개인정보처리방침
EduNote(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
제1조 (개인정보의 처리 목적)
회원 가입 및 관리, 본인확인, 서비스 제공, 요금 정산, 고객 문의 응대, 공지·안내를 위하여 개인정보를 처리합니다.
제2조 (수집하는 개인정보 항목)
① 회원(원장·선생님) 가입 시: 아이디, 비밀번호, 이름, 휴대폰번호, 이메일, 학원명.
② 학원 원장의 경우(사업자 진위확인 목적): 사업자등록번호, 개업일자, 대표자명. 사업자 정보 변경 신청 시 사업자등록증 사본.
③ 서비스 이용 중 생성: 접속 일시, 이용 기록.
④ 결제 시: 결제수단 정보는 결제대행사(PG)를 통해 처리되며, 서비스는 카드정보를 저장하지 않습니다.
제3조 (학생 정보의 처리 — 위탁 관계)
① 학원이 입력하는 학생 및 보호자(학부모)의 개인정보(이름, 연락처, 출결·과제 기록 등)에 대하여는 해당 학원이 개인정보처리자이며, 서비스는 이를 수탁받아 처리합니다.
② 학생 및 법정대리인으로부터 개인정보 수집·이용 동의를 받을 책임은 해당 학원에 있습니다.
③ 서비스는 학원의 지시 범위 내에서만 학생 정보를 처리하며, 위탁 목적 외로 이용하지 않습니다.
④ 서비스는 학원의 지시(전송 요청)에 따라 보호자(학부모)에게 알림 메시지(문자·알림톡)를 발송하거나, 해당 학생의 학습·출결 정보를 열람할 수 있는 링크를 제공할 수 있으며, 이는 위탁받은 처리의 일부로 수행됩니다. 열람 링크는 학원의 요청 또는 학생의 퇴원 시 차단됩니다.
제4조 (만 14세 미만 아동의 개인정보)
① 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다(회원은 원장·선생님).
② 학원이 입력하는 만 14세 미만 학생 정보에 대하여는 학원이 법정대리인의 동의를 확보해야 합니다.
제5조 (보유·이용 기간 및 파기)
① 회원 탈퇴 시 회원 및 관련 하위 데이터를 지체 없이 삭제·파기합니다.
② 사업자등록증 사본(사업자 정보 변경 신청 시 제출)은 진위 대조·승인 처리 완료 후 지체 없이 파기하며, 승인 여부와 무관하게 보관하지 않습니다.
③ 다만 관계 법령에 따라 보존이 필요한 거래·결제 기록 등은 해당 법정 기간 동안 보관합니다(추후 결제 도입 시 반영).
제6조 (제3자 제공 및 처리위탁)
① 서비스는 법령에 근거하거나 이용자 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
② 사업자 진위확인: 학원 원장의 사업자 정보(사업자등록번호·개업일자·대표자명)는 진위확인을 위해 국세청 사업자등록정보 진위확인 서비스(공공데이터포털 국세청 API)에 전송·조회됩니다. 이는 본인확인 및 부정가입 방지 목적이며, 조회 결과(일치 여부)만 보관합니다.
③ 안정적 서비스 제공을 위해 다음 업무를 위탁합니다:
• Google LLC (Firebase): 인증·데이터 저장·서버 인프라
• 솔라피 주식회사(Solapi): 문자·알림톡 등 알림 메시지 발송
• 결제대행사(PG) — 포트원(PortOne)·한국결제네트웍스(KPN)·페이앱 등: 결제 처리
• Anthropic, PBC (미국): AI 부가 기능(에듀랩)의 텍스트·이미지 분석
④ 국외 이전(AI 처리): AI 부가 기능(에듀랩) 이용 시, 회원이 입력·업로드한 자료가 아래와 같이 국외로 이전됩니다.
• 이전받는 자: Anthropic, PBC
• 이전되는 국가: 미국
• 이전 항목: 회원이 입력한 지문·단어 목록, 업로드한 정답지·답안카드 이미지 및 그에 포함된 정보(답안카드에 기재된 학생 이름 등)
• 이전 목적: 문항 생성, 정답·마킹 판독, 지문 분석
• 이전 방법: 기능 실행 시 API를 통한 전송
• 보유·이용 기간: 처리 완료 즉시 파기(해당 사업자는 API 입력 자료를 모델 학습에 사용하지 않습니다)
• 이전 거부: 에듀랩 기능을 이용하지 않으면 국외 이전이 발생하지 않습니다. 다만 해당 기능은 이용할 수 없습니다.
⑤ 회원(학원)은 답안카드 등 학생 개인정보가 포함된 자료를 업로드하기 전, 제3조의 위탁 관계에 따라 학생·법정대리인으로부터 필요한 동의를 확보할 책임이 있습니다.
제7조 (정보주체의 권리)
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스 내 기능 또는 아래 연락처를 통해 행사할 수 있습니다.
제8조 (안전성 확보 조치)
접근권한 관리, 전송구간 암호화(HTTPS), 인증·접근통제(Firebase Auth·App Check), 최소수집 원칙을 적용합니다.
제9조 (개인정보 보호책임자 및 사업자 정보)
• 개인정보 보호책임자: 김민석 (연락처: 1551-2318)
• 상호: 에듀노트 / 대표자: 김민석
• 주소: 경기도 오산시 오산로212번길 11-3, 401-A53호(원동) / 사업자등록번호: 586-04-03533 / 통신판매업신고: 제2026-경기오산-0511호
제10조 (고지의무)
본 방침은 2026년 6월 16일 제정, 2026년 7월 4일 1차 개정, 2026년 7월 26일 2차 개정(AI 부가 기능에 따른 처리위탁·국외 이전 사항 추가)하여 시행하며, 변경 시 서비스 내 공지합니다.
방침 버전: EduNote-PP-2026-07-04