개인정보처리방침
팀플럿(주)는 개인정보 보호법 제30조에 따라 PLUT 스터디 AI(ai.teamplut.com)의 개인정보 처리 기준을 다음과 같이 알려 드려요. 학생용 쉬운 설명은 이 방침 맨 아래에 있어요.
제1조 (처리 목적)
- 학생·보호자 계정 관리와 본인·보호자 동의 확인
- AI 학습 도구 제공(자료조사·문서·코드박스·지식·학습·PPT·이미지)
- 유해 입력·결과 차단과 안전 관리, 자해 위험 알림
- 보호자 대시보드(사용 시간·차단 기록·대화 요약·한도 설정)
- 이용권 결제·환불과 거래 기록 보존
- 문의·불만 처리
- (선택 동의한 보호자만) 새 기능·할인 소식
제2조 (처리하는 항목)
| 구분 | 항목 | 수집 근거 |
|---|---|---|
| 학생 가입 | 아이디, 비밀번호(암호화), 출생 연·월, 학년(선택) | 만 14세 미만: 보호자 동의 / 만 14세 이상: 본인 동의 |
| 보호자 동의 전 | 보호자 이름, 휴대폰 번호(학생에게서 받음) | 보호자 동의를 받기 위한 최소 정보(법 제22조의2제2항, 시행령 제17조의2제2항) |
| 보호자 계정 | 보호자 이름, 휴대폰 번호, 동의 확인 기록(동의 시각·항목·동의서 버전·인증 방식·접속 IP), 전자우편(선택: 소식 수신이나 결제 확인 메일을 받을 때) | 동의 |
| 만 14세 이상 학생 동의 기록 | 동의 시각, 항목별 동의 여부, 동의서 버전, 접속 IP | 본인 동의 |
| 서비스 이용 중 | 질문과 AI 답(대화 기록), 만든 파일, 대화 요약, 차단 기록(시각·분류·차단 문장), 날짜별 질문 수·이미지 수·이용 시간, 하루 한도 설정값, 보관함에 저장한 파일 | 동의(계약 이행) |
| 문자 발송 기록 | 휴대폰 번호를 바꿔 저장한 값(해시), 문자 종류, 접속 IP, 발송 결과 | 문자 남용 방지 |
| 학원·학교 문의·결제 | 기관 이름, 담당자 이름, 전자우편, 전화번호, 학생 수, 문의 내용 | 계약 체결 준비·이행 |
| 결제 | 주문 번호, 상품, 금액, 결제 시각(카드 번호는 회사가 받지 않아요. 결제는 ㈜토스페이먼츠 화면에서 해요) | 계약 이행, 전자상거래법 |
| 자동 수집 | 접속 IP, 기기·브라우저 정보, 접속 기록, 쿠키 | 서비스 운영과 보안 |
회사는 민감정보와 주민등록번호를 받지 않아요. 학생이 질문에 건강·가족 사정 같은 내용을 적으면 대화 기록 보관 기간 동안만 보관하고, 따로 모아 분석하지 않아요.
제3조 (보유 기간과 파기)
| 항목 | 보유 기간 | 파기 방식 |
|---|---|---|
| 대화 기록 원문·만든 파일 | 만든 날부터 30일 | 1시간마다 도는 자동 파기 작업으로 영구 삭제 |
| 학생이 «보관함에 저장»한 파일 | 탈퇴하거나 보호자가 동의를 철회할 때까지 | 즉시 영구 삭제 |
| 대화 요약 | 만든 날부터 90일 | 자동 영구 삭제 |
| 차단 기록 | 분류·시각 90일, 차단 문장 원문 7일 | 자동 영구 삭제 |
| 이용 기록(날짜별 질문 수·이용 시간) | 90일 | 자동 영구 삭제 |
| 문자 발송 기록 | 30일 | 자동 영구 삭제 |
| 동의 전 보호자 정보·임시 계정(출생 연·월) | 72시간(동의가 없으면). 동의하지 않는다고 고르시면 바로 | 자동 영구 삭제 |
| 학생 계정 | 탈퇴·동의 철회 때까지 | 즉시 영구 삭제 |
| 보호자 계정 | 삭제를 요청하실 때까지 | 지체 없이 영구 삭제 |
| 학원·학교 문의 | 처리 완료 후 3년 | 자동 영구 삭제 |
| 보호자 동의 확인 기록 | 탈퇴 후 3년(동의 여부 분쟁 대비) | 분리 보관 후 삭제 |
| 계약·청약철회 기록, 대금 결제 기록 | 5년 (전자상거래법 시행령 제6조) | 분리 보관 후 삭제 |
| 불만·분쟁 처리 기록 | 3년 (같은 조) | 분리 보관 후 삭제 |
| 서버 접속 기록(웹 서버 로그) | 14일 | 자동 순환 삭제 |
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이는 파쇄해요(법 제21조, 시행령 제16조).
- 법 때문에 남기는 결제 기록은 다른 정보와 분리해서 보관하고 그 목적 외에는 쓰지 않아요.
제4조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않아요. 법령에 따라 수사기관 등이 요구하는 경우와, 학생에게 생명·신체의 급박한 위험이 있어 보호자나 구조 기관에 알려야 하는 경우만 예외예요.
제5조 (처리 위탁)
| 수탁업체 | 위탁 업무 |
|---|---|
| ㈜토스페이먼츠 | 이용권 결제 처리 |
| 팀러너스 주식회사(ClawOps) / ㈜다우기술(뿌리오) | 보호자 동의 요청·인증번호·동의 확인·동의 철회 완료·이용권 만료 안내·보호자 로그인 인증번호 문자 발송(국내 저장) |
| ㈜가비아(하이웍스) | 결제 확인 메일, 문의·환불 요청 접수 메일 발송과 수신 |
| Amazon Web Services Korea 유한회사 | 서비스 서버 운영(서울 리전, 국내) |
| OpenAI, L.L.C. | AI 답·파일·이미지 생성, 자료조사 웹 검색, 대화 요약, 유해 내용 분류(제6조 국외 이전 참고) |
위탁 계약에는 목적 외 처리 금지, 보호 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 적어요(법 제26조).
제6조 (국외 이전)
AI 답을 만들기 위해 다음과 같이 국외로 보내요. 만 14세 미만 학생은 보호자 동의, 만 14세 이상 학생은 본인 동의를 받아요.
- 이전받는 자(연락처): OpenAI, L.L.C.(privacy@openai.com)
- 이전 국가: 미국
- 이전 항목: 학생이 입력한 질문, 대화 맥락(앞선 질문과 답 최대 8개), 이미지 생성 요청 문장, 자료조사 검색 문장, 안전 검사를 위한 질문·AI 답 문장, 보호자가 요약을 요청한 대화 내용. 아이디·이름·보호자 정보·결제 정보는 보내지 않아요. 학생이 질문에 스스로 개인정보를 적으면 그 내용이 포함될 수 있어요.
- 이전 시기·방법: 질문할 때마다 암호화된 통신(HTTPS)으로
- 이용 목적·보유 기간: AI 답·파일·이미지 생성, 자료조사 웹 검색, 대화 요약, 유해 내용 분류. OpenAI는 API로 받은 내용을 모델 학습에 쓰지 않는다고 정하고 있고, 남용 감시를 위해 최대 30일 보관한 뒤 지워요.
- 거부 방법과 결과: 동의하지 않으실 수 있지만, 이 경우 AI 도구를 제공할 수 없어요.
제7조 (보호자와 학생의 권리)
- 학생과 보호자는 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있어요. 만 14세 미만 학생의 보호자는 자녀의 개인정보에 대해 이 권리를 행사할 수 있어요(법 제38조제2항).
- 요구는 설정 화면 버튼, 1866-3014, hello@teamplut.com로 하실 수 있어요. 가입보다 어렵지 않게 해 두었어요. 요구받은 날부터 10일 안에 처리해요.
- 처리 결과에 이의가 있으시면 같은 창구로 다시 이의를 내실 수 있어요.
제8조 (안전성 확보 조치)
비밀번호 암호화, 전송 구간 암호화(HTTPS), 접근 권한 최소화, 접속 기록 보관, 대화 기록 자동 파기, 관리자 화면 접근 제한을 하고 있어요. 대화 원문은 안전 신고 확인과 보호자 열람 외에는 사람이 보지 않아요.
제9조 (쿠키)
로그인 유지에 필요한 쿠키만 써요(학생 30일, 보호자 14일, 로그아웃하면 지워요). 광고 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 막으실 수 있지만, 그러면 로그인이 되지 않을 수 있어요.
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 김소연(대표이사) · 1866-3014 · hello@teamplut.com
- 개인정보 침해 신고: 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)
제11조 (변경)
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)에 서비스 화면과 보호자 문자로 알려 드려요. 바꾼 뒤에도 이전 버전을 이 화면에서 볼 수 있게 해 둘게요.
시행일: 2026년 10월 24일 · 버전 1.0 · 이 방침은 PLUT 스터디 AI(ai.teamplut.com)에 적용돼요. 회사 전체 서비스에 공통으로 적용되는 팀플럿(주) 개인정보처리방침(버전 2.5)도 함께 적용되고, 두 문서가 다르면 공통 방침이 우선해요.
학생용 쉬운 설명 (처리방침 맨 아래에 함께 게시)
- 여기서는 네 아이디, 태어난 해와 달, 네가 쓴 질문과 AI 답을 보관해요.
- 질문과 답은 30일, 요약은 90일이 지나면 자동으로 지워져요. «보관함에 저장»한 파일은 탈퇴할 때까지 남아요.
- AI 답을 만들려고 질문을 AI 회사 서버로 보내요. 네 이름이나 아이디는 보내지 않아요.
- 위험한 내용은 막고, 막힌 기록은 보호자가 볼 수 있어요.
- 만 14세가 안 됐다면 보호자가 대화 내용을 볼 수 있어요. 만 14세가 넘었다면, 네가 보호자 연결에 동의한 경우에만 보호자가 사용 시간·막힌 분류·대화 요약을 봐요. 대화 원문은 보지 않아요.
- 지우고 싶거나 궁금하면 설정 화면이나 1866-3014로 말해 줘요.