위드현 에듀테크(초피티) 개인정보 처리방침

제1조 개인정보의 처리 목적

① 회사는 다음 목적으로 개인정보를 처리합니다. 이 목적 외에는 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다. 광고성 정보를 보내거나 AI 모델을 학습시키는 데 쓰지 않습니다.

• 회원(교사) 가입과 관리: 본인 확인, 로그인, 문의 처리, 서비스 이용에 필요한 알림 발송
• 수업용 AI 서비스 제공: 교사가 연 수업에서 학생이 AI와 대화하고 활동하게 하고, 그 기록과 요약·분석을 교사에게 보여 주며, 교사가 요청하면 생활기록부 초안을 만듭니다.
• 학생 안전 보호: 자해·학대·따돌림처럼 도움이 필요한 표현과 욕설을 감지해 담당 교사에게 알립니다. 자습 중 위기 표현과 욕설은 교사가 등록한 이메일·문자로도 알립니다.
• 유료 요금제 결제와 단체 이용 계약, 견적 문의 응대
• 서비스 운영과 보안: 접속 기록 보관, 부정 이용 차단, 오류 확인
• 이용 통계: 학생 화면을 뺀 화면의 이용 통계와 회원 가입 전환 측정(제11조)

② 서비스 품질 분석(추가적 이용): 회사는 「개인정보 보호법」 제15조제3항과 같은 법 시행령 제14조의2에 따라 수업 대화 기록을 AI 답변의 정확성과 안전성을 점검하는 데 추가로 이용합니다. 학생 이름 칸을 학생1·학생2로 가려 추출한 뒤 Google(Gemini)과 Anthropic(Claude)으로 분석하고, 추출본은 분석을 마치면 삭제합니다. 대화 본문에 학생이 직접 쓴 이름은 가려지지 않을 수 있습니다. 회사는 이 이용이 AI 답변을 제공하는 당초 목적과 직접 관련되고, 이 방침에 공개해 예측할 수 있으며, 학생이나 교사를 평가하거나 AI 모델을 학습시키는 데 쓰지 않아 정보주체의 이익을 해치지 않는다고 판단했습니다. 개인정보 보호책임자는 추출할 때마다 이 기준을 지키는지 점검합니다. 교사·학생·법정대리인이 요청하면 해당 반이나 학생을 분석에서 뺍니다.

제2조 처리하는 개인정보의 항목

① 회사는 서비스에 필요한 최소한의 개인정보를 처리합니다.

② 법적 근거: 회원·결제·문의 정보는 계약의 체결과 이행(「개인정보 보호법」 제15조제1항제4호), 결제 기록과 접속 기록의 보존은 법령(같은 항 제2호)에 따릅니다. 학생 정보는 정보주체(만 14세 미만은 법정대리인)의 동의(제15조제1항제1호)로 처리하며, 이 동의는 제4조에 따라 회원이 받습니다.

③ 민감정보(학생 안전 기록): 학생의 말에서 자해·자살, 학대·폭력, 따돌림 피해, 심한 정서적 고통과 관련된 표현을 감지하면 표현 유형, 심각도, 발화 발췌를 기록합니다. 이 기록은 건강(정신건강)에 관한 민감정보에 해당할 수 있어 정보주체(만 14세 미만은 법정대리인)의 동의로 처리합니다(「개인정보 보호법」 제23조제1항제1호). 담당 교사에게 알리는 데 쓰고, 이런 발화도 서비스 품질 분석(제1조②)에 포함되어 Anthropic으로 이전됩니다(제7조). 수업 기록과 함께 삭제합니다.

④ 회사는 주민등록번호 같은 고유식별정보를 수집하지 않습니다. 학생이 대화에 올린 사진은 저장하지 않고 유해성 검사와 답변 생성에만 씁니다. 학생이 대화에 스스로 쓴 내용은 그대로 저장되므로 전화번호, 집 주소, 비밀번호, 건강 정보는 대화창에 쓰지 마십시오.

제3조 개인정보의 처리 및 보유 기간

① 회사는 다음 기간 동안 개인정보를 보유하고, 기간이 지나면 지체 없이 파기합니다.

② 교사가 수업을 지우면 그 수업의 기록을, 반을 지우면 반 명단·로그인 카드·학생 분석을 바로 삭제합니다. 다만 관계 법령 위반으로 수사·조사가 진행 중이거나 서비스 이용에 따른 채권·채무가 남아 있으면 그 사유가 끝날 때까지 보유합니다.

제4조 학생과 만 14세 미만 아동의 개인정보 처리

① 학생은 계정을 만들지 않고, 교사가 연 수업에 입장 코드·로그인 카드·공유 링크로 참여합니다. 반 명단은 회원(교사)이 입력합니다.

② 회원은 학생을 수업에 참여시키기 전에 관련 법령에 따른 동의를 받아야 하며, 만 14세 미만 학생은 이용약관 제8조에 따라 법정대리인의 동의를 받아야 합니다. 회사는 이 동의를 근거로 이 방침에 적은 대로 학생 정보를 처리합니다(수집·이용은 제2조, 민감정보는 제2조③, 국외 이전은 제7조).

③ 회원은 만 14세 미만 학생의 법정대리인 동의를 받았음을 회사에 진술·보증하고, 회사는 이를 신뢰하여 서비스를 제공합니다.

④ 학생 화면에서는 행태정보를 수집하는 분석 도구를 쓰지 않으며, 학생 정보로 광고를 하지 않습니다.

제5조 개인정보의 제3자 제공

① 회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법원이 발부한 영장으로 요구하거나 「통신비밀보호법」 제13조에 따라 통신사실확인자료를 요청하는 등 법률에 특별한 규정이 있으면 요구된 범위에서 제공할 수 있습니다.

② 학생의 대화와 안전 알림을 담당 교사가 보는 것은 교사가 운영하는 수업을 위한 서비스 제공입니다. 공유 링크로 연 수업의 기록은 링크를 만든 회원의 계정에 저장되어 그 회원이 봅니다. 반 명단으로 연 수업은 수업이 열려 있는 동안 입장 코드를 입력한 사람에게 반 학생의 성명·번호가 보입니다.

제6조 개인정보 처리업무의 위탁

① 회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

② 회사는 위탁 계약에 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

제7조 개인정보의 국외 이전

① 회사는 다음과 같이 개인정보를 국외로 이전합니다. 전송은 모두 암호화된 통신(TLS)으로 합니다.

제8조 개인정보의 파기 절차와 방법

① 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 보유 기간이 지난 기록은 자동 삭제 작업이 매일 찾아 지웁니다.

② 회원이 ‘계정/구독 관리’ 화면에서 탈퇴하면 그 자리에서 회원 정보와 회원이 만든 반·학생 명단·수업 기록을 삭제합니다. 이메일이나 전화로 요청하면 본인인지 확인한 뒤 요청을 받은 날부터 10일 안에 삭제합니다. 결제 기록(④)과 탈퇴 처리 기록(가입 이메일, 지운 건수)은 제3조의 기간 동안 남습니다.

③ 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

④ 법령에 따라 보존하는 정보: 결제 기록(휴대전화번호, 이메일, 상품명, 결제 금액, 주문·승인번호, 카드사명, 일부를 가린 카드번호)은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 5년, 서버 접속 기록(접속 IP, 접속 일시, 요청한 주소)은 「통신비밀보호법」 제15조의2에 따라 3개월 보존합니다. 이 정보는 다른 기록과 분리해 보존하고 다른 목적으로 쓰지 않습니다.

제9조 정보주체와 법정대리인의 권리·의무와 행사 방법

① 정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 만 14세 미만 학생의 권리는 법정대리인이 행사할 수 있습니다. 대리인을 통해서도 행사할 수 있으며, 이때는 위임장을 함께 냅니다.

② 교사는 ‘계정/구독 관리’ 화면에서 자기 정보를 보고 고치거나 탈퇴할 수 있고, ‘반 관리’와 ‘수업 요약’에서 학생과 수업 기록을 지울 수 있습니다. 학생과 법정대리인은 담임교사(수업을 연 교사)나 개인정보 보호책임자에게 이메일·전화로 요청합니다.

③ 회사는 요청한 사람이 본인이나 정당한 대리인인지 확인한 뒤 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 요청을 거절하거나 제한하면 그 사유와 이의제기 방법을 알리고, 이의를 받으면 10일 안에 다시 검토합니다.

④ 정정이나 삭제를 요구하면 완료할 때까지 그 개인정보를 이용하거나 제공하지 않습니다.

제10조 개인정보의 안전성 확보조치

회사는 개인정보를 안전하게 처리하려고 다음 조치를 합니다.

• 관리적 조치: 보유 기간이 지난 기록의 매일 자동 삭제, 관리자 접속·조치 기록 보관
• 기술적 조치: 비밀번호와 인증 코드는 복호화할 수 없게 암호화하고 학생 성명은 암호화해 저장합니다. 이용자와 서비스, 서비스와 데이터베이스 사이의 통신은 암호화합니다. 교사는 자기 반과 수업 기록만 볼 수 있고, 로그인을 여러 번 실패하면 잠기며, 관리자 화면은 별도 인증을 거쳐야 열립니다.
• 물리적 조치: 서버와 데이터베이스는 Amazon Web Services 서울 데이터센터에 있고, 출입 통제는 사업자가 합니다.

제11조 개인정보 자동 수집 장치의 설치·운영과 거부

① 회사는 교사 로그인 유지, 체험 이용 횟수 같은 서비스 기능과 이용 통계를 위해 쿠키를 씁니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내 기기에 저장하는 작은 정보입니다.

② Google Analytics: 첫 화면(역할 선택), 소개·요금제·가입·교사 화면과 처리방침·약관 화면에서 방문한 화면, 방문 일시, 브라우저·기기 정보, 쿠키 식별값을 수집해 이용 통계와 회원 가입 전환(광고 성과)을 측정합니다. 학생 화면(입장·대화·퀴즈·자습 등)에서는 작동하지 않습니다. Google 신호와 광고 맞춤화 설정은 끄고 쓰며, 만 14세 미만 아동의 행태정보로 맞춤형 광고를 하지 않습니다. 법적 근거는 이용 통계를 내는 회사의 정당한 이익(「개인정보 보호법」 제15조제1항제6호)이고, 국외 이전은 제7조 2번에 적었습니다.

③ 거부 방법: 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다(예: 크롬은 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키). Google Analytics만 막으려면 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 설치합니다. 로그인 쿠키를 차단하면 교사 기능을 쓸 수 없고, Google Analytics만 차단하면 서비스 이용에는 영향이 없습니다.

제12조 개인정보 보호책임자

① 회사는 개인정보 처리 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 지정합니다. 담당부서는 따로 두지 않고 보호책임자가 겸임합니다.

② 개인정보 관련 문의, 불만, 피해 구제는 보호책임자에게 연락하시면 지체 없이 답합니다.

제13조 권익침해 구제방법

개인정보 침해로 인한 분쟁 해결이나 상담이 필요하면 다음 기관에 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)

제14조 개인정보 처리방침의 변경

① 이 방침은 2026년 10월 5일부터 적용합니다(공고 2026년 9월 28일).

② 이전 방침: 2025년 8월 1일 ~ 2026년 10월 4일 적용. 이번 개정의 주요 내용은 다음과 같습니다.

• 마케팅·광고 활용과 AI 모델 학습 목적을 뺐습니다(하지 않는 처리).
• 학생 정보 항목과 보유 기간을 실제대로 적었습니다(학생 수업 기록은 1년 뒤 자동 삭제).
• 위탁 업체를 현행화하고, 국외 이전(Google, Anthropic, Formspree)을 이전받는 자별로 적었습니다.
• 학생 안전 기록(민감정보), 서비스 품질 분석, Google Analytics, 권익침해 구제방법을 새로 적었습니다.

③ 앞으로 이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다. 이용약관은 여기에서 볼 수 있습니다.