개인정보처리방침
시행일: 2026년 6월 17일
총칙
세모연구소(Semolab, 이하 “회사”)는 웹사이트(www.semolab.kr — 베타 사전등록·문의)와 채점이 앱(이하 통칭 “서비스”)을 운영하며 「개인정보 보호법」 등 관련 법령을 준수합니다.
서비스에는 자녀(만 14세 미만 포함)의 학습을 돕는 앱이 포함되며, 자녀의 개인정보는 법정대리인(부모 등)의 동의를 받아 처리합니다. 앱은 현재 비공개 베타 단계이며 정식 출시 시 본 방침을 갱신합니다.
1. 수집하는 개인정보 항목
웹사이트 (베타 사전등록·문의)
- [필수] 이메일
- [선택] 핸드폰 번호, 부모 이름, 자녀 학년, 자유 기술(최대 500자), 마케팅 수신 동의 여부
- [자동] 접속 IP(SHA-256 해시 후 32자 절단 저장), User-Agent, 접속 시각, 유입 경로(referrer), UTM, 세션 식별자, 스크롤 깊이
앱 (채점이)
- 부모(법정대리인): [필수] 이메일, 부모 PIN(해시 저장) / [선택] 전화번호, 부모 이름
- 자녀: [필수] 이름(또는 별명), 학년, 풀이 사진(손글씨 포함), 채점 결과·오답 이력·재시도 기록·학습 진도
- 이용자 피드백: [선택] 피드백 본문(자유 텍스트), 분류(버그/제안/일반), 작성 시 활성 자녀 식별자
- [자동] 기기 식별자(앱이 생성하는 UUID), 푸시 알림 토큰, 앱 버전·빌드·플랫폼·업데이트(OTA) 식별자, 인증·재설정용 임시 코드·토큰(해시, 단기 보관)
자녀 풀이 사진에는 문제집 페이지와 자녀의 손글씨가 포함되며, 채점 목적으로만 처리됩니다. 앱은 마이크(음성)·위치·연락처·사진 라이브러리 전체 스캔을 수집하지 않으며, 카메라·사진 선택은 이용자가 직접 촬영·선택한 이미지에 한합니다. 회사는 별도의 광고·분석 추적 도구를 앱에 두지 않습니다.
2. 개인정보의 수집·이용 목적
웹사이트 — 베타테스터 선정·안내, 정식 출시 알림, 피드백 응대, (동의 시) 마케팅 소식 발송, 부정가입·중복신청 방지
앱 — AI 사진 채점 및 결과 제공, 오답 관리·재출제, 학습 진도 관리, 부모 알림, 본인확인(전화 입력 시), 서비스 운영·개선, 피드백 응대, 푸시 알림, 앱 버전 현황 파악
3. 처리 및 보유 기간
- 웹사이트: 수집일로부터 3년 또는 정보주체의 삭제 요청 시까지 보유 후 파기. 마케팅 수신 동의 정보는 철회 시 즉시 삭제.
- 앱: 회원 자격을 유지하는 동안 학습 이력(채점·오답·재시도 기록 및 관련 이미지)을 보관합니다.
- 회원 탈퇴: 앱 내 회원 탈퇴 또는 웹(www.semolab.kr/account/delete)에서 직접 탈퇴 시 회원 및 자녀의 개인정보·학습 데이터(사진·채점·오답·재시도 기록 포함)를 지체 없이 파기합니다(법령상 보존 의무 항목 제외). semolab.kr@gmail.com 으로도 삭제를 요청할 수 있습니다.
- 인증·재설정용 임시 코드·토큰은 단기(분 단위) 후 만료·파기. 관련 법령상 보존 의무가 있는 경우 해당 기간 보관.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다. (아래 §5 처리위탁 및 법령에 따른 경우는 제외)
5. 처리위탁 및 국외 이전
서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에서 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 맥락 | 이전 항목 | 위치 |
|---|---|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 | 웹·앱 | 수집정보 일체 | 국내(AWS 서울)·운영주체 미국 / 웹 미국 |
| Google LLC (Vertex AI · Gemini) | AI 사진 채점(이미지 분석) | 앱 | 자녀 풀이 사진, 추출된 문제·답 텍스트, 학년 | 미국 |
| (주)솔라피 (Solapi) | 문자(SMS)·카카오 알림톡 발송 | 앱 | 부모 전화번호, 부모·자녀 이름, 인증코드, 알림 내용 | 한국 |
| Expo (Expo Application Services) | 푸시 알림 발송 + 앱 업데이트(OTA) 점검 | 앱 | 푸시 토큰, 알림 내용 / 기기·런타임 정보 | 미국 (FCM·APNs 경유) |
| Resend, Inc. | 이메일 인증코드·안내 발송 | 웹·앱 | 이메일, (웹) 부모 이름 | 미국 |
| Vercel Inc. | 웹사이트 호스팅·CDN, 익명 방문 통계 | 웹 | 접속 로그(IP·User-Agent), 페이지뷰 | 미국·글로벌 |
| Meta Platforms, Inc. | 광고효율 측정·맞춤형 광고 (Meta Pixel) | 웹 | IP, 쿠키 식별자, 방문·폼 제출 이벤트 | 미국 |
이전 시점: 해당 처리 발생 시 즉시. 이용목적: 위 §2. 보유기간: 위 §3 또는 위탁계약 종료 시까지. 국외 이전에 대해서는 (앱) 가입 시 법정대리인의 별도 동의, (웹) 사전등록 시 동의를 받습니다.
6. 만 14세 미만 아동의 개인정보
- 자녀의 개인정보는 법정대리인의 동의를 받은 후에만 수집·이용합니다.
- 가입 시 법정대리인임을 확인하고, 수집 항목·목적·보유기간·국외이전에 대해 동의를 받습니다.
- 법정대리인은 언제든 자녀 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 웹사이트 사전등록 단계에서는 부모의 이메일만 수집하며 자녀의 직접 식별정보는 수집하지 않습니다.
7. 이용자 및 법정대리인의 권리
열람·정정·삭제·처리정지·동의철회를 언제든 요청할 수 있습니다. 행사 방법: semolab.kr@gmail.com 로 본인 확인이 가능한 연락처에서 요청. 접수 후 7일 이내 처리합니다.
8. AI 채점(자동화된 처리)에 관한 안내
- 앱의 채점은 AI(구글 Vertex Gemini)가 자녀의 풀이 사진을 분석해 정답/오답 등을 판정하는 자동화된 처리를 포함합니다.
- AI 채점은 오류가 있을 수 있으며, 학습에 대한 최종 판단은 보호자에게 있습니다. 이용자는 채점 결과에 대해 피드백·이의를 제기할 수 있습니다.
9. 개인정보의 파기
처리 목적 달성, 보유 기간 경과, 회원 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없도록 삭제합니다.
10. 안전성 확보 조치
- 전송 구간 TLS 1.2 이상 암호화(HTTPS 전구간)
- 저장 시 데이터베이스 암호화 적용
- 접근 통제: 서버 자격 증명 접근, Row Level Security 활성화, 부모 기능은 PIN 확인
- 부모 PIN·인증코드는 평문 저장 없이 PBKDF2-HMAC-SHA256 해시 + 솔트로 저장
- 웹 접속 IP는 원문 저장 없이 해시값(32자)만 보관
- 수집 항목 최소화
11. 자동 수집 장치 (쿠키 등)
웹사이트: 광고효율 측정을 위해 Meta Pixel을 사용하며, 페이지 방문·폼 제출 이벤트와 브라우저 쿠키·IP가 Meta에 전송됩니다. 광고 추적은 브라우저 설정 또는 Meta 광고 환경설정에서 거부할 수 있습니다.
앱: 웹 쿠키를 사용하지 않으며, 기기 식별자·푸시 토큰·앱 버전 정보를 알림 발송·운영·부정가입 방지 목적으로 수집합니다.
12. 개인정보보호책임자
- 직책: 세모연구소 대표
- 연락처: semolab.kr@gmail.com
13. 처리방침의 변경
법령·정책 변경에 따라 갱신될 수 있으며, 변경 시 시행일 7일 전부터 앱·웹을 통해 공지합니다.
14. 권익침해 구제
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)