약관 및 정책

개인정보 처리방침

2026년 9월 15일부터
버전 기록
  1. v1.0*

    2026년 9월 15일부터

    최초 제정

주식회사 키라앤컴퍼니(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 수집·이용

회사는 다음과 같이 개인정보를 수집·이용합니다. 아래 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

구분법적 근거수집·이용 목적수집 항목보유 및 이용 기간
회원 관리계약 이행 (제15조 제1항 제4호)회원 식별과 계정 관리, 공지사항 전달, 문의 응대 및 분쟁 처리, 부정 이용 방지성명, 이메일 주소(로그인 ID), 비밀번호, 소셜 로그인 회원 식별값회원 탈퇴 시 지체 없이 파기
보호자 회원계약 이행, 법정대리인 확인은 법령 (제22조의2)법정대리인 확인과 만 14세 미만 아동의 법정대리인 동의 확인, 자녀 계정 관리휴대전화번호, 자녀와의 관계, 법정대리인 확인 및 동의 기록회원 탈퇴 시 지체 없이 파기
학생 계정계약 이행, 만 14세 미만은 법정대리인 동의 (제22조의2)매거진 열람, 과제물 제출과 첨삭, 동학년 성취도 산출과 학습 리포트 생성, 또래 학습 공간 운영, 보호자 대상 학습 진행 상황 안내성명, 닉네임, 생년월일(나이), 학년, 소속 학교, 아이디, 비밀번호회원 탈퇴 시 지체 없이 파기
학습 활동계약 이행AI 및 첨삭 담당자의 첨삭, 학습 리포트 생성제출한 과제물, 첨삭 결과회원 탈퇴 시 파기. 과제물 본문은 9.에 따라 가명처리하여 서비스 종료 시까지 보관
교사 회원 (필수)계약 이행모의투자 세션 개설과 수업 가이드 제공, 무료 체험 횟수 관리소속 기관 유형(학교 또는 학원명), 담당 학년, 학급당 학생 수, 서비스 이용 목적회원 탈퇴 시 지체 없이 파기
교사 회원 (선택)동의 (제15조 제1항 제1호)사용자 인터뷰 안내 및 추가 이용권 지급휴대전화번호동의 철회 또는 회원 탈퇴 시까지
수업 참여 학생정당한 이익 (제15조 제1항 제6호) — 교사회원이 요청한 수업 진행모의투자 세션 참여임의 닉네임(실명 사용 금지), 가상 시뮬레이션 활동 기록 (실명 등 식별정보는 수집하지 않음)세션을 개설한 교사회원이 세션을 삭제하거나 탈퇴할 때까지
캠프 신청계약 이행, 만 14세 미만 참가자 정보는 법정대리인 동의참가 신청 접수, 참가비 결제·환불, 보호자 연락신청자(법정대리인) 성명, 참가자와의 관계, 휴대전화번호, 이메일 주소, 결제자명, 환불 계좌정보 / 참가자 성명, 나이 및 학년, 소속 학교캠프 종료 후 1년
캠프 참가자 건강정보 (민감정보)별도 동의 (제23조)참가자 안전 관리 및 응급 대응질병, 알레르기, 복용 중인 약물, 식이 제한, 기저 질환, 수면 관련 특이사항, 응급상황 시 유의사항, 체육·야외 활동 참여 가능 여부캠프 종료 후 1년
캠프 사진·영상운영 기록·안전 관리는 계약 이행, 홍보 활용은 별도 동의캠프 운영 기록과 안전 관리, 동의한 경우 홍보참가자가 포함된 사진, 영상, 인터뷰홍보 활용에 동의한 사진·영상은 사업 종료 시까지(동의 철회 시 지체 없이 파기), 그 밖의 사진·영상은 캠프 종료 후 1년
결제계약 이행, 법령상 보존 (「전자상거래법」)유료서비스 결제·환불, 영수증 발급결제자 성명, 이메일, 휴대전화번호, 결제 수단 종류, 결제 승인 정보(거래번호·승인일시·금액), 정기결제 수단 식별값6.의 법령상 보관 기간
학교·학원 도입 문의동의소개 자료 발송 및 도입 상담성명, 기관명, 이메일 주소, 연락처(선택), 문의 내용(선택)문의 처리 완료 후 1년
마케팅 (선택)동의신규 기능, 연계 프로그램, 이벤트 및 프로모션 안내성명, 이메일 주소 (교사회원은 소속 기관명, 담당 학년 포함)동의 철회 또는 회원 탈퇴 시까지
자동 수집 정보계약 이행 (통계 분석용 쿠키는 거부 가능, 8. 참고)서비스 이용 통계 분석, 오류 확인, 부정 이용 방지접속 IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 브라우저 및 기기 정보회원 탈퇴 시 파기. 접속 기록은 6.의 법령상 보관 기간

※ 회사는 주민등록번호를 수집하지 않으며, 캠프 참가자 건강정보 외의 민감정보는 수집하지 않습니다. 광고 목적의 행태정보도 수집하지 않습니다.

※ 이용자는 동의를 거부할 권리가 있습니다. 선택 항목은 동의하지 않아도 서비스를 이용할 수 있으나, 필수 항목은 서비스 제공에 필요한 최소한의 정보이므로 거부하면 해당 서비스를 이용할 수 없습니다.

2. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 1.에서 알린 목적 범위에서만 이용하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우에는 예외로 합니다.

3. 만 14세 미만 아동의 개인정보 처리

① 학생 계정은 법정대리인이 회원으로 가입한 뒤 개설하며, 회사는 법정대리인의 동의를 받기 전에는 아동의 개인정보를 처리하지 않습니다.

② 법정대리인은 학생 계정을 개설할 때 본인이 학생의 법정대리인임을 확인합니다.

③ 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 동의가 철회되면 회사는 해당 아동의 개인정보를 지체 없이 파기합니다.

④ 회사는 아동에게 개인정보 처리에 관한 사항을 알릴 때 이해하기 쉬운 양식과 표현을 사용합니다.

⑤ 회사는 아동에게 광고성 정보를 전송하지 않으며, 아동의 개인정보를 광고 목적으로 제3자에게 제공하거나 판매하지 않습니다.

4. 개인정보 처리위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 다른 목적으로 개인정보를 처리하지 않도록 관리·감독합니다.

수탁자위탁 업무
나이스페이먼츠 주식회사신용카드·간편결제 승인 및 취소, 정기결제 처리
Amazon Web Services, Inc.클라우드 서버 인프라 운영 및 데이터 보관, 가입 인증·안내 이메일 발송 (서울 리전)
Google LLC (Gemini API) / Anthropic, PBC (Claude API) / OpenAI, L.L.C. (OpenAI API)과제물 AI 첨삭 및 어휘 분석 보조, 자체 모델 검증을 위한 추론
Google LLC (Google Analytics) / Amplitude, Inc.서비스 이용 통계 분석

5. 개인정보 국외 이전

회사는 서비스 제공과 운영을 위하여 다음과 같이 개인정보의 처리를 국외에 위탁합니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.

이전받는 자연락처국가이전 항목이전 시기와 방법이전 목적과 보유 기간
Google LLC (Google Analytics)policies.google.com/privacy 의 개인정보 문의 양식미국접속 일시, 방문 화면, 유입 경로, 브라우저 및 기기 정보, 회원 고유번호서비스 이용 시 브라우저에서 네트워크로 전송이용 통계 분석. 이용자 단위 데이터는 최대 14개월
Amplitude, Inc.privacy@amplitude.com미국접속 일시, 방문 화면, 유입 경로, 브라우저 및 기기 정보, 회원 고유번호서비스 이용 시 브라우저에서 네트워크로 전송이용 통계 분석. 위탁 계약 종료 시까지
Google LLC (Gemini API)policies.google.com/privacy 의 개인정보 문의 양식미국과제물 텍스트(성명 등 식별정보 제외), 모델 검증 시 가명처리한 과제물 텍스트AI 첨삭·모델 검증 요청 시 서버에서 API로 전송AI 첨삭 생성과 자체 모델 검증. 요청 처리 후 보관하지 않으며 모델 학습에 이용하지 않음
Anthropic, PBCprivacy@anthropic.com미국과제물 텍스트(성명 등 식별정보 제외), 모델 검증 시 가명처리한 과제물 텍스트AI 첨삭·모델 검증 요청 시 서버에서 API로 전송AI 첨삭 생성과 자체 모델 검증. 요청 처리 후 보관하지 않으며 모델 학습에 이용하지 않음
OpenAI, L.L.C.privacy@openai.com미국과제물 텍스트(성명 등 식별정보 제외), 모델 검증 시 가명처리한 과제물 텍스트AI 첨삭·모델 검증 요청 시 서버에서 API로 전송AI 첨삭 생성과 자체 모델 검증. 요청 처리 후 보관하지 않으며 모델 학습에 이용하지 않음

이전을 거부하는 방법과 효과: 통계 분석 도구로의 이전은 브라우저에서 쿠키를 차단하거나 Google 브라우저 부가 기능(tools.google.com/dlpage/gaoptout)을 설치하여 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다. AI 첨삭을 위한 이전은 AI 첨삭 기능을 이용하지 않는 방법으로 거부할 수 있으며, 이 경우 AI 첨삭 결과를 받을 수 없습니다. 자체 모델 검증을 위한 이전은 9.의 가명정보 처리(서비스 품질 개선과 인공지능 모델 연구)의 일부로, 「개인정보 보호법」 제28조의7에 따라 별도로 거부할 수 없습니다.

6. 개인정보의 파기 절차 및 방법

① 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다. 법령에 따라 보관하는 정보는 다음과 같습니다.

법령항목기간
전자상거래 등에서의 소비자보호에 관한 법률계약 또는 청약철회 등에 관한 기록5년
전자상거래 등에서의 소비자보호에 관한 법률대금결제 및 재화 등의 공급에 관한 기록5년
전자상거래 등에서의 소비자보호에 관한 법률소비자의 불만 또는 분쟁처리에 관한 기록3년
전자상거래 등에서의 소비자보호에 관한 법률표시·광고에 관한 기록6개월
통신비밀보호법서비스 접속 기록3개월

③ 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 출력물은 분쇄하거나 소각합니다.

7. 이용자 및 법정대리인의 권리와 행사 방법

① 이용자와 법정대리인은 언제든지 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 권리 행사는 서비스 내 계정 설정에서 직접 하거나 general@katsby.io 또는 010-8299-3425로 요청할 수 있으며, 회사는 요청일부터 10일 이내에 조치하고 결과를 알립니다.

③ 만 14세 미만 아동의 권리는 법정대리인이 대리하여 행사할 수 있습니다.

8. 개인정보 자동수집장치(쿠키)의 설치·운영 및 거부

회사는 로그인 상태 유지와 이용 통계 분석을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능 이용이 제한될 수 있습니다. 통계 분석 도구에는 이름, 이메일, 휴대전화번호 등 회원을 직접 식별하는 정보를 전송하지 않으며, 맞춤형 광고에 이용하지 않습니다.

9. 가명정보의 처리

회사는 「개인정보 보호법」 제28조의2와 「이용약관」 제28조의 이용 허락에 따라 다음과 같이 가명정보를 처리합니다.

처리 목적서비스 품질 개선, 통계 작성, 자체 인공지능·알고리즘 모델의 연구 및 학습
처리 항목과제물 본문에서 성명, 학교, 연락처 등 개인을 알아볼 수 있는 정보를 삭제하거나 대체한 텍스트, 학년
보유 기간서비스 종료 시까지
제3자 제공제공하지 않습니다.
처리 위탁모델 학습에는 외부 사업자를 이용하지 않습니다. 다만 자체 모델을 검증할 때 4.의 AI 사업자(Google, Anthropic, OpenAI)에 가명정보로 추론을 요청하며, 해당 사업자는 요청 처리 후 보관하지 않고 모델 학습에 이용하지 않습니다.
안전성 확보 조치가명처리에 쓴 추가 정보의 분리 보관과 접근 통제, 재식별 금지, 처리 기록의 작성·보관

10. 개인정보의 안전성 확보 조치

  • 개인정보 취급 직원을 최소화하고 업무에 필요한 범위로 접근 권한을 차등 부여합니다.
  • 학생 과제물과 첨삭 결과는 본인, 법정대리인, 담당 첨삭 인력 외에는 조회되지 않도록 접근을 통제합니다.
  • AI 첨삭 사업자에게 과제물을 보낼 때에는 성명 등 식별정보를 제외합니다.
  • 비밀번호는 복호화할 수 없는 방식으로 저장하고, 전송 구간은 암호화합니다.
  • 캠프 참가자 건강정보는 캠프 운영 담당자만 열람할 수 있도록 분리하여 관리합니다.
  • 개인정보처리시스템의 접속 기록을 보관하고 위조·변조를 방지합니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

성명박혁 (Ray Park)
직책대표이사
연락처010-8299-3425 / general@katsby.io
주소서울특별시 중구 퇴계로36길 2, 본관 910호 (04626)

12. 권익침해 구제 방법

회사의 처리 결과에 만족하지 못하거나 도움이 더 필요하면 아래 기관에 문의할 수 있습니다.

기관연락처 / 사이트
개인정보 분쟁조정위원회(국번 없이) 1833-6972 / kopico.go.kr
개인정보 침해신고센터(국번 없이) 118 / privacy.kisa.or.kr
경찰청(국번 없이) 182 / ecrm.police.go.kr
대검찰청(국번 없이) 1301 / spo.go.kr

13. 고지의 의무

① 이 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지하고, 필요한 경우 동의를 다시 받습니다.

② 이 방침은 2026년 9월 15일부터 시행합니다.