개인정보처리방침
플레이즈(이하 ‘회사’)는 쌤로그 서비스(학부모 리포트, K-MathSketch 중등·고등 도판)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 둡니다.
학원이 입력하는 학생·보호자 정보는 학원이 처리자이고, 회사는 학원의 위탁을 받아 처리합니다(13항).
1. 개인정보를 처리하는 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받습니다.
- 회원 가입·관리: 가입 의사 확인(이메일 인증), 본인 식별, 로그인과 계정 보안(구글 OTP 2단계 인증 포함), 부정 이용 방지, 만 14세 이상 확인, 공지·안내, 회원 탈퇴 처리
- 서비스 제공: 수업 기록과 학부모 리포트 작성·검토·공유, 보호자 리포트함과 알림, 수학 도판 만들기·저장·출력, 요금제·혜택·사용량 관리, 문의·요청 처리
- 학원 업무 지원(수탁): 학원이 등록한 학생·보호자 정보로 수업 기록·리포트를 만들고 보호자에게 전달(처리 목적은 학원이 정함)
- 서비스 개선과 안전: 개인을 알아볼 수 없는 이용 통계, 오류 확인, 보안·감사 기록
- 새 기능·혜택 안내: 마케팅 정보 수신에 동의한 회원에게만
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일, 이름, 비밀번호(암호화해 저장), 학원명(학부모 리포트로 가입할 때) | 가입 화면 |
| 초대로 가입(필수) | 초대받은 이메일, 이름, 비밀번호, 역할 | 초대 수락 화면 |
| 동의 기록 | 동의 항목·버전·시각, 마케팅 정보 수신 여부 | 가입·마이페이지 |
| 계정 보안(선택) | 구글 OTP 비밀키(암호화), 복구 코드(되돌릴 수 없는 값) | 마이페이지 |
| 자동으로 생기는 정보 | 로그인 기록(일시·결과·끝자리를 가린 IP 주소·브라우저와 운영체제 요약), 로그인한 기기, 서비스 이용 기록(리포트·도판 사용 횟수, 요금제·혜택 적용), 감사 기록, 오류 기록 | 서비스 이용 중 |
| 비회원 도판 이용 | 브라우저 식별값과 IP 주소를 원래 값을 알 수 없게 바꾼 값, 사용 횟수 | 서비스 이용 중 |
| 학원이 입력하는 정보 | 학생 이름·학년·과목·(선택) 연락처·이메일, 보호자 이름·관계·휴대전화 번호, 보호자 동의 기록·증빙, 수업 기록(출결·과제·점수·관찰 메모), 상담 메모, 답안지·시험 자료 파일과 글자 인식(OCR) 결과, 리포트 본문 | 학원 이용자(원장·강사)의 입력 |
| 보호자(학부모) 이용 | 리포트 열람·확인·요청 기록, 인증번호 확인 기록(IP·브라우저 정보는 되돌릴 수 없는 값으로 바꿔 저장), 웹 푸시 알림 구독 정보(알림 주소·암호화 키·브라우저 요약) | 공유 링크·보호자 리포트함 |
| 도판 추가 요청(선택) | 연락 이메일, 요청 내용과 첨부 이미지 | 요청 화면 |
3. 개인정보의 처리 및 보유 기간
목적을 이루면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다(매일 새벽 자동 작업으로 정리합니다).
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이메일·이름·비밀번호·동의 기록 등) | 회원 탈퇴 때까지. 탈퇴하면 바로 익명화·삭제 |
| 이메일 인증 대기 정보 | 인증 기한(10분)이 지난 뒤 30일 |
| 강사 초대 정보(초대 이메일) | 수락·취소·만료 뒤 30일 |
| 로그인 유지 정보(로그인한 기기) | 로그아웃·만료(최대 14일) 뒤 30일 |
| 로그인 기록 | 365일 |
| 감사 기록(누가 언제 어떤 작업을 했는지) | 3년 |
| 퇴원한 학생 정보 | 퇴원 뒤 3년. 이후 이름·연락처를 지우고 리포트 속 이름을 가리며 상담 메모를 삭제 |
| 삭제한 보호자 연락처 | 마지막 연결을 삭제한 뒤 30일 |
| 학부모 공유 링크 | 만료·폐기 뒤 1년 |
| 학부모 인증번호·접속 기록, 보호자 리포트함 기기 인증 | 끝난 뒤 30일 |
| 답안지·시험 자료 첨부와 글자 인식(OCR) 결과 | 리포트 승인(없으면 기록 작성) 뒤 1년 |
| AI 문장 생성 작업 기록 / AI 사용량 기록 | 작업이 끝난 뒤 90일 / 13개월 |
| 리포트 이용 통계 | 2년 |
| 도판 사용 기록 / 사용 횟수 집계 | 400일 / 지난달까지 |
| 웹 푸시 알림 구독 정보 | 구독을 끄거나 보호자 동의를 철회하면 바로, 알림 실패로 꺼진 뒤 90일 |
| 지운 상담 메모 | 지운 뒤 30일 |
관계 법령이 보관을 요구하면 그 기간 동안 따로 보관합니다. 예: 유료 결제가 있는 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 1항의 목적 범위에서만 처리하며, 다음의 경우가 아니면 제3자에게 제공하지 않습니다.
- 정보주체가 따로 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
- 수사기관 등이 법령에 정한 절차에 따라 요청한 경우
5. 개인정보 처리의 위탁
현재 개인정보 처리를 맡긴 업체가 없습니다. 위탁하게 되면 수탁자와 업무 내용을 이 방침에 알립니다.
6. 개인정보의 국외 이전
현재 국외로 이전하는 개인정보가 없습니다. 국외 이전이 생기면 이전받는 자, 국가, 항목, 목적, 일시·방법, 보유 기간과 거부 방법을 알립니다.
7. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 매일 새벽 자동 작업으로 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
- 방법: 전자 파일은 복구할 수 없게 삭제하거나 알아볼 수 없는 값으로 바꿉니다(익명화). 출력물은 분쇄하거나 소각합니다.
회원 탈퇴 때에는 다음과 같이 처리합니다.
- 이메일·이름은 알아볼 수 없는 값으로 바뀌어요. 같은 이메일로 다시 가입할 수 있어요.
- 비밀번호, 구글 OTP·복구 코드, 로그인한 기기, 로그인 기록을 지워요.
- 강사·조교가 탈퇴하면 만든 리포트·도판은 학원 자료로 남아요.
- 혼자 쓰던 학원의 원장이 탈퇴하면 학원도 닫혀요. 학생은 모두 퇴원 처리되고 공유 링크·보호자 리포트함은 바로 닫혀요. 학생 정보는 퇴원 학생 보존 기간(3년)이 지나면 파기해요.
- 동의 기록·감사 기록은 알아볼 수 없게 바꾼 계정 번호로 보존 기간 동안만 남아요.
8. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 마이페이지에서 내 정보·동의 내역 확인, 마케팅 정보 수신 끄기, 비밀번호 변경, 회원 탈퇴를 직접 할 수 있습니다. 그 밖의 요구는 [email protected]로 보내 주시면 10일 안에 처리 결과를 알려 드립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 내야 합니다.
- 법령에 따라 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있으면 요구가 제한될 수 있으며, 그 이유를 알려 드립니다.
- 학원이 입력한 학생·보호자 정보에 대한 요구는 해당 학원에 해 주세요. 회사로 요구가 오면 학원에 바로 전달합니다.
- 만 14세 미만은 회원으로 가입할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람 최소화와 역할별 접근 권한(원장·강사·조교) 구분, 정기 점검
- 기술적 조치: 비밀번호 단방향 암호화(BCrypt), 구글 OTP 비밀키 암호화(AES-256-GCM), 로그인 토큰·인증번호·복구 코드는 되돌릴 수 없는 값(해시)으로만 저장, 전송 구간 암호화(HTTPS), 로그인·인증 시도 제한, 2단계 인증(구글 OTP) 제공, 접근·작업 기록(감사 기록) 보관, IP 주소 끝자리 가림
- 물리적 조치: 서버와 백업 저장소 접근 통제
10. 자동 수집 장치(쿠키·브라우저 저장소)의 설치·운영과 거부
회사는 로그인 유지와 기본 기능을 위해 다음을 씁니다. 광고·행태 정보 수집 도구는 쓰지 않습니다.
| 종류 | 용도 | 보관 기간 |
|---|---|---|
| 쿠키(로그인 유지) | 로그인을 유지하는 값(자바스크립트로 읽을 수 없게 설정) | 최대 14일, 로그아웃하면 삭제 |
| 세션 저장소 | 로그인 토큰, 보호자 인증 유지 값 | 탭을 닫으면 삭제 |
| 로컬 저장소·IndexedDB | 비회원 도판 사용 횟수용 브라우저 식별값, 편집 중인 도판 초안, 화면 설정, 체험 결과 | 직접 지우거나 서비스에서 삭제할 때까지 |
브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다(예: Chrome 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 / 사이트 데이터 삭제, Safari 설정 › 개인정보 보호 › 웹사이트 데이터 관리, Edge 설정 › 쿠키 및 사이트 권한). 막으면 로그인 유지와 일부 기능을 쓸 수 없습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요. 지체 없이 답변하고 처리합니다.
12. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | (국번 없이) 118 · privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301 · www.spo.go.kr |
| 경찰청 | (국번 없이) 182 · ecrm.police.go.kr |
개인정보 열람·정정·삭제·처리 정지 요구에 대한 공공기관의 처분이나 부작위로 권리를 침해당한 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110 · www.simpan.go.kr).
13. 학원 이용자와 학생·보호자 정보(처리 위탁)
학원(원장)이 쌤로그에 입력하는 학생·보호자 정보는 학원이 개인정보처리자이고, 회사는 학원의 업무를 위탁받아 처리하는 수탁자입니다.
- 학원은 학생·보호자에게 수집·이용 목적을 알리고 동의를 받아야 합니다(만 14세 미만 학생은 법정대리인 동의). 서비스의 보호자 동의 기록 기능을 쓸 수 있습니다.
- 학원은 자신의 개인정보처리방침에 회사(쌤로그)를 수탁자로 공개해야 합니다.
- 회사는 학원이 정한 목적(수업 기록·리포트 작성과 보호자 전달) 밖으로 이 정보를 쓰지 않고, 9항의 안전성 확보 조치를 적용하며, 5항의 업체 외에 다시 맡기지 않습니다.
- 보호자가 공유 동의를 철회하거나 학생이 퇴원하면 공유 링크·보호자 리포트함을 바로 닫습니다.
- 위탁이 끝나면(학원이 닫히거나 학생이 퇴원하면) 3항의 보유 기간에 따라 파기합니다.
- 학생·보호자의 권리 행사 요구가 회사로 오면 학원에 전달하고 학원의 처리에 협조합니다.
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면으로 알립니다.
| 시행일 | 2026-09-27 |
|---|---|
| 버전 | 2026-09-27 |
- 2026-09-27: 처음 제정