개인정보처리방침

총칙

별빛에듀(이하 '회사')는 별빛로그(이하 '서비스')를 운영하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고, 이용자의 개인정보가 안전하게 보호될 수 있도록 최선을 다합니다.

본 처리방침은 서비스가 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간, 보호 조치 등을 안내합니다. 이용자는 본 방침을 통해 자신의 개인정보가 어떻게 처리되는지 확인할 수 있습니다.

제1조. 수집하는 개인정보 항목 및 수집 방법

별빛로그는 개인정보를 최소한으로 수집하는 것을 원칙으로 합니다. 특히 학생(만 14세 미만 아동)은 별도의 회원가입 없이 담임교사가 등록한 정보와 학급코드로 서비스를 이용하며, 이메일 등 연락처 정보를 일절 수집하지 않습니다. 서비스 제공을 위해 수집하는 항목은 아래와 같습니다.

※ 학생은 회원가입을 하지 않습니다. 담임교사가 학급 관리 화면에서 이름·출석번호만 등록하면 학생은 학급코드·이름·숫자 4자리 비밀번호로 서비스를 이용할 수 있습니다. 이메일 등 연락처는 수집하지 않으며, 이는 아동의 개인정보를 최소한으로 수집하기 위한 설계입니다.
※ AI 분석 기능은 회원 등급별 월 사용 한도 내에서 제공됩니다 (일반회원 월 10회, 유료회원 월 100회 · 매월 1일 초기화). AI 분석 실행 시 학생의 학습·감정·평가 데이터가 활용되며, 외부 AI 서비스(OpenAI)로 전송될 때 학생의 실명은 절대 포함되지 않습니다. 학생은 '출석번호번 학생'으로 익명화되어 전송됩니다.
※ 자동 수집 항목은 서비스 운영 및 보안을 위해 수집되며, 개인 식별에 사용되지 않습니다.
※ 만 14세 미만 아동의 개인정보는 법정대리인(보호자)의 동의를 받아 수집합니다. 동의를 거부할 권리가 있으나, 동의 거부 시 서비스 이용이 제한됩니다.

제2조. 개인정보의 수집 및 이용 목적

별빛로그는 수집한 개인정보를 아래의 목적으로만 이용하며, 해당 목적 이외의 용도로 사용하지 않습니다.

제3조. 개인정보의 보유 및 이용 기간

수집된 개인정보는 서비스 이용 계약이 유지되는 동안 보유·이용하며, 회원 탈퇴(교사), 학급 삭제 또는 학년도 종료 시 아래 방법으로 파기합니다.

※ 학년도 종료 자동 파기: 학사 일정에 맞추어 매년 2월 마지막 날을 기점으로 모든 학급 데이터(학생 계정, 감정 기록, 계획, 편지, 성찰일기, 교우관계 설문, 뱃지, 평가 기록, AI 분석 결과)가 자동으로 영구 삭제됩니다. 이는 아동의 개인정보를 학년도 단위로만 보유하기 위한 조치이며, 학급 생성 시 및 학급 관리 화면에서 사전 안내합니다. 보관이 필요한 자료는 삭제 전에 교사가 PDF 내보내기 등으로 직접 저장하여야 합니다.
※ 관계 법령에 의해 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
※ 전자적 파일 형태의 개인정보는 기술적 방법(데이터 덮어쓰기, 영구삭제 프로그램 사용 등)으로 복구 불가능하게 삭제합니다.

제4조. 개인정보의 제3자 제공

별빛로그는 수집한 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래 경우는 예외로 합니다.

• 정보주체(이용자·보호자)의 사전 동의가 있는 경우
• 수사기관의 수사 목적으로 법령에 정해진 절차와 방법에 따라 요구하는 경우
• 이용자 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 경우

제5조. 개인정보 처리 위탁 및 국외 이전

1. 처리 위탁

서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 「개인정보 보호법」 제26조에 따라 위탁계약 체결 시 개인정보 보호 관련 법령 준수, 개인정보에 관한 비밀유지, 제3자 제공 금지, 위탁업무 종료 후 개인정보 반환 또는 파기 의무 등을 계약서에 명시합니다.

2. 국외 이전 안내

위 수탁자는 미국에 서버를 두고 있으며, 서비스 제공을 위해 학생 익명 데이터(출석번호, 감정 유형, 계획 달성 현황, 평가 기록), 교사 정보 등이 미국 서버에 저장될 수 있습니다.

※ 국외 이전에 동의하지 않을 경우 서비스 이용이 불가능합니다.

제6조. 정보주체의 권리·의무 및 행사 방법

1. 이용자의 권리

이용자(학생·보호자·교사)는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 개인정보 처리에 대한 동의 철회

2. 권리 행사 방법

권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청하시면 10영업일 이내에 처리합니다.
단, 법령상 의무 이행, 타인의 이익 침해 우려가 있는 경우 처리가 제한될 수 있으며, 이 경우 그 사유를 이용자에게 통지합니다.

3. 아동 권리 행사

만 14세 미만 아동의 경우, 법정대리인이 대신하여 권리를 행사할 수 있습니다. 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

4. 권리 행사 시 불이익 금지

이용자가 개인정보 처리 정지 또는 동의 철회를 요청하는 경우 이를 이유로 서비스 제공을 거부하거나 불이익을 주지 않습니다. 다만, 서비스 제공에 필수적인 개인정보의 처리를 정지·거부하는 경우에는 서비스 이용이 제한될 수 있습니다.

제7조. 아동 개인정보 보호

별빛로그는 만 14세 미만 아동의 개인정보를 특별히 보호하며, 「개인정보 보호법」 제22조의2에 따라 아동의 개인정보를 처리합니다.

• 학생 계정은 이메일 없이 학급코드·이름·숫자 4자리 비밀번호만으로 접속합니다. 비밀번호를 여러 번 잘못 입력하면 일정 시간 로그인이 잠기는 무차별 대입 방어가 적용됩니다.
• 학생 정보(이름, 출석번호)는 오직 담임교사만 등록·수정·삭제할 수 있으며, 학생 비밀번호의 초기화도 담임교사만 할 수 있습니다.
• 클래스메일은 같은 학급 학생 사이에서만 주고받을 수 있으며, 교사가 전체 내용을 확인·관리합니다. 이 사실은 서비스 이용 전 학생 및 보호자에게 안내됩니다.
• 학생이 작성한 감정 기록·평가 결과는 담임교사만 열람할 수 있습니다.
• 교우관계 설문의 응답 내용과 분석 결과(관계도, 고립·갈등위험 분석 등)는 담임교사만 열람할 수 있으며, 학생·학부모에게 공개되지 않습니다. 개별 학생이 누구를 지명했는지는 다른 학생에게 절대 노출되지 않습니다.
• 감정 기록·첨부 이미지 등 민감 데이터에 준하는 정보는 행 수준 보안(RLS)으로 보호되며, 담임교사 외 접근이 차단됩니다.
• AI 분석 시 학생의 실명은 외부 AI 서비스에 절대 전송되지 않으며, 출석번호 기반으로 익명화합니다.
• 아동의 개인정보 등록 전 학교·담임교사를 통해 보호자의 서면 또는 전자적 동의를 확인합니다.
• 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 수집하지 않으며, 동의 받은 방법과 내용은 언제든지 확인할 수 있도록 합니다.

제8조. 개인정보의 안전성 확보 조치

「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적 보호 조치를 이행합니다.

기술적 보호 조치

• 교사·학생 비밀번호는 단방향 암호화(bcrypt)하여 저장하며, 원문을 복호화할 수 없습니다.
• 학생 로그인에 비밀번호를 5회 연속 잘못 입력하면 5분간 로그인이 잠기는 무차별 대입(브루트포스) 방어를 적용합니다.
• 모든 데이터 전송은 HTTPS(TLS 1.2 이상)로 암호화됩니다.
• 데이터베이스는 행 수준 보안(Row Level Security)을 적용하여 권한 없는 접근을 차단합니다.
• 감정 기록·첨부 이미지 등의 파일은 접근 권한이 제한된 스토리지에 별도 저장됩니다.
• AI 분석 API 키(OpenAI API Key)는 서버 측 환경 변수로만 관리하며, 클라이언트(브라우저)에 절대 노출하지 않습니다.
• AI 분석 시 학생 데이터는 익명화 처리 후 전송하며, OpenAI의 학습 데이터 저장을 거부하는 옵션(store: false)을 적용합니다.

관리적 보호 조치

• 서버 접근은 서비스 운영자에게만 부여되며, 최소 권한 원칙을 적용합니다.
• AI 분석 기능은 회원 등급별 월 사용 한도(일반회원 10회, 유료회원 100회)가 서버 수준에서 적용되며, 모든 실행 이력이 기록됩니다. 학급 전체 일괄 분석은 유료회원만 실행할 수 있습니다.
• 학년도 종료 시(매년 2월 마지막 날) 모든 학급 데이터를 자동으로 파기하여, 아동 개인정보가 학년도를 넘어 보유되지 않도록 합니다.
• 개인정보 처리 담당자를 최소화하고, 개인정보 처리에 관한 교육을 실시합니다.
• 개인정보 침해 사고 발생 시 72시간 이내에 관할 기관에 신고하고, 이용자에게 지체 없이 통지합니다.
• 개인정보 처리 현황을 정기적으로 점검합니다.

제9조. 쿠키(Cookie) 정책

별빛로그는 서비스 운영 및 보안을 위해 쿠키를 사용할 수 있습니다.

쿠키 사용 목적

• 로그인 세션 유지 (교사 계정)
• 서비스 보안 및 부정 이용 방지
• 서비스 이용 통계 분석 및 개선

쿠키 거부 방법

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

※ Internet Explorer: 도구 > 인터넷 옵션 > 개인정보 > 고급
※ Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

제10조. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 개인정보 관련 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 관한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보보호위원회: privacy.go.kr / 국번 없이 182
• 한국인터넷진흥원(KISA): kisa.or.kr
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 경찰청 사이버수사국: cyber.go.kr / 182

제11조. 권익침해 구제 방법

이용자는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 신청할 수 있습니다. 아래의 기관은 별빛로그와는 별개의 기관으로서, 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

제12조. 개인정보처리방침의 변경

이 방침은 2026년 5월 14일부터 시행됩니다. 내용이 변경되는 경우 시행 7일 전에 서비스 내 공지사항을 통해 안내합니다. 다만, 이용자 권리의 중요한 변경은 30일 전에 공지합니다.
이전 버전의 개인정보처리방침은 요청 시 이메일로 제공합니다.