개인정보처리방침
EduNote(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
제1조 (개인정보의 처리 목적)
회원 가입 및 관리, 본인확인, 서비스 제공, 요금 정산, 고객 문의 응대, 공지·안내를 위하여 개인정보를 처리합니다.
진단평가 결과의 통계 처리 — 진단평가 응시 결과를 개인을 알아볼 수 없는 형태로 가공하여 학년별 응시 인원·문항별 정답률 등의 통계를 만들고, 학습 진단 기능(동학년 대비 위치 등)에 제공합니다. 학생의 성명·연락처·소속 학원은 이 통계에 포함되지 않으며 다른 회원에게 제공되지 않습니다.
제2조 (수집하는 개인정보 항목)
① 회원(원장·선생님) 가입 시: 아이디, 비밀번호, 이름, 휴대폰번호, 이메일, 학원명.
② 학원 원장의 경우(사업자 진위확인 목적): 사업자등록번호, 개업일자, 대표자명. 사업자 정보 변경 신청 시 사업자등록증 사본.
③ 서비스 이용 중 생성: 접속 일시, 이용 기록.
④ 결제 시: 결제수단 정보는 결제대행사(PG)를 통해 처리되며, 서비스는 카드정보를 저장하지 않습니다.
⑤ 자동 수집(홍보 홈·로그인 화면): 방문 통계와 광고 성과 측정을 위해 쿠키 및 유사 기술(메타 픽셀)을 통해 접속 IP, 브라우저·기기 정보, 방문 페이지 기록이 자동 수집될 수 있습니다(상세 및 거부 방법 → 제6조 ⑤). 학생·학부모 열람 화면에는 적용되지 않습니다.
제3조 (학생 정보의 처리 — 위탁 관계)
① 학원이 입력하는 학생 및 보호자(학부모)의 개인정보(이름, 연락처, 출결·과제 기록 등)에 대하여는 해당 학원이 개인정보처리자이며, 서비스는 이를 수탁받아 처리합니다.
② 학생 및 법정대리인으로부터 개인정보 수집·이용 동의를 받을 책임은 해당 학원에 있습니다.
③ 서비스는 학원의 지시 범위 내에서만 학생 정보를 처리하며, 위탁 목적 외로 이용하지 않습니다.
④ 서비스는 학원의 지시(전송 요청)에 따라 보호자(학부모)에게 알림 메시지(문자·알림톡)를 발송하거나, 해당 학생의 학습·출결 정보를 열람할 수 있는 링크를 제공할 수 있으며, 이는 위탁받은 처리의 일부로 수행됩니다. 열람 링크는 학원의 요청 또는 학생의 퇴원 시 차단됩니다.
제4조 (만 14세 미만 아동의 개인정보)
① 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다(회원은 원장·선생님).
② 학원이 입력하는 만 14세 미만 학생 정보에 대하여는 학원이 법정대리인의 동의를 확보해야 합니다.
제5조 (보유·이용 기간 및 파기)
① 회원 탈퇴 시 회원 및 관련 하위 데이터를 지체 없이 삭제·파기합니다.
② 사업자등록증 사본(사업자 정보 변경 신청 시 제출)은 진위 대조·승인 처리 완료 후 지체 없이 파기하며, 승인 여부와 무관하게 보관하지 않습니다.
③ 다만 관계 법령에 따라 보존이 필요한 거래·결제 기록 등은 해당 법정 기간 동안 보관합니다(추후 결제 도입 시 반영).
회원 탈퇴 또는 학원 폐쇄 시 진단평가 응시 결과는 성명·소속 등 개인을 알아볼 수 있는 정보를 삭제한 뒤, 학년과 문항별 채점 결과만 통계 목적으로 보존합니다. 이렇게 처리된 정보는 특정 개인을 알아볼 수 없어 개인정보에 해당하지 않습니다.
제6조 (제3자 제공 및 처리위탁)
① 서비스는 법령에 근거하거나 이용자 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
② 사업자 진위확인: 학원 원장의 사업자 정보(사업자등록번호·개업일자·대표자명)는 진위확인을 위해 국세청 사업자등록정보 진위확인 서비스(공공데이터포털 국세청 API)에 전송·조회됩니다. 이는 본인확인 및 부정가입 방지 목적이며, 조회 결과(일치 여부)만 보관합니다.
③ 안정적 서비스 제공을 위해 다음 업무를 위탁합니다:
• Google LLC (Firebase): 인증·데이터 저장·서버 인프라
• 솔라피 주식회사(Solapi): 문자·알림톡 등 알림 메시지 발송
• 결제대행사(PG) — 포트원(PortOne)·한국결제네트웍스(KPN)·페이앱 등: 결제 처리
• Anthropic, PBC (미국): AI 부가 기능(에듀랩)의 텍스트·이미지 분석
• Meta Platforms Ireland Ltd. (메타): 홍보 채널(인스타그램·페이스북) 유입 및 광고 성과 측정
④ 국외 이전(AI 처리): AI 부가 기능(에듀랩) 이용 시, 회원이 입력·업로드한 자료가 아래와 같이 국외로 이전됩니다.
• 이전받는 자: Anthropic, PBC
• 이전되는 국가: 미국
• 이전 항목: 회원이 입력한 지문·단어 목록, 업로드한 정답지·답안카드 이미지 및 그에 포함된 정보(답안카드에 기재된 학생 이름 등)
• 이전 목적: 문항 생성, 정답·마킹 판독, 지문 분석
• 이전 방법: 기능 실행 시 API를 통한 전송
• 보유·이용 기간: 처리 완료 즉시 파기(해당 사업자는 API 입력 자료를 모델 학습에 사용하지 않습니다)
• 이전 거부: 에듀랩 기능을 이용하지 않으면 국외 이전이 발생하지 않습니다. 다만 해당 기능은 이용할 수 없습니다.
⑤ 국외 이전(광고 성과 측정): 홍보 홈(edunote.kr)과 회원 로그인 화면에 메타 픽셀이 설치되어 있어, 방문 시 아래 정보가 국외로 이전됩니다.
• 이전받는 자: Meta Platforms Ireland Ltd. (및 Meta Platforms, Inc.)
• 이전되는 국가: 아일랜드·미국
• 이전 항목: 쿠키·픽셀 식별자, 접속 IP주소, 브라우저·기기 정보, 방문 페이지 및 가입·무료 개시 신청 등 전환 발생 사실(이름·연락처 등 회원 개인정보와 학생 정보는 전송하지 않습니다)
• 이전 목적: 광고 성과 측정·통계 분석 및 맞춤형 광고
• 이전 방법: 페이지 접속 시 스크립트를 통한 자동 전송
• 보유·이용 기간: 해당 사업자의 정책에 따른 보관 기간
• 이전 거부: 브라우저의 쿠키 차단 설정 또는 메타 계정의 광고 설정에서 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다
• 적용 범위: 학부모·학생 열람 링크(parent·student)와 결제 화면에는 설치하지 않습니다
⑥ 회원(학원)은 답안카드 등 학생 개인정보가 포함된 자료를 업로드하기 전, 제3조의 위탁 관계에 따라 학생·법정대리인으로부터 필요한 동의를 확보할 책임이 있습니다.
제7조 (정보주체의 권리)
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스 내 기능 또는 아래 연락처를 통해 행사할 수 있습니다.
제8조 (안전성 확보 조치)
접근권한 관리, 전송구간 암호화(HTTPS), 인증·접근통제(Firebase Auth·App Check), 최소수집 원칙을 적용합니다.
제9조 (개인정보 보호책임자 및 사업자 정보)
• 개인정보 보호책임자: 김민석 (연락처: 1551-2318)
• 상호: 에듀노트 / 대표자: 김민석
• 주소: 경기도 오산시 오산로212번길 11-3, 401-A53호(원동) / 사업자등록번호: 586-04-03533 / 통신판매업신고: 제2026-경기오산-0511호
제10조 (고지의무)
본 방침은 2026년 6월 16일 제정, 2026년 7월 4일 1차 개정, 2026년 7월 26일 2차 개정, 2026년 7월 30일 3차 개정, 2026년 8월 22일 4차 개정(진단평가 응시 결과의 통계 처리 및 계약 종료 후 익명 보존에 관한 사항 추가)하여 시행하며, 변경 시 서비스 내 공지합니다.
방침 버전: EduNote-PP-2026-07-30