개인정보처리방침
비엔이시스템(이하 “회사”)은 ClassLab 서비스 이용자의 개인정보를 중요하게 보호하며, 개인정보 보호법 등 관계 법령을 준수합니다.
1. 개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- 회원 식별, 로그인, 계정 및 소속 학원·학교·반 관리
- 단어·듣기·내신·OMR 시험의 배포, 응시, 채점, 오답 및 학습 결과 제공
- 교사·지점 관리자·학부모에게 권한 범위 내 학습 현황 제공
- 알림, 문의, 무료 체험 및 도입 상담 처리
- 유료 서비스 결제 확인, 현금영수증 발급·정정·취소 및 거래 증빙 관리
- 서비스 안정성 확보, 부정 이용 방지, 오류 분석 및 보안 대응
- AI 기능을 이용한 시험·학습 자료 분석 및 초안 생성
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 |
|---|---|
| 계정 및 소속 | 이름 또는 닉네임, ClassLab 아이디, 암호화된 비밀번호, 역할, 지점·반·담당 교사 정보, 학부모 연결 정보 |
| 학습 및 시험 | 배포·응시·제출 기록, 답안, 점수, 오답, 학습 진도, 재시험 횟수, 시험 소요시간, 듣기 재생 기록, OMR 및 내신 시험 결과 |
| 서비스 이용 | 접속 일시, 기기·브라우저 정보, IP 주소, 오류·보안 로그, 알림 토큰, 업로드 파일 정보 |
| 결제 및 현금영수증 | 결제 금액·일시·수단·승인 상태, 현금영수증 신청 여부와 용도, 소득공제용 휴대전화번호 또는 지출증빙용 사업자등록번호, 발급·정정·취소 결과 |
| 무료 체험·도입 문의 | 성명, 학원·학교명, 연락처, 이메일, 지역, 학생 수 범위, 관심 기능, 문의 내용 |
서비스 이용 과정에서 기기 정보와 접속 기록 등이 자동으로 생성되어 수집될 수 있습니다. 회사는 비밀번호 원문을 그대로 저장하지 않고 일방향 암호화 방식으로 보호합니다.
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 회원·학습·시험 정보 | 계약 또는 회원 관계 종료 및 삭제 요청 처리 시까지. 다만 관계 법령상 보존 의무가 있거나 분쟁 처리가 필요한 경우 해당 기간까지 보관합니다. |
| 서비스 접속·보안 로그 | 생성일로부터 3개월 |
| 결제 및 현금영수증 정보 | 발급·정정·취소와 분쟁 처리를 위해 필요한 기간 및 관계 법령상 거래 증빙 보존 기간까지 보관한 후 파기합니다. |
| 무료 체험·도입 문의 | 상담 종료일로부터 1년 |
4. 만 14세 미만 아동의 개인정보
ClassLab은 학원·학교 등 기관을 통해 제공되는 B2B 서비스입니다. 기관은 만 14세 미만 학생의 계정을 생성하거나 개인정보를 회사에 처리 위탁하기 전에 법정대리인 동의 등 관계 법령상 필요한 절차를 이행해야 합니다. 회사는 필요한 경우 기관에 동의 확인을 요청할 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 동의받은 목적 범위에서 처리하며, 별도 동의 또는 법령상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 개인정보를 판매하지 않습니다.
6. 개인정보 처리업무의 위탁 및 국외 처리 가능성
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase 및 Google Cloud) | 인증, 데이터베이스, 파일 저장, 호스팅, 서버 기능, 알림, 보안 및 서비스 운영 인프라 |
| Google LLC (Gemini API) | 이용자가 요청한 AI 분석 및 초안 생성 |
위 서비스 이용 과정에서 개인정보가 암호화된 네트워크를 통해 Google의 국내 또는 국외 인프라에서 처리될 수 있습니다. 회사는 서비스 제공에 필요한 범위에서만 정보를 전송하고, 계약과 보안 설정을 통해 개인정보가 안전하게 처리되도록 관리합니다. AI 기능에 입력된 정보의 처리 조건은 해당 기능과 Google의 데이터 처리 조건에 따르며, 회사는 민감정보나 불필요한 개인정보를 AI 입력에 포함하지 않도록 관리합니다.
7. 정보주체와 법정대리인의 권리
정보주체 또는 법정대리인은 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 학생·학부모는 소속 기관 관리자에게 요청하거나 아래 개인정보 보호책임자에게 연락할 수 있습니다. 관계 법령에 따라 요청이 제한되는 경우 회사는 그 사유를 안내합니다.
8. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 별도 보관하는 정보는 다른 정보와 분리하여 보관합니다.
9. 안전성 확보 조치
- 역할과 소속 지점에 따른 접근 권한 분리 및 최소 권한 적용
- 비밀번호 암호화, 전송 구간 암호화 및 주요 데이터 접근 통제
- App Check 등 비정상 요청 방지와 보안 로그 점검
- 백업, 취약점 점검, 삭제 데이터 및 고아 계정 정기 감사
10. 개인정보 보호책임자
성명: 엄도윤
직책: 운영자
이메일: bneedueng@gmail.com
전화: 010-9461-5831
11. 권익침해 구제방법
개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182) 등에 문의할 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 시행일 전에 서비스 화면 또는 공지사항을 통해 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 사전 안내 기간을 둡니다.
사업자 정보
상호: 비엔이시스템
대표자: 엄도윤
사업자등록번호: 158-03-03762
주소: 대구광역시 수성구 파동로32길 100, 106동 902호(파동, 수성레이크우방아이유쉘)