개인정보 처리방침
주식회사 국민희영유아연구소(서비스명: 자란다 리포트)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
- 아이 애칭·관찰 기록 등 입력 정보와 생성된 보고서는 서버에 저장하지 않습니다. 보고서 생성 후 즉시 소멸하며, 화면을 새로고침하면 사라집니다.
- 입력 정보와 생성된 보고서는 AI 모델 학습에 활용되지 않습니다.
- 연구소가 보관하는 것은 이용 기록(이용코드·주문번호·접속 IP·일시·성공 여부)뿐입니다.
- 보고서 생성을 위해 입력 정보가 미국 소재 AI 사업자(Anthropic)에 일시 전송되며, 이용권 확인을 위해 아임웹(국내) 주문 조회를 이용합니다.
- 광고·분석·행태 추적 쿠키는 사용하지 않으며, 이용권 잔여 확인을 위한 필수 세션 쿠키만 사용합니다.
1. 개인정보의 처리 목적
연구소는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- AI 성장보고서 초안 생성 (서비스의 의도된 용도) — 자란다 리포트는 유치원·어린이집 담임교사가 입력한 관찰 답변을 바탕으로, 학부모 소통용 놀이기록·발달 성장보고서의 초안을 생성하는 교사 보조 도구입니다. 생성물은 교사의 검토·수정·확정을 거쳐 사용되며, 의학적 진단이나 발달 평가 목적이 아닙니다.
- 이용권 등록 및 사용량 관리 — 이용권(이용코드·구매 주문) 확인, 잔여 횟수 관리, 이용 권한 확인을 위해 이용 기록을 처리합니다.
- 부정이용 방지 — 이용권 무단 도용, 자동화된 대량 호출 등 비정상 접근을 차단하기 위해 접속 IP 등을 처리합니다.
2. 처리하는 개인정보의 항목
연구소는 서비스 제공을 위해 필요 최소한의 범위에서 개인정보를 처리하며, 다음의 항목을 정보주체(이용 교사)의 동의 없이 처리하고 있습니다.
가. 교사가 입력한 정보 및 생성된 결과물 — 저장하지 않음
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
- 처리 항목: 이용자가 입력창에 입력한 텍스트(아이 애칭, 만 나이, 기질·관찰 답변, 교사 서술) 및 서비스가 생성한 결과물(보고서 초안)
- 처리 방식: 보고서 생성 목적으로만 일시 처리되며, 서버·데이터베이스에 저장하거나 로그로 기록하지 않습니다. 생성된 보고서는 이용자의 브라우저 화면에만 표시되고, 새로고침 시 모든 입력과 결과가 소멸합니다.
※ 이용자는 입력창에 아동·보호자의 실명, 주민등록번호, 연락처, 주소, 의료정보 등 민감하거나 개인을 직접 식별할 수 있는 정보를 입력하지 않도록 각별히 주의하여야 합니다. 서비스는 아동 실명 대신 애칭 사용을 안내하고 있습니다.
나. 이용 기록 — 저장함
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
- 처리 항목: 이용코드, 구매 주문번호, 처리 일시, 성공 여부
- 보유·이용기간: 이용권 유효기간 및 서비스 운영 기간 내 보관, 목적 달성 후 [보유기간] 경과 시 파기
다. 부정이용 방지 정보 — 저장함
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
- 처리 항목: 접속 IP 주소, 이용권 등록 시도 기록(성공·실패 여부, 시각)
- 보유·이용기간: 무차별 대입 방지 목적 달성에 필요한 기간 보관 후 파기 [보유기간]
라. 이용권 등록 과정에서 대조 후 폐기하는 정보 — 저장하지 않음
- 처리 항목: 구매자 성명(주문정보 대조용), 아임웹 주문 조회 응답에 포함된 구매자 연락처·이메일 등
- 처리 방식: 구매자 성명은 주문 확인을 위한 대조 목적으로만 일시 처리된 후 저장하지 않으며, 연락처·이메일 등은 저장·이용하지 않습니다.
연구소는 자란다 리포트에서 위 항목 외의 개인정보(회원가입 정보, 저장된 결제정보, 위치정보 등)를 처리하지 않습니다.
3. 14세 미만 아동의 개인정보 처리에 관한 사항
- 자란다 리포트는 아동이 직접 이용하는 서비스가 아니며, 연구소가 아동 또는 법정대리인으로부터 개인정보를 직접 수집하지 않습니다.
- 서비스에 입력되는 아동 관찰 기록의 수집·관리 주체는 각 교육기관(유치원·어린이집)이며, 해당 기록의 처리에 관한 보호자 안내·동의는 각 기관의 개인정보 처리 절차와 관련 법령에 따릅니다.
- 연구소는 아동을 직접 식별할 수 있는 정보가 서비스에 유입되지 않도록 애칭 사용 원칙과 입력 시 주의사항을 안내하고 있습니다.
4. 개인정보의 처리 및 보유 기간
- 입력 정보 및 생성 결과물: 보유하지 않음 (생성 처리 후 즉시 소멸)
- 이용 기록(이용코드·주문번호·일시·성공 여부): 이용권 유효기간 및 서비스 운영 기간 내 보관, 목적 달성 후 [보유기간] 경과 시 파기
- 부정이용 방지 정보(접속 IP·등록 시도 기록): [보유기간] 경과 시 파기
- 구매자 대조 정보(성명 등): 대조 즉시 소멸 (저장하지 않음)
5. 개인정보의 파기 절차 및 방법
- 연구소는 보유기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 방법으로 삭제합니다.
- 입력 정보 및 구매자 대조 정보는 저장 자체를 하지 않으므로 별도의 파기 절차 없이 처리 완료와 함께 소멸합니다.
6. 개인정보의 제3자 제공에 관한 사항
연구소는 자란다 리포트에서 처리되는 개인정보를 제3자에게 제공하지 않습니다. 특히 이용자가 입력한 어떠한 정보도, 외부 기업이나 제3자의 AI 모델 학습용으로 판매하거나 제공하지 않습니다.
7. 개인정보 처리업무의 위탁 및 국외 이전에 관한 사항
가. 국내 위탁
이용권 결제·주문 확인을 위해 다음과 같이 개인정보 처리 업무를 국내 사업자에게 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 아임웹(주식회사 아임웹) | 이용권 구매 주문·상품 조회 (주문번호 대조를 통한 이용권 확인) |
연구소는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등에 관한 사항을 준수하고 있습니다.
나. 국외 이전 (처리위탁·보관)
서비스 운영을 위해 다음과 같이 개인정보 처리업무를 국외에 위탁하고 있으며, 「개인정보 보호법」 제28조의8제2항에 따라 안내합니다.
| 항목 | AI 보고서 생성 | 웹 호스팅·에지 | 이용기록·부정이용 방지 저장 |
|---|---|---|---|
| 이전받는 자 | Anthropic, PBC (privacy@anthropic.com) | Vercel Inc. (privacy@vercel.com) | Supabase Inc. (privacy@supabase.io) |
| 이전 국가 | 미국 | 미국 | 미국 |
| 이전 항목 | 입력창에 입력한 텍스트(애칭·기질·관찰 답변·교사 서술) | 서비스 접속 트래픽 | 이용코드·주문번호·접속 IP·일시·성공 여부 |
| 이전 시기·방법 | 보고서 생성 실행 시점, 암호화(TLS) 전송 | 서비스 이용 시, 암호화 전송 | 이용권 등록·이용 시, 암호화 전송 |
| 이용 목적 | 보고서 초안 생성·반환 | 웹 서비스 호스팅 | 이용 기록·부정이용 방지 |
| 보유·이용기간 | 결과물 생성 목적 범위 내 일시 처리 (AI 모델 학습 미사용) | 인프라 운영 목적 범위 내 | 위 4항의 보유기간 |
다. 이전을 거부하는 방법, 절차 및 거부의 효과
서비스 구조상 위 위탁·국외 이전 없이는 보고서 생성 및 이용권 확인이 불가능합니다. 이를 원하지 않는 경우 서비스를 이용하지 않는 방법으로 거부할 수 있으며, 거부 시 해당 기능은 제공되지 않습니다.
8. 입력 정보의 AI 학습 활용 여부
- 연구소는 이용자가 입력한 정보 및 생성된 결과물을 자체 또는 제3자의 AI 모델 학습에 활용하지 않습니다. 학습에 활용하지 않으므로 별도의 학습 거부(Opt-out) 절차는 필요하지 않습니다.
- 수탁자(Anthropic)에게 전송되는 데이터 역시 API 이용계약에 따라 AI 모델 학습에 사용되지 않습니다.
- 향후 학습 활용이 필요해지는 경우, 사전에 그 사실·범위·거부 방법을 본 방침에 반영하여 고지하고 관련 법령에 따른 절차를 이행하겠습니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 자란다 리포트는 이용권 잔여 횟수 확인 등 서비스 제공에 필요한 필수 세션 쿠키(httpOnly, 서명 처리)를 사용합니다. 해당 쿠키는 이용권 관련 정보 확인을 위한 것으로, 광고·분석·행태 추적 목적으로는 사용되지 않습니다.
- 연구소는 쿠키를 이용한 행태정보 수집이나 맞춤형 광고를 하지 않으며, 별도의 분석·추적 도구를 설치·운영하지 않습니다.
- 이용자는 브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있으나, 필수 세션 쿠키를 차단할 경우 이용권 확인 등 일부 기능 이용이 제한될 수 있습니다.
- 크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 등에서 설정
- 엣지: 설정 > 개인정보, 검색 및 서비스 > 쿠키에서 설정
10. 자동화된 결정에 관한 사항
자란다 리포트가 생성하는 보고서는 초안이며, 최종 내용은 담임교사가 검토·수정·확정합니다. 따라서 정보주체의 권리·의무에 영향을 미치는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 결정에 해당하지 않습니다. 생성된 보고서에는 AI 기술 활용 사실이 고지됩니다.
11. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체는 연구소에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 다만 입력 정보와 보고서는 저장하지 않으므로, 연구소가 보유한 정보(이용 기록·부정이용 방지 정보)에 한하여 권리 행사의 대상이 됩니다.
- 권리 행사는 서면, 전자우편 등을 통해 아래 개인정보 보호책임자에게 하실 수 있으며, 연구소는 청구를 받은 날로부터 10일 이내에 회신합니다.
- 권리 행사는 법정대리인이나 위임을 받은 대리인을 통하여 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하여야 합니다.
- 아동 관찰 기록에 관한 보호자의 권리 행사는 해당 기록의 관리 주체인 각 교육기관을 통해 이루어집니다.
12. 개인정보의 안전성 확보조치
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급 담당자 최소화 및 교육
- 기술적 조치: 입력 정보의 서버 미저장·미로깅 설계, 전송 구간 암호화(TLS), 저장 데이터의 관리형 암호화, API·아임웹 인증정보의 환경변수 분리 관리(클라이언트 노출 차단), 데이터베이스 접근제어(RLS) 적용, 이용코드·주문 검증 및 이용권 등록 시도 횟수 제한(무차별 대입 방지), 입력 길이 제한 및 검증
- 물리적 조치: 클라우드 기반 서비스로 별도 전산실을 운영하지 않으며, 관리 계정에 대한 접근통제를 적용
13. 개인정보 보호책임자 및 고충처리
| 개인정보 보호책임자 | 성명: [성명] / 직위: [직위] |
| 연락처 | [전화번호] / [이메일] |
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 위 연락처로 문의할 수 있으며, 연구소는 지체 없이 답변·처리합니다.
14. 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우 아래 기관에 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
15. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 [시행일자]부터 적용됩니다.
- 방침이 변경되는 경우 시행 7일 전부터 서비스 화면을 통해 변경 사항을 공지하며, 이전 버전의 처리방침은 아래에서 확인할 수 있도록 게재합니다.
- (개정 시 이곳에 이전 버전 링크와 적용기간을 누적 기재)