이메일 주소로 먼저 가입해 둔 계정을 막기 위해)
대학·모집단위 정보 제공과 프로필에 맞춘 추천
지원서 작성·제출과 대학 전달, 지원 진행 상황 안내
지원한 대학이 요구하는 지원자 명단(대학 제출 추가 정보 포함) 작성과 전달
합격한 대학이 하이코리아(법무부 외국인 체류 관리 시스템)에 표준입학허가서를 신청할 때 필요한 정보(입학허가서 정보) 전달
상담 예약, 대학·운영팀과의 메시지, 앱 알림·안드로이드 앱 푸시 알림과 이메일 안내
커뮤니티·멘토링 운영과 신고 처리, 부정 이용 방지
멘토 라이선스 발급과 공개 확인 페이지를 통한 진위 확인
추천인 코드 확인과 추천 보상 정산
서류접수대행비 결제 처리, 결제 내역 안내, 환불과 결제 분쟁 대응
서로 다른 언어로 쓴 글·메시지의 자동 번역

4. 처리 위탁과 국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부 업체는 해외에 있어 이용자가 서비스를 쓰는 동안 네트워크를 통해 정보가 국외로 전송될 수 있습니다. 각 업체는 위탁 업무에 필요한 기간 동안, 그 업체의 정책에 따라 정보를 처리합니다.

Supabase, Inc.: 맡기는 일:데이터베이스, 서류·사진 파일 저장; 위치:대한민국(서울 리전)
Cloudtype(클라우드타입): 맡기는 일:API 서버 운영; 위치:대한민국
Vercel Inc.: 맡기는 일:웹 앱 호스팅·전송; 위치:미국 등(서울 리전 포함 전 세계 네트워크)
Resend, Inc.: 맡기는 일:알림 이메일 발송(이메일 주소·이름·알림 내용)과 계정 메일 발송(이메일 주소, 이메일 인증·비밀번호 재설정 링크, 비밀번호 변경 알림, 비밀번호 초기화 안내); 위치:미국
포트원(주): 맡기는 일:서류접수대행비 결제 중계와 결제 결과 통지(웹훅) — 결제창을 열 때 주문번호·금액·주문명·이름·이메일이 전달됩니다; 위치:대한민국
포트원이 연결한 결제대행사(토스페이먼츠 등): 맡기는 일:카드 승인(카드번호·CVC·유효기간은 이용자가 결제창에 직접 입력하며 회사 서버를 거치지 않습니다); 위치:대한민국
Google LLC(Firebase Cloud Messaging): 맡기는 일:안드로이드 앱 푸시 알림 전송(기기 푸시 토큰, 알림 제목과 요약 — 메시지·대화 내용, 상대방 이름, 대학·운영팀이 적은 사유와 장소 메모는 싣지 않습니다, 알림을 누르면 열 화면 주소); 위치:미국
Vercel Inc.(AI Gateway) 및 이를 통해 연결되는 AI 모델 제공자(Anthropic, PBC): 맡기는 일:글·메시지·멘토 소개 자동 번역, 맞춤 추천 근거 문장 번역(TOPIK 급수·GPA·희망 지역·전공 계열·희망 학기 같은 프로필 값이 들어간 짧은 문장), 커뮤니티 글 자동 검토와 답변 초안, 진학 단계 도움말 작성(추천 근거 문장과 도움말에는 이름·이메일 없이 국적·희망 과정·학력·어학·가용 자금 같은 프로필 항목만 보냅니다); 위치:미국

이 밖에 Google 로그인을 선택하면 Google LLC를 통해 인증합니다.

서비스 화면은 아래 외부 서버에서 일부 자료를 직접 불러옵니다. 이때 이용자 기기의 IP 주소와 브라우저 정보 같은 접속 정보가 해당 서버 운영자에게 전달되며, 각 운영자의 정책이 적용됩니다. 회사가 이 업체들에 개인정보를 따로 넘기지는 않습니다.

학습 센터 영상(YouTube, Google LLC): 영상이 있는 학습 자료를 화면에 표시하면 YouTube 서버(i.ytimg.com)에서 썸네일 이미지를 바로 불러오고, 재생 버튼을 누르면 YouTube 플레이어(youtube.com)를 불러옵니다.
결제 화면(포트원): 결제 화면을 여는 순간에만 포트원 CDN(cdn.portone.io)에서 결제 스크립트를 불러오며, 이때 접속 정보(IP 주소·브라우저 정보)가 포트원에 전달됩니다.

5. 보유 기간과 계정 삭제 시 처리

회원이 계정을 유지하는 동안 정보를 보유합니다. 앱의 내 정보 화면에서 계정을 삭제하면 아래 정보는 즉시 지우거나 알아볼 수 없게 바꿉니다. 삭제는 되돌릴 수 없습니다.

안드로이드 앱의 기기 푸시 토큰은 계정을 유지하는 동안에도 다음 경우에 삭제합니다: 그 기기에서 로그아웃하면, 60일 넘게 앱을 열지 않으면(다음 알림을 보낼 때 정리), 기기에서 토큰이 무효가 되면(앱 삭제 등 — 알림을 보낼 때 확인). 같은 기기에서 다른 계정으로 로그인하면 토큰은 그 계정으로 옮겨지고, 한 계정에는 기기를 10대까지 등록하며 넘으면 가장 오래 쓰지 않은 기기의 토큰부터 지웁니다.

계정 정보: 이름·이메일·비밀번호·국적을 알아볼 수 없는 값으로 바꾸고 계정을 비활성화합니다(같은 이메일로 새로 가입할 수 있지만 이전 기록과 연결되지 않습니다). 이메일 인증 시각·비밀번호를 정하거나 바꾼 시각·모든 기기에서 로그아웃시킨 시각·Google 계정 연결 시각도 지웁니다.
이메일 인증·비밀번호 재설정 링크용 토큰(사용 전·후 모두).
로그인 상태: 모든 기기에서 즉시 로그아웃됩니다.
프로필: 희망 과정·학력·어학·재정 정보, 맞춤 추천 결과, 진학 여정 설정(목표 모집단위·건너뛴 단계·일시정지 사유).
제출하지 않은(작성 중) 지원서의 입력값(그 지원서에 입력한 대학 제출 추가 정보 포함).
앞으로 남은 상담 예약: 취소되고 시간이 대학에 반환됩니다(대학에는 "탈퇴한 사용자"의 취소로 안내됩니다).
멘토 활동: 멘토 활동이 종료되고 대학 페이지의 멘토 카드가 내려갑니다. 소개글을 지우고 프로필 사진은 더 이상 표시하지 않습니다. 진행 중인 멘토링 대화는 종료됩니다. 멘토 라이선스는 즉시 효력을 잃어 공개 확인 페이지에 "유효하지 않음"으로만 표시됩니다(이름·사진 표시 없음).
나에게 온 앱 알림.
이 계정에 등록된 기기 푸시 토큰(안드로이드 앱 알림 수신용). 삭제한 뒤에는 그 기기로 알림이 가지 않습니다.
내 추천인 코드는 더 이상 쓸 수 없게 됩니다.

다음 정보는 계정을 삭제한 뒤에도 보존합니다.

서류 금고에 올린 파일과 그 기록(여권·성적증명서 등 지원 서류와 부모 신분증·출생증명서 등 비자 서류). 계정이 비활성화되어 앱에서는 더 이상 열 수 없습니다.
멘토 신청 때 제출한 재학 증빙 파일과 재학 대학·전공·입학 연도·대화 가능 언어.
멘토로 활동한 경우 프로필 사진 파일은 운영 기록으로 보존되며, 대학 페이지와 앱 화면에서는 더 이상 표시되지 않습니다(파일은 공개 저장소에 있어 파일 주소를 이미 알고 있는 사람은 열 수 있습니다).
제출한 지원서: 지원서에 적은 이름·생년월일·국적·전화번호·이전 학력, 제출 시점의 서류 사본, 지원 상태 이력, 제출한 지원서에 입력한 대학 제출 추가 정보(여권번호·학력 상세·가족 구성과 소득·체류 이력 등), 합격한 지원서에 입력한 입학허가서 정보(출생국가·입학유형·경비·조달 방법·보증인). 운영팀(운영 콘솔)과 지원서를 받은 대학은 삭제 후에도 이 내용을 계속 볼 수 있습니다(새로 내려받는 명단 파일에는 포함되지 않습니다). 이미 내려받은 명단 파일의 열람 기록도 보존합니다.
대학·운영팀과 주고받은 메시지와 상담 기록, 지난 상담 예약 기록.
커뮤니티 글·답글·첨부 사진(작성자는 "탈퇴한 사용자"로 표시됩니다), 신고·차단 기록.
멘토링 대화 메시지와 신고, 주고받은 평점.
멘토 라이선스 이력: 라이선스 번호·발급 시각·활동 서약 동의 시각(운영 기록). 운영팀이 등록을 해제했거나 멘토 활동을 철회한 경우에도 같습니다. 운영팀이 등록을 해제한 적이 있으면 그 해제 기록(해제 사유·해제 시각·처리한 운영자, 마지막 1건)도 함께 남으며, 다시 신청해 승인된 뒤에도 계정을 삭제한 뒤에도 보존되고 운영팀만 볼 수 있습니다.
추천인 코드로 가입한 기록과 추천 보상 지급 기록.
결제·환불 기록: 주문번호·금액·결제수단 종류·카드사·마스킹된 카드번호(뒤 4자리)·승인 일시·환불 사유와 일시(법정 보존 5년). 카드번호 전체·CVC·유효기간은 처음부터 저장하지 않습니다.
학습 센터 진행 기록.
가입 시각·삭제 시각·약관 동의 시각·표시 언어(계정을 식별하지 않는 값).
삭제 전에 운영팀에 이미 전달된 알림과 이메일(예약 요청·메시지 알림 등 — 당시의 이름이 들어 있을 수 있습니다). 글·메시지 본문에 직접 쓴 이름 등도 그대로 남습니다.

보관하는 범위는 이미 제출된 지원 건의 처리(제출 시점 기록은 바꾸지 않습니다), 분쟁 해결과 신고 확인, 추천 보상 정산 확인, 부정 이용 방지, 멘토 라이선스 번호가 누구에게 발급됐는지 확인하는 데 필요한 정보로 한정합니다.

위 정보는 계정을 삭제한 날부터 3년간 보관한 뒤 파기합니다. 다만 관계 법령이 더 오래 보관하도록 정한 정보는 그 기간 동안 보관합니다.

다만 결제·환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 5년간 보관합니다(계정을 삭제한 뒤에도 같습니다).

삭제 방법과 로그인할 수 없을 때의 요청 방법은 계정 삭제 안내 페이지에 있습니다.

6. 이용자의 권리

내 정보·프로필 화면에서 언제든지 정보를 확인하고 고칠 수 있고, 서류 금고의 파일을 새 파일로 바꿀 수 있습니다. 대학 제출 추가 정보는 지원 상세의 대학 제출 정보 화면에서, 입학허가서 정보는 지원 상세의 입학허가서 정보 화면에서 고칠 수 있습니다(이미 내려받은 명단 파일과 대학이 이미 옮겨 적은 내용은 바뀌지 않습니다).
앱에서 직접 계정을 삭제할 수 있습니다.
열람·정정·삭제·처리 정지 요청은 아래 개인정보 보호책임자 이메일로도 할 수 있으며, 회사는 지체 없이 처리합니다.

7. 브라우저 저장소와 쿠키

서비스는 로그인 상태와 화면 설정(언어, 첫 실행 안내를 본 여부 등)을 이용자 기기의 브라우저 저장소에 보관합니다. 광고나 행태 분석을 위한 쿠키·추적 도구는 쓰지 않습니다. 로그아웃하거나 브라우저 데이터를 지우면 이 값은 사라집니다.

안드로이드 앱에서는 이 기기의 푸시 토큰도 브라우저 저장소에 보관합니다. 앱 실행 중에만 쓰는 값은 앱을 닫으면 사라지고, 로그아웃 때 서버 등록을 해제하고 같은 기기를 하루에 한 번까지만 다시 등록하는 데 쓰는 값(토큰·계정 식별자·마지막 등록 시각)은 로그아웃하면 해제 후 지웁니다(해제하지 못했으면 다음 로그인 때 정리한 뒤 지웁니다).

8. 안전성 확보 조치

비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
이메일 인증·비밀번호 재설정 링크는 한 번만 쓸 수 있고 짧은 시간 뒤 만료되며, 서버에는 링크의 원래 값이 아닌 해시값만 저장합니다.
짧은 시간에 로그인 실패가 반복되면 그 이메일·IP 주소의 로그인을 잠시 제한하고, 비밀번호가 바뀌면 계정 이메일로 알립니다. 비밀번호를 재설정하거나 [모든 기기에서 로그아웃]을 누르면 모든 기기에서 즉시 로그아웃됩니다.
이메일 인증을 마치지 않은 계정에 같은 주소의 Google 계정으로 로그인하면, 그 계정의 기존 비밀번호와 로그인 상태를 모두 무효로 하고 계정 이메일로 알립니다. 비밀번호는 비밀번호 찾기 메일로 다시 정할 수 있습니다.
서류 파일은 비공개 저장소에 두고, 본인과 권한 있는 담당자에게만 짧은 시간 동안 유효한 링크로 내려줍니다.
대학 제출 추가 정보의 여권번호는 앱과 운영 콘솔 화면에서 일부를 가려 표시하고, 전체 번호는 열람 기록이 남는 명단 파일과 [하이코리아 양식 순서로 복사] 텍스트에만 넣습니다. 명단 파일은 서버에 저장하지 않고 내려받을 때마다 새로 만듭니다.
모든 통신은 암호화된 연결(HTTPS)로 주고받습니다.
운영 콘솔은 계정과 역할로 접근을 제한합니다.

9. 개인정보 보호책임자와 문의

개인정보 보호책임자: 윤수한(대표) · rebatekorea@gmail.com

상호: 주식회사 리베이트코리아 (REBATEKOREA Inc.)
대표자: 윤수한
주소: 경기도 하남시 미사강변서로 25, 10층 84호(풍산동, 미사 테스타타워 지식산업센터)
사업자등록번호: 876-88-03697
문의: rebatekorea@gmail.com

개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(1301), 경찰청(182)에 문의할 수 있습니다.

10. 방침의 변경

이 방침은 2026-10-18부터 시행합니다. 내용이 바뀌면 시행 전에 서비스 화면으로 알립니다.