1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

1. 회원 가입 및 관리 — 본인 확인, 이용자 식별, 만 14세 미만 아동의 법정대리인 동의 확인, 부정 이용 방지, 각종 고지·통지
2. 학습 서비스 제공 — 문제 풀이, AI 조교의 힌트·채점·해설 제공, 학습 진도 관리, 학습 이력 및 리포트 제공
3. 연동 기능 제공 — 학생과 학부모·선생님 간 학습 정보 공유
4. 유료 서비스 제공 — 결제, 와트 지급·차감, 환불 처리
5. 서비스 개선 및 안전 확보 — 오류·장애 대응, 부정 이용 탐지, 통계 분석
6. 마케팅 정보 제공 (선택 동의 시) — 신규 서비스 안내, 이벤트 정보 제공

2. 수집하는 개인정보 항목 및 수집 방법

수집 방법 — 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 중 자동으로 생성·수집됩니다. 학교 정보는 교육부 나이스(NEIS) 공개 API로 조회한 학교 마스터 정보를 이용자가 선택하는 방식이며, 회사가 학교로부터 이용자 정보를 제공받지는 않습니다.

회사는 주민등록번호 등 고유식별정보와 휴대전화번호를 수집하지 않습니다. 사상·신념, 건강 등 「개인정보 보호법」 제23조의 민감정보도 수집하지 않습니다.

3. 개인정보의 처리 및 보유기간

회사는 목적 달성 시 지체 없이 파기하는 것을 원칙으로 하되, 법령이 보존을 요구하는 경우 아래 기간 동안 보관합니다.

4. 만 14세 미만 아동의 개인정보 처리

1. 회사는 만 14세 미만 아동의 개인정보를 처리하기 위하여 법정대리인의 동의를 받습니다.
2. 회사는 가입 시 아동으로부터 법정대리인의 이메일 주소를 수집하여 동의 요청 안내를 발송하며, 법정대리인이 수집 항목·이용 목적·보유기간을 확인한 후 동의한 경우에만 서비스 이용을 허용합니다.
3. 법정대리인의 동의를 확인하기 위해 수집한 법정대리인의 이메일 주소는 동의 확인 목적으로만 이용합니다.
4. 회사가 정한 기간(동의 요청 발송 후 48시간) 내에 법정대리인의 동의를 확인하지 못한 경우, 회사는 해당 아동의 개인정보를 지체 없이 파기합니다.
5. 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 언제든지 동의를 철회할 수 있습니다.
6. 회사는 아동에게 개인정보 처리에 관한 사항을 알릴 때 아동이 이해하기 쉬운 표현을 사용합니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 회사가 제3자에게 제공하는 경우는 다음과 같습니다.

⚠️ 제3자 제공은 학생 회원 본인(만 14세 미만인 경우 법정대리인)이 연동에 동의한 경우에만 이루어집니다. 동의를 거부하실 수 있으며, 거부하시더라도 학습 서비스는 그대로 이용하실 수 있습니다. 다만 학부모·선생님과의 연동 기능은 이용하실 수 없습니다. 연동은 언제든지 해제할 수 있고, 해제 즉시 정보 제공이 중단됩니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 체결 시 관계 법령에 따라 개인정보 보호에 관한 사항을 명시하고 수탁자를 관리·감독합니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

🔴 회사는 AI 학습 지원 기능(힌트·채점·해설·문제 검사 등)을 제공하기 위해 일부 개인정보를 국외의 인공지능 서비스 제공자에게 이전합니다. 아래 내용을 반드시 확인하신 후 동의 여부를 결정하여 주시기 바랍니다.

한편 AI 학습 지원 기능의 일부는 대한민국 서울 리전에 위치한 Google Cloud Vertex AI에서 처리되며, 이 경우에는 개인정보가 국외로 이전되지 않습니다.

8. 개인정보의 파기 절차 및 방법

1. 파기 절차 — 회원이 탈퇴하면 회사는 즉시 해당 회원의 계정 정보를 개인을 알아볼 수 없도록 익명 처리하고, 재식별에 사용될 수 있는 원본 정보는 별도의 저장소로 분리하여 제3항의 기간 동안 보관한 후 파기합니다.
2. 법령에 따른 분리 보관 — 제3조의 표에 따라 보존해야 하는 기록은 다른 개인정보와 분리하여 보관하며, 해당 목적 외의 용도로 이용하지 않습니다.
3. 파기 시점 — 보유기간이 종료된 개인정보는 매일 자동으로 확인하여 파기합니다(데이터베이스 기록과 저장소의 이미지 파일을 모두 포함). 회사는 파기 사실(대상 식별자와 파기 일시)을 기록으로 남겨 파기가 이루어졌음을 확인할 수 있도록 합니다.
4. 파기 방법 — 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

9. 정보주체와 법정대리인의 권리 및 행사 방법

1. 이용자와 만 14세 미만 아동의 법정대리인은 언제든지 다음의 권리를 행사할 수 있습니다.
   1. 개인정보 열람 요구
   2. 오류가 있는 경우 정정 요구
   3. 삭제 요구 (회원 탈퇴)
   4. 처리정지 요구
   5. 동의 철회 (마케팅 수신 동의, 국외 이전 동의, 연동을 통한 제3자 제공 동의 등)
2. 권리 행사 방법

   내용	방법
   회원 정보 열람·정정	서비스 내 프로필 화면
   회원 탈퇴(삭제)	서비스 내 프로필 > 회원 탈퇴
   마케팅 수신 동의 철회	서비스 내 프로필 화면 또는 수신한 메일 하단의 수신거부 링크
   연동(제3자 제공) 해제	서비스 내 연동 관리 화면
   그 밖의 요구 및 문의	support@aramaru.co.kr

3. 회사는 권리 행사 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
4. 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 하실 수 있으며, 이 경우 위임장을 제출하여야 합니다.
5. 다른 사람의 생명·신체를 해할 우려가 있거나 재산과 이익을 부당하게 침해할 우려가 있는 경우 등 법령이 정한 사유가 있는 때에는 열람·정정·삭제 요구가 제한될 수 있으며, 이 경우 그 사유를 알려 드립니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 회사는 이용자의 로그인 상태를 유지하기 위해 쿠키(cookie)를 사용합니다.
2. 회사가 사용하는 쿠키는 다음과 같습니다.

   종류	목적	보관 기간
   인증 쿠키(access token)	로그인 상태 유지	발급 후 일정 시간(만료 시 자동 삭제)
   인증 갱신 쿠키(refresh token)	로그인 연장	만료 또는 로그아웃 시 삭제

3. 회사는 광고 목적의 추적 쿠키나 제3자 광고·분석 도구를 사용하지 않습니다.
4. 이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하는 경우 로그인이 필요한 서비스를 이용하실 수 없습니다.
5. 회사는 이용자의 편의를 위해 브라우저의 저장소(localStorage 등)에 화면 설정값 등을 저장할 수 있으며, 해당 값은 브라우저 설정에서 삭제하실 수 있습니다.
6. 로그인 화면에서 “아이디 저장”을 선택하신 경우, 회사는 다음 로그인 편의를 위해 이용자의 이메일 주소를 해당 브라우저에만 저장합니다. 비밀번호는 저장하지 않으며, 이 값은 서버로 전송·보관되지 않습니다. 선택을 해제하시면 즉시 삭제되고, 브라우저 설정으로도 삭제하실 수 있습니다.

11. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성을 확보하기 위해 다음의 조치를 하고 있습니다.

1. 관리적 조치 — 개인정보 취급자를 최소한으로 지정하고 정기적으로 교육을 실시합니다.
2. 기술적 조치
   1. 비밀번호는 복호화할 수 없는 방식으로 일방향 암호화하여 저장합니다.
   2. 모든 통신 구간에 암호화 통신(HTTPS)을 적용합니다.
   3. 개인정보처리시스템에 대한 접근 권한을 차등 부여하고, 외부에서의 직접 접속을 차단하여 인증된 경로로만 접근하도록 통제합니다.
   4. 개인정보취급자의 접속기록을 보관·점검하여 위·변조 및 오·남용을 방지합니다.
   5. 이용자가 업로드한 이미지는 인증된 이용자만 열람할 수 있도록 접근을 통제합니다.
3. 물리적 조치 — 개인정보가 저장된 시스템은 출입이 통제되는 클라우드 데이터센터에서 운영됩니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 지체 없이 답변하고 처리하겠습니다.

13. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복하는 경우, 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

14. 개인정보처리방침의 변경

1. 본 방침은 2026년 9월 6일부터 적용됩니다.
2. 법령·정책 또는 서비스의 변경에 따라 본 방침의 내용이 추가·삭제·수정되는 경우, 변경사항의 시행 7일 전부터 서비스 내 공지사항을 통해 알려 드립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전부터 알려 드립니다.
3. 개정 이력
   • 2026년 9월 6일 — 일부 개정 (수집 항목 표에 문의 시 첨부한 화면 이미지(선택) 추가 및 보유기간 표의 이미지 파일 파기 대상에 문의 첨부 명시 — 이용자가 직접 문의를 등록하는 기능 도입에 따른 고지)
   • 2026년 9월 5일 — 일부 개정 (제3자 제공 표에 프로필 사진 추가 및 연동 상대 회원 간 상호 제공 행 신설 — 메시지함 상대방 사진 표시 도입에 따른 고지; 수집 항목 표에 이용자가 등록한 프로필 사진(선택) 보충; 프로필 사진 삭제 수단 제공)
   • 2026년 9월 4일 — 일부 개정 (보유기간 표에 이미지 파일 파기 기준 추가 — 탈퇴 후 30일 내 파기, 이용자 삭제 이미지 30일 후 파기, 자동 크롭 원본 30일 — 및 파기 절차에 이미지 파일 포함 명시)
   • 2026년 8월 30일 — 일부 개정 (수집 항목에 푸시 알림 수신 주소(선택), 보유기간 표에 180일 미사용 시 자동 삭제 추가 — 웹 푸시 알림 도입에 따른 고지)
   • 2026년 8월 25일 — 일부 개정 (국외 이전 표의 보유·이용 기간에 일괄 처리 방식 선택 시 최대 29일 보관 명시 — AI 일괄 처리(할인) 기능 도입에 따른 고지)
   • 2026년 8월 23일 — 일부 개정 (보유기간 표에 관리자의 개인정보 조회·변경 기록(3년) 추가 — 내부 감사 체계 도입에 따른 고지)
   • 2026년 8월 20일 — 전부 개정 (수집 항목 현행화, 국외 이전·처리위탁·제3자 제공·아동 개인정보·정보주체 권리·보호책임자 신설)
   • 2026년 3월 6일 — 제정