개인정보처리방침

문빛 플로우(이하 “서비스”)은 이용자의 개인정보를 중요하게 생각하며, 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 수집하고 어떻게 이용·보호하는지 설명합니다.

1. 수집하는 정보

• 교사 회원: 이메일(로그인 아이디), 비밀번호(암호화 저장), 학원 정보(이름·로고·연락처 등 입력 시).
• 학생 계정: 담당 교사가 발급하는 로그인 아이디, 이름, 학습 기록(진행 단계·정답률·오답 내역).
• 결제 정보: 결제 수단 정보는 운영자가 보관하지 않으며, 결제 대행사가 직접 처리합니다.
• 자동 수집 정보: 서비스 이용 과정에서 생성되는 접속 로그 등 기술적 정보. 로그인 상태 유지를 위한 세션 쿠키를 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.

2. 이용 목적

• 서비스 제공: 계정 인증, 학습 콘텐츠 제공, 학습 현황·리포트 제공.
• 구독 관리 및 결제 처리.
• 서비스 개선 및 문의 대응.

3. 처리 위탁 및 국외 이전

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하며, 해당 처리는 각 사의 정책을 따릅니다.

• Supabase, Inc.(미국 법인) — 데이터베이스·인증 호스팅. 서비스 데이터(계정 정보, 학습 기록)는 국내(AWS 서울 리전) 서버에 저장됩니다.
• Vercel Inc.(미국) — 웹 호스팅. 이전 항목: 접속 로그 등 기술적 정보.

아래 업체에는 서비스 이용 시 네트워크를 통해 개인정보가 국외로 이전됩니다. 이전은 서비스 제공에 필수적이며, 각 사는 목적 달성에 필요한 기간 동안 자사 정책에 따라 정보를 보유합니다. 국외 이전을 원하지 않는 경우 해당 기능(유료 결제 등)의 이용이 제한될 수 있습니다.

• OpenAI, L.L.C.(미국) — 교사가 입력한 지문 텍스트의 AI 분석. 이전 항목: 지문 텍스트(개인정보를 포함하지 않는 학습 자료 원문). 지문에 개인정보를 입력하지 않도록 주의해 주세요.
• Paddle.com Market Limited(영국) — 구독 결제·청구·환불 처리(Merchant of Record). 이전 항목: 결제자 이메일, 결제 관련 정보.

이 외에 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

4. 보유 및 파기

개인정보는 회원 탈퇴 또는 이용계약 종료 시 지체 없이 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우(예: 접속 기록, 결제·거래 기록) 해당 법령이 정한 기간 동안 보관 후 파기합니다.

5. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 학생 정보의 경우 담당 교사(학원)를 통해 요청할 수 있습니다. 요청은 ai_solution@naver.com 으로 접수합니다.

6. 학생(아동) 개인정보의 처리 구조

• 학생 계정과 학습 데이터는 학원(교사)이 교육 목적으로 생성·관리하며, 서비스는 학원의 위탁에 따라 이를 처리합니다.
• 학생 개인정보 수집에 필요한 학생 본인 및 보호자의 동의(만 14세 미만 학생의 경우 법정대리인의 동의) 확보 책임은 학생을 등록하는 학원(교사)에게 있습니다.
• 학생 및 보호자의 열람·정정·삭제 등 권리 행사는 담당 교사(학원)를 통해, 또는 운영자에게 직접 요청할 수 있습니다.

7. 안전성 확보 조치

비밀번호 암호화, 접근 권한 통제(행 수준 보안), 전송 구간 암호화(HTTPS) 등 합리적인 보호 조치를 적용합니다.

8. 개인정보 보호책임자 및 문의처

개인정보 보호책임자: 문빛 운영자 (ai_solution@naver.com). 개인정보 관련 문의 및 권리 행사는 위 연락처로 접수하며, 지체 없이 처리 결과를 안내합니다.

9. 방침의 변경

본 방침이 변경되는 경우 적용일 7일 전(중요한 변경은 30일 전)까지 서비스 내 공지로 안내합니다. 본 방침은 상단에 표시된 최종 업데이트 일자부터 적용됩니다.