1. 처리 목적
유인원을 운영하는 회사(이하 "회사")는 유인원 서비스를 제공하는 데 필요한 개인정보만 처리하고, 아래 목적 밖으로 쓰지 않습니다.
- 서비스 신청 확인과 학원 개설, 관리자 계정 발급, 개설 안내와 상담
- 요금 결제와 결제 기록 관리
- 로그인, 역할에 따른 화면 제공, 알림톡과 문자 발송 등 서비스 운영
- 부정 이용 방지, 문의와 분쟁 처리
2. 처리하는 항목
| 구분 | 항목 |
|---|---|
| 서비스 신청 | 신청인 이름, 나이, 휴대폰 번호(문자 인증), 학원 이름, 학원지정번호, 주소, 관리자 아이디, 비밀번호, 상담 방식, 추천인(적은 경우) |
| 결제 | 카드사와 카드 번호 끝 네 자리, 결제 금액, 일시, 영수증 주소, 결제대행사가 발급한 자동결제 키. 카드 번호 전체는 받지 않습니다. |
| 서비스 이용 중 자동 생성 | 접속 일시, 접속 IP, 브라우저 정보, 이용 기록 |
3. 학원 자료(위탁 처리)
학원이 서비스에 입력하는 학생, 학부모, 조교 정보와 학원 홈페이지의 회원 및 상담 신청 정보는 그 학원이 관리 책임을 지는 정보입니다. 회사는 학원의 위탁을 받아 서비스 제공 목적으로만 처리합니다.
| 구분 | 항목 |
|---|---|
| 학생, 학부모, 조교 | 이름, 아이디, 휴대폰 번호, 학부모 휴대폰 번호, 학교, 학년, 계열, 반, 사진, 이메일(선택), 출결, 성적, 답안, 과제, 상담 기록, 설문 응답, 강의 영상 시청 기록 |
| 학원 홈페이지 회원 | 이름, 휴대폰 번호(문자 인증), 아이디, 비밀번호, 이메일(선택), 동의 기록 |
| 학원 홈페이지 상담과 신청 | 이름, 연락처, 학교, 학년, 신청 강좌, 설명회, 남긴 말, 희망 일시 |
이 정보의 열람, 정정, 삭제는 해당 학원에 요청해 주세요. 회사로 요청이 오면 해당 학원에 바로 전달합니다.
4. 보유 기간과 파기
- 작성 중인 신청서: 마지막으로 저장한 날부터 30일이 지나면 지웁니다.
- 학원과 계정 정보: 서비스를 쓰는 동안 보관합니다. 해지한 뒤에도 다시 구독할 수 있도록 보관하며, 삭제를 요청하면 지체 없이 파기합니다.
- 법령이 보관을 정한 기록: 계약 또는 청약철회와 대금 결제 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년(전자상거래법), 접속 기록 3개월(통신비밀보호법).
보관 기간이 끝난 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.
6. 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC (Firebase, Google Cloud) | 데이터 저장, 로그인과 휴대폰 문자 인증 |
| Amazon Web Services, Inc. | 서버 운영(웹 서버) |
| 토스페이먼츠 주식회사 | 카드 등록과 자동결제 |
| 주식회사 솔라피 | 카카오 알림톡과 문자 발송 |
| Google LLC (Gemini API) | 시험지 인식, 오답 분류, 학부모 의견 초안 작성 |
| Anthropic PBC (Claude API) | 위 AI 작업을 Gemini가 처리하지 못할 때 대신 처리 |
| Google LLC (YouTube) | 강의 영상 저장과 재생 |
7. 국외 이전
서비스 운영을 위해 아래와 같이 개인정보를 국외에서 처리합니다. 서비스를 쓰는 동안 네트워크를 통해 전송되며, 위탁 계약이 끝나거나 처리 목적을 이루면 파기합니다.
| 이전받는 자 | 국가 | 항목 |
|---|---|---|
| Google LLC (Firebase, Google Cloud, Gemini, YouTube) | 미국(서버 위치: 대한민국 서울, 대만 등) | 서비스에서 처리하는 개인정보 전부, AI 처리 자료(시험지, 문항, 오답 내용, 의견 초안용 학생 이름과 성적 요약), 강의 영상 |
| Amazon Web Services, Inc. | 미국(서버 위치: 대한민국 서울) | 서비스를 쓰는 동안 서버를 거치는 개인정보(요청 처리, 접속 기록) |
| Anthropic PBC (Claude API) | 미국 | AI 처리 자료(시험지, 문항, 오답 내용, 의견 초안용 학생 이름과 성적 요약) |
국외 이전을 원하지 않으면 서비스 이용을 멈추거나 해지할 수 있습니다. 다만 이전 없이는 서비스를 제공할 수 없습니다.
8. 정보주체의 권리
누구든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 요청하면 지체 없이 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
9. 안전 조치
- 역할(원장, 조교, 학생, 학부모, 홈페이지 회원)에 따라 읽고 쓸 수 있는 자료를 보안 규칙으로 나눕니다. 학생은 자기 자료만, 학부모는 자녀 자료만 봅니다.
- 결제 키, 결제 원본, 보관 비밀번호, 신청서는 서버만 읽을 수 있는 곳에 둡니다.
- 보관하는 비밀번호는 AES-256으로 암호화하고, 운영자가 열람하면 기록을 남깁니다.
- 모든 통신은 HTTPS로 암호화하고, 신청과 접수, 인증 요청은 횟수를 제한해 남용을 막습니다.
10. 쿠키와 자동 수집
회사는 광고나 방문 분석을 위한 쿠키를 쓰지 않습니다. 로그인 상태를 유지하기 위해 브라우저 저장소를 쓰며, 브라우저 설정에서 지울 수 있습니다. 지우면 다시 로그인해야 합니다.
11. 개인정보 보호책임자
- 보호책임자:
- 연락처:
12. 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301, 경찰청 182
13. 변경
시행일:
내용을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다.