개인정보 처리방침

에이치디랩(HD.LAB, 이하 "회사")은 학원 운영 서비스 수업지기(선생님 콘솔·학원 포털·학생/학부모 화면과 앱)와 전자칠판 앱 칠판지기(이하 통틀어 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 개인정보의 처리 목적

1. 출석 확인과 출결 관리, 숙제·시험의 배포·제출·자동 채점·오답 관리, 진도·상담 기록
2. 공지·숙제 마감·보강·등원/하원·수강료 안내 등 알림(푸시) 발송
3. 수강료 수납 관리(선생님용), 학원 구독 요금 결제(학원용), 칠판지기 유료 기능 구매
4. 칠판 판서·수업자료 저장과 다른 기기에서 이어 쓰기(자동 백업), 칠판 QR 로그인
5. AI 기능(선생님이 요청할 때만) — 수업 요약, 문제 만들기 등
6. 서비스 오류 진단, 부정 이용 방지, 이용자 문의와 분쟁 처리

2. 처리하는 개인정보 항목과 수집 방법

2-1. 선생님·원장님(학원)

2-2. 선생님(학원)이 수업 관리를 위해 입력하는 학생·보호자 정보

이 정보는 학원(선생님)이 개인정보처리자이고, 회사는 학원의 위탁을 받아 보관·처리합니다(5항, 이용약관 제8조).

2-3. 학생

2-4. 학부모(보호자)

• 주민등록번호, 주소, 생년월일, 학생의 전체 휴대전화번호, 비밀번호는 받지 않습니다(로그인은 구글 계정 또는 익명 인증).

3. 개인정보의 보유 기간

4. 개인정보의 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 삭제 요청은 받은 날부터 10일 이내 처리하고 결과를 알립니다.
• 법령에 따라 보존해야 하는 정보(결제 기록 등)는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이로 보관하지 않습니다(학원이 받은 보호자 동의서는 학원이 보관·파기합니다).

5. 개인정보의 제3자 제공과 서비스 안의 공유

• 회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 법이 허용하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
• 2-2의 학생·보호자 정보는 학원(선생님)이 개인정보처리자이고, 회사는 그 처리를 위탁받은 수탁자입니다. 학원은 학생·보호자에게 수집 사실과 목적을 알리고 필요한 동의를 받습니다(이용약관 제8조).
• 서비스의 기본 기능으로 다음 정보가 연결된 상대에게 보입니다.
  • 학생이 출석 체크 등으로 연결한 선생님(학원): 학생의 이름·뒤 4자리·출석·제출물·답안·점수·교재 구매 신청 수량
  • 학생이 연결한 보호자: 그 자녀의 출석·숙제·공지·보강·납부 내역

6. 개인정보 처리의 위탁

Google LLC와 650 Industries, Inc.로의 위탁은 개인정보가 국외로 이전되며, 자세한 내용은 7항에 적었습니다.

7. 개인정보의 국외 이전

회사는 서비스 제공을 위한 처리 위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

• 이전을 거부하는 방법과 효과: manager@hdlab.ai.kr로 요청하면 계정 삭제로 처리합니다. 서비스의 데이터베이스가 미국에 있어, 거부하면 서비스를 이용할 수 없습니다. AI 기능은 쓰지 않으면 전송되지 않고, 받아쓰기를 켜지 않으면 음성이 전송되지 않습니다.

8. 만 14세 미만 아동의 개인정보

• 학생은 학원이 발급한 출석 코드로 이름과 휴대전화번호 뒤 4자리만 넣어 익명으로 이용합니다. 회사는 학생에게 별도 회원 가입이나 계정 연결을 요구하지 않습니다.
• 학생 정보는 학원(개인정보처리자)이 관리하므로, 만 14세 미만 학생은 학원이 수강 등록 때 법정대리인(보호자)의 동의를 받습니다. 회사는 동의서 양식을 제공하고(선생님 콘솔 [동의서 인쇄]), 선생님이 콘솔에서 '보호자 동의 받음'을 표시하면 확인한 선생님과 날짜를 기록합니다.
• 회사가 학생에게 직접 계정을 만들게 하는 기능을 두게 되면, 그 전에 법정대리인 확인 절차를 마련하고 이 방침을 고칩니다.
• 법정대리인은 아동 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다(9항).

9. 정보주체와 법정대리인의 권리와 행사 방법

• 이용자(만 14세 미만은 법정대리인)는 언제든 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
• 요청 방법
  • 선생님이 입력한 학생 정보: 해당 학원(선생님)에 요청하거나, 회사에 요청하면 학원과 함께 처리합니다.
  • 계정 삭제(탈퇴): 계정 삭제 안내에 따라 이메일로 요청합니다. 본인 확인을 위해 앱·웹에서 만든 확인 코드를 요청하거나, 삭제 전에 학생 기기로 알리고 7일 안에 취소할 수 있게 할 수 있습니다.
  • 그 밖의 요청: manager@hdlab.ai.kr 또는 010-7987-7278
• 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 대리인이 요청할 때는 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
• 푸시 알림은 앱 설정이나 기기 설정에서 끌 수 있습니다.

10. 자동으로 수집하는 장치(쿠키 등)의 설치·운영과 거부

• 회사는 광고나 행태 분석을 위한 쿠키·추적 도구를 쓰지 않습니다.
• 로그인 유지와 화면 설정을 위해 브라우저 저장소(로컬 저장소·IndexedDB)와 앱 저장 공간에 로그인 정보와 설정을 저장합니다.
• 브라우저 설정에서 사이트 데이터를 지울 수 있습니다. 지우면 다시 로그인해야 하고, 익명으로 이용하던 학생·학부모는 출석 체크나 연결 코드로 다시 연결해야 합니다.

11. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 대표 1인으로 최소화하고, 운영자 화면은 허용된 운영자 계정으로만 접근합니다.
• 기술적 조치
  • 모든 전송 구간 암호화(TLS)
  • 데이터베이스 보안 규칙으로 이용자 유형별 접근 범위를 제한하고(학생 기록은 본인만 고칠 수 있고 열람은 추측할 수 없는 고유 링크를 가진 사람으로 제한, 선생님은 자기가 관리하는 학생만, 상담 기록·입학 문의는 작성한 선생님만), 범위를 계속 점검·강화합니다
  • 다만 학생 마이페이지의 납부·보강 내역은 지금 학원 식별자와 학생 이름·휴대전화번호 뒤 4자리로 조회하는 방식이어서, 출석으로 확인된 학생 본인과 연결된 보호자에게만 보이도록 바꾸는 작업을 진행하고 있습니다
  • 시험 정답과 채점은 서버에서만 처리(제출 전 정답 유출 방지), 결제 금액은 서버가 실제 이용 규모로 계산
  • 카드 정보는 토스페이먼츠에만 보관, 비밀번호는 받지 않음
  • 업로드 파일의 크기·형식 제한, 접속 기록(칠판 QR 로그인) 3개월 보관
• 물리적 조치: 회사는 자체 서버실을 두지 않으며, 데이터는 Google Cloud 데이터센터의 물리 보안 아래 보관됩니다.

12. 개인정보 보호책임자와 열람 청구 접수

• 개인정보 보호책임자: 임홍덕(대표) · manager@hdlab.ai.kr · 010-7987-7278
• 열람 청구 접수·처리: 위 보호책임자가 직접 처리합니다.

13. 권익침해 구제 방법

• 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 118 (privacy.kisa.or.kr)
• 대검찰청 1301 (www.spo.go.kr)
• 경찰청 182 (ecrm.police.go.kr)

14. 처리방침의 변경

• 이 방침을 바꿀 때는 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지와 이 페이지로 알립니다.
• 이 방침은 2026년 10월 28일 처음 시행합니다.