개인정보처리방침
시행일 2026년 11월 11일
주식회사 노바인(이하 "회사")은 개인정보 보호법에 따라 회원의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 처리방침을 둡니다.
1. 처리 목적
회원 가입·관리, 서비스 제공, 요금 결제와 정산, 고객 문의 응대, 챗실장 대화 기록 분석을 통한 서비스 개선(7항)을 위해 개인정보를 처리합니다.
2. 처리하는 항목
- 회원: 이름, 이메일, 휴대전화번호, 비밀번호(암호화)
- 학원: 학원명, 대표자명, 사업자등록번호, 주소, 발신번호
- 발신번호 등록: 통신서비스 가입증명원, 사업자등록증, 대표자 신분증 사본(주민등록번호 뒷자리·주소는 올릴 때 가림), 법인인감(법인)
- 결제: 결제는 토스페이먼츠가 처리하며, 회사는 결제 승인 결과와 카드사·카드번호 일부 등 결제 확인에 필요한 정보만 보관합니다.
- 챗실장 이용 기록: 대화 내용, 첨부한 사진·음성, AI 처리 기록
- 자동 수집: 접속 기록, 기기·브라우저 정보
회원이 서비스에 입력한 학생·학부모 정보는 학원이 개인정보처리자이며, 회사는 그 처리를 위탁받아 처리합니다(이용약관 제8조). 학원이 정보주체에게 알릴 문구는 학원용 개인정보 안내 문구에 있습니다.
3. 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 전자상거래법에 따라 계약·결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 개인정보 보호법의 안전성 확보 조치 기준에 따라 개인정보처리시스템 접속 기록은 1년 보관합니다.
4. 제3자 제공
회사는 법령에 근거가 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.
5. 처리 위탁
- 토스페이먼츠: 결제 처리
- Amazon Web Services: 서버·데이터 보관
- 알리고·카카오: 문자·알림톡 발송, 발신번호 등록
- OpenRouter·Together AI·TypeSafe·Anthropic: 챗실장 AI 처리(국외 이전 — 6항)
- Sentry: 오류 기록(국외 이전 — 6항)
6. 국외 이전
서비스 이용 계약을 이행하기 위해 다음과 같이 개인정보를 국외에서 처리하도록 위탁합니다.
- 이전받는 자(국가): OpenRouter, Inc.(미국) — AI 모델 연결 · Together Computer, Inc.(Together AI, 미국) — AI 모델 처리 · TypeSafe(미국) — 요청 분류 · Anthropic, PBC(미국) — Claude 모델 처리(Anthropic이 직접 또는 Google Cloud·Amazon Web Services·Microsoft Azure를 통해). 입력을 저장하거나 학습에 쓰지 않는 곳으로만 연결하도록 설정합니다.
- 이전 항목: 챗실장에 입력한 대화·사진·음성과 그 처리에 필요한 회원·학생·학부모 정보(이름, 연락처, 수업 기록 등)
- 이전 목적: 챗실장 대화 처리, 학부모 피드백 작성
- 이전 시기와 방법: 챗실장을 이용할 때마다 암호화된 네트워크로 전송
- 보유 기간: 모델 학습에 쓰지 않으며, 처리 뒤 각 사의 정책에 따라 지체 없이 삭제
- Functional Software, Inc.(Sentry, 미국): 서비스 오류 기록 — 개인정보를 빼고 보내도록 설정하며, Sentry 보관 정책에 따라 삭제
국외 이전을 원하지 않으면 챗실장 AI 기능을 쓰지 않을 수 있습니다. 이 경우 AI 기능 이용이 제한됩니다.
7. 서비스 개선을 위한 대화 기록 분석
회사는 오류를 고치고 답변 품질과 기능을 개선하기 위해 챗실장 대화 기록과 AI 처리 기록을 분석합니다.
- 분석은 권한을 받은 회사 직원만 하며, 분석에 쓴 정보를 서비스 개선 밖의 목적으로 쓰거나 제3자에게 제공하지 않습니다.
- 대화 기록을 외부 AI 모델의 학습에 쓰지 않습니다.
- 개선을 검증하는 시험 자료로 따로 보관할 때는 이름·연락처 등 개인을 알아볼 수 있는 정보를 가리거나 바꿔(가명처리) 씁니다.
- 대화 기록은 회원 탈퇴(학원 해지) 시 3항에 따라 파기합니다.
8. 파기 절차와 방법
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
9. 정보주체의 권리
회원은 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다.
10. 안전성 확보 조치
비밀번호 암호화, 전송 구간 암호화, 접근 권한 관리와 접속 기록 보관 등 안전성 확보 조치를 합니다.
11. 개인정보 보호책임자
성명: 강혁신 · 직책: 대표 · 연락처: 070-8064-6094, contact@novain.me
12. 변경 고지
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.
