개인정보처리방침
시행일 · 2026년 5월 15일
에이아이루프랩(AILoopLab, 이하 "회사")은 「개인정보 보호법」 및 관련 법령을 준수하며, 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같은 처리방침을 두고 있습니다. 본 방침은 개인정보보호위원회 「개인정보 처리방침 작성지침(2025.4.)」에 따라 작성되었습니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 이메일, 비밀번호(암호화 저장), 이름, 학교, 학년, 휴대전화번호 | 회원가입 양식 입력 |
| 서비스 이용 | 업로드 시험지(분석 후 즉시 삭제), 분석 결과 이력, 이용 로그 | 서비스 사용 과정에서 자동 생성 |
| 유료 결제 시(향후) | 결제 수단 정보(카드사·승인번호 등 PG사 처리), 결제 내역 | 결제 모듈을 통한 자동 수집 |
만 14세 미만 아동의 개인정보는 법정대리인의 동의가 있는 경우에 한하여 수집·이용합니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 서비스 제공 — 본인 확인, 계정 관리, 학습 이력 저장, 콘텐츠 제공
- 고객 응대 및 공지사항 전달 — 문의 대응, 서비스 변경 안내, 보안 관련 알림
- 서비스 개선 및 통계 분석 — 비식별 처리된 이용 통계 기반의 서비스 품질 향상
- 법령상 의무 이행 — 부정 이용 방지, 분쟁 해결, 법령에 따른 기록 보존
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 회원이 탈퇴를 요청한 경우 지체 없이 해당 정보를 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 다음 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래법)
- 로그인 및 접속 기록 — 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 관리·감독에 필요한 사항을 규정하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 회원 정보·이용 기록 데이터베이스 및 파일 스토리지 운영 | 일본(ap-northeast-1) |
| Vercel, Inc. | 웹서비스 호스팅 및 서버리스 컴퓨팅 | 미국·아시아 리전 |
| Anthropic, PBC | 업로드된 시험지의 AI 분석 처리(원본은 분석 후 즉시 삭제) | 미국 |
6. 개인정보의 국외 이전
회사는 위 위탁업무 수행을 위해 다음과 같이 정보주체의 개인정보를 국외로 이전하고 있으며, 이는 「개인정보 보호법」 제28조의8 제1항 제3호 및 제28조의8 제2항에 따른 것입니다.
- 이전 받는 자: Supabase, Inc. · Vercel, Inc. · Anthropic, PBC
- 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 자동 이전
- 이전 항목: 회원 식별 정보, 이용 기록, 업로드 자료(분석 후 즉시 삭제)
- 이전 받는 국가: 미국, 일본
- 이전 받는 자의 이용 목적: 서비스 운영 및 AI 분석 처리
- 이전 받는 자의 보유 기간: 회사와의 위탁계약 종료 시까지
7. 정보주체의 권리와 행사 방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다. 권리 행사는 회사가 정한 양식 또는 이메일을 통해 요청할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 개인정보 열람·정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회 및 회원 탈퇴
- 자동화된 결정(프로파일링)에 대한 거부·설명 요구
8. 개인정보의 파기 절차 및 방법
- 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존이 필요한 경우 별도의 데이터베이스 또는 보관소로 옮겨 분리 보관합니다.
- 파기 방법 — 전자적 파일은 복구 및 재생이 불가능한 방법으로 영구 삭제 하며, 종이 문서는 분쇄하거나 소각합니다.
9. 업로드된 시험지의 처리(분석 후 즉시 삭제)
회사는 회원이 업로드한 시험지·문항 자료를 AI 분석에 필요한 최소한의 기간(통상 수 분 이내)만 일시 보관하며, 분석이 완료되는 즉시 자동 파기합니다. 회사는 분석 결과로 생성된 콘텐츠(해설·인포그래픽 등)만을 회원의 학습 이력 저장 목적으로 보관하며, 시험지 원본 텍스트나 이미지는 보관하지 않습니다.
10. 개인정보의 안전성 확보 조치
- 관리적 조치 — 내부관리계획 수립·시행, 정기적인 직원 교육 및 접근권한 관리
- 기술적 조치 — 비밀번호 단방향 암호화 저장, 통신 구간 TLS 암호화, 접근 통제, 침입 차단·탐지 시스템
- 물리적 조치 — 데이터센터 및 사무실 출입 통제
11. 자동화된 의사결정(AI 분석)에 관한 사항
- 회사는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」에 따라 서비스에서 활용되는 인공지능의 처리 사실을 안내합니다.
- 처리 목적 — 회원이 업로드한 시험지의 출제 의도·적용 개념 분석 및 해설· 인포그래픽 자동 생성.
- 처리 방식 — 외부 AI 분석 모델(Anthropic Claude)에 시험지 이미지·텍스트 를 일시 전송하여 자동으로 결과물을 생성하며, 원본은 분석 직후 삭제됩니다.
- 정보주체의 권리 — 회원은 자동화된 결정에 대해 이의를 제기하거나 사람에 의한 검토를 요구할 수 있습니다. 결과물은 학습 보조를 위한 참고 자료이며 오류를 포함할 수 있습니다.
12. 쿠키 및 유사 기술의 운영
회사는 회원 인증, 보안, 서비스 품질 개선을 위해 세션 쿠키 및 유사 기술을 사용합니다. 회원은 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
13. 개인정보 보호책임자 및 연락처
- 개인정보 보호책임자: 김상규(대표)
- 이메일: ailooplab.official@gmail.com
- 주소: 인천광역시 서구 중봉대로612번길 10-20, 505-J308호
개인정보 침해로 인한 신고나 상담은 다음 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 — privacy.kisa.or.kr · ☎ 118
- 대검찰청 사이버수사과 — spo.go.kr · ☎ 1301
- 경찰청 사이버수사국 — ecrm.cyber.go.kr · ☎ 182
14. 처리방침의 변경
본 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제· 수정이 있을 수 있으며, 변경 시 시행일자 7일 전부터 서비스 내 공지사항을 통해 안내합니다. 회원에게 불리한 변경의 경우 30일 전 공지하며 이메일 등 으로 개별 통지합니다.
부칙
본 개인정보처리방침은 2026년 5월 15일부터 시행합니다.