개인정보처리방침

온큐베이트(이하 "회사")는 개인정보보호법 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 존중합니다. 본 방침은 상시 게시됩니다.

회원과 코치: 이름, 연락처, 이메일, 로그인 식별자(소셜 포함), 결제 정보.

수업대상(아동): 이름, 생년월일, 코칭 관련 특이사항(민감정보),필요한 코칭 영역(언어·인지·사회성·심리 중 선택 — 아동의 발달 니즈에 관한 정보이므로 민감정보로 처리), 수업 가능 시간대, 관심 있는 수업, 프로필 아바타. 회사는 아동마다 식별코드(4글자)를 부여하며, 기록과 외부 서비스에는 이름 대신 이 코드를 씁니다. 아동 정보는 법정대리인 동의 하에 수집합니다.

학습 기록(수업·숙제 수행 시): 학습한 콘텐츠와 판, 정답·오답과 문항별 응답, 문항별 응답에 걸린 시간, 힌트 사용, 활동 완료 여부, 학습 시간, 수행 일시. 아동의 인지·발달 수행에 관한 정보이므로 민감정보로 처리하며, 기록에는 이름 대신 아동 식별코드를 사용합니다.

학습 기록의 세부 항목은 콘텐츠에 따라 다를 수 있고, 콘텐츠가 개선되면 변경될 수 있습니다. 다만 발달 판단에 필요한 최소한으로 한정하며, 화면 터치 위치(좌표) 등 판단에 쓰지 않는 정보는 수집하지 않습니다.

음성(읽기 활동 시): 아이가 소리 내어 읽은 발화. 글자로 바꾸어 목표 낱말과 맞는지 대조하는 데에만 쓰며, 음성 원본은 저장하지 않고 변환 직후 폐기합니다. 남는 것은 바뀐 글자와 판정 결과뿐입니다.

회사는 음성을 「누구의 목소리인가」를 가리는 데 쓰지 않습니다.하는 일은 「무엇을 읽었는가」를 글자로 옮기는 것뿐입니다. 이 처리는 선택이며, 동의하지 않아도 수업은 그대로 이용하실 수 있습니다(코치가 직접 확인합니다). 아직 시행 전이며, 동의하신 아동에 한해 기능이 시작되는 시점부터 이루어집니다.

발달 체크 기록(회원이 발달 체크—현재 제공 중인 관찰형 체크—를 수행한 경우): 회원 계정 식별자, 어떤 체크인지, 수행 시각, 완료 여부, 판정 등급, 그리고 판정에 앞서 여쭙는 배경 정보 3가지(규칙적인 읽기 수업을 받은 기간 · 파닉스 지도를 받았는지 · 최근 학습 빈도).

이 기록에는 아이의 이름과 아동 식별코드를 남기지 않으며, 문항별 답변(16문항)도 저장하지 않습니다.남는 것은 위에 적은 항목뿐입니다. 또한 이 기록은 제3자에게 제공하지 않으며, 저장은 제6조에 밝힌 클라우드 인프라 위탁 범위 안에서 이루어집니다. 현재는 저장하지 않으며, 「11. 방침의 개정과 고지」의 절차를 거쳐 시작합니다.

회원·코치 계정 관리, 수업 중개·매칭, 결제·정산, 코칭 피드백 제공, 아동 안전 관리, 고객 문의 대응, 법령상 의무 이행.

학습 기록은 학습 진행·성장 확인, 코치 피드백의 근거, 오답 복습 제공을 위해 이용합니다.

발달 체크 기록은 서비스에 대한 관심도 파악과 서비스 개선을 위해 이용합니다.

학습 기록은 담당 코치가 수업 종료 후에 확인하여 해석하며, 그 해석을 바탕으로 평가·피드백을 작성합니다. 기록 자체(응답에 걸린 시간 등 원자료)는 법정대리인에게 전달하지 않습니다 — 받으시는 것은 코치가 작성한 평가입니다. 숫자를 그대로 전하면 아이의 상태가 실제보다 단정적으로 읽힐 수 있기 때문이며, 열람을 원하시면 「8. 정보주체의 권리」의 절차로 요청하실 수 있습니다.

담당 코치의 접근 범위 — 담당 코치는 자신이 진행하는 수업의 학습 기록과 평가에 접근합니다. 수업의 연속성과 같은 콘텐츠의 중복 수강 방지를 위해, 다른 수업에서의 활동 이력(어떤 콘텐츠를 언제 몇 회차 수행했는지)과 이전에 작성되어 법정대리인에게 전달된 평가도 확인할 수 있습니다.

다만 다른 수업의 원자료(응답에 걸린 시간 등)와 코치가 개인적으로 작성한 관찰 메모는 다른 코치에게 제공되지 않습니다.원자료는 그 수업의 맥락을 아는 담당 코치만 해석할 수 있고, 개인 메모는 그 코치 외에는 누구에게도(법정대리인 포함) 공개되지 않기 때문입니다. 담당 코치가 새로 배정되어 접근 범위가 생기는 경우, 회사는 그 사실을 법정대리인에게 알립니다.

만 14세 미만 아동의 개인정보 및 민감정보는 법정대리인의 동의를 받아 수집·이용하며, 법정대리인은 열람·정정·삭제·동의 철회를 요청할 수 있습니다. 요청 방법과 처리 기한은 「8. 정보주체의 권리와 행사 방법」에 따릅니다.

회원·코치의 탈퇴 등 수집·이용 목적이 끝나면 지체 없이 파기합니다. 법령이 보존을 요구하는 항목만 아래 기간 동안 보관하며, 그 기간이 지나면 파기합니다.

• 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
• 대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법)
• 표시·광고에 관한 기록 — 6개월 (전자상거래법)
• 서비스 접속 기록 — 3개월 (통신비밀보호법)

학습 기록은 수집일로부터 2년이 지나면 파기합니다. 발달의 변화를 견주어 보려면 지난 기록이 필요하지만, 아동의 발달 단계는 그보다 짧은 주기로 바뀌어 그 이상 보관해도 판단에 쓰이지 않기 때문입니다.

수업대상(아동)을 삭제하시면 이름·생년월일 등 식별정보는 즉시 파기합니다. 학습 기록은 아동 식별코드만 남긴 비식별 상태로, 그 기록의 원래 보유기간(수집일로부터 2년) 중 남은 기간 동안만 보관한 뒤 파기합니다(계정 통합·복구 대비). 아이를 삭제해도 기록의 보관 기간이 새로 시작되지 않습니다.

발달 체크 기록은 수집일로부터 2년이 지나면 파기합니다 — 학습 기록과 같은 기준이며, 회사가 정기적으로 실행하는 파기 절차에 따라 삭제됩니다. 회원이 삭제를 요청하시면 그 기간이 지나기 전에도 삭제합니다(요청 방법은 「8. 정보주체의 권리와 행사 방법」).

메시지 안전감사 기록(차단·마스킹된 메시지 원문과 처리 기록)은 수집일로부터 3년이 지나면 파기합니다. 아동 안전에 관한 신고·분쟁이 뒤늦게 제기될 수 있어 그 확인에 필요한 기간으로 정한 것이며, 회사가 정기적으로 실행하는 파기 절차에 따라 삭제됩니다.

음성(읽기 활동에서 소리 내어 읽은 발화)은 보관하지 않습니다 — 글자로 바꾼 직후 폐기하며, 남는 것은 바뀐 글자와 판정 결과뿐입니다(2·7항).

법령에 근거하거나 정보주체 동의가 있는 경우 외에는 제3자에게 제공하지 않습니다. 아래 업무를 위탁하고 있으며, 그 밖의 위탁 현황은 확정 후 명시합니다.

• AI 메시지 안전감사 — 아동 안전을 위해 코치와 회원이 주고받는 메시지를 전송 전에 자동 검사합니다. 이 과정에서 메시지 내용이 Anthropic(Claude API) 으로 전송되며, 해당 사업자는 전송된 내용을 AI 모델 학습에 사용하지 않습니다. 검사 결과와 원문은 분쟁·안전 확인 목적으로 회사가 수집일로부터 3년 보관한 뒤 파기합니다(「5. 보유 및 이용 기간」).
• AI 수업 상담·매칭 — 수업 추천 대화에 동일 사업자의 AI를 이용합니다. 이때 아동의 이름 등 식별정보는 전송하지 않으며, 집계·비식별 정보만 사용합니다.
• 화상 수업 운영 — 클래스인(ClassIn). 수업 교실 개설·입장·수강 관리를 위해 이용하며, 아동의 실명·연락처·생년월일은 전송하지 않습니다(아래 제7조 참조).
• 결제 — 토스페이먼츠(결제 승인·취소·환불 처리).
• 클라우드 인프라 — Google(Firebase: 인증·데이터베이스·파일 저장·서버 실행).

회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보를 국외로 이전합니다(개인정보보호법 제28조의8). 정보주체는 국외 이전을 거부할 수 있으며, 거부에 따른 효과는 각 항목의 「거부권」란과 같습니다.

화상 수업에는 아동의 실명·연락처·생년월일을 보내지 않습니다.클래스인에는 회사가 만든 별칭 이메일과 식별코드만 전달되며, 수업 화면과 기록에도 이름 대신 식별코드가 표시됩니다.

클래스인 연동은 2026년 8월 15일 개시되었으며, 위 이전은 그 시점부터 이루어지고 있습니다. 아동에 대한 국외 이전은 아동 등록 시 법정대리인의 별도 동의를 받아 진행하며,동의하지 않은 아동은 화상 수업 계정 자체를 만들지 않습니다. 코치도 같습니다.

음성(OpenAI) 이전은 아직 개시하지 않았습니다.이 동의는 화상 수업(클래스인) 동의와 별개로 받으며, 아동 등록 화면에서 따로 선택하실 수 있습니다. 두 동의는 거부했을 때의 결과가 다릅니다 — 화상 수업을 거부하면 화상 수업만 이용할 수 없고, 음성을 거부해도 수업은 그대로 이용하실 수 있습니다.

국외 이전의 거부·철회는 개인정보 보호책임자 문의처(제10조)로 요청하실 수 있으며, 아동 등록 화면에서 해당 동의를 선택하지 않는 방법으로도 거부할 수 있습니다. 이전받는 자의 연락처는 각 사업자의 개인정보 처리방침에 따르며, 회사 문의처로 요청하시면 안내해 드립니다.

정보주체(법정대리인 포함)는 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.

요청 방법 — 아래 문의처로 요청하시면 됩니다. admin@oncuvate.com · 회사는 요청하신 분이 정보주체 본인 또는 법정대리인인지 확인한 뒤 처리합니다.

처리 기한 — 열람 요구는 요구를 받은 날부터 10일 이내에 열람할 수 있도록 하며, 그 밖의 요청도 지체 없이 조치합니다. 기한 내 처리가 어려운 정당한 사유가 있는 경우 그 사유와 예정일을 알려드립니다.

학습 기록의 열람을 요구하시면, 해당 아동의 학습 활동 기록을 확인하실 수 있는 형태로 정리하여 제공합니다. 이는 기록을 그대로 보여드리는 것이며, 발달에 대한 평가나 해석은 담당 코치의 피드백을 통해 전달됩니다.

법령에 따라 열람이 제한·거절될 수 있는 경우에는 그 사유를 알려드리며, 이의가 있으시면 아래 분쟁조정 기관에 도움을 요청하실 수 있습니다.

접근권한 관리, 접근통제, 암호화, 접속기록 보관 등 관계 법령에 따른 안전성 확보조치를 시행합니다.

개인정보 보호책임자: 이현숙 · 문의: admin@oncuvate.com

정보주체는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 접수 시 지체 없이 조치합니다. 아동(만 14세 미만)의 개인정보에 관한 권리는 법정대리인이 행사할 수 있습니다.

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) · 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182)

본 방침의 내용이 추가·변경되는 경우 시행 전에 서비스 내 공지로 알립니다. 정보주체에게 불리한 변경은 시행 30일 전부터 알립니다.

• 제정 2026-09-06 · 시행 2026-09-06 (베타 기간 초안 수정 이력은 내부 기록으로 보관)