개인정보 처리방침
초안이에요. 정식 출시 전에 전문가 검토본으로 바꿔요.
웬더키즈슬립(이하 ‘회사’)는 AIforA 서비스를 운영하면서 개인정보 보호법을 지키고, 원장님의 개인정보를 이 방침에 따라 처리해요.
제1조 (처리하는 개인정보와 목적)
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 (필수) | 소셜 로그인: 제공자의 회원 번호, 이메일, 이름(또는 닉네임) 이메일 로그인: 이메일 | 회원 식별, 로그인, 중복 가입·체험 코인 중복 지급 방지 |
| 로그인 관리 (필수) | 로그인한 기기 이름(예: Chrome · Windows), 로그인·마지막 사용 시각 | 로그인 유지, 로그인한 기기 확인·로그아웃, 계정 보호 |
| 서비스 이용 (필수) | 진단을 요청한 블로그 주소, 진단·고친 글·점검 기록, 코인 사용 기록, 블로그 인증 기록 | 진단·글 고치기 등 서비스 제공, 코인 관리, 문의 대응 |
| 부정 이용 방지 (자동 생성) | 접속 IP 를 하루 단위로 바뀌는 값으로 바꾼 것(원본 IP 는 저장하지 않아요), 서비스 이용 기록, 오류 기록 | 조회 제한(하루 블로그 3곳 등), 남용 방지, 오류 확인 |
| 결제 (유료 플랜 이용 시) | 결제 일시·금액·플랜, 결제사 거래 번호. 카드번호 등 결제 수단 정보는 결제사가 처리하고 회사는 저장하지 않아요 | 요금 결제, 정기결제, 환불 |
| 마케팅 (선택) | 마케팅 수신 동의 여부·일시 | 새 기능·혜택 안내. 동의하지 않아도 서비스를 쓸 수 있고, 언제든 거부할 수 있어요 |
블로그 글은 공개된 글만 읽어요. 글 속의 주민등록번호·카드·계좌번호, 개인 전화번호·이메일, 학생 이름은 저장하거나 AI 로 보내기 전에 자동으로 가려요. 서비스는 학생의 개인정보를 받을 목적으로 만들어지지 않았으니, 원장님이 글을 입력할 때도 학생 정보는 넣지 말아 주세요.
지금은 결제 준비 중이라 결제 정보는 처리하지 않아요.
제2조 (보관 기간과 파기)
- 회원 정보: 탈퇴하면 바로 지워요. 다만 체험 코인을 다시 받으려는 재가입을 막기 위해 로그인 수단을 되돌릴 수 없는 값(해시)으로 바꾼 것만 90일 동안 보관해요.
- 블로그 글 본문: 읽은 뒤 30일이 지나면 지워요. 진단 결과와 짧은 근거 문장은 진단 기록으로 남아요.
- 로그인 기록: 로그아웃하거나 로그인이 만료되면 지워요(최대 30일).
- 로그인 링크: 15분 동안만 쓸 수 있고, 하루가 지나면 지워요.
- 조회 제한 기록(하루 단위 IP 값): 30일 뒤 지워요.
- 오류 기록: 개인정보를 가린 뒤 저장하고 90일 뒤 지워요.
- 법령에 따라 보관하는 기록: 계약·청약철회·대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(전자상거래법). 개인을 알 수 없게 한 뒤 보관해요.
- 지울 때는 다시 살릴 수 없는 방법으로 지우고, 백업에 남은 정보도 백업 보관 기간(14일)이 지나면 함께 없어져요.
제3조 (다른 곳에 맡기거나 국외로 보내는 경우)
회사는 원장님의 개인정보를 다른 회사에 팔거나 제공하지 않아요. 서비스를 운영하려고 아래 업체에 처리를 맡기며, 일부는 국외에 있어요.
| 받는 곳 (나라) | 맡기는 일 | 보내는 항목 | 보내는 때·방법 | 보관 기간 |
|---|---|---|---|---|
| Google LLC (미국) | AI 분석·문장 만들기 (진단, 글 고치기, 광고 점검, 홈페이지 초안) — Gemini API | 블로그 공개 글의 제목·본문, 원장님이 입력한 글·학원 정보 (주민등록번호·카드·계좌번호, 개인 연락처·이메일, 학생 이름은 가린 뒤) | 기능을 쓸 때마다 암호화 통신(HTTPS)으로 | Google 의 데이터 처리 조건에 따름 [확인 필요]. 유료 이용이라 AI 학습에는 쓰이지 않아요 |
| Oracle (서버 위치 [리전 확인 필요]) | 서버·데이터베이스 운영 | 이 방침에 적힌 모든 정보 | 서비스 운영 동안 | 위 보관 기간과 같음 |
| Cloudflare, Inc. (미국) | 자동 요청(봇) 확인 | 접속 IP, 브라우저 정보 | 진단 시작·로그인 링크 요청 때 | Cloudflare 정책에 따름 |
| [이메일 발송 업체] | 로그인 링크 이메일 발송 | 이메일 주소 | 로그인 링크를 요청할 때 | 발송 후 업체 정책에 따름 |
소셜 로그인을 쓰면 카카오·네이버·구글에서 위 1조의 정보를 받아요. 국외로 보내는 것을 원하지 않으면 해당 기능(AI 분석 등)을 쓰지 않거나 탈퇴할 수 있어요. 다만 AI 분석이 없으면 진단·글 고치기를 제공할 수 없어요.
제4조 (원장님의 권리)
- 언제든 자신의 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈춰 달라고 요청할 수 있어요.
- 계정 화면에서 로그인 수단·로그인한 기기를 확인·해제하고, 탈퇴할 수 있어요.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내 주시면 10일 안에 답해 드려요.
제5조 (쿠키)
- 로그인 유지 쿠키: 로그인을 유지해요. ‘로그인 상태 유지’를 켜면 최대 30일, 끄면 브라우저를 닫을 때 지워져요.
- 가입 전 진단 쿠키: 가입 전에 본 진단을 가입 후 이어서 보도록 묶어요(30일). 로그아웃하면 지워요.
- 광고·추적용 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 되지 않아요.
제6조 (안전하게 지키는 방법)
- 모든 통신은 암호화(HTTPS)해요. 로그인 토큰과 로그인 링크는 원래 값 대신 되돌릴 수 없는 값(해시)으로 저장해요.
- 비밀번호를 받지 않아요(소셜 로그인·이메일 링크만).
- 접속 IP 원본을 저장하지 않고, 블로그 글 속 개인정보는 자동으로 가려요.
- 운영자 화면은 권한이 있는 사람만 쓰고, 운영자가 한 일은 기록으로 남겨요.
- 데이터베이스는 외부에서 접속할 수 없게 두고, 매일 백업해요.
제7조 (만 14세 미만)
만 14세 미만은 가입할 수 없고, 회사는 만 14세 미만의 개인정보를 일부러 받지 않아요.
제8조 (개인정보 보호책임자)
책임자: [이름·직책] · 이메일: [이메일]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)
제9조 (방침의 변경)
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알려요. 원장님 권리에 중요한 변경은 30일 전부터 알려요.
시행일: 2026-10-09