제1조 (처리하는 개인정보 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다.
① 회원가입·서비스 이용 (필수)
- 교사: 이름, 학교명, 아이디, 비밀번호(암호화 저장), 담임반, 담당교과목, 동아리
- 학생: 이름, 학교명, 학년·반, 아이디, 비밀번호(암호화 저장)
② 학습 활동 데이터 (서비스 운영 목적)
- 학습 응답·답안, 타이핑 로그(키 입력·백스페이스·일시정지), 수정 이력, AI 챗봇 대화, 인지 분석 점수(CSCI·SRI·SAA), 학습 시간·접속 기록
③ 카메라 기반 몰입도 분석 (선택, 명시적 옵트인)
- 얼굴 감지 좌표·크기, 화면 응시 여부, 집중도 점수
- 영상 자체는 저장하지 않으며, 클라이언트 단말에서만 처리됩니다.
- 학생이 명시적으로 동의한 경우에만 작동하며, 언제든 거부할 수 있습니다.
④ 자동 수집 항목
- 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP, 브라우저 정보
제2조 (개인정보의 처리 목적)
회사는 개인정보를 다음의 목적을 위해 처리합니다.
① 회원 식별 및 본인 확인
② 교과 학습 지원 및 맞춤형 콘텐츠 제공
③ AI 기반 인지 분석(특허 10-2026-0053173)을 통한 학습 진단 및 세부능력·특기사항(세특) 자동 생성
④ 학습 관제(펜타케어) 및 교사의 학생 학습 지원
⑤ 서비스 품질 개선 및 통계 분석(개인 식별 정보 제거 후)
⑥ 부정 이용 방지 및 보안 사고 대응
제3조 (개인정보의 보유 및 이용 기간)
① 회원 정보: 회원 탈퇴 시 즉시 파기. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보존
② 학습 활동 데이터: 학년 종료 후 3년(생활기록부 작성·세특 검증 목적). 이후 자동 파기
③ 교사가 작성한 세특 산출물: 세특 형성 완료 후 7일 자동 파기(시스템 자동 파기 + 사용자 토스트 안내)
④ 접속 로그: 3개월
제4조 (개인정보의 제3자 제공 및 처리 위탁)
회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만 서비스 운영을 위해 다음과 같이 일부 업무를 위탁하고 있습니다.
| 수탁자 |
위탁 업무 |
소재 |
Google LLC
(Vertex AI / Gemini) | 학습 응답에 대한 AI 분석·평가문구 생성 | 미국 (us-central1) |
| Supabase Inc. | 데이터베이스 운영·관리 | 미국·EU |
| Vercel Inc. | 웹 호스팅 | 미국 |
Google LLC
(Google Apps Script) | 백엔드 게이트웨이 운영 | 미국 |
위탁 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치 등을 명시하여 안전하게 관리하고 있습니다.
제5조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
① 개인정보 열람 요구
② 오류 정정·삭제 요구
③ 처리 정지 요구
④ 동의 철회
행사 방법: 대시보드의 [🛡️ 내 정보 관리] 메뉴에서 본인 정보 열람·정정·삭제·처리정지를 직접 요청할 수 있으며, 보호책임자 이메일(gwkim06@naver.com)로 직접 문의도 가능합니다.
※ 만 14세 미만 아동의 권리 행사는 법정대리인을 통해서만 할 수 있습니다.
제6조 (만 14세 미만 아동의 개인정보 보호)
① 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받습니다.
② 회원가입 시 만 14세 미만인 경우, 법정대리인의 동의 확인 절차를 거칩니다.
③ 학교 단위 도입 시, 학교가 입학 단계에서 일괄 수집한 법정대리인 동의서를 근거로 회원가입을 진행합니다.
④ 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 응합니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
① 비밀번호 암호화 저장: PBKDF2 일방향 해시(평문 저장 금지)
② 인증 토큰 보안: HMAC 기반 자체 토큰, 세션 만료 적용
③ 접근 권한 관리: Supabase RLS(Row Level Security) 전 테이블 적용. 본인 데이터만 접근 가능
④ 네트워크 보호: Google Apps Script Edge Function 게이트웨이를 통한 단일 진입점, 직접 DB 접근 차단
⑤ 전송 구간 암호화: 전 도메인 HTTPS(TLS) 적용
⑥ 자동 파기 시스템: 세특 형성 완료 후 7일 경과 자료 자동 파기
⑦ 카메라 데이터: 학생 명시적 옵트인. 영상은 서버 전송·저장 없이 클라이언트에서만 처리
⑧ 내부 관리 계획: 개인정보 처리자 최소화(대표 1인 중심 운영), 비밀번호 정책(8자 이상)
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① sessionStorage: 로그인 유지 목적. 브라우저 종료 시 자동 삭제
② localStorage: 카메라 권한 동의 여부 저장. 학생이 직접 삭제 가능
③ 카메라 접근: 학습지 첫 진입 시 명시적 동의 절차. 거부 가능하며, 거부 시 텍스트 기반 학습으로 정상 작동
④ 거부 방법: 브라우저 설정에서 쿠키·저장소 차단 또는 학교 IT 담당자를 통해 학생별 거부 가능
제9조 (개인정보 보호책임자)
개인정보 보호책임자
성명: 김기욱 (대표)
직책: 로그.알(Log.R) 대표
연락처: gwkim06@naver.com
사업장 주소: 인천광역시 서구 도요지로236번길 9, 101동 503호(검암동, 더프라임)
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만 처리·피해 구제 등에 관한 사항을 보호책임자에게 문의할 수 있으며, 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제10조 (권익 침해 구제 방법)
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제11조 (처리방침의 변경)
본 개인정보처리방침은 2026년 6월 15일부터 시행되며, 법령·정책·서비스 변경에 따라 개정될 수 있습니다. 개정 시에는 시행일 7일 전부터 본 페이지를 통해 공지합니다.
로그.알 (Log.R)
대표 김기욱 · 사업자등록번호 538-10-03175 (일반과세)
사업장: 인천광역시 서구 도요지로236번길 9, 101동 503호(검암동, 더프라임)
문의: gwkim06@naver.com
PentaView