개인정보처리방침

회사의 서비스는 원칙적으로 교육기관(학원·교습소 등)이 학생의 개인정보를 입력·관리하는 구조입니다. 이 경우 학생 개인정보에 관하여 해당 교육기관이 개인정보처리자의 지위에 있고, 회사는 교육기관으로부터 처리를 위탁받은 수탁자의 지위에 있습니다.

따라서 만 14세 미만 학생의 개인정보 수집·이용에 대한 법정대리인의 동의는 해당 교육기관이 취득해야 하며, 교육기관은 회사에 학생의 개인정보를 입력·제공하기 전 관련 법령에 따라 필요한 동의를 적법하게 받았음을 보증합니다.

회사가 아동으로부터 직접 개인정보를 수집하는 경우(학생 본인이 계정을 생성하거나 서비스에 직접 가입하는 경우 등)에는 법정대리인의 동의를 확인한 후에만 처리하며, 이를 위하여 법정대리인의 성명·연락처 등 최소한의 정보를 수집할 수 있습니다.

회사는 만 14세 미만 아동에게 개인정보 처리와 관련한 사항을 고지할 때 아동이 이해하기 쉬운 표현을 사용하며, 서비스 제공에 필요한 최소한의 정보만 요구합니다.

회사는 만 14세 미만 아동을 대상으로 행태정보를 이용한 맞춤형 광고를 하지 않으며, 아동에게 직접 광고성 정보를 전송하지 않습니다.

법정대리인은 아동의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다. 다만 학생 개인정보가 교육기관의 위탁에 따라 처리되는 경우, 회사는 해당 교육기관을 통하여 처리하거나 교육기관에 그 사실을 통지할 수 있습니다.

법정대리인의 동의가 확인되지 않거나 동의가 철회된 경우, 회사는 해당 아동의 개인정보를 지체 없이 파기하거나 처리를 정지합니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하시는 경우 AI 채점·분석, 이메일 수신 등 해당 기능의 이용이 제한될 수 있습니다. 거부 의사는 개인정보 보호책임자에게 알려 주시면 됩니다.

회사는 국외 이전 시 「개인정보 보호법」이 정하는 보호수준에 상응하는 조치를 마련하며, 이전받는 자와 개인정보 보호에 관한 계약을 체결합니다.

회사의 AI 기능이 산출하는 채점 결과·분석·추천은 교육기관과 교사의 판단을 돕기 위한 참고자료이며, 성적 부여·진급·상담 등 학생에게 영향을 미치는 최종 결정은 교육기관 또는 교사가 사람의 판단으로 합니다. 따라서 회사는 정보주체의 권리·의무에 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

정보주체는 AI 기능이 산출한 결과에 대하여 그 기준과 처리 과정 등에 관한 설명을 요구할 수 있으며, 회사는 영업비밀 등 정당한 사유가 없는 한 이에 응합니다.

정보주체는 AI 기능의 산출 결과에 대하여 이의를 제기하거나 사람에 의한 재검토를 요청할 수 있습니다. 학생의 경우 소속 교육기관을 통하여 요청할 수 있습니다.

회사는 AI 기능의 성능 개선을 위하여 이용자의 입력값을 이용하는 경우 개인을 식별할 수 없도록 가명·익명 처리한 후 이용하며, 그 밖의 경우에는 별도의 동의를 받습니다.

관리적 조치 — 내부관리계획의 수립·시행, 개인정보 취급자에 대한 정기적인 교육, 개인정보 취급자의 최소화 및 접근권한 관리

기술적 조치 — 개인정보처리시스템에 대한 접근권한 통제, 접속기록의 보관 및 위·변조 방지, 비밀번호의 일방향 암호화 저장, 고유식별정보 등의 암호화, 전송구간 암호화(HTTPS) 적용

물리적 조치 — 개인정보가 보관되는 시스템은 국제적으로 인정되는 보안 인증을 보유한 클라우드 사업자의 데이터센터에서 운영되며, 해당 시설에 대한 물리적 접근은 통제됩니다.

회사는 위 조치에도 불구하고 이용자 본인의 부주의(비밀번호 유출, 기기 분실·공유 등)나 회사의 관리 범위를 벗어난 사유로 발생한 문제에 대하여는 책임을 지지 않습니다. 다만 회사의 고의 또는 중대한 과실이 있는 경우에는 그러하지 아니합니다.

사용 목적 — 로그인 상태 유지, 이용자의 설정값 저장, 서비스 이용 통계 분석 및 품질 개선

거부 방법 — 웹브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. (예: Chrome — 설정 > 개인정보 및 보안 > 인터넷 사용 기록 삭제)

거부 시 영향 — 쿠키 저장을 거부하시면 로그인이 유지되지 않는 등 서비스 이용에 어려움이 있을 수 있습니다.

개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)

개인정보침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)

대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)

경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

수집 출처 — 학생·보호자가 소속된 교육기관. 교육기관이 회사의 관리자 기능을 통해 직접 입력하거나 파일로 등록합니다.

처리 목적 — 출결 관리, 학습·과제 관리, 성적 및 학습 분석, 학부모 안내(문자·알림톡) 등 해당 교육기관의 학원 운영 업무를 지원하기 위함입니다.

정보주체는 회사에 대하여 개인정보의 처리정지를 요구할 권리가 있습니다. 다만 이 경우 소속 교육기관의 출결·학습 관리 등 서비스 이용이 제한될 수 있습니다.

정보주체가 요구하는 경우 회사는 수집 출처, 처리 목적, 처리정지 요구권의 존재를 지체 없이 알려 드립니다. 다만 회사가 교육기관의 위탁을 받아 처리하는 범위에 대하여는, 해당 교육기관을 통하여 알려 드리거나 교육기관에 그 사실을 통지할 수 있습니다.

「개인정보 보호법」 제20조 제4항 각 호에 해당하는 경우(다른 사람의 생명·신체를 해할 우려가 있는 경우 등)에는 고지가 제한될 수 있습니다.

가명처리 항목 — 학습·과제 이력, 채점 결과, 오답 유형, 서비스 이용 기록 등. 성명·연락처·이메일 등 개인을 알아볼 수 있는 정보는 삭제하거나 대체한 뒤에만 이용합니다.

이용 목적 — AI 채점·분석 정확도 개선, 학습 콘텐츠 품질 향상, 서비스 이용 통계 작성

회사는 가명정보를 처리하는 과정에서 특정 개인을 알아보기 위한 행위를 하지 않으며, 처리 과정에서 개인을 알아볼 수 있는 정보가 생성된 경우 즉시 처리를 중지하고 회수·파기합니다.

회사는 가명정보를 제3자에게 제공하는 경우 개인을 알아볼 수 있는 정보를 포함하지 않으며, 관련 법령이 정하는 안전성 확보조치를 적용하고 그 처리 내용을 기록·보관합니다.

유출등을 알게 된 때에는 72시간 이내에 정보주체에게 유출된 항목, 시점과 경위, 피해 최소화를 위해 정보주체가 할 수 있는 방법, 회사의 대응조치 및 피해 구제절차, 신고·상담 접수 부서와 연락처를 알려 드립니다.

법령이 정하는 규모 이상의 유출등이 발생한 경우 개인정보 보호위원회 또는 한국인터넷진흥원에 신고합니다.

연락처를 알 수 없는 등 정보주체에게 개별 통지가 어려운 경우에는 홈페이지에 30일 이상 게시하는 방법으로 알립니다.

학생 개인정보와 같이 회사가 교육기관의 위탁을 받아 처리하는 개인정보에 유출등이 발생한 경우, 회사는 지체 없이 해당 교육기관에 알리고 교육기관의 통지·신고에 필요한 자료 제공 등 협조합니다.

회사는 유출등의 재발 방지를 위하여 원인을 조사하고 필요한 기술적·관리적 조치를 취합니다.