주식회사 알바트로스에듀(이하 “회사”)는 영재멘토 서비스에서 처리하는 개인정보와 이용자의 권리를 다음과 같이 안내합니다. 방침을 게시하거나 읽었다는 사실만으로 개인정보 처리에 모두 동의한 것으로 보지 않습니다. 동의가 필요한 항목은 해당 화면에서 따로 안내하고 선택을 받습니다.
1. 처리 목적·항목·근거와 기간
회사는 이용자가 선택한 기능에 필요한 정보를 처리합니다. 개인정보 보호법 제15조 제1항 제1호의 동의, 제2호의 법령상 의무 또는 제4호의 계약 체결·이행을 각 처리 목적에 맞게 적용합니다. 선택정보·광고 수신·선택적인 AI 처리에 동의하지 않아도 기본 서비스를 이용할 수 있습니다.
| 구분 | 항목과 목적 | 근거·보유기간 |
|---|---|---|
| 회원가입·계정 | 이메일·비밀번호 인증정보 또는 카카오 로그인 식별정보, 이름/닉네임, 휴대전화와 인증 결과, 회원 유형, 생년월일, 성별, 선택한 지역·관심 과목, 약관 동의 이력. 가입·로그인, 연령·서비스 대상 확인과 계정 관리에 이용 | 가입 화면의 수집·이용 동의 및 계약 이행. 탈퇴 또는 목적 달성까지. 법정 기록은 제3항에 따름 |
| 자녀 정보 | 학교급·학년·기준 학년도·학교 유형·보호자 계정 연결. 자녀 이름·학교명은 선택. 자녀별 상담·수업과 관리에 이용 | 별도 동의. 자녀 정보 삭제 요청 또는 처리 목적 달성까지. 만14세 미만은 법정대리인 동의 확인 |
| 무료 문의 | 이름·휴대전화·회원 식별정보, 작성한 학교·학년·문의 종류·고민·활동·환경과 문의·답변·필요한 상담 메모 | 접수 화면의 동의 및 이용자 요청에 따른 응대. 마지막 응대 후1년 또는 먼저 동의를 철회하여 목적이 종료될 때까지. 분쟁 기록은 제3항에 따름 |
| 유료 서면 상담 | 회원·주문 식별정보, 학년, 고민, 학습·활동, 반응·환경과 상담·회신 내용 | 수집·이용 동의 및 계약 이행. 계약·답변 공급의 증빙은 거래 종료 후5년. 이행 증빙에 필요 없는 원문·추가 자료는 목적 달성 시 삭제 |
| 학생부관리·수업·코칭 | 계약에 필요한 학생·보호자 정보, 제출한 활동·과제·성적·진학 자료, 일정·수업·피드백 기록 | 계약별 안내·동의와 계약 이행. 원문 자료는 해당 계약 종료 및 약속한 후속 지원 완료까지. 계약·공급·분쟁 증빙만 제3항의 기간 보존 |
| 주문·결제·환급·교재 | 구매자 이름·이메일·휴대전화, 회원·주문·상품 식별정보, 가격·결제수단·승인/취소 상태·시각, 결제사의 거래 식별정보, 구매 당시 이용 조건·파일 목록·다운로드 링크 발급 기록. 계좌 환급 시 은행·계좌·예금주 | 계약 이행 및 법정 의무. 거래 기록은5년. 구매권 제공에 필요한 최소 정보는 약속한 제공기간까지. 카드 전체번호·CVC·결제 비밀번호는 회사 서버에 저장하지 않음 |
| 멘토 확인·업무 | 입력한 학교·학과·입학 학번·재학/졸업 상태, 제출한 학력 증빙, 확인 결과와 계약·배정·정산 정보 | 가입 시 동의 및 멘토 계약 이행. 탈퇴·계약 종료 또는 자격 확인 목적 달성까지. 증빙에 필요 없는 고유식별정보·성적·주소는 가린 뒤 제출 |
| 선택적 광고 | 동의한 연락처·채널, 동의·변경 시각 | 별도 동의. 철회 또는 탈퇴까지. 철회 후 해당 채널 광고 발송을 중단하며, 철회 확인에 필요한 최소 이력만 보관 |
| 인증·보안·운영 | 인증 요청·결과, 접속 IP·시각·경로·처리 결과, 접근·운영 기록 | 계정·거래 보호를 위한 계약 이행과 개인정보 보호법 제29조의 안전조치. 인증 만료·장애 대응·보안 조사 등 해당 목적 달성 시 삭제. 법정 보존이 적용되는 개인정보처리시스템 접속기록은 해당 법정기간 보관 |
필수·선택 항목과 동의 거부에 따른 영향은 각각의 입력 화면에서 확인할 수 있습니다. 처리 목적을 벗어난 홍보 공개, 학생 자료의 AI 모델 학습, 새로운 제3자 제공에는 별도 근거와 절차를 갖춥니다.
2. 수집 방법과 최소 수집
회사는 웹사이트 입력, 이용자의 문의·자료 제출, 계약·수업 운영, 이용자가 선택한 카카오 상담, 결제·인증 처리 및 서비스 이용 과정에서 필요한 정보를 수집합니다. 카카오 로그인은 이용자가 카카오 화면에서 허용한 계정 정보를 전달받는 방식이며, 회사가 카카오 비밀번호를 수집하지 않습니다.
문의·자료에는 주민등록번호, 건강정보, 다른 학생의 개인정보 등 목적에 필요 없는 정보를 넣지 않아도 됩니다. 민감정보·고유식별정보가 필요한 경우에는 별도 법적 근거와 절차를 확인합니다. 회사는 불필요한 식별정보가 포함되면 처리 범위에서 제외하거나 삭제할 수 있습니다.
3. 법정 보존과 보유기간 종료
회사는 목적 달성 또는 보유기간 종료 시 개인정보를 지체 없이 파기합니다. 법령에 따라 남겨야 하는 기록은 해당 범위만 보존하고 서비스 이용·광고 목적과 구분하여 접근을 제한합니다.
| 전자상거래 등에서의 소비자보호에 관한 법률 및 시행령에 따른 기록 | 보존기간 |
|---|---|
| 표시·광고 | 6개월 |
| 계약 또는 청약철회 | 5년 |
| 대금결제 및 재화·서비스 공급 | 5년 |
| 소비자 불만 또는 분쟁 처리 | 3년 |
거래기록 보존을 이유로 학생의 전체 생활기록부·과제 원본이나 모든 상담 자료를 일률적으로5년간 보관하지 않습니다. 진행 중인 분쟁이나 별도 법령으로 추가 보존이 필요한 경우에는 그 근거·항목·기간을 구분합니다. 동의 기록은 해당 처리의 적법성을 확인하는 데 필요한 기간에 한하여 보관하며, 유료 거래의 동의·조건 기록은 계약 증빙과 함께5년간 보관합니다. 장기간 로그인하지 않았다는 이유만으로 개인정보의 새 이용 목적이 생기는 것은 아닙니다.
4. 제3자 제공과 담당자 배정
회사는 동의나 법률상 근거 없이 개인정보를 독립된 제3자의 목적으로 제공하지 않습니다. 독립된 외부 멘토·전문가와 계약하거나 다른 기관에 제공할 필요가 있으면 실제 수령자, 목적, 항목, 기간, 거부권과 영향을 배정·신청 단계에서 별도로 안내합니다.
회사의 지시에 따라 업무를 수행하는 담당자에게는 맡은 업무에 필요한 정보만 부여합니다. 학생 자료를 모든 멘토 회원에게 일괄 공개하지 않습니다. 업무위탁인지 독립된 제공인지에 따라 적용 절차를 구분하며, 이 방침만으로 특정 외부 멘토에 대한 포괄 제공 동의를 대신하지 않습니다.
5. 개인정보 처리위탁
| 수탁자·서비스 | 위탁 업무 |
|---|---|
| 주식회사 알리는사람들(알리고) | 휴대전화 인증번호와 법정대리인 동의 확인 안내 등 문자 전송 |
| 주식회사 부트페이(Bootpay) | 결제 연동, 승인 내역 확인과 취소·환급 처리 |
| 나이스정보통신 주식회사(NICEPAY) | 결제대행과 결제수단별 승인·정산·취소. 결제창의 별도 약관·개인정보 안내 적용 |
| Amazon Web Services Korea LLC(AWS) | 서버·데이터베이스·파일 저장 인프라. 주 서비스 저장 위치는 대한민국 서울 리전 |
| Vercel Inc. | 웹사이트·관리 화면의 호스팅, 콘텐츠 전달과 장애·보안 운영 |
| OpenAI OpCo, LLC | 국외 처리에 별도로 동의한 문의·상담의 AI 초안 작성과 상담 자료 검색 보조 |
카카오 로그인과 카카오 채널은 이용자가 선택하는 카카오 서비스의 개인정보 안내도 함께 적용됩니다. 회사는 카카오 로그인으로 받는 정보, 카카오 채널 대화와 회사가 별도로 위탁하는 문자 전송 업무를 구분합니다.
회사는 위탁 목적 외 이용 금지, 필요한 보호조치, 재위탁과 감독, 종료 후 반환·파기 등의 사항을 적용 계약과 운영 절차에 반영합니다. 특정 멘토에게 개인정보 처리업무를 위탁하는 경우에는 해당 담당자와 업무를 배정 시 안내합니다. 수탁자·업무가 변경되면 이 방침과 필요한 개별 안내를 갱신합니다.
6. 국외 이전과 AI 처리
웹사이트 호스팅
- 이전받는 자·연락처: Vercel Inc., privacy@vercel.com.
- 국가: 미국. 호스팅 지원·운영 관련 재위탁의 처리 국가에는 영국·스페인도 포함됩니다. 웹 전송은 접속 위치에 따른 콘텐츠 전달망을 거치며, 국내 웹 함수의 실행 위치는 대한민국 서울입니다. 서울 실행 설정이 모든 운영 정보의 국내 보관만을 뜻하지는 않습니다.
- 항목: 웹 요청의 IP·시각·주소·브라우저 정보와 웹 응답 처리에 필요한 정보. 회원·문의·주문 DB는 회사의 국내 API 서버에서 관리하며, 회사가 이를 Vercel의 AI 제품 학습자료로 보내지 않습니다.
- 시기·방법·목적: 웹사이트 접속 및 요청 처리 시 암호화된 통신으로 전송하여 웹 제공, 장애 대응과 보안에 이용합니다.
- 보유기간: 웹 제공·장애·보안 처리 목적에 필요한 기간. 플랫폼 런타임 로그는 상품 설정에 따라1~30일이며, 별도 조사 기록은 해당 목적 달성 시까지 처리합니다. 종료·삭제 요청은 Vercel의 데이터 처리계약에 따른 삭제 절차를 적용합니다.
- 근거·거부: 계약 체결·이행에 필요한 처리위탁·보관과 개인정보 보호법 제28조의8 제1항 제3호 가목에 따른 공개. 이용을 원하지 않으면 웹 접속을 중단하고 카카오 채널로 서비스 문의를 할 수 있습니다. 카카오 경로에는 해당 서비스의 개인정보 안내가 적용됩니다.
- 수탁자의 데이터 처리계약 · 재위탁 현황.
선택적인 AI 국외 처리
AI는 담당자의 초안 검토를 보조합니다. 문의·상담 접수 시 별도 선택 동의를 한 경우에만 해당 문의를 AI 처리 대상으로 삼습니다. 미동의 시 담당자가 직접 검토하며 가격·약속한 답변 기한은 동일합니다. 과거 문의에 새 동의를 임의로 붙이지 않습니다.
| 안내 사항 | 내용 |
|---|---|
| 이전받는 자·연락처 | OpenAI OpCo, LLC · privacy@openai.com |
| 이전되는 국가 | 미국 및 아래에 명시한 서비스·재위탁 처리 국가. 현재 사용하는 일반 API는 단일 국가에만 처리하도록 지정된 지역 전용 서비스가 아님 |
| 항목 | 학년·학교와 고민·학습·활동·반응·환경, 해당 문의의 회신과 필요한 상담 메모, 요청·응답 식별정보. 이름·연락처 등 불필요한 식별정보를 줄여 전송하지만 자유서술 내용의 완전한 익명화를 보장하지 않음 |
| 시기·방법·목적 | 동의한 문의의 AI 초안을 생성하거나 갱신할 때 암호화된 API 통신으로 전송. 상담 자료 검색과 담당자 검토용 초안 작성 |
| 보유기간 | 응답의 별도 저장 기능을 사용하지 않도록 요청함. 이와 별개인 제공자의 악용 방지 기록은 원칙적으로 최대30일. 법률 준수 또는 안전성 조사에 필요한 경우 제공자 정책에 따른 예외가 적용될 수 있음 |
| 근거·거부·철회 | 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 동의. 동의를 선택하지 않거나 문의번호와 함께 고객센터에 철회를 요청할 수 있음. 접수·유료 상담의 가격·답변 기한은 그대로 유지하며 이후 AI 전송을 중단하고 담당자가 검토함 |
현재 제공자가 공개한 API 인프라·안전성·지원 및 계열사 처리 국가의 범위는 미국, 대한민국, 호주, 브라질, 캐나다, 프랑스, 독일, 인도, 인도네시아, 아일랜드, 이탈리아, 일본, 멕시코, 네덜란드, 노르웨이, 폴란드, 싱가포르, 남아프리카공화국, 스페인, 스웨덴, 스위스, 아랍에미리트, 영국, 말레이시아, 핀란드, 필리핀입니다. 모든 요청이 모든 국가로 전송된다는 뜻은 아니며, 실제 사용 인프라와 지원 처리에 따라 해당 국가에서 처리될 수 있습니다. 콘텐츠 전송망은 접속 위치에 따른 경로를 이용합니다. 국가·수령자·목적 등 동의 범위가 달라지면 필요한 사전 안내와 동의 절차를 진행합니다.
회사는 이 API 입력·출력을 모델 학습용으로 제공하지 않습니다. 응답 저장을 끄는 설정이 제공자의 모든 기록을 즉시 삭제하는 설정은 아닙니다. 완성된 상담 답변과 회사의 검토 기록은 제1항의 회사 보유 기준을 따릅니다. API 데이터 처리 안내 · 처리계약 · 재위탁·처리 국가.
7. 아동과 법정대리인
만14세 미만 아동은 단독 회원가입 대신 보호자가 가입하여 자녀를 등록합니다. 자녀 정보의 항목·목적·기간을 안내한 뒤 법정대리인의 별도 동의를 받고, 등록된 인증 휴대전화로 동의 확인 안내 문자를 보냅니다. 보호자 계정을 만들었다는 사실만으로 자녀 정보의 동의 확인을 대신하지 않습니다. 확인 문자 전송이 정상 접수되지 않으면 자녀 정보 등록·변경을 완료하지 않습니다.
동의한 보호자 계정·휴대전화, 문서 버전·시각, 자녀 정보 변경을 확인하기 위한 요약값과 문자 처리 결과를 확인 기록으로 남깁니다. 문자 발송은 법정대리인 동의 확인 방법이며, 국가기관의 신원·가족관계 인증을 했다는 뜻은 아닙니다.
만14세 미만 자녀를 식별할 수 있는 정보를 포함하는 문의는 보호자 가입·자녀 등록과 동의 확인 후 접수합니다. 비회원은 자녀의 식별정보 없이 일반적인 서비스 문의를 할 수 있습니다. 법정대리인은 자녀 정보의 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 아동이 이해하기 어려운 사항은 쉬운 말로 설명합니다. 미성년자의 유료 계약에 대한 동의는 개인정보 동의와 별개입니다.
8. 파기 절차와 방법
탈퇴 또는 삭제 요청이 접수되면 계정 이용을 종료하고, 담당자가 삭제할 일반 이용 정보와 법령상 남겨야 하는 기록을 구분하여 처리합니다. 탈퇴 화면에서 계정 접근이 중단되는 시점과 법정 기록까지 전부 없어지는 시점은 같지 않습니다. 회사는 파기 대상 전자정보를 복구·재생하기 어렵도록 삭제하고 종이 자료는 파쇄 등 적절한 방법으로 파기합니다.
백업을 복원하는 경우에도 삭제 요청을 반영하고, 보존 목적이 끝난 백업을 다시 일반 서비스에 사용하지 않습니다. 백업·위탁사 사본의 삭제도 해당 보유 목적과 기간을 넘기지 않도록 처리하며, 복구·법정 보존을 위해 남겨야 하는 경우 접근과 용도를 제한합니다. 자동 탈퇴 처리만으로 실제 개인정보 파기까지 모두 완료됐다고 안내하지 않습니다.
9. 권리 행사와 AI 이용에 관한 설명
이용자는 회원정보 수정·수신 설정·탈퇴 기능 또는 아래 담당 연락처를 통해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 대리인이 요청하면 필요한 대리 권한을 확인합니다. 회사는 법정 절차와 기한에 따라 처리하고, 제한이 있으면 근거와 이의 제기 방법을 안내합니다. 권리 행사는 정당한 환급 권리의 포기를 뜻하지 않습니다.
회사의 상담 AI는 담당자 검토를 돕는 수단으로 사용하며, 고객의 법적 권리·의무에 중대한 영향을 주는 결정을 AI만으로 확정하지 않습니다. 답변의 근거·정정이나 개인정보 처리에 관한 설명을 요청할 수 있습니다.
10. 안전성 확보조치
회사는 비밀번호를 복원하기 어려운 인증정보로 처리하고, 웹·API 전송에 HTTPS를 사용합니다. 회원의 주문·문의·자료 접근과 관리자의 업무 접근을 구분하며, 파일 공급에 필요한 구매권과 접근 권한을 확인합니다. 접근 권한, 기록, 위탁 처리와 파기 대상을 점검하고 관계 법령에 따른 필요한 조치를 합니다. 운영 기록에는 불필요한 인증값·문의 본문을 남기지 않도록 관리합니다.
11. 쿠키와 브라우저 저장소
웹사이트는 로그인 유지에 브라우저 로컬 저장소를, 작성 중인 문의·상담 초안과 결제 확인 복구에 세션 저장소를 사용합니다. 로그인 정보는 로그아웃·저장소 삭제 등으로 제거할 수 있으며 인증 토큰은 서버에서 정한 유효기간이 지나면 다시 인증해야 합니다. 문의 초안은 접수 완료 시 비우고, 세션 저장 자료는 해당 브라우저 세션이 끝날 때 제거됩니다. 브라우저의 세션 복원 설정에 따라 다시 표시될 수 있으므로 공용 기기에서는 로그아웃하고 사이트 데이터를 삭제해 주십시오.
Chrome·Edge 등 브라우저의 ‘설정 → 개인정보 및 보안 → 사이트 데이터’에서 저장 정보를 삭제하거나 제한할 수 있습니다. 저장을 제한하면 로그인 유지·초안 복구 등 일부 기능이 제한될 수 있습니다. 카카오·결제창 등 외부 서비스가 사용하는 저장 정보는 해당 서비스의 안내도 확인할 수 있습니다.
12. 개인정보 보호 담당자와 권리구제
- 개인정보 보호책임자: 이동희(대표이사).
- 접수 경로: 영재멘토 카카오 채널 또는 웹사이트 무료 문의. 개인정보 권리 행사임을 알려주시면 담당자가 확인합니다. 로그인이 어려운 경우 카카오 채널을 이용할 수 있습니다.
- 우편: 서울특별시 강남구 테헤란로503, 14층1511호(삼성동, 하이브로빌딩), 주식회사 알바트로스에듀 개인정보 보호책임자 앞.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이118.
- 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972.
13. 변경 안내
공고일·시행일은2026년10월8일입니다. 실제 처리 현황과 권리 행사 방법을 알리며, 새로운 동의가 필요한 처리는 해당 동의를 받은 뒤 적용합니다. 기존 동의에 없던 AI 국외 처리에 과거 회원·문의 자료를 임의로 포함하지 않습니다. 처리 목적·항목·국외 이전 등의 중요한 변경에는 필요한 사전 안내와 동의 절차를 진행합니다.
이전 방침: 2022년9월1일 시행본.