배움로그(이하 “서비스”, 운영자 김성민, 이하 “운영자”)는 보호자(법정대리인)가 가족의 교육 일정·기록·비용을 관리하고, 보호자가 허용한 범위의 아이 모드로 학습 활동을 돕는 서비스입니다. 운영자는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 처리 목적
- 보호자 계정 생성·로그인·본인 확인 및 가족 공간 운영
- 아이 프로필·일정·학습 기록·비용 기록의 저장과 보호자 열람
- 아이 기기 연결(페어링·PIN)과 아이 모드 제공
- 보호자가 아이별로 켠 경우에 한한 AI 첨삭·도움·말하기 피드백 제공
- 알림 발송, 서비스 안전·부정이용 방지, 장애 대응
- 이용자 문의 응대와 권리 행사 처리
제2조 처리하는 개인정보 항목
- 보호자 계정: 이메일, Google 또는 Apple이 발급한 계정 식별자(sub), 표시 이름(선택), 프로필 사진 URL(제공 시)
- 아이 프로필: 닉네임, 학년대. 실명·생년월일·학교명·얼굴 사진은 기본으로 수집하지 않습니다.
- 학습·운영 기록: 일정·할 일, 학원명·비용(정수 원화), 학원 전화·주소(선택 입력), 보호자·아이의 댓글
- 아이가 만든 콘텐츠: 영어 일기 본문, 첨부 사진·목소리 녹음, 수학 질문·답변, 영어 스피치 영상·음성 — 보호자가 해당 기능을 켠 경우에 한함
- 기기·알림: 연결된 아이 기기 식별자, 허용된 기능, 알림용 푸시 구독 정보. 광고 식별자는 수집하지 않습니다.
- 자동 생성 정보: 접속 일시, 해시 처리된 IP 주소, 브라우저·기기 종류, 요청 식별자(보안 감사용, 콘텐츠 원문 미포함), 서버 내부 익명화(HMAC) 이용 통계
제3조 만 14세 미만 아동의 개인정보
- 만 14세 미만 아동의 개인정보는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받아 처리합니다. 아동에게서 직접 정보를 수집하지 않으며, 보호자 계정의 소유자가 자신의 가족 공간에 아이 프로필을 만들고 기능을 켜는 방식으로 동의를 표시합니다.
- 기능을 켜는 보호자는 해당 아동의 법정대리인(부모 등)임을 확인하며, 운영자는 동의한 기능·정책 버전·시각·보호자 계정·보여 준 안내 문구를 기록으로 남깁니다.
- 동의는 같은 화면에서 기능을 끄는 것으로 언제든 철회할 수 있고, 철회 즉시 새 외부 전송과 해당 기능이 중단됩니다. 철회로 인한 다른 기능 이용의 불이익은 없습니다.
- 아이 화면에는 아이가 이해할 수 있는 별도의 쉬운 안내를 보여 줍니다. 법률 문구를 줄인 형태로 대체하지 않습니다.
- 아동 정보의 열람·정정·삭제·처리정지는 법정대리인이 제8조의 방법으로 요구할 수 있습니다.
제4조 외부 AI 처리
외부 AI 기능은 기본으로 꺼져 있습니다. 허용된 가족에서 보호자가 아이별·기능별로 새 안내에 동의한 경우, 수학 문제·답변 시도와 영어 일기의 이름·연락처 등을 가린 뒤 Anthropic, PBC(미국 회사)의 Claude API에 보내 힌트·첨삭·번역을 만듭니다. Anthropic은 데이터를 미국에 저장하지만, AI 처리는 미국 밖 다른 나라에서 이뤄질 수도 있고 그 나라는 미리 정해지지 않습니다. 가림 처리로 모든 개인정보를 제거할 수는 없습니다. API 입력·출력은 기본적으로 모델 학습에 쓰이지 않으며 최대 30일 보관될 수 있고, 안전·법적 의무에 따른 예외가 있습니다. 별도 무보관 계약은 확인되지 않았습니다. 영어 스피치는 별도 동의 아래 서버가 스피치 영상에서 소리만 따로 뽑아(화면은 보내지 않음) OpenAI, L.L.C.(미국)의 받아쓰기 API에 보내 영어 대본으로 받아 적기만 하고, 받아 적은 대본과 기기가 영상에서 뽑은 저해상도 장면(아이 모습이 보일 수 있음)은 Anthropic, PBC의 Claude API에 보내 말하기 피드백을 만듭니다. 동의가 꺼지거나 안내 버전이 바뀌면 새 외부 전송을 중단합니다. 아동 원문을 광고·제3자 판매·범용 모델 학습에 사용하지 않습니다.
제5조 보유 및 이용 기간
개인정보는 목적 달성 시까지 보유하며, 이용자가 삭제하거나 계정을 삭제하면 지체 없이 파기합니다. 항목별 기본 기간은 다음과 같습니다.
- 보호자 계정·가족 공간·일정·비용 기록: 계정 유지 기간(언제든 내보내기·삭제 가능)
- 영어 일기·수학 질문 원문: 90일 또는 보호자가 설정한 기간
- 문제 사진·질문 음성 원본: 처리 후 24시간 이내 삭제
- 영어 스피치 영상 원본·대표 장면: 제출 후 7일 이내 자동 삭제(대표 장면은 처리 직후 삭제 시도). 글로 만든 대본·피드백은 학습 기록으로 보관
- 내보내기 파일: 생성 후 72시간
- 보안 감사 로그(콘텐츠 원문 미포함): 1년
- 삭제된 데이터의 백업 사본: 백업 주기 안에 최종 소멸
다른 법령이 보관을 요구하는 경우 그 기간 동안 해당 목적으로만 보관합니다.
제6조 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 하며, 제4조의 외부 AI 처리는 보호자의 기능별 동의에 따른 처리 위탁 및 국외 이전으로서 제7조에 따릅니다.
제7조 처리 위탁 및 국외 이전
서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하며, 일부 업체는 해외 법인입니다. 「개인정보 보호법」 제28조의8에 따라 다음 사항을 알립니다.
- Vercel Inc.(미국) — 웹·API 호스팅 및 스피치 영상 비공개 저장. 서버는 서울 리전을 사용하며 영상 저장소는 해외 리전을 포함할 수 있습니다. 항목: 서비스 처리에 필요한 모든 데이터. 이전 시기·방법: 서비스 이용 시 네트워크를 통해 전송. 보유 기간: 제5조에 따름.
- Supabase, Inc.(미국) — 데이터베이스 호스팅. 데이터는 서울 리전(ap-northeast-2)에 저장됩니다. 항목·기간: 제2조·제5조에 따름.
- Google LLC, Apple Inc.(미국) — 보호자 로그인 인증. 항목: 계정 식별자·이메일. 이전 시기: 로그인 시. 보유 기간: 각 사의 정책.
- Anthropic, PBC(미국 회사) — 보호자가 새 안내에 동의한 수학 힌트·일기 첨삭·번역과 영어 스피치 말하기 피드백. 항목: 이름·연락처 등을 가린 문제·답변 시도·영어 일기, 스피치를 받아 적은 영어 대본·영상에서 뽑은 저해상도 장면. 이전 국가: 저장은 미국, AI 처리는 미국 밖 다른 나라에서도 이뤄질 수 있으며 그 나라는 미리 정해지지 않음. 이전 시기·방법: 기능 사용 시 암호화된 API 요청. 보유 기간: 일반 API 최대 30일(이용정책 위반으로 표시되면 최대 2년), 법적 의무에 따른 예외. 별도 무보관 계약은 확인되지 않음.
- OpenAI, L.L.C.(미국) — 별도 동의한 영어 스피치의 받아쓰기(목소리를 영어 대본으로 변환)만. 항목: 서버가 스피치 영상에서 뽑은 소리(화면 제외). 이전 시기·방법: 기능 사용 시 암호화된 API 요청. 보유 기간: 오남용 확인 기록 최대 30일, 법적 의무에 따른 예외.
국외 이전을 원하지 않는 이용자는 해당 기능(AI·스피치 영상 저장)을 켜지 않거나 서비스를 이용하지 않을 수 있습니다. 로그인·호스팅에 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.
제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자와 법정대리인은 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
- 로그인 후 설정 · 데이터에서 내보내기, 워크스페이스 삭제, 계정 삭제를 직접 할 수 있습니다. AI·저장 동의는 설정 · 아이 기기에서 끕니다.
- 이메일(support@baeumlog.app)로 요구하는 경우 본인 또는 법정대리인 확인 후 10일 이내에 처리하고 결과를 알립니다.
- 다른 법령에서 보관을 요구하거나 다른 사람의 권리를 침해할 우려가 있는 경우 요구가 제한될 수 있으며, 그 사유를 알립니다.
제9조 파기 절차 및 방법
보유 기간이 지나거나 목적이 달성되면 지체 없이 파기합니다. 데이터베이스 기록은 복구할 수 없도록 삭제하고, 파일은 저장소에서 삭제합니다. 자동 삭제가 필요한 항목(문제 사진·음성·스피치 영상·내보내기 파일)은 예약 작업으로 실제 삭제하며, 정책 문구만 두고 삭제 코드가 없는 상태를 허용하지 않습니다.
제10조 안전성 확보 조치
- 전송 구간 암호화(TLS), 저장 데이터의 암호화된 호스팅
- 비밀번호를 저장하지 않는 Google·Apple 인증, 아이 기기의 PIN 잠금과 시도 제한
- 가족 공간 단위의 접근 통제 — 다른 가족의 데이터에는 접근할 수 없음
- 접근 기록(감사 로그) 보관과 요청 속도 제한
- 제3자 광고·분석 SDK 미사용, 콘텐츠 원문의 로그 기록 금지
제11조 개인정보 자동 수집 장치
서비스는 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 광고·행동 추적 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다. 앱은 기기의 보안 저장소에 세션 토큰을 저장합니다.
제12조 개인정보 보호책임자
개인정보 보호책임자: 김성민 · 이메일 support@baeumlog.app. 개인정보 열람 청구도 같은 연락처로 접수합니다.
제13조 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다: 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182).
제14조 방침의 변경
이 방침을 변경하는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 이 페이지에 변경 내용과 시행일을 공지합니다. 만 14세 미만 아동 처리에 관한 동의 문구가 바뀌면 보호자에게 다시 동의를 받습니다.