SSAMM 개인정보 처리방침 (2026-09-28 시행본 — 개정 처리방침 시행일 전까지 적용)
이 문서는 2026-09-28 시행본입니다 (2026-10-08까지 적용되었습니다). 현행 처리방침 보기
쌤(SSAMM)(이하 "회사")는 AI 수학 채점·첨삭 서비스 "SSAMM"(홈페이지 ssamm-ai.com, 선생님용 웹·앱, 학생용 웹·앱 및 관련 서비스를 포함하며, 이하 "서비스")을 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (회사의 두 가지 지위 — 개인정보처리자와 수탁자)
서비스는 학원이 가입하여 소속 선생님과 학생에게 계정을 부여하고 이용하는 기업 간(B2B) 서비스입니다. 이에 따라 회사가 처리하는 개인정보는 회사의 지위에 따라 다음 두 가지로 구분됩니다.
- 회사가 개인정보처리자인 경우: 학원(원장·실장 등 관리자) 가입 신청 정보, 선생님 계정 정보, 홈페이지 도입 문의 정보, 서비스 운영·보안·요금 산정을 위해 회사가 직접 수집하는 정보. 이 경우 이 처리방침이 직접 적용됩니다.
- 회사가 수탁자인 경우: 학생 및 보호자(법정대리인)의 개인정보와 학생의 학습 데이터(제출 답안 이미지, 채점 결과, 진도 등). 이 정보의 개인정보처리자는 학생이 등록한 학원이며, 회사는 학원과 체결한 「개인정보 처리업무 위탁 계약」(서비스 가입 시 학원 관리자가 동의하는 계약, 이하 "위탁계약")에 따라 학원을 대신하여 처리합니다. 학생·보호자의 개인정보 수집·이용 동의는 학원이 받으며(학생 가입 화면의 동의서는 학원 명의로 표시됩니다), 수집 목적·보유기간 등은 학원의 동의서 및 처리방침이 우선합니다. 이 처리방침은 수탁자인 회사가 이 정보를 어떻게 처리·보호하는지를 투명하게 알리기 위해 해당 내용을 함께 기재합니다.
학생·보호자께서 열람·정정·삭제·처리정지를 요구하시려면 원칙적으로 소속 학원에 요청해 주십시오. 회사에 직접 요청하시는 경우에도 회사는 지체 없이 해당 학원에 전달하고 처리에 협조합니다(제9조 참고).
제2조 (개인정보의 처리 목적)
1. 회사가 개인정보처리자로서 처리하는 목적
- 학원 가입 신청 심사 및 계정 생성: 학원 가입 신청 접수, 신청 내용 검토·승인·거절, 학원 코드 발급, 관리자 계정 생성.
- 선생님 가입 신청 처리 및 계정 관리: 소속 학원 원장의 승인을 거친 선생님 계정 생성, 본인 확인, 비밀번호 재설정, 계정 보안(부정 로그인 방지, 세션 관리).
- 서비스 제공 및 운영: 문제 등록·배정, 채점 결과 검토, 알림(인앱 알림, 앱·웹 푸시) 발송, 이용 문의 응대.
- 요금 산정 및 계약 관리: 요금제·무료 체험 기간 관리, AI 채점 사용량 집계, 요금 안내 및 청구, 이용 정지·재개.
- 서비스 품질 개선 및 안정성 확보: 오류 분석, 화면 이용 기록을 통한 사용성 개선, 베타테스트 참여자 활동 분석, 부정 이용 방지, 접속 기록 관리.
- 홈페이지 도입 문의 응대: 문의 접수 확인, 답변 및 상담.
2. 회사가 수탁자로서 학원을 대신하여 처리하는 목적 (위탁계약 제2조의 위탁업무)
- 학생 계정 관리(가입 신청 접수, 학원·선생님의 승인, 로그인, 비밀번호 관리, 퇴원 처리).
- 문제 풀이 답안 이미지의 저장 및 AI 기반 채점·첨삭 처리(확인 질문 응답 반영, 선생님 검토 지원 포함).
- 학습 이력(제출 답안, 채점 결과, 풀이 소요시간, 진도, 오답 재출제 등) 관리 및 학원 내부 통계 제공.
- 학부모 리포트 생성 및 보호자에게 전달할 열람 링크 발급.
- 가입 승인 결과 안내 등 학생 본인에 대한 이메일·알림 발송.
- 해당 학원 내 채점 품질 향상(해당 학원 선생님이 정정한 채점 사례를 그 학원의 이후 채점에 참고 자료로 활용). 이 자료는 다른 학원과 공유하거나 다른 학원의 채점에 사용하지 않습니다.
- 서비스 운영·품질 분석(화면 이동·조작 기록, 이미지 열람 기록 등 활동 기록을 이용한 오류 분석, 사용성 개선, 부정 이용 방지, 접근 기록 관리).
- AI 채점 사용량 기록(처리량·비용·판정 요약 등)의 관리를 통한 요금 산정 및 채점 품질 점검.
회사는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
제3조 (처리하는 개인정보의 항목)
1. 회사가 개인정보처리자로서 처리하는 항목
| 구분 | 수집 시점·방법 | 항목 |
|---|---|---|
| 학원 가입 신청 | 선생님 앱·웹의 학원 가입 신청 화면 | (필수) 학원 이름, 담당자(원장·실장) 이름, 로그인 아이디, 비밀번호(암호화 저장), 예정 선생님 수·분반 수·학생 수, 사용 예정 기간, 위탁계약·이용약관 동의 시각 및 동의한 문서 버전 |
| 선생님 가입 신청 | 선생님 앱·웹의 선생님 가입 신청 화면 | (필수) 학원 코드, 이름, 로그인 아이디, 비밀번호(암호화 저장), 개설할 반 이름·분반 수, 사용 예정 기간 / (선택) 분반당 최대 학생 수 |
| 선생님·원장 계정 | 가입 후 "내 정보" 화면 | (선택) 이메일(비밀번호 재설정 메일 수신용), 연락처 |
| 홈페이지 도입 문의 | 홈페이지 문의 양식 | (필수) 이름, 이메일, 문의 내용 / (선택) 학원 이름 |
| 무료 체험(샌드박스) 계정 | 선생님 체험 시작 시 | 체험용 계정 정보 및 체험 중 등록한 데이터 |
| 서비스 이용 과정에서 자동 생성·수집 | 서비스 이용 시 | 마지막 로그인 시각, 화면 이동·주요 조작 기록(화면 경로, 조작 종류, 이용 기기 종류[웹/Android/iOS], 시각), 이미지 열람 기록(열람자, 열람 대상, 허용 여부, 시각), 기능 사용 횟수 기록, AI 채점 사용량(토큰 수, 비용, 모델, 처리 시간, 판정 요약 등), 앱 푸시 알림용 기기 토큰, 웹 브라우저 푸시 구독 정보(엔드포인트, 암호화 키), 로그인 유지용 토큰(해시값으로 저장), 비밀번호 재설정 토큰(해시값으로 저장), 인앱 알림 내역 |
2. 회사가 수탁자로서 처리하는 항목 (개인정보처리자: 학생이 소속된 학원)
| 구분 | 수집 시점·방법 | 항목 |
|---|---|---|
| 학생 가입 신청 (학생 앱·웹 또는 선생님 앱의 학생 등록 화면) | 가입 신청 시 학원 명의의 「개인정보 수집·이용 동의서」(처리업무 위탁 및 국외 이전 고지 포함)에 동의 | (필수) 학원 코드, 신청할 반, 학생 성명, 로그인 아이디, 비밀번호(암호화 저장), 생년월일, 수집·이용 동의 시각 / (필수, 대학생 제외) 보호자 연락처, 보호자 이메일, 법정대리인과 학생의 관계 / (선택) 학생 연락처, 학생 이메일, 학교, 학년, 보호자 성명 / (선택 동의) 마케팅·홍보 활용 동의 여부 및 시각 |
| 선생님이 직접 등록하는 학생 | 학원이 별도로 동의를 받은 후 선생님이 입력 | 학생 성명, 로그인 아이디, 비밀번호(암호화 저장), (선택) 이메일, 연락처, 학교, 보호자 성명·연락처·이메일 |
| 학습 활동 | 서비스 이용 시 | 제출한 답안 이미지(손글씨 풀이 사진 등), 객관식 선택 답, 확인 질문에 대한 응답, 채점 결과·첨삭 내용·선생님 검토 결과, 시도 횟수, 풀이 소요시간(문제 화면 진입~제출), 지각 제출 여부, 유사 문제·오답 재출제 풀이 기록, 반 소속 및 반 가입 신청 내역, 학부모 리포트 주간 스냅샷, 반별 통계 스냅샷 |
| 서비스 이용 과정에서 자동 생성·수집 | 서비스 이용 시 | 제1호 표의 "자동 생성·수집" 항목 중 학생 계정에 해당하는 항목(로그인 시각, 화면 이동·조작 기록, 이미지 열람 기록, 푸시 알림 토큰 등) |
※ 서비스는 주민등록번호 등 고유식별정보, 민감정보를 수집하지 않습니다. 다만 학생이 답안 이미지에 직접 기재한 내용(이름 등)은 이미지에 그대로 포함될 수 있습니다.
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유기간 또는 정보주체(학생·보호자의 경우 학원)로부터 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 |
|---|---|
| 학생 계정·프로필·보호자 정보·학습 이력 전체 | 해당 학생의 퇴원 처리일로부터 6개월까지 보관 후 자동 파기(학원 동의서 기준). 학원의 서비스 이용계약이 해지된 경우에는 퇴원 여부와 관계없이 해지일로부터 30일이 지나면 자동 파기. 다만 학원이 관계 법령(「학원의 설립·운영 및 과외교습에 관한 법률」 등)에 따른 보존 의무가 있는 경우 그 기간 |
| 학생의 마케팅·홍보 활용 동의 | 동의일로부터 퇴원 시 또는 동의 철회 시까지 |
| 학부모 리포트 열람 링크 | 발급일로부터 최대 180일간 유효. 선생님이 링크를 폐기하면 그 즉시 이전에 발급된 모든 링크가 무효화됨 |
| 학원 관리자·선생님 계정 정보 | 서비스 이용계약 종료(학원 해지) 또는 학원의 퇴사 처리 시까지. 학원 해지일 또는 퇴사 처리일로부터 30일이 지나면 자동 파기(그 전에는 해지·퇴사 처리를 취소해 복구 가능) |
| 학원·선생님·학생 가입 신청 정보 | 거절된 신청은 거절 결정일로부터 30일이 지나면 자동 파기(학생 신청은 신청한 모든 반이 거절된 경우, 마지막 거절 결정일 기준). 승인된 신청은 해당 계정 정보와 같은 기간 |
| 무료 체험(샌드박스) 계정 및 체험 데이터 | 생성일로부터 7일 경과 후 자동 삭제 |
| 홈페이지 도입 문의 | 접수일로부터 3년이 지나면 자동 파기 |
| 화면 이동·조작 기록, 이미지 열람 기록 | 수집일로부터 1년이 지나면 자동 파기. 학생의 기록은 그 전이라도 퇴원 후 6개월 파기 시 함께 삭제 |
| 로그인 유지 토큰 | 발급일로부터 30일(자동 로그인을 선택한 경우에 한함) |
| 비밀번호 재설정 토큰 | 발급일로부터 30분 유효, 1회 사용 후 무효 |
| AI 채점 사용량 기록 | 요금 정산 및 비용 관리 목적으로 5년간 보관(세무 관련 장부·증빙 보존기간과 동일). 학생 파기 시 해당 학생의 제출물과의 연결은 끊어져 특정 학생을 알아볼 수 없는 상태로 남음. 해지된 학원의 데이터를 파기한 뒤에도 이 기록과 일자별 학생 수 기록은 학원 이름·학원 코드를 지운 상태로 남음 |
관계 법령에 따라 보존할 필요가 있는 경우 다음과 같이 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 서비스 방문(접속) 기록: 3개월 (「통신비밀보호법」)
- 「국세기본법」·「법인세법」·「부가가치세법」 등 세무 관련 법령에 따른 장부·증빙: 5년
제5조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도로 분리하여 보관합니다.
- 퇴원 학생 자동 파기: 학원이 학생을 퇴원 처리하면 해당 학생의 로그인이 즉시 차단되며, 퇴원 처리일로부터 6개월이 지나면 하루 1회 실행되는 자동 파기 작업이 다음을 삭제합니다.
- 학생 계정, 프로필(연락처·학교·생년월일·보호자 정보·동의 시각), 가입 신청서
- 제출 답안 기록 및 저장소에 보관된 답안 이미지, 유사 문제·오답 재출제 풀이 기록과 이미지
- 채점 검토 기록, 반 소속·반 가입 신청 내역, 학부모 리포트 스냅샷
- 화면 이동·조작 기록, 이미지 열람 기록, 알림, 푸시 토큰, 로그인 토큰
- 선생님이 보관한 자료에 남은 흔적: 반별 통계 스냅샷에서 해당 학생의 이름·아이디·이메일을 지우고, 해당 학생의 답안이 포함되었을 수 있는 답안 PDF 묶음을 삭제하며, 선생님에게 발송된 알림 문구의 학생 이름을 "(퇴원 학생)"으로 대체
- AI 채점 사용량 기록은 요금 정산을 위해 남기되, 해당 학생의 제출물과의 연결을 끊어 학생을 알아볼 수 없게 합니다.
- 보유기간 경과 정보 자동 파기: 하루 1회 실행되는 자동 파기 작업이 제4조의 보유기간이 지난 다음 정보를 삭제합니다.
- 화면 이동·조작 기록, 이미지 열람 기록: 수집일로부터 1년 경과분
- 홈페이지 도입 문의: 접수일로부터 3년 경과분
- 거절된 학원·선생님·학생 가입 신청 정보(신청 시 입력한 이름·아이디·비밀번호 암호화값·연락처·보호자 정보 등): 거절 결정일로부터 30일 경과분
- 학원 해지·선생님 퇴사 시 자동 파기: 하루 1회 실행되는 자동 파기 작업이 다음을 처리합니다.
- 선생님 퇴사: 학원(원장)이 선생님을 퇴사 처리하면 그 선생님의 로그인과 기존 로그인 상태가 즉시 차단되고, 담당 반은 학원이 지정한 다른 선생님에게 넘어갑니다. 퇴사 처리일로부터 30일이 지나면 선생님 계정(이름·아이디·이메일·연락처·비밀번호 암호화값), 승인된 가입 신청서, 그 선생님이 등록한 문제·지문·문제 묶음과 저장소의 이미지, 알림·푸시 토큰·로그인 토큰·조작 기록·이미지 열람 기록을 파기합니다. 문제는 등록한 선생님의 소유이므로 다른 선생님이나 원장에게 옮기지 않으며, 선생님은 퇴사 처리 전에 내보내기 기능으로 자신의 문제를 보관할 수 있습니다. 학생의 제출·채점·검토 기록은 학생의 학습 이력이므로 남기되, 파기된 문제는 내용(문제·정답·해설·이미지)을 모두 지우고 단원·난이도 등 성적 통계에 필요한 항목만 남기며, 이 기록과 연결된 선생님 계정은 이름·아이디·이메일·연락처를 지워 알아볼 수 없는 상태로 둡니다. 30일 안에는 학원이 퇴사 처리를 취소해 복구할 수 있습니다.
- 학원 해지: 서비스 이용계약이 해지되면 그 학원의 원장·선생님·학생 전원의 로그인과 학원 코드를 이용한 가입 신청이 즉시 차단됩니다. 해지일로부터 30일이 지나면 학생 전원(퇴원 여부 무관, 제2호와 같은 범위), 원장·선생님 전원(위 선생님 퇴사와 같은 범위)과 반·숙제·배정, 가입 신청서, 알림·사용량 알림 등 그 학원의 모든 데이터와 저장소의 이미지·파일을 파기합니다. AI 채점 사용량 기록과 일자별 학생 수 기록은 요금 정산·세무 증빙을 위해 제4조의 기간 동안 보관하되, 학원 이름·학원 코드 등 식별 정보를 지운 상태로 남깁니다. 30일 안에는 해지를 취소해 복구할 수 있습니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없도록 데이터베이스에서 삭제하고, 저장소(스토리지)의 이미지 파일은 삭제합니다. 종이 문서로 출력된 개인정보는 분쇄하거나 소각합니다. 데이터베이스 자동 백업에 남은 정보는 호스팅사의 백업 보관 주기에 따라 자동으로 삭제됩니다.
제6조 (개인정보의 제3자 제공)
- 회사는 정보주체의 개인정보를 제2조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
- 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.
- 학생의 학습 결과가 학원 소속 선생님·원장에게 표시되는 것, 그리고 선생님이 발급한 학부모 리포트 링크를 통해 보호자가 열람하는 것은 개인정보처리자인 학원의 업무 수행에 해당하며, 회사의 제3자 제공이 아닙니다. 다만 학부모 리포트 링크는 로그인 없이 열람할 수 있으므로, 링크를 받은 분은 이를 다른 사람에게 전달하지 않도록 주의해 주십시오.
제7조 (개인정보 처리업무의 위탁)
- 회사가 학원으로부터 위탁받는 업무: 제1조 제2호 및 제2조 제2호에 기재한 바와 같이, 회사는 학원(위탁자)으로부터 학생·보호자 개인정보의 처리업무를 위탁받아 수행합니다. 위탁계약에는 「개인정보 보호법」 제26조 제1항에 따른 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등이 규정되어 있습니다. 위탁계약의 내용이 변경되면 회사는 계약서 버전을 올리고, 학원 관리자가 다음 로그인 시 변경된 계약서 전문을 확인하고 다시 동의하도록 하며, 동의한 버전과 시각을 기록합니다.
- 회사가 다시 위탁하는 업무(재위탁 포함): 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 학생·보호자 정보에 관한 아래 위탁은 위탁계약 제3조에 따라 학원에 고지되어 사전 동의를 갈음한 재위탁입니다.
| 수탁자 | 위탁 업무 내용 | 처리 대상 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 및 이미지 저장소(스토리지) 운영 — 서비스의 모든 계정·학습 데이터와 문제·답안 이미지 저장 (저장 위치: 대한민국 서울 리전) | 제3조의 전체 항목 |
| Fly.io, Inc. | 서비스 서버(API) 운영 | 서비스 이용 과정에서 서버를 거치는 전체 항목 |
| Vercel Inc. | 홈페이지, 선생님·학생용 웹 화면, 플랫폼 운영자 콘솔의 호스팅 | 웹 화면 접속 과정에서 처리되는 정보(접속 기록 등) |
| Anthropic, PBC | AI 채점·첨삭 처리(답안 이미지 분석), 채점 기준 초안·유사 문제 생성 등 AI 기능 | 학생 답안 이미지, 확인 질문 응답, 문제·정답·채점 기준, 해당 학원의 채점 정정 사례 |
| Resend | 이메일 발송(비밀번호 재설정, 가입 승인 안내, 홈페이지 문의 알림) | 수신자 이메일 주소, 이름, 메일 본문 |
| Expo (650 Industries, Inc.) | 모바일 앱 푸시 알림 전달 | 푸시 알림용 기기 토큰, 알림 제목·본문 |
| Cloudflare, Inc. | 도메인(DNS) 관리, 플랫폼 운영자 콘솔 접근 통제 | 접속 기록(IP 주소 등) |
- 웹 브라우저 푸시 알림은 이용자가 사용하는 브라우저 제조사가 운영하는 푸시 서비스(예: Google, Mozilla, Apple)를 통해 전달되며, 알림 내용은 암호화되어 전송됩니다.
- 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 해외 사업자와의 처리 조건은 각 사가 제공하는 표준 데이터 처리 조건(DPA)에 따릅니다.
- 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 개인정보 처리방침을 통하여 공개하겠습니다.
제8조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8 제1항 제3호(개인정보 처리위탁·보관을 위한 국외 이전으로서 처리방침에 공개한 경우)에 따라 다음과 같이 개인정보를 국외로 이전하여 처리를 위탁합니다.
| 이전받는 자 (연락처) | 이전되는 국가 | 이전 일시 및 방법 | 이전 목적 | 이전 항목 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (https://www.anthropic.com/legal/privacy) | 미국 | AI 채점·AI 기능 요청 시마다 네트워크를 통해 암호화 전송 | AI 채점·첨삭, 채점 기준 초안·유사 문제 생성 | 학생 답안 이미지, 확인 질문 응답, 문제·정답·채점 기준 텍스트·이미지, 해당 학원의 채점 정정 사례. 학생의 성명·연락처 등 식별 항목은 채점 요청에 포함하지 않음(단, 답안 이미지에 학생이 직접 적은 내용은 포함될 수 있음) | 업체 정책에 따름 |
| Fly.io, Inc. (https://fly.io/legal/privacy-policy) | 일본(도쿄 리전 서버) | 서비스 이용 시 수시로 네트워크를 통해 암호화 전송 | 서비스 서버(API) 운영 | 서비스 이용 과정에서 서버를 거치는 제3조의 항목 | 서버에 영구 저장하지 않음(처리 후 저장은 서울 리전 데이터베이스에 함). 서버 로그는 업체 정책에 따름 |
| Vercel Inc. (https://vercel.com/legal/privacy-policy) | 미국 등 업체의 글로벌 네트워크 | 웹 화면 접속 시 수시로 암호화 전송 | 웹 화면 호스팅 | 접속 기록(IP 주소, 브라우저 정보 등) | 업체 정책에 따름 |
| Resend (https://resend.com/legal/privacy-policy) | 미국 | 이메일 발송 시 암호화 전송 | 이메일 발송 | 수신자 이메일 주소, 이름, 메일 본문 | 업체 정책에 따름 |
| 650 Industries, Inc. (Expo) (https://expo.dev/privacy) | 미국 | 푸시 알림 발송 시 암호화 전송 | 모바일 푸시 알림 전달 | 기기 토큰, 알림 제목·본문 | 업체 정책에 따름 |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | 미국 등 업체의 글로벌 네트워크 | 접속 시 수시로 | 도메인 관리, 운영자 콘솔 접근 통제 | 접속 기록(IP 주소 등) | 업체 정책에 따름 |
| Supabase, Inc. (https://supabase.com/privacy) | 데이터 저장 위치는 대한민국(서울 리전). 다만 운영사는 미국 법인 | — | 데이터베이스·스토리지 운영 | 제3조의 전체 항목 | 이 처리방침 제4조의 보유기간 |
- 학생·보호자에 대한 고지: 학생 가입 화면의 학원 명의 동의서에도 위 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 시기·방법, 보유기간 및 거부 시 불이익을 기재하여 고지하며, 학원 관리자에게는 위탁계약 제3조에서 같은 내용을 고지합니다.
- 국외 이전을 거부하는 방법 및 거부 시 불이익: 위 국외 이전은 서비스의 핵심 기능(서버 운영, AI 채점, 이메일·알림 발송)에 필수적이므로, 이전을 원하지 않으시는 경우 서비스 이용을 중단(학생의 경우 소속 학원에 퇴원·계정 삭제 요청, 학원·선생님의 경우 회원 탈퇴)하셔야 하며, 이 경우 서비스를 이용하실 수 없습니다. 이메일 주소를 등록하지 않으면 이메일 발송을 위한 국외 이전은 발생하지 않으며, 푸시 알림을 허용하지 않으면 푸시 알림을 위한 국외 이전은 발생하지 않습니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 아동의 개인정보에 대해 위 권리를 행사할 수 있으며, 만 14세 이상의 학생도 법정대리인을 통하여 권리를 행사할 수 있습니다.
- 학생·보호자: 학생·보호자의 개인정보는 학원이 개인정보처리자이므로 원칙적으로 소속 학원에 권리 행사를 요청하십시오. 회사에 직접 요청하신 경우 회사는 지체 없이 해당 학원에 전달하고, 학원의 지시에 따라 처리합니다. 서비스 내에서 직접 할 수 있는 조치는 다음과 같습니다.
- 학생 본인의 연락처·학교·학년 등 "내 정보" 확인 및 수정
- 비밀번호 변경
- 마케팅·홍보 활용 동의 철회(학생 앱의 비밀번호 변경 화면). 철회 후 다시 동의하려면 학원을 통해 다시 신청해야 합니다.
- 퇴원·계정 삭제는 소속 학원(선생님·원장)이 처리합니다.
- 학원 관리자·선생님: "내 정보" 화면에서 이메일·연락처를 직접 확인·수정할 수 있으며, 그 밖의 열람·정정·삭제·처리정지 요구는 제14조의 개인정보 보호책임자에게 전자우편(support@ssamm-ai.com) 등으로 하실 수 있고 회사는 지체 없이 조치하겠습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
- 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
- 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제10조 (만 14세 미만 아동의 개인정보 처리)
- 서비스는 초등학생부터 고등학생까지를 주요 이용자로 하므로 만 14세 미만 아동의 개인정보가 처리됩니다. 학생·보호자 개인정보의 개인정보처리자인 학원은 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받아야 합니다.
- 서비스의 학생 가입 화면은 학원 명의의 동의서를 표시하고, 연령과 관계없이 대학생을 제외한 모든 학생 가입 신청에 대해 법정대리인(보호자)의 확인을 요구합니다. 신청 시 보호자 연락처·이메일, 학생과의 관계를 필수로 입력하고, 학생 성명·생년월일·보호자 성명·관계가 요약 표시된 확인 내용에 동의 체크를 하는 방식으로 법정대리인의 서명을 갈음하며, 동의 시각을 기록합니다. 가입 신청은 학원 선생님의 승인을 거쳐야 계정이 생성됩니다.
- 선생님이 학생을 직접 등록하는 경우에는 학원이 서비스 밖에서 법정대리인의 동의를 받은 뒤 등록하여야 합니다.
- 회사와 학원은 법정대리인 동의 확인을 위해 필요한 최소한의 법정대리인 정보(성명, 연락처, 이메일, 학생과의 관계)만 처리합니다.
- 만 14세 미만 아동에게 개인정보 처리에 관한 사항을 고지할 때에는 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용하도록 노력합니다.
제11조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 하고 있습니다.
- 학원 단위 데이터 격리: 모든 데이터는 학원 단위로 분리되어, 다른 학원의 이용자는 접근할 수 없습니다.
- 콘텐츠 접근 제한: 선생님이 등록한 문제·정답·채점 기준은 등록한 선생님 본인만 접근할 수 있으며, 원장·다른 선생님도 접근할 수 없습니다(콘텐츠를 등록한 선생님 본인이 베타테스트 참여에 동의하여 지정된 계정의 문제에 대한 회사 운영진의 품질 검수 조회는 예외로 하며, 본인의 동의 없이 지정하지 않고, 동의 철회 또는 지정 해제 시 즉시 차단됩니다. 회사가 서비스 시험을 위해 자체적으로 운영하는 테스트 학원의 계정은 회원의 학원이 아니므로 이 동의 요건을 적용하지 않습니다).
- 비밀번호 및 토큰의 암호화: 비밀번호는 복호화할 수 없는 일방향 암호화(해시)로 저장하며, 로그인 유지 토큰과 비밀번호 재설정 토큰도 원문이 아닌 해시값만 저장합니다. 비밀번호를 변경하면 기존 로그인 세션이 모두 종료됩니다.
- 전송 구간 암호화: 서비스와 이용자 간 통신은 HTTPS(TLS)로 암호화됩니다.
- 저장 데이터 보호: 데이터베이스와 저장소는 호스팅사가 제공하는 저장 시 암호화를 적용하며, 비밀번호는 복원할 수 없는 단방향 해시로만 저장합니다.
- 접근 권한 관리: 역할(학생, 선생님, 원장, 플랫폼 운영자)에 따라 접근 권한을 차등 부여하고, 플랫폼 운영자 콘솔은 별도의 접근 통제(Cloudflare Access)로 보호합니다. 관리자가 초기화한 임시 비밀번호로 로그인하면 본인이 비밀번호를 변경하도록 강제합니다.
- 접속 기록 및 열람 기록의 보관: 이미지 열람 기록과 주요 조작 기록을 보관하여 부정 접근 여부를 점검합니다.
- 취급자 최소화: 개인정보를 취급하는 사람을 대표자로 한정합니다.
- 보관 기간 경과 정보의 자동 파기: 퇴원 학생, 해지된 학원과 퇴사 처리된 선생님의 계정·데이터, 체험 계정, 보유기간이 지난 조작·열람 기록과 가입 신청·문의 정보 등은 제5조와 같이 자동으로 파기됩니다.
제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
- 회사의 홈페이지(ssamm-ai.com)는 이용자를 식별하는 쿠키나 광고·행태 분석 도구를 사용하지 않습니다. 다만 홈페이지는 방문자의 언어를 판단하기 위해 브라우저가 보내는 언어 설정 정보를 이용하며, 이는 저장되지 않습니다.
- 선생님·학생용 웹 화면은 로그인 상태를 유지하기 위해 이용자의 브라우저 저장소(로컬 스토리지)에 로그인 토큰을 저장합니다. 모바일 앱은 기기 내 저장소에 저장합니다. 로그아웃하면 삭제되며, 브라우저 설정에서 사이트 데이터를 삭제하여 거부할 수 있습니다. 다만 이 경우 로그인이 유지되지 않습니다.
- 서비스는 화면 이동과 주요 조작 기록을 회사 서버에 저장합니다(제3조 참고). 이는 서비스 개선과 안정성 확보를 위한 것이며, 외부 분석 업체에 제공하지 않습니다.
제13조 (자동화된 결정에 관한 사항)
- 서비스는 학생이 제출한 답안을 AI가 분석하여 정답 여부, 부분 점수, 첨삭 내용을 판정합니다.
- AI의 판정 신뢰도가 높은 경우 자동으로 결과가 확정되고, 애매한 경우 학생에게 짧은 확인 질문을 하거나 선생님 검토로 넘깁니다. 선생님은 모든 채점 결과를 확인하고 변경할 수 있습니다.
- 학생·보호자는 소속 학원(선생님)에게 채점 결과에 대한 설명이나 재검토를 요청할 수 있습니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 유재원 (대표)
- 연락처: support@ssamm-ai.com
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 학생·보호자의 경우 소속 학원의 개인정보 보호책임자에게도 문의하실 수 있습니다.
제15조 (개인정보 열람청구)
정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
- 개인정보 열람청구 접수·처리: 개인정보 보호책임자 유재원 (support@ssamm-ai.com)
제16조 (정보주체의 권익침해에 대한 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
- 중앙행정심판위원회: (국번없이) 110 (www.simpan.go.kr)
제17조 (개인정보 처리방침의 변경)
- 이 개인정보 처리방침은 2026-09-28부터 적용됩니다.
- 이 처리방침의 내용 추가, 삭제 및 수정이 있을 경우 시행일 최소 7일 전(이용자에게 불리한 중요한 변경은 30일 전)에 홈페이지 및 서비스 공지를 통해 알립니다.
- 변경 이력
- 2026-09-28: 최초 제정
- 2026-09-28: 학원·선생님 계정 해지 후 자동 파기 명시
회사 정보: 상호 쌤(SSAMM) / 대표자 유재원 / 사업자등록번호 232-59-00866 / 이메일 support@ssamm-ai.com