주식회사 모티브에듀테크(이하 “회사”)는 모티브영어연구소 서비스를 이용하는 회원의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 [수집하는 개인정보 항목]
회사는 서비스 제공을 위하여 다음의 개인정보를 수집·이용할 수 있습니다.
1. 회원가입 시 - 필수항목: 아이디, 비밀번호, 닉네임, 연락처, 이메일
2. 본인인증 시 - 본인확인 결과값, 연계정보, 중복가입확인정보 등 본인인증기관에서 제공하는 정보
3. 유료서비스 결제 시 - 결제자 아이디, 주문자 정보, 결제금액, 결제일시, 결제수단, 결제 승인번호, 주문번호, 결제 유형, 결제 상태, 결제 완료 시간, 결제 취소 및 환불 내역 - 카드번호 전체 등 결제수단의 핵심 정보는 결제대행사를 통해 처리되며, 회사는 이를 직접 저장하지 않습니다.
4. 서비스 이용 시 자동으로 생성·수집될 수 있는 정보 - 접속 IP, 기기정보, 브라우저 정보, Web Agent, 접속 시간, 마지막 접속일, 서비스 이용기록, 다운로드 기록, 생성 요청 기록, 포인트 충전·사용 기록
5. AI 학습자료 생성 서비스 이용 시 - 회원이 입력, 업로드, 복사·붙여넣기 또는 전송한 영어 지문, 한국어 해석, 문제, 파일, 이미지, 요청사항 - 위 입력자료를 바탕으로 생성된 변형문제, 워크북, 분석지, 해설, 단어장, 선택지, 정답 등 AI 생성 결과물
6. 고객 문의 시 - 이름 또는 닉네임, 이메일, 연락처, 문의 내용, 상담 및 처리 내역
제2조 [개인정보의 수집 및 이용 목적]
회사는 수집한 개인정보를 다음의 목적으로 이용합니다.
1. 회원가입, 본인 확인, 회원 관리 2. 모티브영어연구소 서비스 제공 3. 영어 학습 콘텐츠, 모의고사 자료, AI 변형문제 생성, 워크북·분석지 생성, 자료 다운로드 기능 제공 4. 포인트 충전, 결제, 환불, 정산 및 구매 내역 관리 5. 회원 입력자료 분석, AI 생성 결과물 제공, 오류 확인 및 서비스 품질 개선 6. 부정이용, 계정 공유, 무단 다운로드, 결제도용, 환불 악용 방지 7. 서비스 장애 대응, 보안 점검, 고객 문의 및 불만 처리 8. 공지사항, 약관 변경, 결제 안내, 환불 안내, 서비스 운영 관련 안내 발송 9. 회원이 동의한 경우 이벤트, 프로모션, 신규 서비스 안내 등 마케팅 정보 제공
제3조 [AI 입력자료 및 생성 결과물의 처리]
1. 회사는 AI 학습자료 생성 서비스 제공을 위하여 회원이 입력한 자료와 AI 생성 결과물을 필요한 범위에서 저장, 분석, 처리할 수 있습니다.
2. 회원이 AI 생성 기능을 이용하는 경우, 회원이 입력한 영어 지문, 한국어 해석, 문제, 요청사항 등은 AI 생성 결과 제공을 위하여 Google Vertex AI Gemini API로 전송될 수 있습니다.
3. 회사는 서비스 제공, 오류 확인, 고객지원, 부정이용 방지, 품질 개선을 위하여 회원 입력자료와 AI 생성 결과물을 이용할 수 있습니다.
4. 회사는 서비스 품질 개선, 통계 분석, 기능 개선을 위하여 회원의 이용 내역 및 AI 생성 결과물을 특정 개인을 알아볼 수 없도록 비식별화 또는 익명화하여 활용할 수 있습니다.
5. 회원은 AI 생성 요청 시 주민등록번호, 건강정보, 금융정보, 타인의 개인정보, 민감정보, 저작권 침해 우려가 있는 자료를 입력하지 않도록 주의하여야 합니다.
제4조 [개인정보의 보유 및 이용기간]
회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만, 관계 법령에 따라 보관이 필요한 정보는 정해진 기간 동안 보관할 수 있습니다.
1. 회원가입 및 회원관리 정보 - 보유기간: 회원 탈퇴 또는 이용계약 종료 시까지 - 단, 회원 탈퇴 후에도 동일 아이디 재가입에 따른 시스템 오류 방지, 기존 주문 내역·AI 생성 내역과의 무결성 유지, 부정이용 방지 및 분쟁 대응을 위하여 아이디 정보는 필요한 범위에서 보관할 수 있습니다.
2. AI 입력자료 및 AI 생성 결과물 - 보유기간: 서비스 제공, 자료 보관, 고객지원 및 오류 확인에 필요한 기간까지 - 단, 회원 탈퇴, 삭제 요청, 보관기간 경과 시 법령상 보관이 필요한 정보와 시스템 운영상 필요한 최소 정보를 제외하고 파기 또는 분리 보관합니다.
3. 결제, 포인트 충전·사용·환불 기록 - 보유기간: 5년
4. 계약 또는 청약철회 등에 관한 기록 - 보유기간: 5년
5. 소비자 불만 또는 분쟁 처리에 관한 기록 - 보유기간: 3년
6. 접속기록 등 서비스 이용기록 - 보유기간: 관련 법령에 따른 보관기간
7. 부정이용 방지 및 분쟁 대응 기록 - 보유기간: 부정이용 방지 및 분쟁 대응에 필요한 기간
제5조 [개인정보의 제3자 제공]
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
1. 회원이 사전에 동의한 경우 2. 법령에 따라 제공 의무가 발생한 경우 3. 수사기관 등 공공기관이 법령에서 정한 절차에 따라 요청한 경우
제6조 [개인정보 처리의 위탁]
회사는 원활한 서비스 제공을 위하여 개인정보 처리 업무의 일부를 외부 업체에 위탁할 수 있습니다.
1. Amazon Web Services, Inc. - 위탁업무: 웹서버, 데이터베이스 서버, 파일 저장소 운영 및 데이터 보관
2. 토스페이먼츠 - 위탁업무: 결제 처리, 결제 승인, 결제 취소, 환불 처리
3. 나이스아이디 - 위탁업무: 본인확인 및 본인인증 서비스 제공
4. Google Cloud / Google Vertex AI Gemini - 위탁업무: AI 학습자료 생성 기능 제공, 입력자료 분석 및 AI 생성 결과 제공
회사는 위탁계약 체결 시 개인정보가 안전하게 처리될 수 있도록 관련 법령에 따라 수탁업체를 관리·감독합니다. 수탁업체 또는 위탁업무의 내용이 변경되는 경우 본 개인정보 처리방침을 통해 공개합니다.
제7조 [개인정보의 국외 이전]
회사는 클라우드 인프라 및 AI 생성 기능 제공 과정에서 개인정보 또는 회원 입력자료가 국외에 위치한 서버로 이전되거나 처리될 수 있습니다.
1. 이전받는 자 - Google Cloud / Google Vertex AI Gemini - Amazon Web Services, Inc.
2. 이전되는 항목 - 서비스 이용에 필요한 회원 정보 - 회원이 입력한 영어 지문, 한국어 해석, 문제, 파일, 이미지, 요청사항 - AI 생성 결과물 - 서비스 이용기록 및 시스템 운영에 필요한 정보
3. 이전 목적 - 클라우드 서버 운영 - 데이터 저장 및 보안 관리 - AI 생성 기능 제공 - 서비스 장애 대응 및 품질 개선
4. 이전 일시 및 방법 - 회원이 서비스를 이용하거나 AI 생성 요청을 하는 시점에 보안이 적용된 네트워크를 통해 전송
5. 보유 및 이용기간 - 서비스 제공 목적 달성 시까지 또는 관련 계약 및 법령에 따른 보관기간까지
제8조 [쿠키의 설치·운영 및 거부]
회사는 로그인 유지, 회원 인증, 서비스 이용 편의 제공을 위하여 쿠키를 사용할 수 있습니다.
회원은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.
제9조 [개인정보의 파기 절차 및 방법]
회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
1. 전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 삭제합니다. 2. 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다. 3. 관계 법령에 따라 보관이 필요한 결제·환불·분쟁 관련 기록은 다른 개인정보와 분리하여 보관합니다. 4. 회원 탈퇴 시 회사는 법령상 보관이 필요한 정보와 시스템 운영상 필요한 최소 정보를 제외한 개인정보를 삭제하거나 분리 보관합니다.
회원은 개인정보 보호책임자 이메일을 통해 위 권리를 행사할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.
다만, 관계 법령에 따라 보관이 필요한 정보, 결제·환불·분쟁 대응·부정이용 방지에 필요한 정보는 일정 기간 보관될 수 있습니다.
제11조 [만 14세 미만 아동의 가입 제한]
회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다.
회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 해당 정보를 지체 없이 삭제하거나 회원가입 및 서비스 이용을 제한할 수 있습니다.
제12조 [개인정보의 안전성 확보 조치]
회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취합니다.
1. HTTPS / SSL 적용 2. 비밀번호 암호화 저장 3. 개인정보 데이터베이스 접근 권한 제한 4. 허용된 IP에 한한 데이터베이스 접근 관리 5. 관리자 페이지 접근 권한 관리 6. 접속기록 및 서비스 이용기록 관리 7. 해킹, 악성코드 등에 대비한 보안 조치 8. 개인정보 처리 담당자의 최소화 및 관리
제13조 [개인정보 보호책임자]
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의 및 불만 처리를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
