짚콕AI 개인정보처리방침
비즈위즈시스템(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 회원의 개인정보를 소중히 보호합니다. 본 방침은 회사가 제공하는 “짚콕AI”(이하 “서비스”)에서 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.
1. 수집하는 개인정보 항목
- 소셜 로그인 정보: 이메일 주소, 이름(닉네임), 프로필 이미지, 소셜 계정 식별자 (구글·애플 등 인증 제공자로부터 제공받음)
- 학습 자료(콘텐츠): 회원이 업로드하거나 앱에서 직접 촬영·녹음한 문서·이미지·사진·동영상·음성·URL, 회원이 입력한 텍스트, 그리고 AI가 생성한 학습 산출물(요약·마인드맵·콕포인트·암기카드·퀴즈·모의고사 등)
- 기기 권한 접근 정보: 모바일 앱에서 촬영·녹음 기능 이용 시 카메라·마이크로 촬영·녹음한 데이터, 사진첩에서 선택한 이미지 (해당 기능을 이용하는 시점에만 접근하며, 학습 산출물 생성 목적으로만 처리)
- 푸시 알림 토큰: 앱 알림(스터디 활동·공유·참여 알림 등) 수신을 위한 기기 식별 토큰(FCM·APNs)
- 결제 정보: 유료 구독 시 결제 승인 내역, 구독 상태 (카드번호 등 민감한 결제수단 정보는 결제대행사가 보관하며 회사는 저장하지 않습니다)
- 서비스 이용 기록: 접속 일시, 이용 기능, 기기·브라우저·앱 버전 정보, IP 주소 등 (서비스 운영·보안 목적으로 자동 생성·수집)
2. 개인정보의 수집·이용 목적
- 회원 식별 및 계정 관리, 로그인 유지
- AI 학습 산출물 생성·저장 및 서비스 제공(촬영·녹음 자료의 요약·전사 포함)
- 스터디(그룹) 공유·활동 및 앱 푸시 알림 발송
- 유료 구독 결제·정산·구독 관리 및 고객 문의 응대
- 서비스 이용 통계 분석, 품질 개선, 부정이용 방지 및 보안
3. 개인정보의 처리위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Google (Gemini API·Firebase) | 업로드·촬영·녹음 자료의 AI 분석·요약·전사·학습 산출물 생성, 앱 푸시 알림(FCM) 발송 |
| OpenAI (GPT API) | 학습 산출물(정답 등) 교차검증·품질 보정 |
| Apple (APNs) | iOS 앱 푸시 알림 발송 |
| Amazon Web Services (AWS) | 원본 자료·데이터 저장 및 서버 운영 |
| 토스페이먼츠(주) | 유료 구독 결제 처리 및 정산 |
※ AI 분석을 위해 회원이 업로드한 자료의 내용이 위 AI 수탁사로 전송·처리될 수 있습니다. 회사는 위탁 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정하고 감독합니다.
3-1. 개인정보의 국외 이전(처리위탁)
회사는 AI 분석·검증 등 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리(위탁)합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Google LLC (Gemini API·Firebase) | 미국 등 | 회원이 업로드·촬영·녹음한 자료 및 입력 텍스트 | AI 분석·요약·전사·학습 산출물 생성, 앱 푸시 알림 발송 |
| OpenAI, L.L.C. | 미국 등 | 학습 산출물(문항·정답 등) | 정답 교차검증·품질 보정 |
| Apple Inc. (APNs) | 미국 등 | 푸시 알림 토큰 | iOS 앱 푸시 알림 발송 |
※ 이전 방법: 서비스 이용 시 정보통신망을 통한 전송. 이전받는 자의 보유·이용기간: 처리 목적 달성 시까지 또는 각 사의 개인정보 처리방침에 따름. 회원은 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 AI 분석 등 관련 기능의 이용이 제한될 수 있습니다. (원본 자료의 저장은 국내 리전(AWS 서울)에서 이루어집니다.)
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우에 한하여 제공할 수 있습니다.
5. 보유 및 이용기간, 파기
- 회원의 개인정보는 회원 탈퇴 처리 시 지체 없이 파기함을 원칙으로 합니다(무료 회원은 신청 즉시, 유료 회원은 결제 이용 기간 종료 시 처리). 탈퇴가 처리되면 회원이 생성·업로드한 콘텐츠는 완전 삭제되고, 이름·이메일·프로필 등 식별정보는 즉시 비식별 처리됩니다.
- 재가입 제한 목적 보관: 탈퇴 후 30일간 동일 정보 재가입을 제한하기 위해, 탈퇴 시 이메일 주소를 복원 불가능한 해시값(SHA-256)으로만 변환·보관하고 원문 이메일은 즉시 삭제합니다. 이 해시값은 재가입 제한 기간(30일) 경과 후 별도 보관 사유가 없으면 파기됩니다.
- 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 분리 보관 후 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
- 서비스 접속(로그) 기록: 3개월 (통신비밀보호법)
6. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 내 계정 설정 또는 아래 개인정보 보호책임자에게 연락하여 행사할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 안전성 확보조치
회사는 개인정보의 안전한 처리를 위해 접근권한 관리, 전송·저장 구간 암호화, 접근기록 보관, 보안 프로그램 설치 등 관리적·기술적 보호조치를 시행합니다.
8. 모바일 앱 접근권한 안내
회사는 모바일 앱에서 아래 기기 접근권한을 이용하며, 각 기능을 이용하는 시점에만 사용합니다. 필수 권한이 아니므로 허용하지 않아도 해당 기능을 제외한 서비스는 이용할 수 있습니다.
- 카메라(선택): 학습 자료를 사진·동영상으로 직접 촬영해 올릴 때
- 마이크(선택): 수업·강의를 녹음해 실시간 요약 워크북을 만들 때
- 사진첩(선택): 사진첩의 이미지를 학습 자료로 올릴 때
- 알림(선택): 스터디 활동·공유·참여 등 앱 푸시 알림을 받을 때
※ 권한 허용·철회는 기기의 설정(앱 권한)에서 언제든지 변경할 수 있습니다. 알림은 기기 설정 또는 서비스 내 알림 설정에서 끌 수 있습니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 이진형 차장
- 문의: info@bizwizsystem.co.kr
10. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전에 서비스 공지사항을 통해 고지합니다.