1. 수집하는 개인정보 항목
ChatBridge(이하 "서비스")는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:
- 필수 항목: 이메일 주소
- 선택 항목: 생년월일
- 서비스 이용 과정에서 자동 생성/수집되는 정보: 학습 대화 내용, 학습 기록(평가 결과, 진단 분석), 학습 진도, 접속 로그
- Google OAuth 로그인 시: Google 계정 이메일, 프로필 정보
2. 개인정보 수집 및 이용 목적
- 서비스 제공: 회원 식별, 로그인, 맞춤형 학습 서비스 제공
- 학습 품질 개선: AI 학습 모델 개선, 학습 효과 분석, 개념별 난이도 분석을 위한 익명화 통계 생성
- 맞춤형 학습 제공: 연령대별 맞춤 수업(생년월일 기반), 수준별 적응형 커리큘럼
- 서비스 운영: 서비스 안정성 확보, 오류 대응, 통계 분석
3. 개인정보 처리의 위탁
서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁업체 | 위탁 업무 | 보관 기간 |
|---|
| Supabase Inc. | 데이터베이스 호스팅 및 인증 서비스 | 회원 탈퇴 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 | 서비스 이용 기간 |
| OpenAI Inc. | AI 대화 처리 | 즉시 처리 후 미보관 |
4. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 운영을 위해 다음의 경우 최소한의 정보가 전달될 수 있습니다:
OpenAI API
목적: AI 대화 처리 및 학습 피드백 생성 | 전달 정보: 학습 대화 내용 (익명화 처리)
Google Analytics
목적: 서비스 이용 통계 분석 | 전달 정보: 서비스 이용 패턴 (비식별 정보)
Microsoft Clarity
목적: 사용자 경험 분석 및 개선 | 전달 정보: 페이지 이용 패턴 (비식별 정보)
5. 개인정보 보관 기간
- 회원 탈퇴 시까지 보관하며, 탈퇴 요청 시 지체 없이 파기합니다.
- 단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 서비스 이용 기록: 회원 탈퇴 후 즉시 삭제
- 익명화 통계 데이터: 개인을 식별할 수 없는 집계 통계(개념별 학습자 수, 난이도, 오류 패턴 빈도 등)는 서비스 품질 개선 목적으로 회원 탈퇴 후에도 보관됩니다.
6. 관리자의 데이터 열람
서비스 관리자는 다음의 목적으로 이용자의 학습 데이터를 열람할 수 있습니다:
- 학습 품질 관리 및 교육적 피드백 제공
- 서비스 오류 대응 및 기술적 문제 해결
- 학습 진도 모니터링 및 맞춤형 지원
관리자의 모든 데이터 접근은 감사 로그(audit log)로 기록되며, 열람 가능한 정보는 학습 기록, 대화 내용, 평가 결과, 학습 진도에 한정됩니다.
6-1. 익명화 통계 데이터
- 수집 항목: 개념별 학습자 수, 마스터리 분포, 진단 신호 분포, 빈출 오류 패턴, 학습 전이 성공률
- 특성: 개인 식별 불가능한 집계 통계 (이메일, 사용자 ID 미포함)
- 목적: 학습 난이도 자동 조절, 커리큘럼 최적화
- 보관: 서비스 운영 기간 동안 (탈퇴 시 미삭제)
7. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 열람권: 자신의 개인정보 처리 현황을 확인할 수 있습니다.
- 정정권: 부정확한 개인정보의 정정을 요청할 수 있습니다.
- 삭제권: 개인정보 및 학습 데이터의 삭제를 요청할 수 있습니다. 설정 페이지에서 계정 삭제를 통해 직접 삭제하거나, 아래 연락처로 요청할 수 있습니다.
- 동의 철회권: 개인정보 수집 및 이용에 대한 동의를 철회할 수 있습니다.
- 처리정지권: 설정 > 계정 관리에서 직접 처리정지를 요청하거나, 아래 연락처로 이메일을 통해 요청할 수 있습니다. 처리정지 시 학습 데이터 수집이 중지되며, 수업 진행이 불가합니다. 처리정지 해제는 동일한 방법으로 요청할 수 있습니다.
8. 만 14세 미만 아동의 보호
만 14세 미만 아동의 경우 법정대리인(보호자)의 동의를 받아 서비스를 제공합니다. 보호자의 이메일을 통해 동의를 받고 있으며, 동의 완료 전까지 서비스 이용이 제한됩니다. 보호자는 아동의 개인정보에 대해 열람, 정정, 삭제를 요청할 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장 (Supabase Auth)
- HTTPS를 통한 데이터 전송 암호화
- 접근 권한 관리 및 인증 토큰 기반 접근 제어
- 관리자 접근에 대한 감사 로그 기록
10. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다:
성명: 박정준
직위: 운영자
이메일: bosscore.official@gmail.com
개인정보 처리방침에 대한 문의, 열람/삭제/처리정지 요청은 위 연락처로 연락해 주세요.