개인정보 처리방침
투붐(Tuvoom)(이하 “회사”)은 회사가 운영하는 인포대시(InfoDash) 및 관련 서비스(이하 “서비스”)를 이용하는 정보주체의 개인정보를 보호하고 「개인정보 보호법」 제30조 및 관계 법령에 따라 개인정보를 적법하고 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 처리방침은 회사가 운영하는 InfoDash 서비스에 적용되며, 회사의 다른 서비스에는 별도의 처리방침이 적용될 수 있습니다.
처리방침 요약
바쁘신 분을 위해 핵심만 먼저 정리했습니다. 각 항목의 자세한 내용은 오른쪽 조문에서 확인하실 수 있습니다.
| 질문 | 요약 | 자세히 |
|---|---|---|
| 무엇을 수집하나요? | 회원정보(이름·이메일·휴대전화번호 등), 학교·학급 정보, 서비스 이용정보, 결제·정산 정보, 상담·문의 내역, 자동 생성정보를 처리합니다. | 제2조 → |
| 왜 수집하나요? | 회원 식별·계정 관리, 학교·학급 기반 서비스 제공, 결제·정산, 고객지원, 보안, 통계 및 서비스 개선을 위해서입니다. 마케팅 안내는 선택 동의를 한 경우에만 발송합니다. | 제1조 → |
| 얼마나 보관하나요? | 처리 목적을 달성하면 지체 없이 파기합니다. 법령이 보존을 요구하는 기록만 법정 기간 동안 분리 보관합니다. | 제3조 → |
| 누구에게 제공·위탁하나요? | 개인정보를 판매하지 않으며, 법령에 따른 경우 등을 제외하고 제3자에게 제공하지 않습니다. 결제·이메일 발송·클라우드 인프라 등 일부 업무는 수탁자에게 위탁합니다. | 제4·5조 → |
| 국외로 나가나요? | 클라우드 인프라(일본), 이메일 발송·이용 분석(미국)을 위해 이전됩니다. 분석 도구로의 이전은 분석 쿠키에 동의한 경우에만 이루어지며, 교실 전자칠판 화면에는 분석 도구를 설치하지 않습니다. | 제6조 → |
| 내 권리는 무엇인가요? | 열람·정정·삭제·처리정지·동의 철회를 언제든 요구할 수 있고, 대리인을 통해서도 행사할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치합니다. | 제9조 → |
| 어디로 문의하나요? | 개인정보 담당팀 — [email protected] / 0507-1389-8844. 개인정보 보호책임자 정보는 제15조에 있습니다. | 제9·15조 → |
※ 위 표는 이해를 돕기 위한 요약입니다. 구체적인 내용과 해석은 아래 본문 조문이 우선합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위하여 개인정보를 처리하며, 아래 목적 외의 용도로는 이용하지 않습니다.
1. 회원가입 및 계정 관리
- 회원 식별 및 가입 의사 확인
- 중복 가입 및 부정 이용 방지
- 계정 보안 및 비인가 접근 방지
- 회원 자격 유지·관리
- 만 14세 이상 여부 확인 및 법정대리인 동의 확인
2. 서비스 제공 및 운영
- 학교·학급 기반 서비스 제공 및 회원 관리 기능 제공
- 공지사항, 게시판(Display), 호출·제보 및 알림 기능 제공
- 서비스 이용 이력 관리
- 문의 및 고객지원(CS) 처리
- 서비스 운영·유지보수 및 장애 대응
※ 이용자가 서비스 내 게시판 등에 자발적으로 게시한 정보는 다른 이용자에게 공개될 수 있으며, 공개 범위를 설정하지 아니하고 게시한 정보에 대하여는 이용자 본인의 책임이 수반될 수 있습니다.
3. 교사 및 기관 인증
회사는 교사 회원 및 학교·기관 관리자 계정의 권한 확인을 위하여 필요한 범위에서 재직·소속·권한 확인 자료를 처리합니다. 인증 목적을 달성한 자료는 관계 법령 또는 내부 정책에 따라 파기하거나 분리 보관합니다.
4. 결제 및 정산
- 구독 서비스 및 일회성 결제 처리, 계좌이체·수기 결제 처리
- 입금 확인, 환불 처리 및 거래내역 관리
- 현금영수증 발행
- 결제 관련 문의·분쟁 대응 및 부정 결제 방지
5. 보안 및 서비스 보호
- 비정상 접근 탐지 및 자동화 공격 대응
- 접속 기록 분석 및 접근 권한 관리
- 서비스 품질 및 안정성 확보
6. 통계·연구 및 서비스 개선
- 서비스 이용 통계 분석 및 기능 개선
- 연구개발 및 신규 기능 검토
- 가명정보 기반 분석·연구
※ 인공지능(AI) 기능 개발·품질 개선을 위한 데이터 이용 기준은 제13조에서 별도로 정합니다.
7. 마케팅 및 안내 (선택 동의를 한 경우에만)
- 신규 서비스 안내
- 이벤트 및 프로모션 정보 제공
- 그 밖의 광고성 정보 전송
위 각 목적에 부수하여 필요한 업무를 포함하며, 처리 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 이행합니다.
제2조 (처리하는 개인정보 항목)
회사는 서비스 제공 과정에서 다음 항목을 처리합니다. 각 항목은 대표적인 예시이며, 실제 처리 범위는 이용자가 이용하는 기능에 따라 달라집니다.
| 구분 | 대표 항목 |
|---|---|
| 회원정보 | 이름, 이메일 주소, 비밀번호, 휴대전화번호 등 |
| 학교·학급 정보 | 학교명, 학년·반, 교사·학생 구분, 소속 및 권한 확인 자료 등 |
| 서비스 이용정보 | 공지·게시글·호출·제보 등 이용자가 작성하거나 생성한 정보, 서비스 이용 기록 등 |
| 결제·정산 정보 | 결제 승인정보, 거래내역, 예금주명 및 환불 계좌 정보, 입금 내역 등 |
| 상담·문의 내역 | 문의 내용, 응대 기록, 이용자가 첨부한 자료 등 |
| 자동 생성정보 | IP 주소, 쿠키, 기기·브라우저 및 운영체제 정보, 접속 일시와 접속 기록, 오류·보안 로그, 서비스 이용 분석 이벤트(화면 조회, 기능 사용, 온보딩·결제 단계 진행 등), 유입경로 정보(가입·문의 시 이용자가 선택한 유입경로 응답, 접속 링크에 포함된 UTM 파라미터 — utm_source, utm_medium, utm_campaign, utm_content) 등 |
| 학교·기관 계약정보 | 기관명, 담당자 정보, 사업자등록번호, 계약 문서 및 공문·증빙자료 등 |
수집 방법
- 이용자가 회원가입·문의·결제 화면에서 직접 입력하는 경우
- 학교·기관 담당자 또는 회사 담당자가 이용자의 계정을 등록하는 경우
- 서비스 이용 과정에서 자동으로 생성·수집되는 경우
제3조 (개인정보의 처리 및 보유 기간)
회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 기록은 아래 기간 동안 보관합니다.
| 구분 | 보관 기간 | 근거 |
|---|---|---|
| 회원정보 | 회원 탈퇴 후 6개월 | 부정 가입·재가입 악용 방지 및 민원 대응 (내부 방침) |
| 교사·기관 인증 자료 | 회원 탈퇴 후 6개월 | 권한 부여 이력 확인 및 부정 이용 방지 (내부 방침) |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 |
| 표시·광고에 관한 기록 | 6개월 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 |
| 상담·문의 내역 | 3년 | 소비자 불만·분쟁처리 기록에 준하는 분쟁 대응 목적 (내부 방침) |
| 접속 기록(로그인 기록) | 3개월 | 「통신비밀보호법」 |
| 학교·기관 계약 자료 | 계약 종료일부터 5년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 |
회원 탈퇴 시 처리
회사는 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 위 표에 따라 보존이 필요한 정보는 다른 개인정보와 분리하여 보관하며, 분리 보관된 정보는 접근 권한이 제한된 상태로 관리되고 보관기간이 끝나면 파기됩니다.
회사는 통계·연구 및 서비스 개선을 위하여 개인을 식별할 수 없도록 익명처리하거나 가명처리한 정보를 보관·활용할 수 있습니다 (제12조).
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 법원, 수사기관, 감독기관 등의 적법한 요청이 있는 경우
- 이용자의 생명·신체·재산 보호를 위하여 긴급히 필요한 경우
동의를 받아 제공하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 제공받는 자의 보유·이용 기간을 미리 알리고 동의를 받습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 개인정보 처리 업무의 일부를 다음과 같이 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 포트원 | 결제 처리 및 결제 수단 연동 |
| NHN KCP | 전자결제 처리 |
| 카카오페이 | 간편결제 처리 |
| Supabase | 클라우드 인프라 운영 및 파일 저장 |
| Resend | 이메일 발송 |
| Google LLC | 이용 통계 분석(Google Analytics, 분석 쿠키에 동의한 경우에만) |
| Microsoft Corporation | 사용성 분석(Microsoft Clarity, 분석 쿠키에 동의한 경우에만) |
| 개발 및 운영 협업 인력 | 서비스 개발·운영 및 장애 대응 |
회사는 관계 법령에 따라 위탁계약에 필요한 사항을 정하고 수탁자를 관리·감독하며, 수탁자 또는 위탁 업무의 내용이 변경되는 경우 본 개인정보처리방침을 통하여 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 운영을 위하여 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 및 보유 기간 |
|---|---|---|---|---|
| Supabase | 일본 | 서비스 이용 과정에서 처리되는 개인정보 전반 및 이용자가 업로드한 파일 | 클라우드 인프라 운영 및 파일 저장 | 시기·방법: 서비스 이용 시점에 네트워크를 통한 전송 기간: 서비스 이용 기간 또는 위탁계약 종료 시까지 |
| Resend | 미국 등 | 수신자 이메일 주소, 메일 제목·본문에 포함된 정보(이름, 인증 링크 등) | 이메일 발송 | 시기·방법: 메일 발송 시점에 네트워크를 통한 전송 기간: 서비스 이용 기간 또는 위탁계약 종료 시까지 |
| Google LLC | 미국 | 쿠키 식별자, IP 주소, 기기·브라우저 정보, 화면 조회 및 이벤트 기록 | 웹사이트(infodash.kr) 및 교사 관리 페이지(cms.infodash.kr) 이용 통계 분석(Google Analytics). 분석 쿠키에 동의한 경우에만 수집합니다. | 시기·방법: 분석 쿠키 동의 후 접속 시 브라우저를 통한 자동 전송 기간: Google Analytics 데이터 보관 설정 기준 최대 14개월 |
| Microsoft Corporation | 미국 | 쿠키 식별자, IP 주소, 기기·브라우저 정보, 화면 조작 기록(교사 관리 페이지에서는 화면 텍스트가 마스킹된 상태로 전송) | 웹사이트(infodash.kr) 및 교사 관리 페이지(cms.infodash.kr) 사용성 분석(Microsoft Clarity). 분석 쿠키에 동의한 경우에만 수집합니다. | 시기·방법: 분석 쿠키 동의 후 접속 시 브라우저를 통한 자동 전송 기간: 해당 사업자의 데이터 보관 정책에 따름 |
국외 이전을 거부하는 방법
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. Google LLC·Microsoft Corporation으로의 이전은 쿠키 동의 배너에서 분석 쿠키를 거부하거나 동의를 철회하면 중단됩니다(제11조). 클라우드 인프라 운영과 이메일 발송을 위한 이전은 서비스 제공·운영에 필수적이므로, 이를 거부하시는 경우 서비스 이용이 제한되거나 회원 탈퇴가 필요할 수 있습니다.
※ 이전받는 자의 연락처 등 추가 정보가 필요하신 경우 [email protected]로 요청하시면 안내해 드립니다.
제7조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 직접 회원가입을 허용하지 않습니다.
- 연령 확인 방법 — 가입 화면에서 만 14세 이상 여부를 이용자가 직접 확인하도록 하며, 이 확인을 위하여 생년월일을 필수로 수집하지 않습니다. 일부 신청 절차에서는 연령 확인 목적으로 출생연도만을 수집할 수 있습니다.
- 법정대리인 동의 절차 — 만 14세 미만 아동이 서비스를 이용해야 하는 경우, 법정대리인의 동의가 확인된 때에 한하여 회사가 계정을 생성합니다. 동의 절차는 [email protected]로 문의하시면 안내해 드립니다.
- 동의 확인 및 기록 — 회사는 동의를 받은 사실과 그 수령 시각·경위를 기록으로 남겨 관리합니다. 이때 처리하는 항목은 법정대리인의 성명, 연락처, 관계 확인 정보, 동의 사실 및 증빙자료입니다.
- 최소 수집 — 회사는 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보 외에 아동에게 추가 정보를 요구하지 않습니다.
- 법정대리인의 권리 — 법정대리인은 아동의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 그 절차는 제9조를 따릅니다.
제8조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
- 절차: 파기 사유가 발생하면 내부 승인 절차를 거쳐 파기하며, 법령상 보존이 필요한 정보는 분리하여 보관합니다.
- 전자파일: 복구·재생할 수 없는 방법으로 삭제
- 종이 문서: 분쇄하거나 소각
제9조 (정보주체·법정대리인의 권리와 그 행사 방법)
이용자와 법정대리인은 언제든지 다음 권리를 행사할 수 있습니다.
1. 행사 방법
- 서비스 내: 교사 관리 페이지(cms.infodash.kr) 마이페이지에서 본인 정보 확인·수정과 회원 탈퇴를 직접 처리할 수 있습니다.
- 이메일: [email protected]
- 전화: 0507-1389-8844
- 서면: 위 연락처로 문의하시면 접수 방법을 안내해 드립니다.
2. 대리인을 통한 행사
법정대리인이나 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 위임장 등 증빙 자료를 제출해 주셔야 합니다.
3. 처리 절차와 기한
- 회사는 요청을 받은 날부터 「개인정보 보호법 시행령」이 정한 기간(10일) 이내에 조치하고 그 결과를 알려 드립니다.
- 부득이한 사유로 기간 내에 처리하기 어려운 경우에는 그 사유와 처리 예정 시기를 알려 드립니다.
- 법령상 보존 의무가 있는 등 정당한 사유로 요구의 전부 또는 일부를 따르지 못하는 경우에는 그 사유를 알려 드립니다.
권리 행사 접수·처리 창구
개인정보 보호책임자(제15조)는 개인정보 처리를 총괄하며, 개별 요청의 접수·처리는 위 담당팀이 맡습니다.
제10조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성을 확보하기 위하여 관계 법령이 정하는 기술적·관리적 보호조치를 시행하고 있습니다.
제11조 (쿠키의 설치·운영 및 거부)
회사는 서비스 이용 상태 유지와 이용 현황 분석을 위하여 쿠키를 사용합니다.
웹사이트(infodash.kr)와 교사 관리 페이지(cms.infodash.kr)는 이용 통계 및 사용성 분석을 위해 Google Analytics(Google LLC)와 Microsoft Clarity(Microsoft Corporation)를 사용합니다. 두 도구는 필수 쿠키가 아닌 선택 동의 대상으로, 최초 방문 시 표시되는 쿠키 동의 배너에서 거부하시면 스크립트가 로드되지 않고 데이터도 전송되지 않습니다.
동의 철회 방법
- 웹사이트(infodash.kr) — 화면 하단의 ‘쿠키 설정’
- 교사 관리 페이지(cms.infodash.kr) — 도움말(?) 메뉴의 ‘쿠키 설정 변경’
Microsoft Clarity는 화면 조작 흐름을 분석하는 도구입니다. 학생 이름·학급 명단·제보 내용이 표시될 수 있는 교사 관리 페이지(cms.infodash.kr)에서는 화면 내 텍스트가 마스킹된 상태로 전송되도록 설정하여 원문이 전달되지 않도록 하고 있습니다.
교실 전자칠판 화면(display.infodash.kr)에는 분석 쿠키, 화면 이용 흐름 분석 도구, 히트맵 도구를 설치하지 않습니다. 학생의 이름 호출·제보 내용 등이 표시될 수 있는 화면이므로, 개인을 식별할 수 없는 익명 방문 수만 집계합니다.
🖥️ PC 브라우저 거부 방법
📱 모바일 브라우저 거부 방법
iOS·Android 브라우저의 설정 메뉴에서 쿠키 차단 기능을 켜면 쿠키 저장을 거부할 수 있습니다.
※ 쿠키 저장을 거부하면 로그인 유지 등 일부 기능의 이용이 제한될 수 있습니다.
제12조 (가명정보의 처리)
회사는 통계작성, 연구, 서비스 개선 등을 위하여 개인정보를 가명처리하여 활용할 수 있으며, 이 경우 재식별 금지, 접근권한 제한, 분리 보관 등 관계 법령이 정한 안전조치를 이행합니다.
제13조 (인공지능(AI) 기능 개발에 이용하는 데이터)
- 회사는 AI 기능의 개발과 품질 개선에 가명처리 또는 익명처리된 데이터만 이용합니다.
- 이름·연락처 등 개인을 식별할 수 있는 정보의 원문은 학습에 이용하지 않습니다.
- 가명정보를 처리할 때에는 제12조의 안전조치를 이행합니다.
제14조 (개인정보 유출 시 통지·신고)
회사는 개인정보가 분실·도난·유출된 사실을 알게 된 경우 관계 법령이 정하는 바에 따라 지체 없이 정보주체에게 그 사실을 알리고, 법령상 요건에 해당하는 경우 보호위원회 또는 전문기관에 신고합니다. 통지 시에는 유출된 항목, 유출 시점과 경위, 피해를 최소화하기 위하여 정보주체가 할 수 있는 조치, 회사의 대응 조치 및 피해 구제 절차, 신고를 접수할 담당 부서와 연락처를 함께 알려 드립니다.
제15조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다. 개별 권리 행사 요청의 접수·처리 창구는 제9조에 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 성두현 |
| 직책 | 대표 |
| 이메일 | [email protected] |
| 연락처 | 0507-1389-8844 |
제16조 (권익침해 구제방법)
이용자는 아래 기관에 개인정보 침해에 대한 신고나 상담을 신청할 수 있습니다.
제17조 (개인정보처리방침의 변경)
회사는 관계 법령, 서비스 정책 또는 기능의 변경에 따라 본 개인정보처리방침을 변경할 수 있으며, 변경 시에는 서비스 내 공지사항 또는 이메일 등으로 사전에 알립니다.
- 일반적인 변경: 시행일 최소 7일 전 공지
- 이용자의 권리 또는 처리 방식에 중대한 영향을 미치는 변경: 시행일 최소 30일 전 공지
법령상 별도의 동의가 필요한 변경의 경우에는 그 동의를 받은 후에 시행합니다.
변경 내용에 동의하지 않으시는 경우 시행일 전까지 이의를 제기하시거나 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다.
회사가 변경 내용을 공지 또는 이메일로 안내한 이후 시행일까지 이용자가 명시적으로 거부 의사를 표시하지 않거나 회원 탈퇴를 하지 아니한 경우에는 변경된 개인정보처리방침에 동의한 것으로 간주될 수 있습니다.
회사는 개정 전후의 처리방침 전문을 개정 이력 페이지에서 열람할 수 있도록 보관합니다.
부칙
제1조 (시행일) 본 개인정보처리방침은 2026년 8월 3일부터 시행됩니다.
(최종 개정 및 공고일: 2026년 7월 26일)
제2조 (개인정보 처리방침 변경 내용)
본 방침은 2026년 5월 30일 시행 기준 대비 아래와 같은 내용이 개정되었습니다.
| 변경 전 (구 방침) | 변경 후 (현행 방침) | 변경 사유 |
|---|---|---|
| - | 문서 앞부분에 「처리방침 요약」 표 신설 (조문 바로가기 포함) | 비법률 전문가도 핵심을 먼저 확인할 수 있도록 가독성 확보 |
| 수집 항목을 이용 단계별로 나열 | 수집 항목을 카테고리 + 대표 예시 표로 재편하고 수집 방법을 명시 (제2조) | 처리 항목 고지의 명확성 확보 |
| - | 유입경로 응답·UTM 파라미터 및 서비스 이용 분석 이벤트를 자동 수집 항목으로 명시 (제2조) | 마케팅 유입경로 분석 개시에 따른 수집 항목 고지 |
| 보유기간 표에 일부 항목만 기재, 운영상 필요 시 추가 보관 가능 문구 포함 | 표시·광고 기록(6개월)·상담 문의 내역(3년)을 추가하고 근거를 법령 기준으로 정리, 기간을 정하지 않은 추가 보관 문구 삭제 (제3조) | 법정 보존기간 고지 보완 및 임의 장기보관 배제 |
| - | Microsoft Corporation(미국) 국외 이전 및 위탁 추가 — Microsoft Clarity 사용성 분석 (제5조·제6조·제11조) | 사용성 분석 도구 신규 도입 |
| 국외 이전 표에 이전 항목·거부 방법 미기재 | 이전 항목 컬럼을 추가하고 이전 거부 방법과 그 효과를 안내 (제6조) | 국외 이전 법정 고지사항 보완 |
| 웹사이트(infodash.kr) 방문 통계 분석 | Google Analytics 적용 범위를 교사 관리 페이지(cms.infodash.kr)까지 확대. 전자칠판 화면(display.infodash.kr)은 이용 흐름 분석 도구 미설치를 명시 (제6조·제11조) | 분석 범위 변경 및 아동·청소년 보호 기준 명확화 |
| 쿠키 동의 철회 경로 안내 불명확 | 실제 화면 경로(웹사이트 하단 ‘쿠키 설정’, 교사 관리 페이지 도움말 메뉴 ‘쿠키 설정 변경’)로 정정 (제11조) | 안내 내용과 실제 기능의 일치 |
| 권리 행사 방법을 “이메일 등” 한 문장으로 안내 | 행사 가능한 권리·행사 방법·대리인 위임·처리 기한·거절 시 통지 및 전담 접수 창구를 조문화 (제9조) | 정보주체 권리 보장 절차 구체화 |
| AI 관련 내용이 처리 목적 조문에 포함 | 「인공지능(AI) 기능 개발에 이용하는 데이터」 조문 신설 — 가명·익명처리 데이터만 이용, 식별정보 원문 학습 배제 (제13조) | AI 데이터 이용 기준 명확화 |
| - | 개인정보 유출 시 통지·신고 절차 조문 신설 (제14조) | 법정 고지사항 보완 |
| - | 변경 고지 조문에 이의 제기 절차와 개정 전문 보관 안내를 추가 (제17조) | 개정 내용 확인 및 이의 제기 경로 안내 |
| 안전성 확보조치를 기술적·관리적 항목으로 나누어 열거 | 구체적인 보호조치 항목 열거를 삭제하고, 관계 법령에 따른 기술적·관리적 보호조치 시행 사실만 기재 (제10조) | 보안 구성 정보 비공개 |
| 만 14세 미만 가입 제한 및 법정대리인 동의 처리 항목 안내 | 연령 확인 방법, 법정대리인 동의 절차와 동의 기록 관리, 최소 수집 원칙, 법정대리인의 권리를 구체화 (제7조) | 아동 개인정보 보호 절차 구체화 |
| 이하는 2026년 5월 30일 시행본에서 반영된 변경 내용입니다 (2025년 5월 2일 시행 기준 대비). | ||
| 개인정보 수집 항목 (기본 정보) | 학교 정보, 학년, 반 등 교육 관련 정보 추가 수집 | 서비스 맞춤형 기능 제공 강화 |
| - | 가명정보 처리 및 분석 조항 신설 | 통계 및 연구 목적의 데이터 활용 근거 마련 |
| - | 서비스 운영 및 보안 관련 로그 수집 항목 명시 | 개발 환경 보안 및 운영 효율성 강화 |
| 수사기관 협조 안내 | 관계 법령에 따른 기관 협조 및 신고 절차 구체화 | 보안 위협 및 법적 대응 체계 강화 |
| 만 14세 미만 가입 제한 (일반) | 법정대리인 동의 절차 및 증빙자료 처리 명시 | 아동 개인정보 보호 절차 구체화 |
| 일반적인 안전조치 안내 | 접근권한 관리, 로그 관리, 권한 분리 등 보호조치 강화 | 개인정보 보호 수준 강화 |
| 7일 전 고지 | 중대한 변경 시 30일 전 사전 공지 및 별도 동의 절차 추가 | 이용자 권리 보호 및 최신 지침 반영 |