개인정보처리방침
비엔이시스템(이하 “회사”)은 ClassLab을 운영하면서 필요한 최소한의 개인정보만 처리하고, 처리 목적이 끝난 정보는 법령과 아래 기준에 따라 삭제합니다. 개인정보를 판매하거나 맞춤형 광고에 이용하지 않습니다.
1. 개인정보의 처리 목적과 근거
| 처리 목적 | 주요 내용 | 처리 근거 |
|---|---|---|
| 계정과 계약 운영 | 본인 식별, 이메일 인증, 로그인, 역할·소속·권한 관리, 이용계약 이행 | 계약 체결·이행, 법령상 의무 또는 필요한 동의 |
| 학습·평가 서비스 | 단어·듣기·내신·OMR 배포, 응시, 채점, 부분점수, 오답·성적·학습 현황 제공 | 기관의 처리위탁 또는 이용계약 이행 |
| 결제와 거래관리 | 요금 안내, 입금 확인, 결제 취소·환불, 현금영수증과 거래 증빙 | 계약 이행과 전자상거래·세법상 의무 |
| 상담과 알림 | 체험·도입 상담, 문의 답변, 서비스·보안·약관 변경 안내, 알림 발송 | 동의, 계약 전 조치 또는 정당한 운영 목적 |
| 보안과 품질 | 부정 이용·중복 가입·시스템 공격 방지, 오류 분석, 접속·감사 기록 관리 | 서비스 보호를 위한 정당한 이익과 법령상 의무 |
| AI 보조 기능 | 시험 분석, 구문분석, 문항·워크북·이미지 초안 생성 | 회원의 기능 요청과 이용계약 이행 |
2. 처리하는 개인정보 항목
| 구분 | 필수 또는 처리될 수 있는 항목 |
|---|---|
| 무료 개인회원 | 표시 이름, 이메일, Firebase 인증 식별자, 단방향 해시 방식으로 보호되는 비밀번호 인증정보, 만 14세 이상 확인 일시, 약관 동의·방침 확인 버전과 일시 |
| 기관 대표·관리자·교사 | 이름, 아이디 또는 이메일, 비밀번호 인증정보, 연락처(제공 시), 기관명·지점·역할·담당 반·권한, 계약·동의·접속 기록 |
| 학생·학부모 | 이름, ClassLab 아이디, 비밀번호 인증정보, 지점·반·담당 교사, 학생-학부모 연결정보 |
| 학습·시험 | 배포·응시·제출 기록, 답안, 정답 여부, 점수·부분점수·수기채점 메모, 오답, 진도, 재시험 횟수, 소요시간, 듣기 재생 기록, 생성·업로드한 시험·단어장·본문·파일 |
| 무료 OMR 응시자 | 응시자가 입력한 이름·학생 번호, 답안, 정답 여부, 점수·부분점수·수기채점 메모, 응시실·제출 일시, 중복 제출 방지용 보안 식별정보 |
| 결제·현금영수증 | 결제자·기관명, 금액·일시·수단·승인·환불 상태, 현금영수증 용도와 소득공제용 휴대전화번호 또는 지출증빙용 사업자등록번호, 발급·정정·취소 결과 |
| 체험·상담 | 성명, 기관명, 연락처, 이메일, 지역, 학생 수 범위, 관심 기능, 문의와 처리 내용 |
| 자동 생성 정보 | IP 주소, 접속 일시, 기기·운영체제·브라우저, 화면 크기, 서비스 이용기록, 오류·보안 로그, 알림 토큰, App Check·reCAPTCHA 보안 신호, 쿠키·로컬 저장소 식별정보 |
회사는 주민등록번호, 건강정보 등 민감하거나 고유식별이 필요한 정보를 기본 가입 항목으로 요구하지 않습니다. 이용자는 시험·본문·파일에 불필요한 개인정보를 입력하지 않아야 합니다.
3. 개인정보의 수집 방법
- 회원·응시자가 웹·앱의 가입, 상담, 응시, 결제 또는 파일 업로드 화면에서 직접 입력
- 기관회원이 적법한 권한을 바탕으로 교사·학생·학부모 계정과 학습정보를 등록
- 서비스 이용, 보안 확인, 알림과 오류 처리 과정에서 자동 생성
- 결제·현금영수증 처리 시 금융기관 또는 결제사업자로부터 처리 결과 수신
4. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 무료 개인회원 정보 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지. 부정 이용 분쟁이 진행 중이면 해결에 필요한 최소 기간까지 분리 보관 |
| 기관 계정·학습·시험 정보 | 기관 계약과 위탁 기간 또는 기관의 삭제 지시 처리 시까지. 기관 전체 삭제 시 복구용 암호화 백업은 30일 후 자동 삭제 |
| 무료 OMR 응시정보 | 응시실 종료 예정시각부터 14일 후 자동 삭제 |
| 체험·도입 상담 | 상담 종료일 또는 마지막 연락일로부터 1년. 동의 철회나 삭제 요청 시 더 일찍 삭제 |
| 접속·보안 로그 | 원칙적으로 생성일부터 3개월. 가입·응시 요청 제한을 위한 단기 기록은 목적 달성 후 더 일찍 삭제 |
| 표시·광고 기록 | 6개월 |
| 계약·청약철회·대금결제·재화 공급 기록 | 전자상거래법 등 관계 법령에 따라 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 등 관계 법령에 따라 3년 |
| 현금영수증·세무 증빙 | 국세기본법 등 관계 법령이 정한 기간 |
관계 법령에 따라 별도 보관하는 정보는 원래 목적과 분리하며, 해당 법적 의무나 분쟁 처리가 끝나면 삭제합니다. 클라우드 재해복구용 백업은 일반 서비스에서 조회하지 않으며 백업 순환 주기에 따라 덮어쓰기 또는 삭제됩니다.
5. 만 14세 미만 아동의 개인정보
- 무료 개인회원은 만 14세 이상만 가입할 수 있으며 가입 시 이를 확인합니다.
- 기관이 만 14세 미만 학생의 계정·학습정보를 처리하는 경우 기관은 법정대리인 동의 등 관계 법령상 절차를 이행해야 합니다. 회사는 기관의 지시에 따라 처리하는 수탁자로서 필요한 확인과 권리행사를 지원합니다.
- 무료 OMR에 만 14세 미만 학생이 참여하는 경우 응시실을 개설한 기관 또는 교사가 학생·법정대리인에게 처리 항목과 14일 보관 사실을 안내하고 필요한 법적 근거를 확보해야 합니다.
6. 개인정보의 제3자 제공
회사는 별도 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않으며 개인정보를 판매하지 않습니다. 기관의 지시에 따라 권한 있는 교사·학생·학부모에게 같은 기관의 학습 결과를 표시하는 것은 기관의 업무 처리 범위에서 이루어집니다.
7. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Google LLC 및 Google Cloud 하위수탁자 | Firebase Authentication, Firestore, Cloud Storage, Hosting, Cloud Functions, Cloud Messaging, App Check·reCAPTCHA를 이용한 인증·DB·파일·호스팅·서버·알림·보안 운영 | 회원·기관 계약 또는 각 데이터의 보유 기간까지. 이후 Google의 계약상 삭제 절차에 따름 |
| Google LLC | 유료 Gemini API를 이용한 텍스트·이미지 분석 및 생성 | 요청 처리와 안전·부정사용 방지를 위한 제한적 기간. ClassLab에 저장된 입력·결과는 해당 콘텐츠의 보유 기간까지 |
카드결제 등 새로운 외부 결제사업자를 실제 적용하는 경우 수탁자, 업무와 처리 항목을 이 방침 또는 결제 화면에 반영한 뒤 제공합니다. 기관이 회사에 맡긴 개인정보의 세부 처리조건은 개인정보 처리 부속합의서를 따릅니다.
8. 개인정보의 국외 이전
ClassLab의 핵심 Firestore 데이터베이스와 주요 서버 기능은 Google Cloud 서울 리전(asia-northeast3)을 사용합니다. 다만 인증·보안·알림·기술지원·AI API 등 일부 처리와 장애 대응 과정에서는 다음과 같이 국외 이전 또는 국외 접근이 발생할 수 있습니다.
| 이전받는 자·연락처 | 국가 | 항목·목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC 및 계약상 하위수탁자 Google 개인정보 문의 | 미국 및 Google이 공개한 하위수탁자 처리 국가 | 계정·접속·기기·보안 신호, 알림 토큰, 서비스 데이터의 인증·보안·알림·기술지원·클라우드 운영 | 해당 기능 이용 시 암호화된 네트워크를 통한 전송 또는 제한된 원격 접근 | 제4절의 항목별 기간 및 Google과의 계약상 삭제 기간까지 |
| Google LLC (유료 Gemini API) Google 개인정보 문의 | 미국 및 Google 또는 그 대리인이 설비를 운영하는 국가 | 이용자가 AI 기능에 입력한 본문·문항·지시문과 생성 결과, API 운영·안전 로그 | AI 생성 버튼을 누를 때 암호화된 네트워크로 전송 | 요청 처리 및 안전·부정사용 방지를 위한 제한적 기간. 관련 법령상 요구가 있으면 해당 기간 |
국외 이전을 원하지 않는 경우
AI 기능은 이용하지 않아도 다른 기능을 사용할 수 있습니다. 인증·보안 등 필수 클라우드 처리에 동의하지 않는 경우 계정 가입을 중단하거나 탈퇴를 요청할 수 있으나, 해당 처리 없이 ClassLab 계정 서비스 제공은 어렵습니다. 문의: bneedueng@gmail.com
9. AI 보조 기능의 데이터 처리
- 회사는 이용자가 선택한 본문·시험자료와 지시문을 결과 생성에 필요한 범위에서 유료 Gemini API에 전송합니다. 가능하면 학생 이름·연락처 등 직접 식별정보를 제거하거나 포함하지 않습니다.
- Cloud 결제가 연결된 유료 Gemini API의 현행 조건상 Google은 프롬프트와 응답을 제품 개선이나 모델 학습에 사용하지 않습니다. 다만 안전과 금지행위 탐지를 위해 제한된 기간 로그를 처리할 수 있습니다. 자세한 조건은 Gemini API 약관에서 확인할 수 있습니다.
- 이용자는 AI 기능을 사용하지 않을 수 있습니다. AI 입력에 민감정보, 주민등록번호, 학생 연락처 또는 권한 없는 저작물을 넣어서는 안 됩니다.
10. 자동 채점과 분석
ClassLab은 등록된 정답과 제출 답안을 비교해 객관식·단답형의 정답 여부와 점수를 자동 계산할 수 있습니다. 서술형·부분점수 문항은 교사 채점 전 “부분점수 대기”로 표시될 수 있으며 교사가 최종 점수를 확정합니다. 이용자는 소속 기관에 정정 또는 재검토를 요청할 수 있습니다. 회사는 자동 채점만으로 입학·퇴원·징계 등 이용자의 권리·의무에 중대한 결정을 내리지 않습니다.
11. 정보주체와 법정대리인의 권리
- 정보주체 또는 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 국외 이전 관련 문의를 할 수 있습니다.
- 기관 소속 학생·학부모·교사는 우선 소속 기관 관리자에게 요청할 수 있고, 회사에 직접 요청한 경우 회사는 본인과 권한을 확인한 뒤 기관과 협력하여 처리합니다.
- 무료 개인회원과 무료 OMR 응시자는 아래 개인정보 보호책임자에게 직접 요청할 수 있습니다.
- 법정 보관 의무, 다른 사람의 권리 침해 또는 본인 확인 불가 등 법령상 사유가 있으면 일부 요청이 제한될 수 있으며 그 사유를 안내합니다.
12. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보존하는 자료는 별도 접근권한으로 분리합니다. 기관 전체 삭제 시 운영 데이터는 삭제 후 30일간 복구용 암호화 백업으로 제한 보관한 뒤 자동 삭제합니다.
13. 안전성 확보 조치
- 역할·지점·담당 반에 따른 접근권한 분리와 최소권한 적용
- 비밀번호 인증정보의 단방향 해시 보호, 전송구간 암호화, 중요 비밀정보의 서버 측 관리
- App Check·reCAPTCHA, 요청 제한과 보안 로그를 통한 비정상 접근 방지
- 삭제 전 무결성 확인 백업, 재해복구 백업, 고아 계정과 권한 정기 점검
- 외부 API에는 기능 수행에 필요한 최소 데이터만 전송하고 운영자 접근을 제한
14. 쿠키와 로컬 저장소
서비스는 로그인 유지, 이메일 인증 재개, 화면 설정과 보안 확인을 위해 쿠키·브라우저 로컬 저장소 또는 앱 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정에서 삭제하거나 차단할 수 있지만 로그인 유지와 일부 기능이 정상 작동하지 않을 수 있습니다. ClassLab은 이를 맞춤형 광고 추적에 사용하지 않습니다.
15. 개인정보 보호책임자와 권익침해 구제
개인정보 보호책임자
성명·직책: 엄도윤 운영자
이메일: bneedueng@gmail.com
전화: 010-9461-5831
개인정보 침해 상담·신고는 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청(1301), 경찰청(182) 등에 문의할 수 있습니다.
16. 방침의 변경과 이전 버전
일반 변경은 시행 7일 전, 정보주체의 권리에 중대한 영향을 주는 변경은 원칙적으로 30일 전에 서비스 화면 또는 등록 이메일로 알립니다.
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| 2026-09-12 | 2026년 9월 12일 | 무료 개인회원·무료 OMR, 기관과 회사의 역할, 항목별 보유기간, AI·자동 채점, 처리위탁·국외 이전 세부화 |
| 2026-07-14 | 2026년 7월 14일 | 최초 공개 |
사업자 정보
상호: 비엔이시스템
대표자: 엄도윤
사업자등록번호: 158-03-03762
통신판매업 신고번호: 제2026-대구수성구-0950호
주소: 대구광역시 수성구 파동로32길 100, 106동 902호(파동, 수성레이크우방아이유쉘)