개인정보처리방침
이지음(EasyUm) 「배움 리포트」 (app.easy-um.com)
이지음(EasyUm)(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 「배움 리포트」 서비스(app.easy-um.com)에 적용되며, 회사가 운영하는 쇼핑몰(easy-um.com)에는 해당 사이트의 개인정보처리방침이 적용됩니다.
제1조 (처리 목적 및 항목)
1. 교사·보호자 회원
| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 | 이름, 이메일, 비밀번호 | 회원 식별·인증, 서비스 제공 |
| 선택 | 소속 기관명, 구매 인증코드 | 이용 자격 확인 |
| 자동생성 | 접속·이용 기록 | 운영·보안, 부정이용 방지 |
2. 학습자(학생) — 회원이 아닌 정보주체
| 구분 | 항목 | 목적 |
|---|---|---|
| 필수 | 별명, 사용 교재 | 학습 기록 관리 |
| 선택 | 학년 | 학습 단계 참고 |
| 학습기록 | 미션 체크, 칭찬 별점, 메모, 기록 사진 | 성장 리포트 생성 |
회사는 학습자의 실명·생년월일·연락처·주소·장애 여부·진단명·검사결과를 수집하지 않습니다. 학습자는 별명으로만 식별되며 회원가입 대상이 아닙니다.
제2조 (만 14세 미만 아동의 개인정보)
① 회원가입은 만 14세 이상 성인(교사·보호자)만 가능합니다. ② 학습자가 만 14세 미만인 경우, 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받은 사실을 회원이 확인한 경우에만 학습자를 등록할 수 있으며, 회사는 그 확인 사실을 기록·보관합니다. ③ 회사는 아동에게 직접 개인정보를 요구하지 않습니다.
제3조 (보유 및 이용기간)
① 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 학습기록은 회원이 해당 학습자를 삭제하는 즉시 함께 파기됩니다. ② 법령상 보존이 필요한 경우 아래 기간 동안 분리 보관합니다.
| 근거 법령 | 대상 | 기간 |
|---|---|---|
| 통신비밀보호법 | 접속기록 | 3개월 |
| 전자상거래법 | 계약·청약철회 기록(유료 전환 시) | 5년 |
| 전자상거래법 | 소비자 불만·분쟁처리 기록 | 3년 |
제4조 (파기 절차 및 방법)
보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
제5조 (제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.
제6조 (처리업무의 위탁 및 국외 처리)
회사는 서비스 제공을 위해 아래와 같이 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 | 보관 위치 |
|---|---|---|
| Supabase, Inc. (미국 법인) | 데이터베이스·파일 저장소 운영 | 대한민국 (AWS 서울 리전) |
| Vercel, Inc. (미국 법인) | 애플리케이션 호스팅 | 미국 등 글로벌 |
| Anthropic, PBC (미국 법인) | 성장 리포트 요약문 생성(AI) | 미국 |
위 수탁자 중 국외 사업자에 대한 처리위탁·보관은 서비스 제공에 관한 계약의 체결·이행을 위하여 필요한 범위에서 이루어지며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침에 공개합니다. 학습자 정보는 별명 기반으로만 처리되며, AI 요약 생성 시에도 실명·연락처는 전송되지 않습니다.
제7조 (인공지능을 이용한 리포트 요약)
① 회사는 성장 리포트의 요약문 생성을 위해 학습자의 별명과 학습기록을 Anthropic, PBC의 인공지능 서비스로 전송할 수 있습니다. ② 전송 정보에 학습자의 실명·연락처는 포함되지 않으며, 해당 정보는 요약 생성 목적 외에 이용되지 않습니다. ③ 인공지능이 생성한 요약문은 참고자료이며, 학습자에 대한 진단·평가·판정이 아닙니다.
제8조 (가명정보의 처리)
통계 작성·과학적 연구 목적의 활용은 「개인정보 보호법」 제28조의2에 따라 특정 개인을 알아볼 수 없도록 가명처리하여 수행하며, 회원가입 시 별도의 선택 동의를 받습니다. 미동의 시에도 서비스 이용에 제한이 없습니다.
제9조 (정보주체와 법정대리인의 권리·행사방법)
① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. ② 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다. ③ 권리 행사는 제11조의 연락처로 요청하시면 지체 없이(10일 이내) 조치합니다. ④ 대리인을 통한 행사 시 위임장을 제출하여야 합니다.
제10조 (안전성 확보조치)
- 관리적: 내부관리계획 수립, 개인정보 취급자 최소화
- 기술적: 비밀번호 일방향 암호화(회사도 원문을 알 수 없음), 전송구간 HTTPS 암호화, 데이터베이스 접근권한 통제, 학습자 별명 기반 최소수집
- 물리적: 클라우드 데이터센터의 물리적 접근통제
제11조 (개인정보 보호책임자)
개인정보 보호책임자: 박소현 (이지음 대표)
전화: 0502-1936-2569 · 전자우편: easyum@easy-um.com
개인정보 열람청구도 위 연락처에서 접수·처리합니다.
제12조 (쿠키의 운영)
회사는 로그인 상태 유지를 위한 필수 쿠키만 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다.
제13조 (권익침해 구제방법)
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
제14조 (방침의 변경)
본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.
공고일: 2026년 7월 19일 · 시행일: 2026년 7월 26일