Privacy Policy

개인정보처리방침

에듀임팩트(이하 "회사")는 Sapia(사피아) 서비스(웹·모바일 애플리케이션, 이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

시행일자 2026년 8월 13일 최종 개정 2026년 9월 29일
n.01 · Collection

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

가. 선생님·학부모 회원

  • 필수: 이메일 주소, 이름, 비밀번호(암호화 저장)
  • 선택: 학원명·소속 정보
  • 유료 구독 이용 시: 결제·청구 기록 (카드 등 결제수단 정보는 결제대행사 토스페이먼츠㈜가 직접 수집·처리하며, 회사 서버에는 저장되지 않습니다)

나. 학생

학생 계정은 원칙적으로 선생님(또는 학부모)이 생성하며, 다음 정보가 처리됩니다.

  • 이름, 학생 코드(로그인 식별자), 소속 반
  • 학습 활동 데이터: 과제 제출물(사진·음성 녹음·텍스트), 채점·성적 결과, 복습 기록, 출석 정보

다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

  • 서비스 이용 기록, 접속 로그, 기기·브라우저 정보(서비스 운영 및 오류 대응에 필요한 최소한의 범위)
n.02 · Purpose

2. 개인정보의 수집 및 이용 목적

  • 회원 가입·본인확인 및 계정 관리
  • 과제 제출 및 AI 채점 초안 생성, 성적·월간 학습 리포트 제공
  • 출석 관리, 복습·학습 콘텐츠 제공
  • 학부모 안내(리포트·알림) 및 고객 문의 응대
  • 서비스 운영·개선, 부정 이용 방지 및 보안
  • 유료 서비스 이용 시 요금 정산 및 결제(해당하는 경우)

회사는 수집한 개인정보를 위 목적 이외의 용도로 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받습니다.

가명·익명 정보의 이용

회사는 채점 품질 향상 및 학습 콘텐츠(예시 문항·교재 등) 개발을 위해, 이용자의 학습 데이터(과제 제출물·채점 결과 등)를 특정 개인을 식별할 수 없도록 가명·익명 처리한 후 통계·분석·콘텐츠 생성 목적으로 이용할 수 있습니다. 이 과정에서 이름 등 개인 식별정보 및 원본 제출물은 해당 목적에 그대로 사용되지 않으며, 관련 법령에 따라 안전하게 처리합니다.

n.03 · Retention

3. 개인정보의 보유 및 이용 기간

  • 원칙: 회원 탈퇴 또는 수집·이용 목적 달성 시 지체 없이 파기합니다.
  • 학생의 학습 데이터: 소속 학원·계정이 유지되는 동안 보유하며, 계정 삭제 시 파기합니다.
  • 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 결제·거래 기록 등).
n.04 · Processors

4. 개인정보 처리의 위탁 및 국외 이전

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다. 과제 채점 초안 생성을 위해 제출물(텍스트·이미지·음성)이 AI 처리 서비스로 전송·처리될 수 있습니다.

수탁자위탁 업무처리 위치처리 항목
Supabase, Inc.데이터베이스·인증·파일 저장대한민국 (서울 리전)회원·학생 정보, 학습 데이터
Cloudflare, Inc.웹 호스팅·서버리스 처리글로벌 엣지 (대한민국 외 지역 포함 가능)서비스 이용 데이터
Google LLC (Cloud/AI)AI 채점 초안·음성 처리처리 용량에 따라 배정 (미국 등 대한민국 외 지역 포함 가능)과제 제출물(텍스트·이미지·음성) ※ 이름·이메일 등 신원 정보 미전송
토스페이먼츠㈜유료 구독 결제 처리(결제대행)대한민국결제수단 정보(토스페이먼츠 직접 수집), 결제 기록

이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화(HTTPS/TLS)하여 수시 이전합니다. 수탁자의 보유·이용 기간: 위탁 계약 종료 시 또는 위탁 목적 달성 시까지(AI 채점은 처리 완료 후 수탁자 측에 별도 저장하지 않으며, 제출물은 AI 모델 학습에 사용되지 않습니다). 이용자는 AI 채점을 위한 국외 처리위탁에 동의하지 않을 수 있으며, 이 경우에도 교사의 수동 채점으로 서비스를 정상 이용할 수 있습니다.

n.05 · Third parties

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요청하는 경우에는 예외로 합니다.

n.06 · Children

6. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인(보호자)의 동의를 받습니다. 학생 계정은 선생님 또는 학부모가 생성·관리하며, 이는 보호자의 동의를 전제로 운영됩니다. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제 및 처리정지를 요구할 수 있습니다.

n.07 · Your rights

7. 정보주체(이용자)의 권리와 행사 방법

  • 이용자(또는 법정대리인)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  • 서비스 내 '계정' 화면에서 이름·이메일·비밀번호를 직접 변경하거나 계정을 삭제할 수 있습니다.
  • 기타 요청은 아래 개인정보 보호책임자에게 서면·이메일 등으로 연락하시면 지체 없이 조치합니다.
n.08 · Destruction

8. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.

n.09 · Security

9. 개인정보의 안전성 확보 조치

  • 비밀번호 암호화 저장 및 통신 구간 암호화(HTTPS/TLS)
  • 접근 권한 관리 및 접근 통제, 최소 권한 원칙 적용
  • 서비스 접근 기록의 관리 및 무단 접근 방지 조치
n.10 · Contact

10. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.

Privacy Officer

상호 : 에듀임팩트 (EduImpact)

대표 / 개인정보 보호책임자 : 이주엽

사업자 등록번호 : 290-09-03092

주소 : 인천광역시 연수구 송도과학로27번길 55 201동 1302호

이메일 : sapialab@naver.com

연락처 : 010-3611-5481

그 밖의 개인정보 침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182) 등에 문의하실 수 있습니다.
n.11 · Changes

11. 개인정보처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지 또는 본 페이지를 통해 사전에 안내합니다.