AIM 개인정보 처리방침

시행일: [회원 기능 오픈일]

주식회사 클립에듀(이하 "회사")는 「개인정보 보호법」 제30조에 따라 AIM을 이용하는 분의 개인정보를 어떻게 처리하는지 알리기 위해 이 개인정보 처리방침을 정해 공개합니다.

이 방침은 다음 웹사이트에 공통으로 적용됩니다. 회사는 이 방침을 솔루션 하단에 게시합니다. 홈페이지에는 게시하지 않습니다.

1. AIM 홈페이지: https://aimcorp.kr (www.aimcorp.kr 포함, 이하 "홈페이지"). 소개 화면을 둘러볼 때 생기는 접속 정보와 쿠키에 적용됩니다. 홈페이지에는 문의 양식, 이용약관, 이 방침을 두지 않습니다.

2. AIM 솔루션: https://ask.clipedu-ai.co.kr (이하 "솔루션"). 문의, 회원가입, 로그인, 진단 설문, 리포트에 적용됩니다. 문의와 회원가입은 솔루션에서만 받습니다. 진단 설문과 리포트는 회원만 이용합니다.

홈페이지 또는 솔루션의 링크를 통해 이동한 다른 회사의 웹사이트에는 이 방침이 적용되지 않습니다.

홈페이지에서는 회원가입을 받지 않습니다. 솔루션에서는 회원가입을 받습니다. 만 14세 미만은 회원가입과 솔루션 이용을 할 수 없고, 가입할 때(카카오 포함) 만 14세 이상인지 확인합니다. 만 14세 미만임을 알게 되면 해당 회원의 개인정보를 지체 없이 지웁니다. 접속할 때 생기는 IP 주소 등은 연령과 관계없이 처리됩니다.

내부 운영자 계정의 이름과 아이디는 이 방침의 수집 항목이 아닙니다. 내부 운영자가 회원의 정보를 조회하는 범위는 제8조에서 적습니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적에 필요한 최소한의 개인정보만 처리합니다.

1. 홈페이지 제공: 이용자가 요청한 홈페이지 화면을 보내고 암호화된 연결(HTTPS)을 제공합니다.

2. 보안과 안정적 운영: 대량 접속 공격과 비정상적인 접속을 막고, 접속 오류를 확인해 대응합니다.

3. 방문 통계: 개인을 식별하지 않는 방식으로 홈페이지 이용 통계를 만듭니다.

4. 문의 응대: 솔루션 문의 양식으로 한 문의와, 제7조에 따른 열람·정정·삭제·처리정지 요구(이하 "제7조의 요구")에 답합니다.

5. 진단과 리포트: 회원의 진단 설문과 제출 자료로 광고 전략 리포트를 만듭니다. 리포트는 생성형 인공지능을 이용해 만듭니다.

6. 회원 가입과 로그인: 이메일 가입, 이메일 인증, 이메일·비밀번호 로그인, 비밀번호 재설정, 카카오 로그인, 같은 이메일의 계정 연결, 로그인 상태 유지, 다른 기기에서 로그인하면 이전 접속을 종료하는 일을 합니다. 계정 연결 방법은 이용약관 제4조 제2항을 따릅니다.

7. 무료체험: 회원에게 무료체험을 제공합니다. 횟수, 차감, 재가입 기준은 이용약관 제5조를 따릅니다.

8. 가입이 끝나지 않은 정보의 정리: 이메일 인증을 마치지 않은 계정과, 회사 가입 화면을 마치지 않은 카카오 로그인 정보를 지웁니다. 기간은 제3조 제6항을 따릅니다.

9. 이메일 찾기와 중복 가입 방지: 이메일 가입 때 문자로 인증한 전화번호를 이 목적에 쓰도록 정합니다. 이메일 찾기는 그 번호로 문자 인증을 마친 뒤 화면에 일부를 가린 가입 이메일을 보여 줍니다. 인증된 전화번호 하나에는 이용 중인 회원 한 명만 가입하게 합니다. 본인인증(CI)은 하지 않습니다. 전화번호 처리는 이메일 가입에만 적용합니다. 다시 가입할 때의 무료체험은 이용약관 제5조를 따르며, 전화번호는 비교하지 않습니다.

10. 마케팅 안내: 선택 동의는 마케팅 목적의 개인정보 수집·이용과 광고성 정보 수신 두 가지입니다. 서비스 소식과 이벤트 안내를 전자우편으로 보냅니다. 동의하지 않아도 회원가입과 서비스 이용은 가능합니다. 탈퇴하면 두 동의는 탈퇴일로 철회됩니다.

11. 리포트 공유: 리포트 화면에서 전자우편으로 공유할 때 수신자에게 보냅니다. 로그인한 회원만 공유할 수 있습니다. 공유 메일은 AIM 명의로 보내며 회신할 수 없습니다.

제2조 (처리하는 개인정보 항목과 수집 방법)

① 홈페이지에는 회원가입이나 입력 양식이 없으므로, 회사는 홈페이지에서 이용자에게 개인정보를 직접 입력받지 않습니다. 솔루션에서는 문의 양식, 진단 설문, 사업자등록증 제출, 회원가입과 로그인, 리포트 공유로 제4항부터 제11항까지의 정보를 받습니다.

② 이용자가 홈페이지에 접속하면 다음 정보가 자동으로 생성되며, 회사는 이 정보를 이용자의 동의 없이 아래 법적 근거에 따라 처리합니다.

1. 홈페이지 제공

- 항목: IP 주소, 접속 일시, 브라우저가 보내는 요청 정보(요청한 페이지 주소, 이전 페이지 주소, 브라우저·운영체제 정보)

- 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)

2. 보안과 안정적 운영

- 항목: 제1호의 항목, 보안 쿠키(보안 기능이 작동한 경우에만 생성), 접속 오류 정보(접속에 실패했을 때 브라우저가 자동으로 보내는 오류 보고로, 요청한 페이지 주소, 오류 유형, 소요 시간), 서버 오류 기록(서버 오류가 난 요청의 IP 주소와 요청 정보)

- 법적 근거: 「개인정보 보호법」 제15조 제1항 제6호(정당한 이익)

③ 개인을 식별하지 않는 방문 통계를 위해 자동으로 수집되는 정보는 제6조에서 안내합니다.

④ 문의와 제7조의 요구로 처리하는 정보는 다음과 같습니다.

1. 솔루션 문의 양식: 이름, 전화번호, 전자우편 주소, 업종, 업체명, 관심 서비스, 문의 내용, 접속 IP 주소, 브라우저 정보

2. 제7조의 요구: 이름, 전화번호 또는 전자우편 주소, 요구 내용

3. 법적 근거

- 문의 응대: 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)

- 제7조의 요구 처리: 같은 항 제2호(법령상 의무 준수)

⑤ 진단과 리포트를 위해 다음 정보를 처리합니다. 진단 설문과 리포트는 회원만 이용합니다. 네이버 플레이스 링크는 필수이고, 사업자등록증은 선택입니다. 법적 근거는 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)입니다. 업종에 따라 문항이 달라질 수 있습니다.

1. 필수 문항: 업종, 플레이스 링크, 상호(학원명), 소재지, 운영과목

2. 선택 문항: 카카오맵, 타겟 학교, 타겟 아파트, 주요 대상, 집중 모집 반, 추구 방향, 광고 제외 표현, 경쟁과 다른 점, 희망 학생·학부모 유형, 등록 결정 이유, 상담 질문, 콘텐츠 강조 포인트. 회원이 직접 입력한 내용을 포함합니다.

3. 사업자등록증을 제출하면 판독에 쓰고 이미지는 삭제합니다. 상호, 주소, 사업자등록번호만 보관합니다. 대표자 성명, 생년월일, 판독 원문은 보관하지 않습니다.

4. 네이버 플레이스에서 가져와 저장하는 정보: 업체 전화번호, 주소, 리뷰 발췌, 플레이스 ID, 업종, 위치 좌표, 소개글, 등록 키워드, 리뷰 수·별점·작성일, 플레이스에 등록된 SNS 주소. 리뷰 작성자 닉네임은 저장하지 않습니다.

5. 리포트 생성에 쓰는 경쟁 업체 정보, 카카오맵 업체 정보, 업체 이름이 들어간 블로그·카페·지식iN 글의 제목·요약·작성자 이름은 제5조 Anthropic 이전 항목과 같습니다. 사업자등록번호는 그 이전에서 뺍니다.

⑥ 이메일 가입으로 받는 정보는 다음과 같습니다.

1. 항목: 이메일, 비밀번호(일방향 암호화하여 저장), 이메일 인증을 위한 정보, 전화번호, 문자 인증 기록, 만 14세 이상 확인, 이용약관 동의 기록, 이 방침 확인 기록

2. 이용 목적: 제1조 제6호, 제7호, 제9호. 전화번호는 이메일 찾기와 중복 가입 방지에 사용합니다. 무료체험 재가입 횟수는 전화번호를 비교하지 않습니다.

3. 수집 방법: 이메일 가입은 두 단계입니다. 1단계에서는 이메일과 비밀번호를 받으며, 회원이 생기지 않습니다. 2단계에서 전화번호를 문자로 인증하고, 만 14세 이상임을 확인하며, 이용약관에 동의하고 이 방침을 확인합니다. 가입 화면의 필수 문구는 "(필수) 개인정보처리방침을 확인했습니다."입니다. 회원가입에 필요한 정보는 계약 이행을 근거로 처리하고, 마케팅 안내는 제10항의 선택 동의로 따로 처리합니다. 동의하고 가입하기를 마치면 회원이 생기고 인증 메일을 보냅니다. 이메일 인증을 마치기 전에는 로그인하거나 무료체험을 이용할 수 없습니다. 전화번호 인증은 본인인증(CI)이 아닙니다. 가입한 전화번호는 회원이 직접 바꿀 수 없고, 변경은 고객센터로 문의해야 합니다.

4. 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)

5. 인증된 전화번호 하나에는 이용 중인 회원 한 명만 가입할 수 있습니다. 탈퇴한 번호로 다시 가입할 수 있으며, 보관과 무료체험은 제3조 제6항과 이용약관 제5조를 따릅니다. 이메일 인증을 마치지 않은 계정은 중복으로 보지 않습니다. 그 계정은 마지막 인증 메일을 보낸 뒤 24시간이 지나면 파기하고, 가입이 끝나면 같은 이메일이나 같은 전화번호의 인증 전 계정은 파기합니다.

⑦ 카카오 로그인으로 받는 정보는 다음과 같습니다. 회사는 닉네임, 프로필 사진, 친구 목록, 전화번호를 받지 않습니다.

1. 항목: 카카오계정(이메일), 카카오 회원번호

2. 이용 목적: 제1조 제6호, 제7호. 같은 카카오 회원번호로 다시 가입할 때의 무료체험은 제3조 제6항을 따릅니다.

3. 수집 방법: 이용자가 카카오 로그인에 동의하면 카카오가 회사에 전달합니다. 이미 회원이고 계정이 연결된 경우에는 회사 가입 화면을 거치지 않습니다. 아직 회원이 아니면 솔루션의 회사 가입 화면에서 만 14세 이상임과 이용약관에 동의하고, "(필수) 개인정보처리방침을 확인했습니다."를 확인합니다. 로그인으로 돌아가 그 화면을 마치지 않으면 받은 카카오 정보는 24시간 안에 지웁니다.

4. 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)

⑧ 같은 이메일의 이메일 가입과 카카오 로그인을 연결하는 방법은 이용약관 제4조 제2항을 따릅니다. 연결되면 회사는 제6항과 제7항의 정보를 한 회원의 정보로 함께 처리합니다. 이메일이 다르면 별도 회원으로 처리합니다.

⑨ 회원이 솔루션을 이용하면 다음 정보가 생깁니다. 법적 근거는 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)입니다.

1. 로그인 기록

2. 무료체험 사용 횟수

3. 리포트 생성 기록

4. 리포트 공유 기록

5. 동의·확인 기록(만 14세, 이용약관, 이 방침 확인, 마케팅 목적의 개인정보 수집·이용, 광고성 정보 수신)

⑩ 마케팅 선택 동의는 두 가지입니다. 동의하지 않아도 회원가입과 서비스 이용은 가능합니다. 회원은 마이페이지 내 정보에서 각각 켜거나 끄며, 동의일과 철회일을 표시합니다. 내부 운영자는 동의 상태를 조회만 할 수 있고 변경하지 않습니다. 탈퇴하면 두 동의는 탈퇴일로 철회되고, 마케팅 목적의 이용은 끝납니다. 이메일 주소 자체의 보관은 제3조 제6항을 따릅니다.

1. 마케팅 목적의 개인정보 수집·이용

- 목적: 회사의 서비스 소식과 이벤트 안내

- 항목: 이메일

- 보유 기간: 동의를 철회하거나 탈퇴할 때까지 마케팅 목적으로 이용합니다.

- 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의)

2. 광고성 정보 수신

- 목적: 회사의 서비스 소식과 이벤트 안내

- 항목: 이메일로 보내는 광고성 정보

- 보유 기간: 수신 동의를 철회하거나 탈퇴할 때까지

- 수신 방법: 전자우편

- 철회 방법: 마이페이지 내 정보, 수신한 전자우편의 수신거부, 또는 제9조의 개인정보 보호책임자

- 법적 근거: 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조

⑪ 리포트 화면에서 전자우편으로 공유할 때 수신자 이메일을 받습니다. 로그인한 회원만 공유할 수 있습니다. 공유 메일은 AIM 명의로 보내며 회신할 수 없습니다. 법적 근거는 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)입니다. 수신자 이메일은 그 리포트가 남아 있는 동안 보관합니다. 회원이 리포트를 삭제하면 공유 링크는 열리지 않습니다. 탈퇴하면 수신자 이메일은 리포트와 함께 지웁니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 홈페이지 서버에 이용자의 접속 기록을 따로 남기지 않습니다. 다만 서버 오류로 홈페이지를 보내지 못한 경우에는 원인을 확인하기 위해 그 요청의 IP 주소와 요청 정보가 서버 오류 기록에 남으며, 이 기록은 정해진 용량(30MB)을 넘으면 오래된 것부터 자동으로 삭제됩니다.

② 제5조의 수탁자인 Cloudflare가 처리하는 정보의 보유 기간은 다음과 같습니다.

1. IP 주소, 접속 일시, 요청 정보: 보안 분석을 위한 접속 기록은 최대 7일 동안 보관되며, 그 밖에 Cloudflare가 서비스 운영과 보안을 위해 남기는 기록은 그 목적과 법적 의무 이행에 필요한 기간 동안 보관됩니다.

2. 보안 쿠키: 이용자의 브라우저에 30분 동안 저장됩니다.

3. 접속 오류 정보: 함께 전송된 IP 주소는 국가·통신망 정보를 확인한 즉시 삭제됩니다.

③ 제2조 제4항 제1호의 솔루션 문의 정보는 기한을 정하지 않고 보관합니다.

④ 제2조 제4항 제2호의 제7조의 요구 정보는 요구 처리를 마친 뒤 지체 없이 파기합니다.

⑤ 제2조 제5항의 진단 정보, 사업자등록증에서 남긴 상호·주소·사업자등록번호, 리포트는 회원이 탈퇴할 때까지 보유하고 탈퇴하면 파기합니다. 회원이 리포트를 삭제하면 목록에서만 빠지고 데이터는 탈퇴 전까지 남습니다. 그 리포트의 공유 링크는 삭제하면 열리지 않습니다. 백업 복사본은 탈퇴일부터 40일 이내에 파기합니다. 리포트 PDF 파일은 만든 날부터 30일이 지나면 파기합니다.

⑥ 탈퇴하면 계정과 리포트를 바로 지우며, 되돌릴 수 없습니다. 다시 가입하면 새 회원을 만들고, 탈퇴한 계정은 다시 쓰지 않습니다. 같은 카카오 회원번호로 다시 가입할 때 무료체험을 주지 않기 위해 카카오 회원번호는 원래 값 그대로 보관하며, 따로 정한 삭제 시점은 없습니다. 탈퇴한 이메일로 다시 가입할 때의 무료체험 횟수를 계산하기 위해 이메일과 그 계정에서 쓴 무료체험 횟수는 보관하며, 따로 정한 삭제 시점은 없습니다. 전화번호는 이 계산에 쓰지 않고, 탈퇴하면 계정과 함께 지웁니다. 법적 근거는 「개인정보 보호법」 제15조 제1항 제6호(정당한 이익)입니다. 다시 가입할 때의 무료체험은 이용약관 제5조를 따릅니다. 백업 복사본은 탈퇴일부터 40일 이내에 파기합니다. 이메일 인증을 마치지 않은 계정은 마지막 인증 메일을 보낸 뒤 24시간이 지나면 파기합니다. 카카오 첫 로그인 뒤 회사 가입 화면에서 그만둔 정보는 24시간 안에 파기합니다.

⑦ 제2조 제10항의 마케팅 목적 이용은 동의를 철회하거나 탈퇴할 때 끝냅니다. 탈퇴하면 두 동의는 탈퇴일로 철회됩니다.

제4조 (개인정보의 파기 절차와 방법)

① 회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다. 제3조 제3항, 제5항, 제6항, 제7항의 정보는 그 항이 정한 때까지 보유한 뒤 파기합니다.

② 수탁자가 처리하는 정보는 보유 기간이 끝나면 수탁자가 삭제합니다. 회사가 직접 파기하는 정보는 개인정보 보호책임자가 확인한 뒤, 전자 파일은 복구할 수 없는 방법으로 삭제하고 종이 문서는 분쇄하거나 소각합니다.

제5조 (개인정보 처리의 위탁과 국외 이전)

① 회사는 개인정보를 제3자에게 판매하지 않습니다. 처리 업무를 위탁하면서 개인정보가 국외로 이전되는 경우와, 국내에서 처리하는 위탁을 이 조에 적습니다. 솔루션의 서버·데이터베이스는 Google Cloud의 대한민국(서울 리전)에 둡니다. 솔루션은 Cloudflare를 거치지 않습니다. 공유 메일은 Resend로 보냅니다.

② 국내 위탁은 다음과 같습니다.

1. 사업자등록증 판독

사업자등록증을 제출해 판독할 때만 맡깁니다. 회사는 판독 후 이미지를 삭제하고 상호, 주소, 사업자등록번호만 보관합니다.

· 수탁자: 네이버클라우드 주식회사 (NAVER Clova OCR). 계약 주체는 주식회사 클립에듀입니다.

· 위탁 업무: 사업자등록증 이미지 문자 인식

· 이전 항목: 이용자가 제출한 사업자등록증 이미지

· 보유·이용 기간: 수탁자는 이미지와 인식 결과를 저장하지 않습니다. 회사가 보관하는 상호, 주소, 사업자등록번호는 제3조 제5항과 같습니다.

2. 인증번호 문자 발송(솔라피)

전화번호 인증 또는 이메일 찾기 문자를 보낼 때만 맡깁니다. 국내에서 처리하며 국외로 이전하지 않습니다. 본인인증(CI) 업무는 맡기지 않습니다.

· 수탁자: 솔라피 주식회사. 연락처: 070-7727-9711, https://solapi.com/privacy

· 위탁 업무: 인증번호 문자 발송(회원가입 전화번호 인증, 이메일 찾기)

· 이전 항목: 전화번호, 인증번호 문자 내용

· 보유·이용 기간: 회사가 보관한 전화번호는 탈퇴하면 계정과 함께 지웁니다. 무료체험 계산에는 쓰지 않습니다. 수탁자의 발송 이력은 발송일부터 1년 보관합니다.

③ 국외 이전은 다음과 같습니다.

1. 홈페이지 전송(Cloudflare)

· 수탁자(이전받는 자): Cloudflare, Inc.(미국) 및 그 자회사(명칭과 소재국은 제5항의 목록 참조), 연락처: dpo@cloudflare.com

· 위탁 업무(이용 목적): 홈페이지 전송과 암호화 연결(HTTPS) 제공, 비정상적인 접속 차단, 접속 오류 확인

· 이전 항목: IP 주소, 접속 일시, 브라우저가 보내는 요청 정보, 보안 쿠키, 접속 오류 정보

· 이전 국가: 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴, 스위스. 이 밖에 이용자의 접속 경로에 따라 Cloudflare 데이터센터가 있는 다른 나라를 거칠 수 있습니다(데이터센터 위치: https://www.cloudflare.com/network/).

· 이전 시기와 방법: 홈페이지에 접속할 때 수집과 동시에 정보통신망을 통해 전송

· 보유·이용 기간: 제3조 제2항과 같음

· 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(홈페이지 제공에 필요한 처리위탁으로서 이 처리방침에 공개)

2. 메일 발송(Resend)

· 수탁자(이전받는 자): Plus Five Five, Inc.(Resend 운영사, 미국). 연락처: privacy@resend.com

· 위탁 업무(이용 목적): 솔루션 문의 양식 접수 메일, 이메일 인증·비밀번호 재설정 메일, 리포트 공유 메일 발송

· 이전 항목: 제2조 제4항 제1호의 정보, 이메일 인증·비밀번호 재설정에 필요한 이메일, 리포트 공유의 수신자 이메일

· 이전 국가: 미국

· 이전 시기와 방법: 이용자가 문의 양식을 보내거나 회사가 인증·재설정·공유 메일을 보낼 때 정보통신망을 통해 전송

· 보유·이용 기간: 수탁자는 30일 보관하고, 백업은 7일 보관합니다. 회사가 보관하는 문의 정보는 제3조 제3항과 같습니다.

· 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(문의 응대, 회원 인증, 리포트 공유에 필요한 처리위탁으로서 이 처리방침에 공개)

3. 리포트 생성(Anthropic)

· 수탁자(이전받는 자): Anthropic, PBC(미국). 연락처: privacy@anthropic.com

· 위탁 업무(이용 목적): 리포트 문안 생성. 리포트를 만들 때만 맡깁니다.

· 이전 항목: 진단 입력, 상호, 주소, 업종(사업자등록증의 업태·종목 포함), 네이버 플레이스·카카오맵 업체 정보(리뷰 발췌 포함), 경쟁 업체 정보, 업체 이름이 들어간 블로그·카페·지식iN 글의 제목·요약·작성자 이름. 사업자등록번호는 보내지 않습니다.

· 이전 국가: 미국

· 이전 시기와 방법: 리포트를 생성할 때 정보통신망을 통해 전송

· 보유·이용 기간: 수탁자는 받은 정보와 생성 결과를 30일 안에 삭제합니다. 이용 정책 위반으로 분류된 정보는 최대 2년 보관합니다.

· 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(리포트 제공에 필요한 처리위탁으로서 이 처리방침에 공개)

4. 리포트 생성(OpenAI)

· 수탁자(이전받는 자): OpenAI OpCo, LLC(미국). 연락처: privacy@openai.com

· 위탁 업무(이용 목적): 학원 리포트 문안 생성. 학원 리포트를 만들 때만 맡깁니다.

· 이전 항목: 상호, 업종, 운영과목, 업체가 있는 동 이름, 방문자 리뷰 발췌, 진단 입력 일부. 전체 주소와 사업자등록번호는 보내지 않습니다.

· 이전 국가: 미국

· 이전 시기와 방법: 학원 리포트를 생성할 때 정보통신망을 통해 전송

· 보유·이용 기간: 수탁자는 받은 정보를 최대 30일 보관한 뒤 삭제합니다.

· 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(리포트 제공에 필요한 처리위탁으로서 이 처리방침에 공개)

5. 전자우편 수신(Google)

· 수탁자(이전받는 자): Google Asia Pacific Pte. Ltd.(싱가포르) 및 그 계열사·협력업체(명칭과 소재국은 제5항의 목록 참조), 연락처: https://support.google.com/a/contact/googlecloud_dpr

· 위탁 업무(이용 목적): 회사 전자우편(contact@aimcorp.kr)의 수신과 보관

· 이전 항목: 그 주소로 받은 전자우편에 포함된 정보

· 이전 국가: 미국, 대만, 싱가포르, 일본, 아일랜드, 네덜란드, 벨기에, 덴마크, 핀란드, 독일, 영국, 칠레, 우루과이. 이 밖에 Google 계열사·협력업체의 시설이 있는 나라(데이터센터 위치: https://datacenters.google/locations/)

· 이전 시기와 방법: 이용자가 전자우편을 보낼 때 정보통신망을 통해 전송

· 보유·이용 기간: 제3조 제4항과 같음(회사가 삭제한 전자우편은 Google 시스템에서도 최대 180일 안에 삭제)

· 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목(제7조의 요구 처리에 필요한 처리위탁·보관으로서 이 처리방침에 공개)

④ 국외 이전은 다음 방법으로 거부할 수 있습니다.

1. Cloudflare: 홈페이지 전송에 필요한 처리이므로 국외 이전만 따로 거부할 수는 없습니다. 홈페이지에 접속하지 않는 방법으로 거부할 수 있으며, 이 경우 홈페이지를 이용할 수 없습니다.

2. Resend: 솔루션 문의 양식을 보내지 않으면 문의 메일 이전은 이루어지지 않습니다. 리포트를 공유하지 않으면 공유 메일 이전은 이루어지지 않습니다. 이메일 가입·비밀번호 재설정은 전자우편이 필요하므로 이 이전을 거부하면 해당 기능을 이용할 수 없습니다.

3. Anthropic: 리포트를 만들지 않으면 이전되지 않습니다. 리포트를 만들 때는 이 이전이 필요합니다.

4. OpenAI: 학원 리포트를 만들지 않으면 이전되지 않습니다. 학원 리포트를 만들 때는 이 이전이 필요합니다.

5. Google: 전자우편 대신 전화로 제7조의 요구를 하면 이 이전 없이 처리됩니다.

⑤ 수탁자가 업무를 다시 맡기는 자회사와 협력업체(재수탁자)는 다음에서 확인할 수 있습니다. 네이버클라우드는 재수탁자 목록을 공개하지 않습니다.

- Cloudflare: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

- Google: https://workspace.google.com/terms/subprocessors.html

- Resend: https://resend.com/legal/subprocessors

- Anthropic: https://www.anthropic.com/subprocessors

- OpenAI: https://openai.com/policies/sub-processor-list/

- 솔라피: https://solapi.com/privacy (제3조)

제6조 (개인정보 자동 수집 장치의 설치·운영과 거부)

① 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보 파일로, 다시 접속할 때 브라우저가 웹사이트로 보냅니다. 홈페이지는 제1호부터 제4호까지를 쓰고, 솔루션의 로그인 유지는 제5호를 씁니다.

1. Google 애널리틱스(Google LLC): 방문 통계를 내기 위해 쿠키(_ga, _ga_로 시작하는 쿠키)와 스크립트로 방문한 페이지, 방문 일시와 이용 시간, 유입 경로, 스크롤·링크 클릭, 대략적인 위치(국가·도시), 브라우저·기기 정보를 수집합니다. IP 주소는 저장되지 않습니다. 회사는 이 정보를 개인을 식별하지 않는 방문 통계로만 이용하며 광고에는 이용하지 않습니다. Google 애널리틱스에 쌓인 개별 방문 기록은 보관 기간(최대 14개월)이 지나면 자동으로 삭제됩니다. Google이 정보를 처리하는 방식은 https://policies.google.com/technologies/partner-sites?hl=ko 에서 볼 수 있습니다.

2. Cloudflare 웹 분석(Cloudflare, Inc.): 쿠키를 쓰지 않는 스크립트로 방문한 페이지, 유입 경로, 페이지 로딩 성능, 기기 유형·브라우저·운영체제, 국가 정보를 모아 방문 통계를 만듭니다. 이 과정에서 IP 주소는 저장하지 않습니다.

3. 보안 쿠키(Cloudflare, Inc.): 비정상적인 접속을 막는 보안 기능이 작동하면 보안 확인 결과를 담은 쿠키(예: cf_clearance)가 저장될 수 있습니다.

4. 접속 오류 보고(Cloudflare, Inc.): 접속 실패 원인을 확인하기 위해 이용자의 브라우저에 오류 보고 설정을 7일 동안 저장해 두고, 홈페이지 접속에 실패하면 브라우저가 오류 보고를 Cloudflare로 자동으로 보내게 합니다.

5. 로그인 유지(회사): 솔루션에서 로그인 상태 유지를 체크한 뒤 로그인을 유지하는 쿠키. 마지막으로 이용한 때부터 30일 유지합니다.

② 이용자는 다음 방법으로 제1항의 쿠키 등을 거부할 수 있습니다.

1. 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 쿠키 저장을 거부하면 접속 오류 보고도 보내지지 않습니다.

2. Google 애널리틱스는 차단 부가기능(https://tools.google.com/dlpage/gaoptout?hl=ko)을 설치해 거부할 수 있습니다.

3. Cloudflare 웹 분석은 브라우저의 추적 차단 확장 프로그램 등으로 스크립트를 막아 거부할 수 있습니다.

③ Google 애널리틱스, Cloudflare 웹 분석, 접속 오류 보고를 거부해도 홈페이지를 둘러보는 데는 지장이 없습니다. 다만 보안 쿠키를 거부하면 보안 확인이 필요할 때 이용이 제한될 수 있고, 로그인 유지 쿠키를 거부하면 솔루션 로그인이 제한될 수 있습니다.

제7조 (정보주체의 권리와 행사 방법)

① 이용자(정보주체)는 회사에 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

② 이 요구는 제9조의 개인정보 보호책임자에게 전화나 전자우편으로 하면 됩니다. 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인한 뒤, 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알려드립니다.

③ 법정대리인이나 위임을 받은 사람 같은 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.

④ 회사의 조치에 이의가 있으면 개인정보 보호책임자에게 이의를 제기할 수 있습니다.

⑤ 회원은 솔루션 마이페이지의 회원탈퇴로 탈퇴할 수 있습니다. 보관과 파기는 제3조 제6항을 따릅니다.

⑥ 제2조 제10항의 두 선택 동의는 마이페이지 내 정보에서 각각 철회할 수 있습니다. 광고성 정보 수신은 수신한 전자우편의 수신거부 또는 개인정보 보호책임자에게도 철회할 수 있습니다. 철회해도 회원가입과 서비스 이용은 유지됩니다. 탈퇴하면 두 동의는 탈퇴일로 철회됩니다. 계약 이행이나 법령상 의무, 제3조 제6항으로 보관하는 정보는 이 철회만으로 지워지지 않습니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하기 위해 다음 조치를 하고 있습니다.

1. 암호화: 홈페이지는 이용자의 브라우저와 Cloudflare 사이의 접속을 HTTPS로 암호화합니다. 솔루션 접속도 HTTPS로 암호화합니다. 비밀번호는 일방향 암호화하여 저장합니다.

2. 접근 통제: 서버 관리용 접속은 인터넷에 공개하지 않고 회사가 허가한 계정만 인증을 거쳐 접속하게 하며, 계정 권한은 업무에 필요한 범위로 제한합니다. 마스터와 어드민 권한을 받은 내부 운영자만 회원 계정 정보와 리포트 현황을 조회합니다. 마케팅 동의 상태는 조회만 할 수 있습니다.

3. 보안 서비스: 홈페이지는 Cloudflare 보안 기능을 이용해 대량 접속 공격 등 비정상적인 접속에 대응합니다.

제9조 (개인정보 보호책임자)

회사는 개인정보 처리 업무를 총괄하고 개인정보 관련 문의, 불만 처리, 피해 구제와 열람 청구의 접수·처리를 맡도록 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

- 성명: 최선영

- 직위: 대표이사

- 전화: 070-8666-6788

- 전자우편: contact@aimcorp.kr

제10조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 상담이나 피해 구제가 필요하면 다음 기관에 신청할 수 있습니다.

- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr

- 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr

- 경찰청 사이버범죄 신고시스템: (국번 없이) 182, ecrm.police.go.kr

제11조 (개인정보 처리방침의 변경)

① 회사는 이 방침을 바꿀 때 시행일과 함께 변경 전·후 내용을 비교해 솔루션에 공개하고, 이전 방침도 계속 볼 수 있게 합니다. 홈페이지에는 게시하지 않습니다.

② 이 개인정보 처리방침은 [회원 기능 오픈일]부터 시행합니다.