1. 수집하는 개인정보 항목
- 계정 정보 (계정 이용자): 이메일 주소, 비밀번호 해시 또는 소셜 로그인 식별자
- 학습 기록: 학습 진행 상황, 제출 답안·작성물, 채점·평가 결과, 학습 분석 데이터, 보호자 리포트 데이터
- 기기·접속 정보: IP 주소, 브라우저·OS 정보, 기기 식별자, 쿠키, 접속 로그
- 익명 이용자: 계정 식별 정보 없이 임시 세션 식별자(익명 ID) 및 학습 산출물만 처리되며, 세션 만료 시 소실됩니다.
- (향후 유료 도입 시): 결제 관련 정보는 결제대행사를 통해 처리되며, 회사는 카드번호 등 민감 결제정보를 직접 저장하지 않습니다.
2. 개인정보의 이용 목적
- AI 기반 학습 콘텐츠 추천, 문항 출제·채점, 학습 분석 및 개인화 제공
- 보호자에게 학습 리포트 제공
- 계정 관리, 본인 확인, 부정 이용 방지
- 서비스 운영·개선, 통계 분석(개인을 식별할 수 없는 형태로 처리)
- 법령상 의무 이행 및 분쟁 대응
3. 보유 및 이용 기간
- 원칙적으로 개인정보 수집·이용 목적이 달성되거나 이용자가 동의를 철회·삭제 요청한 때 지체 없이 파기합니다.
- 계정 정보 및 학습 기록: 회원 탈퇴 시까지 보관 후 파기
- 익명 이용 데이터: 세션 만료 또는 최대 90일 경과 시 파기
- 접속 로그: 「통신비밀보호법」 등에 따라 3개월 보관
- 관계 법령(전자상거래법 등)에서 일정 기간 보존을 요구하는 정보는 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않으며, 판매하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 의해 요구되는 경우에 한하여 최소한의 범위에서 제공할 수 있습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|
| Supabase Inc. | 데이터베이스·인증·스토리지 호스팅 | 국외(클라우드) |
| Anthropic PBC | AI 문항 생성·채점·피드백 처리 (Claude API) | 국외(API) |
| Railway Corp. | 애플리케이션 서버 호스팅·배포 | 국외(클라우드) |
- AI 채점·피드백 시 이용자의 학습 산출물(제출 답안·작성물 등)이 Anthropic API로 전송되어 처리됩니다. 회사는 필요 최소한의 데이터만 전송하도록 합니다.
- 위 수탁자는 데이터를 국외에서 처리합니다. 회사는 위탁계약을 통해 개인정보의 안전한 관리를 감독합니다.
- 국외 이전에 관한 구체적 내역(항목·국가·시점·방법)은 관계 법령에 따라 별도로 고지하며, 필요한 경우 별도 동의를 받습니다.
6. 이용자 및 법정대리인의 권리
- 이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 이용자는 개인정보 수집·이용·위탁에 대한 동의를 철회할 수 있으며, 철회 시 일부 서비스 이용이 제한될 수 있습니다.
- 권리 행사는 support@eduverse-ai.app 또는 개인정보 보호책임자를 통해 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.
7. 개인정보의 파기
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄·소각합니다.
8. 개인정보의 안전성 확보 조치
- 전송·저장 구간 암호화(TLS), 접근 권한 통제 및 접근 기록 보관
- 해킹·악성코드 대비 보안 시스템 운영, 정기적 취약점 점검
- 개인정보 취급자 최소화 및 교육
9. 만 14세 미만 아동의 개인정보 처리 특칙
- 회사는 만 14세 미만 아동의 개인정보를 수집·이용하는 경우 법정대리인(보호자)의 동의를 받습니다.
- 아동에게는 알기 쉬운 표현으로 개인정보 처리에 관한 사항을 안내합니다.
- 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·동의철회를 요구할 수 있습니다.
- 자세한 동의 절차·항목은 아동/보호자 동의 안내를 참고하시기 바랍니다.
10. 개인정보 보호책임자
개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해 신고센터(118), 대검찰청·경찰청 사이버수사 부서 등에 문의할 수 있습니다.