개인정보 처리방침
서비스 이용약관 보기개인정보처리방침
㈜하이젠에이아이 (HIZEN AI)
- 시행일자: 2026년 3월 1일
- 최종 개정일: 2026년 6월 19일
1. 총칙
1.1 목적
- 1.1.1 ㈜하이젠에이아이(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수합니다.
- 1.1.2 회사는 내신·수능 모의고사 시험지 제공 및 AI 질의응답 SaaS 웹·앱 서비스(이하 "서비스")와 관련하여 이용자의 개인정보를 보호하기 위하여 본 개인정보처리방침을 수립·공개합니다.
1.2 적용 범위
- 1.2.1 본 방침은 회사가 제공하는 모든 서비스에 적용됩니다.
2. 수집하는 개인정보 항목
2.1 학생 회원 가입 시
- 2.1.1 필수항목: 이메일 주소(아이디), 비밀번호, 이름, 출생연도 또는 생년월일, 휴대전화번호(본인확인 또는 부정 이용 방지 목적)
- 2.1.2 본인확인: 만 14세 이상 학생은 NICE 본인인증(실명·생년월일·휴대폰)을 거칩니다.
- 2.1.3 선택항목: 학교 정보, 프로필 정보(닉네임 등), 학원 등록·연동 정보
2.2 학부모 회원 가입 시
- 2.2.1 필수항목: 이름, 이메일 주소(아이디), 비밀번호, 휴대전화번호(본인확인 및 알림용), NICE 본인인증 정보, 자녀 식별 정보(자녀 이름 또는 자녀 계정 ID)
- 2.2.2 선택항목: 자녀와의 관계, 서비스 홍보 및 마케팅 활용 동의
2.3 만 14세 미만 회원의 경우
- 2.3.1 회사는 법정대리인(학부모 등)의 NICE 본인인증 및 동의를 받은 후 아동의 개인정보를 처리합니다.
- 2.3.2 수집 항목: 법정대리인의 이름·휴대전화번호·본인확인 정보, 아동의 이름·생년월일 등 서비스 제공에 필요한 정보
- 2.3.3 만 14세 미만 아동은 자체 가입이 불가하며, 학부모가 직접 계정을 생성합니다.
2.4 선생님(원장 포함) 회원 가입 시
- 2.4.1 필수항목: 실명, 휴대전화 본인확인 정보(NICE), 소속 학원명, 재직 또는 소속 확인 정보(강사 증빙 등)
2.5 자동 수집 항목
- 접속 IP, 쿠키 및 세션 정보, 기기 정보, 이용 기록
- AI 질의응답 입력 내용, 시험 응시 기록, 문제 풀이 기록, 학습 활동 로그
3. 개인정보의 이용 목적
3.1 회원 관리: 회원 식별 및 인증, 가입 의사 확인, 부정 이용 방지
3.2 서비스 제공: 모의고사 시험지 생성 및 학습 콘텐츠 제공, AI 질의응답 서비스 지원
3.3 학습 관리 및 분석: 학습 성과 분석 및 리포트 생성, 학원(선생님) 및 학부모용 학습 관리 기능 제공
3.4 소통 및 알림: 고객 문의 대응, 자녀의 학습 현황 및 성적 알림 서비스 제공
3.5 서비스 고도화: AI 모델 성능 향상, 신규 서비스 개발
4. AI 서비스 데이터 처리 및 비식별화
4.1 활용 범위: AI 응답 제공, 서비스 품질 개선, 연구·통계 분석
4.2 외부 처리 위탁
- 4.2.1 회사는 AI 답변 생성을 위하여 이용자의 질문 데이터를 AI 모델을 제공하는 외부 사업자에게 전송하여 처리할 수 있으며, 이 과정에서 처리가 국외에서 이루어질 수 있습니다.
- 4.2.2 외부 전송 시 개인 식별이 가능한 정보는 비식별화 또는 익명화 처리 후 전송하는 것을 원칙으로 합니다.
4.3 보호 조치: 개인 식별 가능 정보는 비식별화 또는 익명화 처리 후 활용합니다.
4.4 이용자 유의사항: 이용자는 AI 입력창에 주민등록번호, 주소 등 민감한 개인정보를 입력하지 않도록 주의해야 합니다.
5. 학생 학습정보의 제공 및 공유
5.1 제공 대상
- 5.1.1 연동된 학부모
- 5.1.2 소속 학원의 담당 선생님 및 학원장
- 5.1.3 학생 학습정보의 제공·공유는 학생 회원(또는 법정대리인)이 학원·학부모 연동에 동의한 경우에 한하며, 연동에 대한 동의는 연동된 구독 과목 범위 내 학습 데이터 열람에 대한 동의를 포함합니다.
5.2 제공 항목: 학생 식별 정보, 시험 응시 결과, 성적 및 분석 리포트, 문제 풀이 기록, 학습 활동 이력, AI 학습 이용 기록
- 단, AI 채팅 전문 및 문제 원문은 제공 대상에서 제외됩니다.
5.3 제공 목적: 학부모의 자녀 학습 모니터링, 선생님의 개별 학습 지도 및 성적 관리, 학원 내 운영 관리
5.4 열람 범위
- 5.4.1 학원·선생님은 학생이 해당 학원에서 구독 중인 과목에 대한 누적 성적·분석 이력을 열람할 수 있습니다.
- 5.4.2 연동 이전(B2C) 또는 타 학원에서 누적된 성적 이력도 구독 과목 범위 내에서 열람될 수 있으며, 학생은 연동 동의 시 이에 관한 안내를 받습니다. 학생 본인의 성적 데이터는 학원 연동·해지와 무관하게 학생 계정에 귀속됩니다.
6. 학원 변경 시 학습 데이터 이전
6.1 학생 회원이 소속 학원을 변경하는 경우 학습 연속성을 위해 기존 데이터(성적, 리포트 등)가 새 학원에 제공될 수 있습니다.
6.2 해당 제공은 학생 또는 법정대리인의 동의(연동 시 동의 포함)를 근거로 진행되며, 학생은 언제든지 연동을 해지하여 데이터 공유를 중단할 수 있습니다.
7. 개인정보의 제3자 제공 및 위탁
7.1 제3자 제공
- 7.1.1 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
- 7.1.2 다만, 이용자의 사전 동의가 있거나 법령에 따른 경우에는 예외로 합니다.
7.2 위탁 업무
- 본인확인 기관(NICE 등)
- 클라우드 인프라(서버) 운영사
- 문자/이메일 발송 업체
- 간편 로그인(소셜 로그인) 사업자
- AI 답변 생성을 위한 AI 모델 제공 사업자(국외 이전 포함)
- 7.2.6 회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 수탁자의 개인정보 보호 의무를 규정하고 감독합니다.
8. 보유 및 파기
8.1 보유 기간
- 8.1.1 개인정보는 수집 및 이용 목적 달성 시 지체 없이 파기하며, 관련 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관합니다.
- 8.1.2 회원이 탈퇴를 요청하는 경우, 탈퇴 요청일로부터 7일의 철회 기간을 거쳐 계정 및 개인정보를 완전 삭제합니다. 철회 기간 내 회원이 탈퇴를 철회하면 계정이 복구됩니다.
- 8.1.3 항목별 보유 기간은 다음과 같습니다.
| 데이터 항목 | 보유 기간 |
|---|---|
| 계정·개인식별정보(이름·연락처·프로필 등) | 회원 탈퇴 후 7일(철회 기간) 경과 시 완전 삭제 |
| 성적·학습 분석 데이터 | 최대 3년 보관 후 파기 (탈퇴 시 개인식별정보는 7일 철회 기간 경과 후 분리·삭제, 비식별 통계는 잔존 가능) |
| AI 질의응답 기록 | 구독 해지 후 6개월 보존 후 자동 삭제 (회원 탈퇴 시에는 탈퇴 절차에 따라 삭제) |
| 시험지 주문·업로드 자료 | 주문 완료 후 1년 보관 후 삭제 |
| 무료 체험 중복 방지용 식별값(중복가입확인정보·소셜 로그인 식별 해시·이메일 해시) | 회원 탈퇴 후 5년 보관 후 삭제 (해시값만 보관, 원문 미보관) |
| 만 14세 미만 법정대리인 동의서 | 서비스 이용 기간 + 탈퇴 후 5년 보관 |
| 정산·세금 관련 거래 기록 | 관련 법령에 따라 최소 5년 보관 |
8.2 장기 미이용자
- 8.2.1 1년 이상 서비스 이용 기록이 없는 회원의 개인정보는 관련 법령에 따라 사전 통지 후 파기하거나 분리 보관합니다.
8.3 파기 방법
- 8.3.1 전자적 파일은 복구 불가능한 기술적 방법으로 삭제합니다.
- 8.3.2 종이 문서는 분쇄하거나 소각합니다.
9. 이용자 및 법정대리인의 권리
9.1 이용자의 권리: 개인정보 열람 요구, 정정·삭제 요구, 처리정지 요구, 동의 철회
9.2 법정대리인의 권리
- 9.2.1 만 14세 미만 아동의 경우 법정대리인이 동일한 권리를 행사할 수 있습니다.
- 9.2.2 법정대리인은 언제든지 동의를 철회할 수 있으며, 철회 시 해당 학생 계정은 즉시 비활성화되고 개인정보는 관련 정책에 따라 삭제됩니다.
10. 안전성 확보 조치
10.1 기술적 조치: 개인정보의 암호화 저장 및 전송, 외부 침입 차단 시스템 운영, 접근 기록 보관
10.2 관리적 조치: 접근 권한의 최소화, 정기적인 보안 교육 실시
11. 개인정보 보호책임자
- 성명: 김대환
- 직책: 개인정보 보호책임자
- 이메일: kdh@hizenai.net
- 연락처: 02-2607-4101
12. 방침의 변경
12.1 본 방침은 관련 법령, 정부 정책 또는 서비스 내용의 변경에 따라 개정될 수 있습니다.
12.2 회사는 개인정보처리방침을 개정하는 경우, 시행일 최소 7일 전부터 서비스 내 공지사항을 통하여 변경 내용과 시행일을 공지합니다. 다만, 수집 항목의 변경, 제3자 제공의 확대 등 이용자의 권리·의무에 중대한 영향을 미치는 사항이 변경되는 경우에는 시행일 최소 30일 전에 공지합니다.
12.3 변경된 개인정보처리방침은 공지한 시행일부터 적용됩니다.
부칙: 본 방침은 2026년 3월 1일부터 시행하며, 2026년 6월 19일 개정사항을 반영합니다.