검토 전 초안 — 본 문서는 형식 스캐폴드이며, 법적 효력을 위해 변호사 검토·확정 및 사업자정보 기입이 필요합니다.

개인정보처리방침

최종 개정일: (확정일 입력)

1. 총칙

온큐베이트(이하 "회사")는 개인정보보호법 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 존중합니다. 본 방침은 상시 게시됩니다.

2. 수집하는 개인정보 항목

회원(멤버·코치): 이름, 연락처, 이메일, 로그인 식별자(소셜 포함), 결제 정보.

수업대상(아동): 이름, 생년월일, 코칭 관련 특이사항(민감정보). 아동 정보는 법정대리인 동의 하에 수집합니다.

학습 기록(수업·숙제 수행 시): 학습한 콘텐츠와 판, 정답·오답과 문항별 응답, 힌트 사용, 학습 시간, 수행 일시. 아동의 인지·발달 수행에 관한 정보이므로 민감정보로 처리하며, 기록에는 이름 대신 아동 식별코드를 사용합니다.

3. 수집·이용 목적

회원 관리, 수업 중개·매칭, 결제·정산, 코칭 피드백 제공, 아동 안전 관리, 고객 문의 대응, 법령상 의무 이행.

학습 기록은 학습 진행·성장 확인, 코치 피드백의 근거, 오답 복습 제공을 위해 이용합니다.

4. 만 14세 미만 아동의 개인정보

만 14세 미만 아동의 개인정보 및 민감정보는 법정대리인의 동의를 받아 수집·이용하며, 법정대리인은 열람·정정·삭제·동의 철회를 요청할 수 있습니다.

5. 보유 및 이용 기간

수집·이용 목적 달성 시 지체 없이 파기함을 원칙으로 하되, 관계 법령이 정한 기간(전자상거래·전자금융 등) 동안 보관합니다. (구체 기간은 확정 후 명시)

학습 기록은 서비스 이용 기간 동안 보관하며, 회원 탈퇴 시 1년 보관 후 파기합니다. 수업대상(아동)을 삭제하시면 이름·생년월일 등 식별정보는 즉시 파기하고, 학습 기록은 아동 식별코드만 남긴 비식별 상태로 1년간 보관한 뒤 파기합니다(계정 통합·복구 대비).

6. 제3자 제공 및 처리위탁

법령에 근거하거나 정보주체 동의가 있는 경우 외에는 제3자에게 제공하지 않습니다. 아래 업무를 위탁하고 있으며, 그 밖의 위탁 현황은 확정 후 명시합니다.

  • AI 메시지 안전감사 — 아동 안전을 위해 코치와 보호자가 주고받는 메시지를 전송 전에 자동 검사합니다. 이 과정에서 메시지 내용이 Anthropic(Claude API) 으로 전송되며, 해당 사업자는 전송된 내용을 AI 모델 학습에 사용하지 않습니다. 검사 결과와 원문은 분쟁·안전 확인 목적으로 회사가 보관합니다.
  • AI 수업 상담·매칭 — 수업 추천 대화에 동일 사업자의 AI를 이용합니다. 이때 아동의 이름 등 식별정보는 전송하지 않으며, 집계·비식별 정보만 사용합니다.
  • 결제 — 토스페이먼츠(결제 승인·취소·환불 처리).
  • 클라우드 인프라 — Google(Firebase: 인증·데이터베이스·파일 저장·서버 실행).

7. 정보주체의 권리

정보주체(법정대리인 포함)는 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있으며, 회사는 지체 없이 조치합니다.

8. 안전성 확보조치

접근권한 관리, 접근통제, 암호화, 접속기록 보관 등 관계 법령에 따른 안전성 확보조치를 시행합니다.

9. 개인정보 보호책임자

개인정보 보호책임자: 이현숙 · 문의: admin@oncuvate.com

정보주체는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 접수 시 지체 없이 조치합니다. 아동(만 14세 미만)의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) · 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182)