홈 › 개인정보 처리방침
개인정보 처리방침
BHTM Holdings(이하 '회사')는 학습 관리 서비스 너울(NEOUL)을 운영하며, 개인정보보호법에 따라 이용자의 개인정보를 보호합니다. 이 방침은 회사가 실제로 저장하는 데이터를 기준으로 작성했습니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 항목만 수집합니다. 학교생활기록부는 수집하지 않습니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입(필수) | 이름, 이메일, 비밀번호(암호화 저장), 가입 유형(학생/학부모) | 가입 시 이용자 입력 |
| 소셜 로그인 | 카카오 계정 식별자, 이메일, 프로필 이름 | 카카오 로그인 이용 시 |
| 학습 프로필(필수) | 학년, 재학 구분(재학생/재수생), 응시 교육과정, 지역, 학교명 | 가입 직후 온보딩 |
| 학습 활동 | 인강 수강 진도, 학습 항목·페이지 범위, 복습 회차와 수행 일시·소요시간, 퀴즈 응답과 정오답, 단원별 취약도 | 서비스 이용 중 자동 생성 |
| 성적 정보 | 진단 시 입력한 모의고사 등급·원점수, 응시일 | 이용자가 직접 입력한 경우에만 |
| 학부모 연동 | 학부모-자녀 연결 정보, 초대 이메일, 자녀의 학년·구분 | 학부모가 연동을 요청한 경우 |
| 결제 | 구독 등급, 결제 금액·상태·일시, 결제대행사 거래 식별자 | 유료 결제 시 |
| 문의·자료 신청 | 이름, 연락처, 이메일, 문의 내용, 관심 과목 | 이용자가 폼을 제출한 경우 |
| 자동 생성 | 접속 브라우저 정보(User-Agent), 유입 경로, AI 기능 사용 기록(모델·처리량) | 서비스 이용 중 |
2. 수집·이용 목적
- 서비스 제공 — 복습 일정 자동 배치, 취약 개념 진단, 퀴즈 생성·채점, 단권화 노트 생성
- 회원 관리 — 본인 확인, 가입 의사 확인, 부정 이용 방지, 문의 응대
- 학부모 리포트 — 학부모가 연동한 경우에 한해 자녀의 학습 현황 제공
- 요금 정산 — 유료 구독의 결제·환불 처리
- 서비스 개선 — 기능 이용 통계 분석 (개인을 식별하지 않는 형태로 처리)
- 마케팅 정보 발송 — 별도로 동의한 이용자에 한하여 이벤트·소식 안내
3. 보유 및 이용 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 학습·성적 데이터 | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기) | 이용자 동의 |
| 문의 내역 | 처리 완료 후 1년 | 이용자 동의 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
이용자가 탈퇴를 요청하면 위 법령상 보존 의무가 있는 항목을 제외하고 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되면 해당 계정과 수집된 정보를 지체 없이 파기합니다. 만 14세 미만 자녀의 이용을 원하는 경우 법정대리인의 동의 절차가 필요하므로 아래 연락처로 문의해 주십시오.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 처리를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase | 데이터베이스·인증 서비스 운영 | 대한민국(서울 리전) |
| Vercel | 웹 서비스 호스팅·전송 | 대한민국 및 글로벌 CDN |
| Google (Analytics) | 서비스 이용 통계 분석 | 미국 |
| Kakao | 소셜 로그인 인증 | 대한민국 |
| Anthropic, Google, OpenAI | AI 기능(퀴즈 생성·채점·요약) 처리 | 미국 |
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우 (예: 학부모 연동을 승인한 경우 자녀의 학습 현황을 해당 학부모에게 제공)
- 법령에 따라 수사기관이 적법한 절차로 요구하는 경우
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다. 서비스 내 설정 또는 아래 연락처를 통해 요청하실 수 있으며, 회사는 10일 이내에 처리하고 결과를 알려드립니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구 (법령상 보존 의무가 있는 항목 제외)
- 처리 정지 요구
- 마케팅 수신 동의 철회
- 회원 탈퇴 — 서비스 내에서 직접 처리 가능
만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 위 권리를 대신 행사할 수 있습니다.
8. 안전성 확보 조치
- 접근 통제 — 모든 데이터 테이블에 행 수준 보안(Row Level Security)을 적용해, 이용자는 자신의 데이터에만 접근할 수 있습니다
- 비밀번호 암호화 — 복호화가 불가능한 방식으로 저장합니다
- 전송 구간 암호화 — 모든 통신에 HTTPS를 적용합니다
- 접근 권한 최소화 — 개인정보 취급자를 최소한으로 지정하고 권한을 분리합니다
- AI 키 서버 보관 — AI API 키는 서버에서만 사용하며 이용자 브라우저에 노출하지 않습니다
9. 쿠키 및 유사 기술
회사는 로그인 상태 유지와 이용 통계 분석을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자 및 문의처
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김태민 (BHTM Holdings 대표) |
| 연락처 | hello@neoulai.com |
| 접수 방법 | 위 이메일 또는 서비스 내 문의하기 양식 |
| 처리 기한 | 접수 후 10일 이내 회신 |
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. 개인정보분쟁조정위원회(1833-6972) · 개인정보침해신고센터(118) · 대검찰청 사이버수사과(1301) · 경찰청 사이버수사국(182).
11. 방침 변경
이 방침을 변경할 경우 시행 7일 전부터 이 페이지에 공지합니다. 이용자에게 불리한 변경이거나 중요한 사항을 변경할 때는 30일 전에 공지하고, 필요한 경우 다시 동의를 받습니다.