개인정보 처리 방침

에이아이카데미 주식회사(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 회사가 제공하는 GPTalk(지피톡) 및 관련 서비스(웹/모바일 포함, 이하 "서비스") 이용과 관련하여 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보 처리의 목적)

회사는 다음의 목적을 위해 개인정보를 처리하며, 명시된 목적 이외의 용도로는 사용하지 않습니다.

  1. 회원 가입 및 관리
    • 서비스 회원 가입 의사 확인, 본인확인, 연령 확인, 중복 가입 여부 확인
    • 회원 식별 및 계정 관리, 서비스 이용자 유형(학생, 교사, 일반 학습자 등) 구분
    • 회원 문의 응대, 공지사항 전달, 민원 처리
  2. 서비스 제공 및 운영
    • GPTalk 서비스 제공 및 AI 기반 학습 지원 기능 운영
    • 강의 시청 이력, 질문·답변, 대화 로그 등 학습 관련 데이터 분석 및 시각화
    • 맞춤형 학습 피드백, 추천 질문, 학습 리포트 제공
  3. 서비스 개선 및 연구·통계 활용
    • 서비스 품질 개선, 신규 기능 개발
    • 비식별·통계 처리된 데이터 분석 및 서비스 고도화 연구
    • 이용 행태 분석을 통한 UI/UX 개선
    • 서비스 유입 경로 및 홍보 효과 분석
  4. 계약 이행 및 요금 정산
    • 유료 서비스 결제, 환불, 과금 내역 관리
    • 전자결제, 세금계산서 및 영수증 발행 등
  5. 보안 및 부정 이용 방지
    • 비인가 사용 탐지, 계정 도용 및 부정 이용 방지
    • 서비스 안정적 운영을 위한 접속 이력 관리, 로그 분석
  6. 법령 준수
    • 전자상거래, 소비자 보호, 세무 신고 등 관련 법령상 의무 이행

제2조 (처리하는 개인정보 항목 및 수집 방법)

  1. 회원 가입 시 수집 항목
    • 필수: 이메일 주소(ID), 비밀번호, 이름 또는 닉네임, 서비스 이용 기록 식별값
    • 선택: 학교/소속, 학년/직업, 관심 과목, 프로필 이미지
    • 만 14세 미만 아동의 경우(해당 시): 법정대리인 성명, 관계, 연락처, 동의 확인 정보
  2. 서비스 이용 과정에서 수집되는 정보
    • 서비스 이용 기록: 로그인/로그아웃 시각, IP 주소, 쿠키, 접속 기기 정보(OS, 브라우저 등)
    • 학습 활동 정보: 강의 수강 내역, 시청 구간, 일시정지/되감기 등의 시청 패턴
    • 화면 이용 기록: 방문한 화면, 화면에서 누른 곳, 스크롤 깊이, 머문 시간, 유입 경로(검색·광고·외부 링크 등), 대략적인 접속 지역, 로그인한 경우 회원 번호를 알아볼 수 없게 바꾼 식별값
    • 강의 시작 인사의 지역 소식: IP 주소로 그때 짐작한 대략적인 접속 지역(시·도). 짐작한 지역은 따로 저장하지 않습니다(IP 위치 자료: IP Geolocation by DB-IP, CC BY 4.0)
    • 화면 녹화 기록: 마우스 움직임·누름·스크롤 등 화면을 이용한 모습을 다시 볼 수 있게 남긴 기록(입력 칸에 입력 중인 글자와 회원의 이름·이메일·문의 글은 가려서 수집하지 않습니다. 강의 중 AI 와 나눈 대화는 화면 녹화에 담깁니다)
    • 상호작용 정보:
      • AI 선생님·AI 동료와 주고받은 질문 및 답변 내용
      • 채팅·코멘트·노트 등 학습 중 생성된 텍스트
      • 시험/퀴즈 응시 결과, 자기평가(Confidence 등)
  3. 유료 서비스 이용 시 추가 수집 항목
    • 결제 처리에 필요한 정보: 결제대행사가 발급한 결제 번호, 정기결제 이용 키
    • 청구·정산 관련 정보: 결제 금액, 결제·환불 일시, 이용 요금제, 환불 사유
    • 카드번호 등 결제수단 정보는 결제대행사가 직접 처리하며, 회사는 이를 저장하지 않습니다.
  4. 수집 방법
    • 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력
    • 서비스 이용 시 자동 생성·수집(접속 로그, 쿠키, 웹 이용 분석 도구 등)
    • 고객 문의, 이메일, 설문조사 등

제3조 (만 14세 미만 아동의 개인정보 처리)

  1. 회사는 원칙적으로 만 14세 이상 이용자를 대상으로 서비스를 제공합니다. 다만, 만 14세 미만 아동의 개인정보를 수집·이용하는 경우에는 「개인정보 보호법」 등 관련 법령에 따라 법정대리인의 동의를 받습니다.
  2. 회사는 법정대리인 동의 여부를 확인하기 위하여 필요한 최소한의 정보(법정대리인의 성명, 관계, 연락처, 동의 확인 정보 등)를 수집할 수 있습니다.
  3. 법정대리인은 만 14세 미만 아동의 개인정보에 대하여 언제든지 열람, 정정·삭제, 처리정지 등을 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 취합니다.
  4. 법정대리인의 동의가 확인되지 않는 경우, 해당 아동의 회원가입 또는 서비스 이용이 제한될 수 있습니다.

제4조 (개인정보의 처리 및 보유 기간)

회사는 법령이 정한 기간 또는 정보주체의 동의 범위 내에서 개인정보를 보유·이용하며, 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

  1. 회원 정보
    • 보유 기간: 회원 탈퇴 시까지
    • 예외: 관계 법령에 따라 일정 기간 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보존
  2. 전자상거래 관련 기록 (유료 서비스 사용 시) - 「전자상거래 등에서의 소비자보호에 관한 법률」
    • 계약 또는 청약철회 등에 관한 기록: 5년
    • 대금 결제 및 재화 등의 공급에 관한 기록: 5년
    • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
    • 표시·광고에 관한 기록: 6개월
  3. 로그 기록, 접속 IP 정보
    • 통신비밀보호법 등 관련 법령에 따라 3개월 이상 보관 가능
  4. 웹 이용 분석 기록
    • Google Analytics: 수집일로부터 최대 14개월
    • Google BigQuery 에 옮겨 둔 Google Analytics 원본 기록: 수집일로부터 2년
    • Microsoft Clarity: 화면 녹화 기록은 30일(회사가 따로 표시한 녹화와 Microsoft 가 무작위로 고른 표본은 최대 9개월), 화면별 히트맵은 최대 9개월
  5. 비식별·통계 데이터
    • 특정 개인을 식별할 수 없도록 가공·익명화된 데이터는 별도 보유 기간 없이 통계·연구 목적으로 활용할 수 있습니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  1. 이용자가 사전에 제3자 제공에 명시적으로 동의한 경우
  2. 법령에 특별한 규정이 있거나, 수사기관·감독기관 등이 법령에 따른 절차에 따라 요청한 경우
  3. 통계 작성, 학술 연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우

제6조 (개인정보 처리의 위탁 및 국외 이전)

회사는 서비스 제공을 위해 일부 업무를 외부 업체에 위탁할 수 있으며, 위탁 시 관련 법령에 따라 개인정보 보호조치를 준수하도록 관리·감독합니다.

유료 서비스 결제를 위해 다음 업체에 업무를 위탁합니다.

  • 주식회사 카카오페이: 유료 서비스 결제 처리 및 정기결제 대행

서비스 이용 분석을 위해 다음 업체에 업무를 위탁합니다.

  • Google LLC: 서비스 이용 통계 분석(Google Analytics) 및 분석 기록 보관(Google BigQuery)
  • Microsoft Corporation: 화면 이용 분석(Microsoft Clarity 화면 녹화 및 히트맵)

위 서비스 이용 분석 업무를 위해 다음과 같이 개인정보를 국외로 이전합니다.

  1. Google LLC
    • 연락처: Google 개인정보 보호 문의(https://support.google.com/policies/contact/general_privacy_form)
    • 이전되는 국가: 미국 등 Google 이 데이터 센터를 둔 국가(Google BigQuery 에 옮겨 둔 기록은 대한민국 서울 지역에 보관)
    • 이전되는 항목: 제2조 제2호의 화면 이용 기록, 쿠키 식별값, 접속 기기 정보, 회원 가입·결제 완료 기록(결제 금액·요금제)
    • 이전 일시 및 방법: 서비스를 이용할 때마다 이용자의 브라우저에서 정보통신망을 통해 전송
    • 이용 목적: 서비스 이용 통계 분석, 서비스 유입 경로 및 홍보 효과 분석
    • 보유 및 이용 기간: 제4조 제4호에서 정한 기간
  2. Microsoft Corporation
    • 연락처: Microsoft 개인정보 보호 문의(https://aka.ms/privacyresponse)
    • 이전되는 국가: 미국 등 Microsoft 가 데이터 센터를 둔 국가
    • 이전되는 항목: 제2조 제2호의 화면 녹화 기록, 화면에서 누른 곳·스크롤, 쿠키 식별값, 접속 기기 정보, 대략적인 접속 지역, 로그인 여부
    • 이전 일시 및 방법: 서비스를 이용할 때마다 이용자의 브라우저에서 정보통신망을 통해 전송
    • 이용 목적: 화면 이용 분석을 통한 UI/UX 개선
    • 보유 및 이용 기간: 제4조 제4호에서 정한 기간

이용자는 제9조에서 정한 방법으로 국외 이전을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

제7조 (이용자의 권리·의무 및 행사 방법)

  1. 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리 정지 등을 요청할 수 있습니다.
  2. 권리 행사는 서면, 이메일, 고객센터 문의 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
  3. 이용자가 개인정보의 정정·삭제를 요청한 경우, 회사는 정정·삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
  4. 법령에서 별도로 정한 경우를 제외하고, 이용자의 요청에 따라 필요한 범위 내에서 개인정보를 삭제하거나 처리 정지합니다.
  5. 이용자는 자신의 개인정보를 최신의 상태로 유지할 책임이 있으며, 부정확한 정보 제공으로 인해 발생하는 문제에 대한 책임은 이용자에게 있을 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

  1. 파기 절차
    • 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 별도 DB로 분리하거나, 즉시 파기합니다.
    • 분리 보관된 개인정보는 법령상 보존 목적 외 다른 용도로 이용하지 않습니다.
  2. 파기 방법
    • 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
    • 종이 문서: 분쇄 또는 소각 등 파기

제9조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

  1. 회사는 개인 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다.
  2. 회사는 서비스 이용 분석을 위해 Google Analytics 쿠키(_ga, _ga_로 시작하는 쿠키)와 Microsoft Clarity 쿠키(_clck, _clsk)를 사용합니다. 이 쿠키에는 브라우저를 구분하는 임의의 값이 담기며, 같은 브라우저의 방문을 이어서 세는 데 쓰입니다. Microsoft Clarity 는 Microsoft 도메인의 쿠키(CLID, MUID 등)도 함께 사용합니다. 회사는 이 쿠키를 광고에 사용하지 않습니다.
  3. 이용자는 웹 브라우저에서 쿠키 허용 여부를 설정하거나, 저장된 쿠키를 삭제할 수 있습니다.
  4. Google Analytics 수집은 Google 이 제공하는 차단 부가 기능 (https://tools.google.com/dlpage/gaoptout)으로 거부할 수 있고, 브라우저의 추적 방지 기능이나 차단 확장 프로그램으로 웹 이용 분석 도구의 접속이나 분석 쿠키를 막으면 화면 이용 기록과 화면 녹화 기록이 수집되지 않습니다. 회원 가입·결제 완료 같은 일부 기록은 회사 서버가 브라우저의 Google Analytics 쿠키(_ga)를 이용해 Google Analytics 로 보내며, 이 쿠키를 막거나 삭제하면 보내지 않습니다. 이를 거부하더라도 서비스 이용에는 제한이 없습니다.
  5. 쿠키 설정을 거부할 경우, 로그인 유지, 학습 진도 저장 등 일부 서비스 이용에 제한이 있을 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취합니다.

  • 관리적 조치: 내부관리계획 수립·시행, 개인정보 접근자 최소화, 정기 교육
  • 기술적 조치: 비밀번호 및 중요 정보 암호화, 접근 통제 시스템 운영, 보안 프로그램 설치·갱신, 로그 모니터링
  • 물리적 조치: 서버실 및 문서 보관 장소 접근 통제

제11조 (개인정보 보호책임자 및 연락처)

  1. 회사는 개인정보 처리에 관한 업무를 총괄·책임지는 개인정보 보호책임자를 두고 있습니다.
    • 개인정보 보호책임자: 정인택
    • 직위: Founder
    • 연락처: contact@aicademy.co.kr
  2. 이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있습니다.

제12조 (개인정보처리방침의 변경)

  1. 이 개인정보처리방침은 시행일로부터 적용되며, 법령 변경 또는 서비스 내용 변경에 따라 개정될 수 있습니다.
  2. 회사는 방침이 변경되는 경우, 변경 사항을 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
  3. 중요한 내용 변경(수집 항목 확대, 제3자 제공 등)의 경우에는 최소 30일 전에 고지합니다.

시행일: 2026년 11월 21일 (웹 이용 분석 도구의 수집 항목 · 보유 기간 · 위탁 및 국외 이전 · 쿠키 반영 · 이전 시행일 2026년 02월 26일)