개인정보 처리방침 주요 내용
개인정보보호법 제30조에 따라 다음의 내용을 공개합니다
수집하는 개인정보
자작자작이 수집하는 개인정보 항목은 다음과 같습니다
회사는 서비스 제공을 위해 아래 개인정보를 수집·이용합니다. 각 항목은 2항(이용 목적), 3항(보유기간), 4항(제3자 제공/국외 이전), 5항(처리 위탁)과 동일한 코드로 연결됩니다.
📌 필수/선택 구분
필수: 이용자와 회사 간 서비스 이용계약 이행을 위한 반대급부 제공에 필요한 최소한의 정보
선택: 계약 이행에 필수적이지 않으나, 회사의 부가 기능 제공·서비스 개선·마케팅 등 회사 목적을 위해 수집될 수 있는 정보 (선택 동의 거부 시에도 기본 서비스는 이용 가능하되, 해당 부가 기능은 제한될 수 있습니다)
1) 회원가입·계정
| 코드 | 수집 항목 | 필수/선택 | 수집 시점/방법 |
|---|---|---|---|
| A1 | 아이디 | 필수 | 회원가입 시 이용자 입력 |
| A2 | 비밀번호(복호화 불가능한 방식으로 암호화/해시 처리) | 필수 | 회원가입 시 이용자 입력 |
| A3 | 이메일 | 필수 | 회원가입 시 이용자 입력 |
| A4 | 닉네임 | 필수 | 회원가입 시 이용자 입력(이후 변경 가능) |
2) 그룹 운영
| 코드 | 수집 항목 | 필수/선택 | 수집 시점/방법 |
|---|---|---|---|
| B1 | 역할 정보(교사/학생/일반 구분) | 필수 | 가입/초기 설정 또는 서비스 이용 과정에서 생성 |
| B2 | 그룹/클래스 정보(그룹명, 구성원, 권한, 초대/가입 정보) | 필수 | 그룹 생성/참여 시 입력 및 생성 |
| B3 | 소속 학교명 | 필수 | 그룹 생성 시 교사 입력(학생은 그룹 참여 시 수집) |
3) 콘텐츠 및 AI 기능
| 코드 | 수집 항목 | 필수/선택 | 수집 시점/방법 |
|---|---|---|---|
| C1 | 학생 작성물(글 제목/본문/첨부/학생 댓글, 작성·수정 이력) | 필수 | 작성/업로드 시 입력 |
| C2 | 교사 작성 글감 및 교사 피드백(학생 작성물에 대한 피드백, AI 활용 결과 포함) | 필수 | 작성 시 입력(해당 학생과 교사만 열람) |
| C3 | 교사 댓글(학생 작성물에 대한 교사의 댓글) | 필수 | 작성 시 입력(그룹 내 공개될 수 있음) |
| C4 | AI 요청·응답 등 사용 이력 | 필수 | AI 기능 사용 시 생성 |
4) 서비스 이용 과정에서 자동 수집되는 정보
| 코드 | 수집 항목 | 필수/선택 | 수집 시점/방법 |
|---|---|---|---|
| D1 | 접속 로그, IP 주소, 쿠키 및 유사 기술정보, 기기/브라우저 정보, 서비스 이용기록 | 필수 | 서비스 이용 과정에서 자동 생성·수집 |
| D2 | 계정 관리 이력(교사에 의한 계정 생성/비밀번호 초기화 기록, 변경 이력, 처리 일시 등) | 필수 | 서비스 이용 과정에서 자동 생성·수집 |
5) 고객지원(채널톡)
| 코드 | 수집 항목 | 필수/선택 | 수집 시점/방법 |
|---|---|---|---|
| E1 | 문의 내용(채팅/상담 메시지로서 상담 과정에서 이용자가 제공한 정보) | 선택 | 이용자 문의 시 |
| E2 | 상담을 위한 이용자 식별정보(예: 아이디/이메일), 접속정보/쿠키 등 | 선택 | 채널톡 연동/이용 과정 |
6) 마케팅(광고성 정보)
| 코드 | 수집 항목 | 필수/선택 | 수집 시점/방법 |
|---|---|---|---|
| F1 | 이메일(A3)을 이용한 광고성 정보 수신 | 선택 | 별도 동의 시 |
개인정보의 수집·이용 목적
수집한 개인정보는 다음의 목적 범위에서만 이용됩니다
회사는 1항의 각 개인정보를 아래 목적 범위에서만 이용합니다.
수집 항목별 이용 목적
| 코드 | 수집 항목 | 이용 목적 |
|---|---|---|
| A1 | 아이디 | 이용자 식별, 로그인/계정 운영, 부정이용 방지, 공지·안내 전달, 회원 간 상호 식별(초대·검색) |
| A2 | 비밀번호 | 로그인 인증, 계정 보호 |
| A3 | 이메일 | 본인 확인, 비밀번호 변경/재설정, 보안 알림, 중요 공지 전달 |
| A4 | 닉네임 | 회원 간 상호 식별(초대·검색·소통), 서비스 내 표시명 |
| F1 | (선택) 광고성 정보 수신(이메일) | 서비스 소식/이벤트/프로모션/신규 기능 안내 등 광고성 정보 발송 및 수신거부 관리 |
| B1 | 역할 정보(교사/학생) | 권한 제어(교사/학생 기능 구분), 그룹 운영 및 콘텐츠 접근 범위 설정 |
| B2 | 그룹/클래스 정보 | 그룹 생성/관리, 구성원 관리, 수업 운영(과제 배포/제출/열람 등) |
| B3 | 소속 학교명 | 학교 단위 활동 공유, 그룹/수업 운영(분류/관리) |
| C1 | 학생 작성물 | 글쓰기 과제 수행, 저장/열람/공유(그룹 내), 학습 기록 제공 |
| C2 | 교사 작성 글감 및 교사 피드백(AI 활용 결과 포함) | 학생에게 피드백 제공(학생-교사 간), 학습/평가 기록 관리 |
| C3 | 교사 댓글 | 그룹 내 소통 및 수업 운영(공지/토론/코멘트), 학습 기록 제공 |
| C4 | AI 요청·응답 등 사용 이력 | AI 기능 운영(품질 개선·오류 분석), 안전한 운영(오남용 탐지/차단) |
| D1 | 접속/이용/기기 정보 | 서비스 안정화, 보안(이상행위 탐지), 부정이용 방지, 이용 통계, 장애 대응 |
| D2 | 계정 관리 이력 | 교사의 학생 계정 관리 기능 운영, 보안 및 오남용 방지, 감사 추적 |
| E1 | 상담 메시지/상담 이력 | 문의 응대 및 처리, 사실관계 확인, 처리 결과 통지, 분쟁 대응 |
| E2 | 식별정보/접속정보 | 상담 연결·이력 관리, 고객지원 품질 개선 |
📢 광고성 정보 발송 안내
광고성 정보 발송(이메일)은 관련 법령이 정한 요건에 따라 운영되며, 이용자는 언제든지 수신을 거부할 수 있습니다.
개인정보 처리 및 보유기간
수집된 개인정보는 목적 달성 시까지 보유하며, 법령에 따라 일정 기간 보관합니다
회사는 개인정보 보유기간의 경과, 개인정보의 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 다른 법령에 따라 일정 기간 보존해야 하는 경우에는 해당 법령에서 정한 기간 동안 보존한 후 파기합니다.
3.1 회사 내부 보유기간(서비스 운영 기준)
| 코드 | 항목 | 보유기간 | 비고 |
|---|---|---|---|
| A1~A4 | 계정 정보(아이디/비밀번호 해시/이메일/닉네임) | 회원 탈퇴 후 6개월간 보관 후 파기 | 분쟁 대응 또는 법령상 보관 필요 시 예외 |
| B1~B2 | 역할/그룹 정보 | 회원 탈퇴 또는 그룹 삭제 후 6개월간 보관 후 파기 | 수업 운영을 위한 기록 유지 |
| B3 | 소속 학교명 | 회원 탈퇴 후 6개월간 보관 후 파기 | |
| C1 | 학생 작성물 | 회원 탈퇴 후 6개월간 보관 후 파기(탈퇴 전 이용자 삭제 시 즉시 삭제) | 교육 기록 정책에 따라 조정 가능 |
| C2 | 교사 작성 글감 및 교사 피드백(AI 활용 결과 포함) | 해당 정보를 활용하는 학생이 존재하는 한 보존 | 해당 학생과 교사만 열람(접근통제) |
| C3 | 교사 댓글(그룹 내 공개 가능) | 회원 탈퇴 후 6개월간 보관 후 파기(탈퇴 전 이용자 삭제 시 즉시 삭제) | 그룹 내 공유 범위에 따라 노출 |
| C4 | AI 요청·응답 등 사용 이력 | 생성일로부터 3개월 | 오남용 탐지/장애 분석 및 품질 개선을 위해 필요한 최소 범위 |
| D1 | 접속/이용 로그 | 생성일로부터 3개월 | 보안·장애 대응 목적 |
| E1~E2 | 고객지원(상담) 기록 | 문의 처리 완료일로부터 3년 | 분쟁 대응 및 상담 품질 개선 목적 |
3.2 관계 법령에 따른 보관(해당되는 경우)
회사가 관계 법령에 따라 개인정보를 파기하지 않고 보존해야 하는 경우, 다음의 기간 동안 보관합니다.
| 보존항목 | 근거법령 | 보존기간 | 비고 |
|---|---|---|---|
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조제1항제1호 | 6개월 | 통신판매업자/통신판매중개자 등으로서 해당되는 경우 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조제1항제2호 | 5년 | 동일 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조제1항제3호 | 5년 | 동일 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 시행령 제6조제1항제4호 | 3년 | 동일 |
| 서비스 방문 기록(접속 로그 등) | 통신비밀보호법 제15조의2 및 동법 시행령 제41조제2항제2호 | 3개월 | 전기통신사업자 등 법 적용 대상에 해당하는 경우 |
3.3 개인정보의 파기절차 및 파기방법
1) 파기절차
- 파기 사유 발생(보유기간 경과 또는 처리 목적 달성 등)
- 파기 대상 선정
- 개인정보보호책임자 또는 내부 승인권자의 검토·승인
- 파기 수행
- 파기 결과 기록·점검
2) 파기기한
개인정보가 불필요하게 되었을 때에는 지체 없이 파기하며, 원칙적으로 파기 사유 발생 후 5일 이내 파기를 목표로 합니다. 다만, 회원 탈퇴 시에는 계정 복구 요청에 대응하기 위하여 탈퇴일로부터 6개월간 보관하며, 6개월 경과 후 5일 이내에 복원이 불가능한 방법으로 파기합니다. 보관 기간 동안 해당 개인정보는 계정 복구 목적 외에는 이용하지 않습니다.
3) 파기방법
- 전자적 파일 형태의 개인정보: 복원이 불가능한 방법으로 영구 삭제합니다.
- 전자적 파일 형태 외의 기록물, 인쇄물, 서면 등: 파쇄 또는 소각합니다.
4) 법령에 따른 보관 시 분리보관
다른 법령에 따라 개인정보를 파기하지 않고 보존해야 하는 경우에는, 해당 개인정보(또는 개인정보파일)를 다른 개인정보와 분리하여 저장·관리하고, 법령상 목적 외에는 이용하지 않습니다.
3.4 가명정보의 처리
회사는 「개인정보 보호법」 제28조의2에 따라, 수집한 개인정보를 가명처리하여 통계작성, 과학적 연구(기술의 개발과 실증, 기초연구, 응용연구 및 민간 투자 연구 등), 공익적 기록보존 등의 목적으로 정보주체의 동의 없이 처리할 수 있습니다.
익명정보 우선 처리 원칙
회사는 위 목적의 달성이 익명정보(시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없는 정보)로 가능한 경우, 반드시 익명정보를 우선하여 처리합니다. 가명정보는 익명처리만으로는 해당 목적을 달성할 수 없는 경우에 한하여 활용합니다.
관련 법령의 준수
가명정보의 안전성 확보 조치, 제3자 제공, 보유기간, 재식별 금지, 정보주체의 권리에 관한 사항 등은 「개인정보 보호법」 및 동법 시행령 등 관련 법령이 정하는 바에 따릅니다.
개인정보의 제3자 제공(국내)
자작자작은 원칙적으로 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다
회사는 원칙적으로 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다. 다만, 서비스의 성질상 다른 이용자(동일 그룹 구성원)에게 공개·공유되는 정보가 있습니다.
4.1 서비스 내 글 작성 수업 관련 공개·공유(타 사용자 포함)
자작자작은 수업 운영을 위해 학생 작성물(C1) 및 교사 댓글(C3) 등 그룹 운영에 필요한 정보가 동일 그룹의 교사 및 구성원에게 공유될 수 있습니다. 다만 교사 작성 글감 및 교사 피드백(C2)은 원칙적으로 해당 학생과 교사만 열람합니다.
4.2 교사의 학생 계정 관리 기능으로 인해 교사가 열람·처리할 수 있는 정보
회사는 초등 저학년 등 학생의 계정 관리가 어려운 환경을 고려하여, 교사가 학생 계정 생성/관리 및 비밀번호 초기화 기능을 사용할 수 있도록 제공합니다. 이로 인해 교사는 학생의 개인정보 중 아래 최소 범위를 열람·처리할 수 있습니다. 회사는 타 이용자 공유로 고지하며, 접근통제·기록·권한관리를 통해 오남용을 방지합니다.
| 구분 | 교사가 열람·처리할 수 있는 항목(코드) | 열람 주체 | 목적 | 비고(제한/보호조치) |
|---|---|---|---|---|
| 학생 계정 식별 및 관리 | A1(아이디), B1(역할), B2(그룹/클래스 정보), D2(계정 관리 이력의 존재/처리일시 등) | 해당 학생이 소속된 그룹의 교사(권한 보유자) | 학생 계정 생성·관리, 수업 운영 및 지원, 부정이용 방지 | 교사에게 비밀번호(A2)는 제공되지 않음. 초기화는 새 임시 비밀번호(또는 재설정 절차)로만 처리 |
| 계정 상태 확인(운영상 필요 시) | D1(이용기록 일부), D2(초기화/변경 이력) | 동일 | 계정 문제 해결, 보안/운영 관리 | 최소 권한 원칙에 따라 필요한 범위만 제공(상세 로그 전체 제공 금지) |
| 연락 수단(운영정책에 따른 경우) | A3(이메일) | 동일 | 계정 복구/안내(필요 시) | 회사는 가능하면 학생 이메일을 교사에게 노출하지 않도록 최소화하며, 운영상 필요 시에만 제한적으로 제공 |
🔒 보호조치
회사는 "교사의 계정 관리 기능"이 학생의 개인정보에 대한 광범위한 접근권한으로 확대되지 않도록, 역할 기반 권한 관리(RBAC), 접근 기록(D2) 보관, 권한 부여·회수 절차, 비밀번호 비가역 처리 등 안전성 확보조치를 적용합니다.
4.3 회원 간 상호 식별을 위한 정보 제공
회사는 회원 간 초대, 소통, 검색 등 상호 식별을 위해 아래 정보가 서비스를 이용하는 다른 회원에게 제공(노출)될 수 있습니다.
| 구분 | 내용 |
|---|---|
| 제공받는 자 | 서비스를 이용하는 다른 회원 |
| 제공 항목 | A1(아이디), A4(닉네임) |
| 제공 목적 | 회원 간 초대, 소통, 검색 등 상호 식별 |
| 보유기간 | 제공 목적 달성 시 또는 회원 탈퇴 시까지 |
개인정보의 처리 위탁(국내)
원활한 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁할 수 있습니다
회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁할 수 있으며, 위탁계약 체결 시 관련 법령에 따라 개인정보 보호 의무를 부과하고 관리·감독합니다.
회사는 개인정보 처리업무를 위탁하는 경우 「개인정보 보호법」 제26조 및 「개인정보 보호법 시행령」 제28조에서 정한 사항(위탁업무의 목적·범위, 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 등 책임)을 위탁계약서 등 문서로 명확히 정하고, 수탁자의 개인정보 처리 현황을 점검하는 등 관리·감독을 수행합니다.
5.1 국내 처리위탁: 채널톡(Channel.io)
회사는 서비스 내 실시간 채팅 상담 제공을 위해 채널톡(채널코퍼레이션/Channel.io) 서비스를 이용합니다. 채널톡은 고객 정보 저장·상담 기능을 제공하는 도구로서, 회사가 채널톡을 도입하여 고객 정보를 저장하는 경우 위수탁 계약 체결 및 개인정보처리방침 업데이트가 필요하다는 안내를 제공하고 있습니다.
회사는 채널톡을 수탁자(처리위탁)로서 이용하며, 회사가 고객지원 목적 범위 내에서 필요한 최소한의 정보만 채널톡에 연동·저장되도록 설정하고, 수탁자가 위탁 목적 범위를 벗어나 개인정보를 처리하지 않도록 관리·감독합니다.
| 코드 | 수탁자 | 위탁 업무 | 위탁되는 개인정보(예시) | 보유·이용 기간 | 비고 |
|---|---|---|---|---|---|
| E1, E2 | 채널코퍼레이션(Channel.io/채널톡) | 고객 상담/문의 대응, 상담 이력 데이터 처리 | 문의 내용(상담 메시지), 상담 이력, (연동 설정에 따라) 아이디/이메일 등 식별정보, 접속정보/쿠키 등 | 위탁계약 종료 또는 회사의 고객지원 목적 달성 시까지 | 연동 설정(회원 식별값 전달 여부, 이벤트/로그 수집 범위 등)에 따라 범위 상이 |
회사는 수탁자에게 다음 사항을 계약 등으로 요구하고 관리합니다.
- 위탁업무 목적 외 개인정보 처리 금지
- 기술적·관리적 보호조치
- 재위탁 제한(또는 사전 승인)
- 개인정보 사고 발생 시 통지 및 협력
- 관리 현황 점검 등 관리·감독(정기/수시 점검 포함)
- 수탁자 의무 위반 시 손해배상 등 책임
- 위탁업무 종료 시 개인정보의 반환 또는 파기
5.2 위탁계약의 필수 포함사항 및 관리·감독
회사는 개인정보 처리업무를 위탁하는 경우, 위탁계약서(또는 이에 준하는 문서)에 다음 사항을 포함하여 체결하고, 수탁자를 관리·감독합니다.
- 위탁업무의 목적 및 범위
- 재위탁 제한(또는 사전 승인)
- 접근 제한 등 안전성 확보조치
- 관리 현황 점검 등 관리·감독에 관한 사항
- 수탁자의 의무 위반 시 손해배상 등 책임에 관한 사항
국외 제3자 제공 및 처리위탁(국외 이전)
AI 기능 제공을 위해 국외 사업자의 LLM API를 사용합니다
회사는 이용약관에 따라 사용자에게 AI 피드백 및 AI 글쓰기 도우미 등 AI 기반의 글쓰기 수업 보조 기능을 제공합니다. 이를 위해 국외 사업자의 LLM API(OpenAI, Anthropic, Google, Perplexity 등)를 시기에 따라 적절한 조합으로 사용하며(향후 추가·변경 가능), 이 과정에서 개인정보의 국외 이전이 수반될 수 있습니다.
회사는 국외 이전과 관련하여 관계 법령이 요구하는 사항을 안내하고, 국외 이전에 관한 별도의 동의(필수)를 받습니다. 또한 동의 과정에서 필수 동의와 선택 동의를 명확히 구분하고, 이해하기 쉬운 문구로 구체적으로 고지하며, 동의 여부를 명확하게 표시할 수 있는 방법을 제공합니다.
⚠️ 거부에 따른 효과(중요)
AI 기능은 서비스의 핵심이자 계약상 필수 제공 항목이므로, 이용자가 국외 이전(LLM API 이용)에 관한 필수 동의에 동의하지 않는 경우 회사는 AI 기능을 제공할 수 없고, 그 결과 회원가입을 승인하거나 서비스 이용계약을 유지할 수 없습니다. 이용자는 동의하지 않고 가입을 진행하지 않거나, 이미 가입한 경우 회원탈퇴를 통해 계약을 종료할 수 있습니다.
국외 이전은 실제 처리 형태에 따라 국외 제3자 제공 또는 국외 처리위탁으로 평가될 수 있습니다. 회사는 이용자 보호를 위해 이를 구분하여 설명하되, 이용자 입장에서 중요한 고지사항(이전받는 자·연락처, 항목, 국가, 시기·방법, 목적, 보유기간, 거부권/불이익)을 누락하지 않도록 통합 표 형식으로 제공합니다.
6.1 국외 제3자 제공(LLM 제공사가 독립적 목적을 위해 처리하는 범위가 있는 경우)
제공사가 서비스 운영, 보안, 품질 개선 등 제공사의 독립적 목적을 위해 개인정보를 처리하는 성격이 있는 경우, 해당 국외 이전은 국외 제3자 제공으로 평가될 수 있습니다. 회사는 이러한 가능성을 고려하여 아래 표(6.3)에 국외 제3자 제공 관점의 고지사항을 포함합니다.
6.2 국외 처리위탁(LLM API를 통한 AI 기능 제공)
회사가 이용자에게 AI 기능을 제공하기 위해 LLM API를 호출하는 범위에서는, 제공사가 회사의 목적(응답 생성 등)을 위해 정보를 처리하는 성격이 있어 국외 처리위탁으로 평가될 수 있습니다. 회사는 아래 표(6.3)에 국외 처리위탁 관점의 고지사항도 함께 포함합니다.
6.3 국외 이전 고지 표(제3자 제공/처리위탁 공통)
| 제공사(이전받는 자) | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기/방법 | 보유·이용 기간 | 비고 |
|---|---|---|---|---|---|---|
| OpenAI OpCo, LLC (OpenAI) | 미국(수신자 소재국). 데이터 레지던시(프로젝트 설정) 사용 시 미국/유럽(EEA+스위스)/영국/캐나다/일본/대한민국/싱가포르/인도/호주/UAE 등 중 선택(저장). 단, 선택 리전이 regional processing 미지원이면 처리·일시 저장이 리전 외에서 발생할 수 있음 | C1~C4(최소화 원칙) | AI 피드백/도우미 응답 생성, 안전성/오남용 탐지 | AI 기능 사용 시 실시간 전송(HTTPS API 호출) | 제공사 정책 및 회사 설정(ZDR/보관 설정 등)에 따름 | API 데이터는 기본적으로 학습에 사용되지 않음(명시적 선택/옵트인 예외) |
| Anthropic, PBC (Anthropic) | 미국(수신자 소재국/저장). 처리: 미국·유럽·아시아·호주 내 일부 국가(개별 국가는 제공사 공지/하위처리자 목록에 따름) | C1~C4(최소화 원칙) | 동일 | 동일 | 제공사 정책 및 회사 설정에 따름 | 상업용 API 기준 입력·출력은 기본적으로 학습에 사용되지 않음(명시적 선택/피드백 제출 등 예외) |
| Google Cloud Korea LLC (Google Cloud / Vertex AI, Gemini 등) | 대한민국(계약/청구 주체). 처리·저장: regional endpoint 사용 시 선택 리전의 국가/지역. global endpoint 사용 시 처리 국가를 특정할 수 없고 데이터 레지던시 요구를 지원하지 않을 수 있음 | C1~C4(최소화 원칙) | 동일 | 동일 | 제공사 정책 및 회사 설정에 따름 | 계약 주체와 처리 위치(리전/계열사·하위처리자 소재)가 달라질 수 있음 |
| Perplexity AI, Inc. (Perplexity) | 미국(수신자 소재국). 처리/저장 국가·리전은 공개 자료에서 국가 단위로 특정되지 않을 수 있음 | C1~C4(최소화 원칙) | 동일 | 동일 | Sonar API 등 제공사 정책 및 회사 설정에 따름 | 제품/플랜에 따라 ZDR(Zero Data Retention) 등 보관 정책이 다를 수 있음 |
ℹ️ 상세 고지
회사는 위 표의 사항을 포함하여 국외 이전에 관한 별도 동의 화면에서 이전받는 자의 명칭·연락처, 이전되는 개인정보 항목, 이전 국가, 이전 시기 및 방법, 이전 목적, 보유·이용 기간, 동의 거부 방법과 거부 시 불이익을 구체적으로 고지합니다.
6.4 국외 처리위탁 수탁자(업무·관리)
| 코드 | 수탁자 | 위탁 업무 | 위탁되는 개인정보(예시) | 비고 |
|---|---|---|---|---|
| C1~C4 | LLM API 제공사(OpenAI OpCo, LLC / Anthropic, PBC / Google Cloud Korea LLC / Perplexity AI, Inc.) | AI 피드백/AI 도우미 응답 생성 | AI 요청 콘텐츠(학생/교사 입력 콘텐츠), 최소 식별정보(요청/세션 식별자 등) | 국외 이전이 수반될 수 있음(6항 참조) |
회사는 수탁자에게 다음 사항을 계약 등으로 요구하고 관리합니다.
- 위탁업무 목적 외 개인정보 처리 금지
- 기술적·관리적 보호조치
- 재위탁 제한(또는 사전 승인)
- 개인정보 사고 발생 시 통지 및 협력
- 위탁업무 종료 시 개인정보의 반환 또는 파기
안전성 확보 조치
자작자작은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 시행합니다
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 시행합니다.
7.1 관리적 조치
- 개인정보 보호 내부관리계획 수립 및 정기 점검
- 개인정보 취급자 최소화 및 정기 교육
- 위탁사 관리·감독(계약상 보호 의무 부과, 점검 등)
7.2 기술적 조치
- 비밀번호(A2) 복호화 불가능한 방식의 암호화/해시 처리
- 전송 구간 암호화(HTTPS/TLS)
- 접근권한 관리(역할 기반 권한 부여), 접근통제 및 접속기록 보관
- 보안프로그램 운영, 취약점 점검 및 보안 업데이트
- 침해사고 대응 체계 운영(탐지·차단·조사·재발방지)
7.3 물리적 조치
- 개인정보 처리 시스템에 대한 물리적 접근 통제(권한 있는 인원만 접근)
14세 미만 아동의 개인정보 처리에 관한 사항
법정대리인의 동의 및 확인 절차를 준수합니다
회사는 만 14세 미만 아동(이하 "아동")이 자작자작 서비스를 이용하는 경우, 관계 법령이 정한 절차와 보호조치를 준수합니다. 특히 아동의 개인정보 처리와 관련하여 법정대리인의 동의 및 동의 확인이 필요한 사항을 아래와 같이 안내합니다.
8.1 법정대리인 동의(필수)
아동의 개인정보를 처리하기 위하여 법령상 동의가 필요한 경우, 회사는 아동 본인이 아닌 법정대리인의 동의를 받습니다.
예: 회원가입 및 서비스 이용을 위한 필수 개인정보 처리(A1~A3, B1~B2, C1~C4 등), 국외 이전(LLM API 이용)과 관련한 별도 동의(필수), 선택 항목(F1 마케팅 수신 동의) 등
8.2 법정대리인 동의 확인
회사는 법정대리인이 실제로 동의하였는지 확인하기 위하여 관계 법령에서 허용하는 방법 중 하나 이상을 적용할 수 있습니다.
- 동의 화면에서 법정대리인이 동의 표시를 하고, 회사가 그 동의 표시 사실을 법정대리인 휴대전화 문자메시지 등으로 통지하는 방법
- 동의 화면에서 법정대리인이 동의 표시를 하고, 법정대리인의 결제수단(카드) 정보 등으로 동의자를 확인하는 방법
- 그 밖에 법령 및 가이드라인에서 허용하는 본인확인 수단을 통한 확인 방법
8.3 최소 정보의 수집
회사는 법정대리인의 동의를 받기 위해 필요한 범위에서, 아동으로부터 법정대리인의 성명·연락처 등 최소한의 정보를 법정대리인 동의 없이 수집할 수 있습니다.
8.4 아동에게 제공하는 고지의 방식
회사는 아동에게 개인정보 처리와 관련한 고지(수집 항목, 목적, 보유기간, 권리 등)를 제공할 때 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용합니다.
8.5 권리 행사
아동의 개인정보에 관한 열람, 정정·삭제, 처리정지, 동의 철회 등 권리는 법정대리인이 대리하여 행사할 수 있으며, 회사는 필요한 경우 법정대리인 확인 절차를 거칩니다.
📌 참고
아동이 필수 동의(예: AI 국외 이전 관련 필수 동의)에 동의하지 않는 경우, 회사는 계약상 필수 기능을 제공할 수 없어 회원가입을 승인하거나 서비스 이용계약을 유지할 수 없습니다(이 경우 가입 중단 또는 회원탈퇴로 계약을 종료할 수 있습니다).
정보주체의 권리
이용자는 언제든지 개인정보에 대한 권리를 행사할 수 있습니다
이용자(정보주체)는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정 요구
- 개인정보 삭제 요구
- 개인정보 처리정지 요구
- 동의 철회(회원탈퇴 포함)
- 광고성 정보 수신거부(이메일)
9.1 권리 행사 방법
- 서비스 내 계정/설정 메뉴 또는 10항의 고충처리 창구(채널톡/이메일)를 통해 요청할 수 있습니다.
- 회사는 관련 법령에 따라 지체 없이 조치하며, 필요한 경우 본인 확인을 요청할 수 있습니다.
9.2 권리 행사 제한
관계 법령에 따라 열람이 제한되거나, 다른 법령에서 수집 대상으로 명시된 경우 등에는 요청이 제한될 수 있습니다.
9.3 권리 행사와 서비스 이용(계약상 필수 처리) 관계
AI 피드백(C2)/AI 도우미(C4) 제공은 이용약관상 필수 급부에 해당합니다. 따라서 이용자가 개인정보 처리정지 등으로 인해 AI 기능 제공에 필요한 처리(국외 이전 포함)를 중단할 것을 요구하는 경우, 회사는 계약상 서비스를 제공할 수 없게 되어 회원탈퇴 등 계약 종료 절차로 안내할 수 있습니다.
고충처리(개인정보 보호책임자 및 문의처)
개인정보 관련 문의 및 불만 처리를 위한 연락처입니다
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 관련 문의 및 불만처리, 피해구제를 위하여 아래와 같이 고충처리 창구를 운영합니다.
10.1 고충처리 창구
채널톡 상담 과정에서 문의 내용(E1) 및 상담 이력(E1~E2)이 채널톡 시스템에 저장될 수 있습니다. 채널톡으로 전송·저장되는 정보의 범위는 연동 설정에 따라 달라질 수 있으며, 회사는 필요한 범위로 최소화하고 보호조치를 적용합니다.
10.2 개인정보 보호책임자
10.3 외부 신고/상담 기관
- 개인정보 침해신고센터(한국인터넷진흥원): 국번 없이 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청 사이버범죄수사단: 1301
- 경찰청 사이버범죄 신고: 182
개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
쿠키 사용 및 거부 방법에 대한 안내입니다
회사는 정보주체에게 더 나은 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)' 등 자동 수집 장치를 사용할 수 있습니다. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로서, 이용자의 기기(PC/모바일)에 저장되며 서비스 접속 시 서버로 자동 전송될 수 있습니다.
이용자는 아래 방법을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 기능이 정상적으로 동작하지 않을 수 있습니다.
웹 브라우저에서 쿠키 허용/차단
- 크롬(Chrome): 브라우저 오른쪽 상단 '⋮' > 설정에서 쿠키 차단 또는 '새 시크릿 창'(Ctrl+Shift+N)
- 엣지(Edge): 브라우저 오른쪽 상단 '…' > 설정에서 쿠키 차단 또는 '새 InPrivate 창'(Ctrl+Shift+N)
모바일 브라우저에서 쿠키 허용/차단
- 크롬(Chrome): 모바일 브라우저 우측 상단 '⋮' > '새 시크릿 탭'
- 사파리(Safari): iOS 설정 > Safari > 고급 > 모든 쿠키 차단
- 삼성 인터넷: '탭' 아이콘 > '비밀 모드' 켜기
자동화된 결정에 관한 사항
AI를 활용한 자동화된 결정에 대한 안내입니다
회사는 자동화된 결정(인공지능 기술을 적용한 시스템을 포함)을 통해 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 하는 경우, 그 기준과 절차 및 개인정보 처리 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개합니다.
현재 회사의 AI 기능(AI 피드백/AI 도우미)은 학습·글쓰기 지원을 위한 참고 정보 제공을 목적으로 하며, 원칙적으로 회원의 가입/이용 자격, 제재, 평가 결과 등 법적·중대한 효과가 발생하는 결정을 완전히 자동화하여 수행하지 않습니다. 다만, 향후 서비스 운영상 자동화된 결정이 도입되는 경우에는 다음 사항을 포함하여 본 처리방침을 통해 별도로 안내하고, 정보주체의 거부·설명 요구권 행사 방법을 제공합니다.
- 자동화된 결정이 이루어진다는 사실, 목적 및 대상 정보주체 범위
- 자동화된 결정에 사용되는 주요 개인정보 유형과 결정의 관계
- 주요 개인정보가 처리되는 절차 및 고려사항
- (해당 시) 민감정보 또는 14세 미만 아동 개인정보 처리 여부 및 항목
- 거부·설명 요구 방법 및 절차
부칙
본 개인정보 처리방침은 2026년 4월 23일부터 시행됩니다.
개인정보 처리방침의 변경
회사는 개인정보 처리방침을 변경하는 경우 변경 및 시행 시기, 변경된 내용을 지속적으로 공개합니다. 또한 이전 버전이 있는 경우 변경 이력을 제공합니다.
- 이 개인정보 처리방침은 2026년 4월 23일부터 적용됩니다.
변경 이력
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| v1.1.0 | 2026-04-23 | 3.4 가명정보의 처리 조항 추가 |
| v1.0.0 | 2026-02-25 | 최초 제정 |