개인정보처리방침
시행일: 2026년 7월 31일
총칙
세모연구소(Semolab, 이하 “회사”)는 웹사이트(www.semolab.kr — 사전등록·문의)와 채점이 앱(이하 통칭 “서비스”)을 운영하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
서비스에는 자녀(만 14세 미만 포함)의 학습을 돕는 앱이 포함되며, 자녀의 개인정보는 법정대리인(부모 등)의 동의를 받아 처리합니다. 앱은 App Store·Google Play에 정식 출시되어 운영 중이며, 본 방침은 변경 시 아래 제13항에 따라 갱신합니다.
2026년 8월 25일 개정 안내 — 학부모 모드(보호자가 앱을 조작하는 모드)의 AI 코치 대화 관련 항목이 아래에 추가되었습니다. 본 개정은 제13항(시행일 7일 전 공지)에 따라 2026년 8월 18일 공지되어 2026년 8월 25일부터 시행됩니다.
1. 수집하는 개인정보 항목
웹사이트 (사전등록·문의)
- [필수] 이메일
- [선택] 핸드폰 번호, 부모 이름, 자녀 학년, 자유 기술(최대 500자), 마케팅 수신 동의 여부
- [자동] 접속 IP(SHA-256 해시 후 32자 절단 저장), User-Agent, 접속 시각, 유입 경로(referrer), UTM, 세션 식별자, 스크롤 깊이
앱 (채점이)
- 부모(법정대리인): [필수] 이메일, 부모 PIN(해시 저장) / [선택] 전화번호, 부모 이름
- 자녀: [필수] 이름(또는 별명), 학년, 풀이 사진(손글씨 포함), 채점 결과·오답 이력·재시도 기록·학습 진도 / [기능 제공 시] AI 학습 대화 메시지(자녀가 입력한 텍스트와 AI 선생님의 답변)
- 이용자 피드백: [선택] 피드백 본문(자유 텍스트), 분류(버그/제안/일반), 작성 시 활성 자녀 식별자
- 비회원 체험(가입 전 입학 테스트): [필수] 틀린 문제 사진, 기기 식별자(앱이 생성하는 UUID) / [선택] 푸시 알림 토큰 / [기능 제공 시] AI 학습 대화 메시지(자녀가 입력한 텍스트와 AI 선생님의 답변) — 계정·이름·연락처는 수집하지 않습니다
- 학부모 모드(보호자가 앱을 조작하는 모드) 이용 시: 코치 대화 메시지(보호자가 입력한 텍스트와 AI 코치의 답변) — 자녀의 오답·풀이를 어떻게 지도할지 보호자를 코칭하는 목적으로 처리됩니다
- [자동] 기기 식별자(앱이 생성하는 UUID), 푸시 알림 토큰, 앱 버전·빌드·플랫폼·업데이트(OTA) 식별자, 인증·재설정용 임시 코드·토큰(해시, 단기 보관)
자녀 풀이 사진에는 문제집 페이지와 자녀의 손글씨가 포함되며, 채점 목적으로만 처리됩니다. 앱은 마이크(음성)·위치·연락처·사진 라이브러리 전체 스캔을 수집하지 않으며, 카메라·사진 선택은 이용자가 직접 촬영·선택한 이미지에 한합니다. 회사는 별도의 광고·분석 추적 도구를 앱에 두지 않습니다.
2. 개인정보의 수집·이용 목적
웹사이트 — 사전등록자 안내, 서비스·출시 소식 알림, 피드백 응대, (동의 시) 마케팅 소식 발송, 부정가입·중복신청 방지
앱 — AI 사진 채점 및 결과 제공, 오답 관리·재출제, 오답 학습 대화(AI 선생님 채팅) 제공, (학부모 모드) 보호자 코칭 대화 제공, 학습 진도 관리, 부모 알림, 본인확인(전화 입력 시), 서비스 운영·개선, 피드백 응대, 푸시 알림, 앱 버전 현황 파악
3. 처리 및 보유 기간
- 웹사이트: 수집일로부터 3년 또는 정보주체의 삭제 요청 시까지 보유 후 파기. 마케팅 수신 동의 정보는 철회 시 즉시 삭제.
- 앱: 회원 자격을 유지하는 동안 학습 이력(채점·오답·재시도 기록·AI 학습 대화·학부모 모드 코치 대화 및 관련 이미지)을 보관합니다.
- 회원 탈퇴: 앱 내 회원 탈퇴 또는 웹(www.semolab.kr/account/delete)에서 직접 탈퇴 시 회원 및 자녀의 개인정보·학습 데이터(사진·채점·오답·재시도 기록·AI 학습 대화·학부모 모드 코치 대화 포함)를 지체 없이 파기합니다(법령상 보존 의무 항목 제외). semolab.kr@gmail.com 으로도 삭제를 요청할 수 있습니다.
- 비회원 체험(입학 테스트): 체험 데이터는 계정이 없어 탈퇴 절차가 없으므로, (기능 제공 시) AI 학습 대화 내용은 마지막 대화로부터 90일이 지나면 자동 파기합니다. 그 외 체험 데이터의 삭제는 semolab.kr@gmail.com 으로 요청할 수 있습니다.
- 인증·재설정용 임시 코드·토큰은 단기(분 단위) 후 만료·파기. 관련 법령상 보존 의무가 있는 경우 해당 기간 보관.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다. (아래 §5 처리위탁 및 법령에 따른 경우는 제외)
5. 처리위탁 및 국외 이전
서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에서 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 맥락 | 이전 항목 | 위치 |
|---|---|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 | 웹·앱 | 수집정보 일체 | 국내(AWS 서울)·운영주체 미국 / 웹 미국 |
| Google LLC (Vertex AI · Gemini) | AI 사진 채점(이미지 분석)·AI 학습 대화 및 학부모 코치 대화 생성 | 앱 | 자녀 풀이 사진, 추출된 문제·답 텍스트, 학년, (기능 제공 시) AI 학습 대화 메시지·학부모 모드 코치 대화 메시지 | 미국 등 국외 (글로벌 엔드포인트 — 처리 리전 비고정) |
| (주)솔라피 (Solapi) | 문자(SMS)·카카오 알림톡 발송 | 앱 | 부모 전화번호, 부모·자녀 이름, 인증코드, 알림 내용 | 한국 |
| Expo (Expo Application Services) | 푸시 알림 발송 + 앱 업데이트(OTA) 점검 | 앱 | 푸시 토큰, 알림 내용 / 기기·런타임 정보 | 미국 (FCM·APNs 경유) |
| Resend, Inc. | 이메일 인증코드·안내 발송 | 웹·앱 | 이메일, (웹) 부모 이름 | 미국 |
| Vercel Inc. | 웹사이트 호스팅·CDN, 익명 방문 통계 | 웹 | 접속 로그(IP·User-Agent), 페이지뷰 | 미국·글로벌 |
| Meta Platforms, Inc. | 광고효율 측정·맞춤형 광고 (Meta Pixel) | 웹 | IP, 쿠키 식별자, 방문·폼 제출 이벤트 | 미국 |
이전 시점·방법: 해당 처리 발생 시 즉시, 암호화된 통신(TLS)을 통한 네트워크 전송. 이용목적: 위 §2. 보유기간: 위 §3 또는 위탁계약 종료 시까지. 국외 이전에 대해서는 (앱) 가입 시 법정대리인의 별도 동의, (웹) 사전등록 시 동의를 받습니다.
국외 수탁자 문의처(각 사 개인정보처리방침 내 게재): Supabase supabase.com/privacy · Google policies.google.com/privacy · Expo expo.dev/privacy · Resend resend.com/legal/privacy-policy · Vercel vercel.com/legal/privacy-policy · Meta facebook.com/privacy/policy
국외 이전 거부: 가입 시 국외 이전 동의 항목에 동의하지 않을 수 있으며, 가입 후에는 semolab.kr@gmail.com 으로 통지하거나 회원 탈퇴로 동의를 철회할 수 있습니다. 다만 AI 채점 등 서비스 핵심 기능이 국외 처리에 의존하므로, 거부 시 해당 기능의 이용이 제한되거나 불가능할 수 있습니다.
6. 만 14세 미만 아동의 개인정보
- 자녀의 개인정보는 법정대리인의 동의를 받은 후에만 수집·이용합니다.
- 가입 시 법정대리인임을 확인하고, 수집 항목·목적·보유기간·국외이전에 대해 동의를 받습니다.
- 법정대리인은 언제든 자녀 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 웹사이트 사전등록 단계에서는 부모의 이메일만 수집하며 자녀의 직접 식별정보는 수집하지 않습니다.
7. 이용자 및 법정대리인의 권리
열람·정정·삭제·처리정지·동의철회를 언제든 요청할 수 있습니다. 행사 방법: semolab.kr@gmail.com 로 본인 확인이 가능한 연락처에서 요청. 접수 후 7일 이내 처리합니다.
8. AI 채점·AI 학습 대화(자동화된 처리)에 관한 안내
- 앱의 채점은 AI(구글 Vertex Gemini)가 자녀의 풀이 사진을 분석해 정답/오답 등을 판정하는 자동화된 처리를 포함합니다.
- AI 채점은 오류가 있을 수 있으며, 학습에 대한 최종 판단은 보호자에게 있습니다. 이용자는 채점 결과에 대해 피드백·이의를 제기할 수 있습니다.
- (기능 제공 시) “선생님과 이야기하기”(AI 학습 대화)는 자녀가 입력한 메시지를 AI가 분석해 힌트를 제공하는 자동화된 처리를 포함합니다. AI는 정답을 직접 알려주지 않도록 설계되어 있고, 대화 주제는 해당 수학 문제로 한정되며, 대화 내용은 서비스 품질 확인(운영자 검토) 목적으로 보관되고 회원 탈퇴 시 파기됩니다.
- (기능 제공 시) 비회원 체험(입학 테스트) 중에도 동일한 AI 학습 대화를 제공할 수 있으며, 같은 설계(정답 비공개·주제 한정·운영자 검토)가 적용됩니다. 체험 대화 내용은 계정이 없으므로 마지막 대화로부터 90일 후 자동 파기됩니다(§3).
- 학부모 모드(보호자가 앱을 조작하는 모드)에서는 보호자를 코칭하는 AI 코치 대화를 제공합니다. 보호자가 입력한 메시지를 AI가 분석해 자녀 지도 방법을 제안하는 자동화된 처리를 포함하며, 자녀 지도를 위해 정답·풀이 정보가 보호자에게 제공될 수 있습니다(자녀에게 정답을 그대로 알려주지 않도록 보호자에게 안내). 대화 내용은 서비스 품질 확인 및 안전 점검(운영자 검토) 목적으로 보관되고 회원 탈퇴 시 파기됩니다.
9. 개인정보의 파기
처리 목적 달성, 보유 기간 경과, 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없도록 삭제합니다.
10. 안전성 확보 조치
- 전송 구간 TLS 1.2 이상 암호화(HTTPS 전구간)
- 저장 시 데이터베이스 암호화 적용
- 접근 통제: 서버 자격 증명 접근, Row Level Security 활성화, 부모 기능은 PIN 확인
- 부모 PIN·인증코드는 평문 저장 없이 PBKDF2-HMAC-SHA256 해시 + 솔트로 저장
- 웹 접속 IP는 원문 저장 없이 해시값(32자)만 보관
- 수집 항목 최소화
11. 자동 수집 장치 (쿠키 등)
웹사이트: 광고효율 측정을 위해 Meta Pixel을 사용하며, 페이지 방문·폼 제출 이벤트와 브라우저 쿠키·IP가 Meta에 전송됩니다. 광고 추적은 브라우저 설정 또는 Meta 광고 환경설정에서 거부할 수 있습니다.
앱: 웹 쿠키를 사용하지 않으며, 기기 식별자·푸시 토큰·앱 버전 정보를 알림 발송·운영·부정가입 방지 목적으로 수집합니다.
12. 개인정보보호책임자
- 개인정보 보호책임자: 이장원 (세모연구소 대표)
- 연락처: semolab.kr@gmail.com
13. 처리방침의 변경
법령·정책 변경에 따라 갱신될 수 있으며, 변경 시 시행일 7일 전부터 앱·웹을 통해 공지합니다.
14. 권익침해 구제
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)