Skip to content

Privacy notice · 개인정보 안내

Version 2026-08-14.privacy-v2, effective August 14, 2026. Parent-data supplement 2026-08-24.parent-data-v1, added August 24, 2026.
기본 안내 2026-08-14.privacy-v2는 2026년 8월 14일부터 적용됩니다. 부모 데이터 부속 안내 2026-08-24.parent-data-v1은 2026년 8월 24일 추가되었습니다.

Data categories · 처리 데이터 범주

Essential service data includes authentication identifiers, account email, coarse country signals, a coarse self-declared age-threshold statement, separate terms/privacy versions, security records, and workspace data you choose to save. Exact birthdate is evaluated only in your browser. The current v2 flow does not place it in a checkpoint request body, v2 cookie, RPC, or database row. If a legacy root cookie from an earlier version exists during an upgrade, COMMIT does not parse or use it as authority and expires it on the first response. This self-declaration is not identity-backed age verification and cannot prevent intentional misstatement.

필수 서비스 데이터에는 인증 식별자, 계정 이메일, 국가 단위 신호, 연령 기준 충족에 대한 단순 자기신고, 이용 조건·개인정보 안내 버전, 보안 기록 및 사용자가 저장하도록 선택한 작업 공간 데이터가 포함됩니다. 정확한 생년월일은 브라우저에서만 평가됩니다. 현재 v2 흐름은 이를 체크포인트 요청 본문, v2 쿠키, RPC 또는 데이터베이스 행에 넣지 않습니다. 업그레이드 중 이전 버전의 구형 루트 쿠키가 남아 있으면 COMMIT은 그 값을 권한으로 해석하거나 사용하지 않고 첫 응답에서 만료시킵니다. 이 자기신고는 신원 기반 연령 인증이 아니며 고의적인 허위 신고를 막을 수 없습니다.

Family sharing · 가족 공유

Parent data notice 2026-08-24.parent-data-v1. Family sharing is optional. A student must grant the current Parent-data purpose and choose each category for each relationship before a parent can see it. The default sharing set is limited to application, recommendation, payment-status, and deadline progress. Decision results, exact payment amounts, cost estimates, and admission tiers stay off unless the student separately turns them on. The student can pause or revoke a relationship at any time.

부모 데이터 안내 2026-08-24.parent-data-v1. 가족 공유는 선택 사항입니다. 부모가 정보를 보기 전에 학생이 최신 부모 데이터 목적에 동의하고 각 관계에서 공유할 범주를 직접 선택해야 합니다. 기본 공유 범위는 지원·추천서·결제 상태와 마감일 진행 상황으로 제한됩니다. 합격 결과, 정확한 결제 금액, 비용 추정치와 합격 가능성 단계는 학생이 별도로 켜지 않는 한 공유되지 않습니다. 학생은 언제든 관계를 일시 중지하거나 철회할 수 있습니다.

To route a family request, COMMIT normalizes the recipient email or student code in server memory and stores only a versioned HMAC reference. The raw target is not sent to database RPCs, written to COMMIT logs, or returned in API responses. For an email invitation, the delivery provider necessarily receives the recipient address for that delivery. Invitation and consent records use append-only, minimized audit metadata. A parent may submit coarse pre-decision progress updates; COMMIT labels those updates as parent-reported and does not turn them into an admission decision.

가족 요청 전달을 위해 COMMIT은 수신자 이메일 또는 학생 코드를 서버 메모리에서 정규화하고 버전이 있는 HMAC 참조값만 저장합니다. 원본 대상 정보는 데이터베이스 RPC로 보내거나 COMMIT 로그에 기록하거나 API 응답으로 반환하지 않습니다. 이메일 초대를 보낼 때에는 발송 제공업체가 해당 발송을 위해 수신자 주소를 처리합니다. 초대 및 동의 기록에는 최소화된 변경 불가 감사 메타데이터만 사용합니다. 부모는 합격 결정 전의 단순 진행 상태를 입력할 수 있으며, COMMIT은 이를 부모가 입력한 정보로 표시하고 합격 결과로 취급하지 않습니다.

Essential and optional processing · 필수 처리와 선택 처리

Sign-in, account security, fraud prevention, eligibility checks, and saving requested workspace data are essential. Product analytics, session replay, research, marketing, AI processing, overseas transfer, and extension telemetry each require a separate current choice. Missing, expired, denied, or withdrawn choices mean that optional path stays off.

로그인, 계정 보안, 사기 방지, 자격 확인 및 요청한 작업 저장은 필수 처리입니다. 제품 분석, 세션 재생, 연구, 마케팅, AI 처리, 국외 이전 및 확장 프로그램 원격 측정은 각각 별도의 최신 선택이 필요합니다. 선택이 없거나 만료·거부·철회된 경우 해당 선택적 경로는 꺼진 상태로 유지됩니다.

A choice also cannot activate a runtime marked unavailable. Session replay, research, provider-backed AI processing, and overseas transfer are blocked in this build. Browser-side analytics is disabled; authenticated product analytics stores only an allowlisted, minimized event after the exact database grant. Marketing attribution additionally requires its own current grant.

선택만으로 사용할 수 없음으로 표시된 처리 경로를 활성화할 수 없습니다. 현재 빌드에서는 세션 재생, 연구, 제공업체 기반 AI 처리 및 국외 이전이 차단됩니다. 브라우저 측 분석은 비활성화되어 있으며, 인증된 제품 분석은 정확한 데이터베이스 동의 후 허용 목록에 포함된 최소 이벤트만 저장합니다. 마케팅 유입 측정에는 별도의 최신 동의가 추가로 필요합니다.

AI and sensitive documents · AI 및 민감 문서

Provider-backed essay processing and financial-document extraction are unavailable. Do not upload tax forms, Social Security numbers, banking records, identity documents, or medical records. An optional checkbox alone does not activate a provider.

제공업체 기반 에세이 처리와 재무 문서 추출은 사용할 수 없습니다. 세금 양식, 사회보장번호, 은행 기록, 신분증 또는 의료 기록을 업로드하지 마세요. 선택 항목에 동의하는 것만으로 제공업체가 활성화되지 않습니다.

Payments · 결제

When you buy a paid plan, Creem, the merchant of record, collects and processes payment-card and billing-address data under its own privacy notice. COMMIT receives only limited provider identifiers, product and amount fields, currency, payment/refund/dispute status, accepted policy versions, your purchaser statement (adult or guardian), timestamps, and release/catalog digests needed for access, receipts, reconciliation, fraud prevention, support, and legal records. COMMIT does not receive or store a full card number.

유료 요금제를 구매하면 판매자(merchant of record)인 Creem이 자체 개인정보 고지에 따라 결제 카드 및 청구지 주소 정보를 수집·처리합니다. COMMIT은 이용 권한, 영수증, 대사, 사기 방지, 지원 및 법적 기록에 필요한 제한된 제공업체 식별자, 상품·금액·통화, 결제·환불·분쟁 상태, 동의한 정책 버전, 구매자 진술(성인 또는 보호자), 타임스탬프 및 출시·카탈로그 해시만 수신합니다. COMMIT은 전체 카드 번호를 수신하거나 저장하지 않습니다.

Signed-in devices · 로그인 기기

A COMMIT account is for one person. To keep it that way, COMMIT records, for each signed-in device, its type (phone, tablet, or computer, read from your browser’s request headers), a sign-in session identifier, and when it was first and last used. COMMIT does not fingerprint devices. Signing in on a second device of the same type ends the earlier session. You can see and sign out your devices in Settings.

COMMIT 계정은 한 사람을 위한 것입니다. 이를 위해 로그인한 기기마다 기기 유형(휴대폰·태블릿·컴퓨터, 브라우저 요청 헤더로 판단), 로그인 세션 식별자, 최초·최근 사용 시각을 기록합니다. 기기 지문(fingerprint)은 수집하지 않습니다. 같은 유형의 다른 기기로 로그인하면 이전 세션이 종료됩니다. 설정에서 기기 목록을 확인하고 로그아웃할 수 있습니다.

Browser extension · 브라우저 확장 프로그램

Optional extension telemetry has its own version and choice. Without the exact current grant, the database denies a telemetry capability. Withdrawing revokes active telemetry capabilities and queues downstream deletion. Store identity, portal approval, and end-to-end validation remain separate release requirements.

선택적 확장 프로그램 원격 측정에는 별도 버전과 선택이 적용됩니다. 정확한 최신 동의가 없으면 데이터베이스가 원격 측정 권한 발급을 거부합니다. 철회 시 활성 권한을 폐기하고 하위 시스템 삭제를 대기열에 등록합니다. 스토어 신원, 포털 승인 및 종단 간 검증은 별도의 출시 요건입니다.

Withdrawal and deletion · 철회 및 삭제

A saved withdrawal immediately makes the optional purpose ineligible and creates a downstream deletion job. Provider deletion execution and account-wide export/deletion are not yet runtime-verified, so those broader claims remain unavailable.

저장된 철회는 해당 선택 목적을 즉시 비활성화하고 하위 시스템 삭제 작업을 생성합니다. 제공업체 삭제 실행 및 계정 전체 내보내기·삭제는 아직 런타임 검증이 완료되지 않아 더 넓은 보장은 제공하지 않습니다.

Contact and requests · 문의 및 요청

For access, correction, deletion, consent, or privacy questions, email daniel@commit.ac. Do not include Social Security numbers, tax forms, banking records, identity documents, or medical records in email. Korean overseas-transfer processing remains disabled until the complete processor disclosure is published.

열람, 정정, 삭제, 동의 또는 개인정보 문의는 daniel@commit.ac로 보내주세요. 이메일에 사회보장번호, 세금 양식, 은행 기록, 신분증 또는 의료 기록을 포함하지 마세요. 전체 처리업체 공시가 게시될 때까지 한국 국외이전 처리는 비활성화됩니다.