← 홈으로 돌아가기
KERIS 2026 공교육 에듀테크 가이드라인 준수초·중등교육법 제29조의2 적용
해밀이음 개인정보 처리방침
최종 개정 및 시행일: 2026년 9월 16일 (버전 2.0)
1개인정보 최소수집 원칙 및 처리 목적
해밀이음은 「개인정보 보호법」 제3조 및 제16조에 따라 교육 서비스 제공에 직접적으로 필요한 최소한의 개인정보만을 수집하며, 학습 목적과 무관한 상세 주소, 주민등록번호, 가족관계, 부모의 직업/소득, 종교 등 민감한 정보는 일체 요구하지 않습니다.
| 구분 | 수집 목적 | 수집 항목 | 보유 및 파기 기간 |
|---|---|---|---|
| 학생 계정 | 문해력 개별화 수업 제공, 진도 관리, 교사 리포트 연동 | 이름(별칭), 학년, 읽기 단계(1~5), 아바타, 4자리 간편 PIN(암호화) | 회원 탈퇴 시 또는 학년도 종료 시 즉시 파기 |
| 교사 계정 | 학급 학생 관리, 학습 정체 구간 진단 대시보드 열람 | 성명, 소속 학교/학급, 아이디, 비밀번호(암호화), 연락처 | 회원 탈퇴 시 즉시 파기 |
| 학습 로그 | 맞춤형 어휘 추천, 인과 이해도 분석 | 완독 시간, 어려워한 단어 터치 횟수, 힌트 사용 내역 (비식별 처리) | 해당 학기 종료 후 일괄 파기 |
| 접속 기록 | 보안 침해 사고 대응 및 안전조치 의무 준수 | 접속 IP, 브라우저 환경, 접속 일시, 로그인/로그아웃 이력 | 통신비밀보호법 및 법령에 따라 1년 보관 후 파기 |
2만 14세 미만 아동의 개인정보 보호 및 법정대리인 동의 (가이드 제4장)
해밀이음은 초등학생(만 14세 미만)의 개인정보를 수집·이용할 때 반드시 법정대리인(부모 또는 보호자)의 사전 동의를 받습니다. 아동이 단독으로 회원가입을 진행할 수 없습니다.
- 공교육 학교 연계 방식: 학교운영위원회 심의를 거치고 학교 가정통신문(서면 동의서)을 통해 학부모의 동의를 획득한 후 담당 교사가 학생 식별 코드를 일괄 생성합니다.
- 법정대리인 동의 증빙 보관: 「개인정보 보호법 시행령」 제17조의2에 따라 서면 동의서 또는 본인인증 이력을 시스템에 안전하게 기록하고 보관합니다.
3개인정보의 안전성 확보 조치 (가이드 제2장)
🔐 기술적 보호 조치
모든 비밀번호와 학생 4자리 PIN은 최신 단방향 암호화(bcrypt) 처리되어 시스템 관리자도 확인할 수 없습니다. 모든 데이터 통신은 SSL/HTTPS로 암호화 전송됩니다.
🛡️ 권한 통제 및 접속 기록
교사는 본인이 담당하는 학급 학생의 데이터만 열람할 수 있으며, 시스템 접근 이력(`access_logs`)은 1년 이상 안전하게 보관하여 위·변조를 차단합니다.
4열람·정정·삭제·처리정지 요구 절차 (가이드 제3장)
학생 및 법정대리인은 언제든지 자신의 개인정보를 열람·정정하거나, 삭제 및 처리 정지를 요구할 수 있습니다.
- 온라인: 마이페이지 또는 교사를 통한 요청 시 즉시 반영 및 데이터 영구 파기
- 오프라인: 고객센터 서면·이메일 접수
- 처리 기한: 권리행사 청구를 받은 날로부터 10일 이내 조치 결과를 통지합니다.
- AI 자동화된 결정에 대한 권리: AI 리딩 코치가 제시한 진단 및 추천 처방에 대해 설명을 요구하거나 거부할 권리가 보장됩니다.
5개인정보 보호책임자(CPO) 및 고충처리 창구 (가이드 제5장)
개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 보호책임자를 지정하고 있습니다.
▶ 개인정보 보호책임자
성명: 개인정보보호 총괄담당관
직위: 에듀테크 보안 이사
연락처: 02-555-7890
이메일: privacy@haemileum.kr
▶ 권리 행사 청구 접수 부서
부서명: 해밀이음 고객상담 및 개인정보보호팀
주소: 서울특별시 서초구 에듀테크 밸리 12층
운영시간: 평일 09:00 ~ 18:00 (공휴일 제외)