1. 개인정보 처리의 기본 원칙
티쳐스랩(이하 “회사”)은 QRAFT의 회원 인증, 교육자료 보관·구매·제작, 결제·환불과 고객지원을 위해 필요한 개인정보를 처리합니다. 이 방침은 QRAFT 웹사이트와 회원 서비스에 적용됩니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보의 처리 내용과 권리 행사 방법을 공개합니다.
정책 시행일: 2026-10-30
2. 처리 항목, 목적과 수집 방법
가입 화면, Google 로그인, 회원이 저장·제작을 요청한 자료, 결제 결과, 이메일 문의를 통해 정보를 받습니다. 서비스 접속·이용 과정에서는 인증·작업·보안 기록이 자동 생성됩니다.
| 구분 | 처리 항목 | 이용 목적·보유기간 |
|---|---|---|
| 이메일 가입 가입 시 필수 | 이메일, 비밀번호 인증정보, 회원 식별자, 가입·약관 확인 일시와 문서 버전, 로그인 제공자, 계정 상태. 표시 이름은 선택 항목입니다 | 계정 생성·이메일 소유 확인, 회원 식별·계정 관리. 회원 탈퇴 시까지. 소속과 휴대폰 번호는 신규 가입 시 수집하지 않습니다 |
| Google 로그인 선택한 가입 방식 | Google 계정 식별자, 이메일, 프로필 이름, 로그인 제공자, 가입 일시·계정 상태, QRAFT 약관 수락 버전과 시점 | 간편 로그인과 회원 관리. 회원 탈퇴 또는 연결 정보 삭제 시까지 |
| 자료 보관·제작 해당 기능 이용 시 | 회원 식별자, 입력 지문·사진·PDF 등 첨부자료, 제목·폴더·편집 설정, 생성 결과, 구매 자료 유형, 작업·사용 기록 | 입력 내용 추출, 교육자료 생성·검증, 저장·동기화, 구매 권한 확인과 재출력. 자료 삭제 또는 회원 탈퇴 시까지. 거래 증빙은 제3항 적용 |
| 결제·환불 구매·환불 시 | 회원·주문·결제 식별자, 상품, 금액·상태·일시, 결제수단·승인 결과, 충전·사용·예약·환불 기록 | 결제 확인, 크레딧 지급·정산·환불, 부정 결제 방지. 법정 거래기록 5년 |
| 이메일 수신설정 | 회원 식별자, 홍보 이메일 미수신 설정·처리 시점, 수신거부용 임의 토큰 | 수신거부 처리와 발송 방지. 회원 탈퇴 시까지. 현재 홍보 이메일은 발송하지 않으며 기본은 미수신입니다 |
| 고객지원 문의 시 | 이메일 등 회신 연락처, 문의 내용·첨부자료, 처리 결과. 원 결제수단 환불이 불가능하여 계좌 환불을 요청한 경우에 한해 은행·계좌번호·예금주 | 요청 확인과 답변, 환불·분쟁 처리. 일반 문의는 처리 완료 시까지, 소비자 불만·분쟁 기록은 3년 |
| 접속·보안 자동 생성 | 접속 IP, 브라우저·기기 정보, 인증·접속 일시, 요청·오류·부정 이용 기록 | 로그인 유지, 장애 분석, 계정 및 서비스 보호. 각 기록의 보안·장애 처리 목적 달성 시까지. 법정 보존 기록은 해당 기간 적용 |
약관 수락과 개인정보 처리안내 확인은 구분하여 기록합니다. Google 가입도 QRAFT의 이용조건을 별도로 확인합니다. 이메일 인증은 이메일 소유를 확인하는 방식이며 실명이나 1인 1계정을 보장하지 않습니다.
회원 가입·자료 제공 등 계약 이행에 필요한 처리는 「개인정보 보호법」 제15조 제1항 제4호, 법정 거래기록 보관은 같은 항 제2호 등 해당 법적 근거에 따릅니다. 동의가 필요한 추가 이용은 목적·항목·기간을 알리고 별도 동의를 받습니다. 필수 정보 제공을 거부하면 해당 가입·결제·자료 제공이 어려울 수 있으며, 문의나 특정 제작 기능을 사용하지 않으면 그 기능의 정보를 제공할 필요가 없습니다.
비밀번호는 Firebase Authentication이 인증 목적으로 처리하며 QRAFT 회원 문서에 원문을 저장하지 않습니다. 카드번호 전체·CVC·카드 비밀번호는 나이스페이 결제창에서 입력·인증하며 QRAFT가 직접 수집하지 않습니다. 지문·시험지에는 학생 이름·연락처·주민등록번호·건강정보 등 제작에 필요하지 않은 개인정보를 포함하지 말아주세요.
3. 보유기간과 파기 절차
회사는 위 표의 목적이 달성되거나 삭제·탈퇴 요청이 처리되면 해당 개인정보를 지체 없이 파기합니다. 법령상 보관 의무가 있거나 진행 중인 분쟁 해결에 필요한 정보는 해당 목적에 한해 분리 보관 또는 접근을 제한하고, 보관 사유가 끝나면 파기합니다.
| 보관 기록 | 보유기간 | 근거 |
|---|---|---|
| 계약·청약철회 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 |
| 대금결제·자료 공급 | 5년 | |
| 소비자 불만·분쟁 처리 | 3년 | |
| 표시·광고 | 6개월 |
전자 파일은 복구·재생하기 어렵도록 삭제하고, 종이 문서는 파쇄 또는 소각합니다. 계정 탈퇴는 고객지원 이메일로 요청할 수 있습니다. 법정 보관 거래기록을 제외한 회원 정보와 개인 자료의 삭제를 함께 처리하며, 남은 유료 크레딧은 환불정책에 따라 별도로 정산합니다. 처리업체의 백업·보안 기록은 제6항에 안내한 삭제 주기와 법적 보존 예외가 적용될 수 있습니다.
4. 개인정보의 제3자 제공
회사는 회원 정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 법률에 특별한 근거가 있거나 정보주체의 별도 동의를 받은 경우에만 필요한 범위에서 제공합니다. 이 경우 제공받는 자, 목적, 항목, 보유기간과 동의 거부에 따른 내용을 알립니다.
결제창에서 카드사·은행·간편결제사로 전달되는 결제 인증정보는 선택한 결제수단에 따라 NICEPAY가 별도로 고지하고 처리합니다. 자세한 사항은 결제창의 수집·제공 안내와 NICEPAY 개인정보 처리방침에서 확인할 수 있습니다.
5. 개인정보 처리업무의 위탁
| 수탁업체 | 위탁 업무·처리 정보 |
|---|---|
| Google LLC Firebase / Google Cloud / Gmail | 회원 인증, 데이터베이스·서버·웹 호스팅, 고객지원 이메일의 송수신·보관. 계정 정보, 회원 자료, 거래·작업·접속 기록과 이메일 문의 내용 처리 |
| Anthropic, PBC Claude API | 교육자료의 생성·검증, 첨부자료에서 내용 추출. 요청된 작업의 지문·첨부자료·제작 지시와 결과 처리. 회원 이메일·연락처·결제정보는 생성 요청에 의도적으로 포함하지 않음 |
| Google LLC Gemini API · 해당 기능 이용 시 | 기존 개인 API 키 이용 기능의 교육자료 제작·검수 및 첨부자료 판독. 입력 지문·이미지·제작 지시와 결과를 처리합니다. Firebase 회원 인증 처리와 구분됩니다 |
| 나이스정보통신㈜ NICEPAY | 전자결제 승인·조회·취소·환불. 주문 식별자, 상품명·금액, 구매자 식별·연락 정보와 결제 결과 처리 |
회사는 위탁 업무의 목적 외 이용 금지, 보호조치, 재위탁과 책임 등에 관한 처리 조건을 적용하고 업체의 처리 내용을 관리합니다. 수탁업체나 위탁 업무가 변경되면 이 방침에 반영합니다.
6. 개인정보의 국외 이전
회원 인증, 서버 운영과 요청한 AI 자료 제작에 필요한 처리위탁·보관을 위해 개인정보를 국외로 이전합니다. 계약 체결·이행에 필요한 처리위탁·보관에 관한 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 아래 사항을 공개합니다. 별도의 동의가 필요한 이전은 해당 동의를 먼저 받습니다.
Google LLC · 회원 인증 및 서비스 운영
- 이전 국가
- 미국: Firebase Authentication과 QRAFT 서버의 미국 중부 리전. Firestore 원본 데이터 저장 리전은 대한민국 서울입니다. 웹 호스팅·이메일 등 위치 선택이 없는 서비스와 운영 지원은 Google의 전 세계 인프라에서 처리될 수 있습니다.
- 이전 시점·방법
- 회원 가입·로그인, 자료 저장·구매·제작 요청, 웹페이지 접속 및 고객지원 이메일 발송 시 암호화된 네트워크를 통해 전송
- 이전 항목·목적
- 회원 식별자·이메일·이름·인증정보, 입력 자료·생성 결과·작업 기록, 거래·접속 기록, 문의 내용. 계정 인증·서비스 제공·저장·결제 처리·고객지원 목적
- 보유·이용기간
- 해당 서비스 목적 달성 또는 계정·자료 삭제 시까지. Firebase 인증 IP 기록은 수 주간 보관하며, 삭제된 인증 데이터는 Google의 운영·백업 시스템에서 최대 180일 이내 제거됩니다. 거래·분쟁 기록의 법정 보관은 제3항에 따릅니다.
- 연락처·상세 안내
- Firebase 개인정보 및 지원 안내 · Google 개인정보 문의
Anthropic, PBC · Claude API
- 이전 국가·처리 지역
- 미국에 데이터를 저장합니다. API의 기본 처리 지역은 미국·유럽·아시아·호주이며, 트래픽 분산·보안·고객지원 과정의 추가 처리 위치는 Anthropic 재수탁업체 목록 및 처리 위치 안내에 따릅니다. 현재 QRAFT는 미국 내 처리만으로 한정하는 별도 설정을 적용하지 않습니다.
- 이전 시점·방법
- AI 자료 제작·검증 또는 첨부자료 내용 추출을 요청할 때 암호화된 API 통신으로 전송
- 이전 항목·목적
- 작업에 필요한 지문·첨부자료·제작 지시, 처리 과정과 생성 결과. 교육자료 제작·검증 및 입력 내용 추출 목적. 입력 자료 자체에 개인정보가 있으면 함께 전달될 수 있습니다.
- 보유·이용기간
- 일반 API 입력·출력은 원칙적으로 수신 또는 생성 후 30일 이내 삭제됩니다. 법적 의무, 안전·오용 조사 또는 별도 계약에 따른 예외가 있습니다. 정책 위반으로 표시된 입력·출력은 최대 2년, 관련 안전 분류 기록은 최대 7년 보관될 수 있습니다. 상용 API 보유기간 안내
- 연락처
- privacy@anthropic.com · 548 Market St, PMB 90375, San Francisco, CA 94104, United States
Google LLC · Gemini API 이용 시
- 처리 지역·방식
- 선택한 제작 기능에서 암호화된 API 통신으로 입력 지문·첨부자료·제작 지시와 결과를 전송합니다. Google 또는 그 처리업체가 시설을 운영하는 국가에서 처리될 수 있습니다. 개별 키·프로젝트의 지역과 보관 조건은 Google의 해당 계약을 따릅니다.
- 목적·보유·학습 이용
- 자료 제작·검수·판독과 서비스 안전성 확보 목적입니다. 유료 프로젝트와 무료 이용의 입력·결과 이용 조건은 다릅니다. 무료 조건에서는 서비스 개선·모델 학습 및 사람의 검토에 이용될 수 있어 민감·기밀·개인정보를 입력하지 않아야 합니다. 유료 조건도 안전·오용 방지 기록 등의 보관 예외가 있습니다. QRAFT가 각 회원의 개인 키 계약을 대신 확정하거나 무보관을 보장하지 않습니다.
- 문의·거부
- Gemini 공식 이용조건 · Google 개인정보 문의. 전송을 원하지 않으면 Gemini 제작·판독을 실행하지 않고 고객지원으로 처리 중단을 요청할 수 있습니다.
국외 이전을 원하지 않으면 고객지원 이메일로 이전 중단·처리정지·계정 삭제를 요청할 수 있습니다. 회원 인증·서버 처리의 중단 시 계정 서비스 제공이 제한될 수 있습니다. AI 처리만을 원하지 않으면 새 자료 제작·첨부자료 추출을 실행하지 않을 수 있으며, 이미 구매한 자료의 열람 가능 여부는 해당 자료의 보관 상태와 이용 권한에 따릅니다. 회사는 요청 범위와 영향을 안내하고 처리 결과를 회신합니다.
상용 AI API는 제공업체의 상용 계약과 데이터 처리 조건에 따라 이용합니다. 민감한 개인정보를 제작 자료에 입력하지 않도록 하며, 회사가 별도 동의 없이 회원의 계정·연락·결제정보를 모델 학습용으로 제출하지 않습니다.
7. 이용자와 법정대리인의 권리
이용자는 개인정보의 열람·정정·삭제·처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 적법한 대리인은 위임 관계를 확인할 수 있는 자료를 통해 요청할 수 있으며, 만 14세 미만 아동에 관한 요청은 법정대리인을 통해 행사할 수 있습니다.
가입 이메일에서 고객지원 이메일로 요청 내용과 대상 계정을 알려주세요. 회사는 필요한 최소한의 본인 확인 후 법정 기한 내에 처리하며, 법령상 보존 의무 등으로 제한되는 경우 사유와 이의 제기 방법을 안내합니다. 비밀번호·카드번호 전체·주민등록번호를 보내실 필요는 없습니다. 개인정보 정정 요청이 처리되기 전까지 해당 정보의 이용·제공을 필요한 범위에서 중단합니다.
8. 자동 수집 장치와 브라우저 저장
QRAFT와 인증·결제 서비스는 로그인 유지와 보안을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. QRAFT는 기기의 로컬 저장소·세션 저장소에 로그인 상태, 편집 중인 자료·설정, 작업 복원 정보와 화면 테마를 저장합니다. 개인 API 키 사용 권한이 있는 계정이 키를 직접 입력한 경우 해당 키는 인증된 제작 요청을 위해 사용되며, 기기에 남은 키는 설정의 삭제 기능으로 지울 수 있습니다.
Chrome·Edge는 설정의 ‘개인정보 및 보안’에서, Safari는 설정의 ‘개인정보 보호’에서 쿠키와 사이트 데이터를 차단·삭제할 수 있습니다. 사이트 데이터 삭제는 저장하지 않은 작업과 로그인 상태를 지울 수 있고, 인증용 저장을 차단하면 로그인이 제한될 수 있습니다. 공용 기기에서는 로그아웃 후 사이트 저장 데이터도 삭제해주세요.
자료 재사용과 이메일 선택
입력한 지문과 생성 결과는 요청한 제작·저장·구매·재출력에 사용합니다. 원문이 같은 지문에 대해 서버에서 검증한 자료를 재사용할 수 있으나 회원 계정·연락처·결제정보를 다른 회원에게 제공하지 않습니다. 본인 또는 제3자의 개인정보가 포함된 자료는 업로드 전에 가려주세요.
시험 문항의 공용 문제은행 제공은 별도 선택 항목이며 기본은 제공하지 않습니다. 제공을 선택한 문항에는 학교·시험 메타정보, 원문·문항·정답과 제출 식별자가 포함되고 문제은행 검수·출처 연결과 교육자료 재사용에 처리됩니다. 제외·삭제 요청은 가입 이메일로 접수할 수 있습니다. 개인 자료의 권리를 회사에 포괄적으로 양도하는 것은 아닙니다.
QRAFT에서 제작·제공받은 자료를 독립된 상품으로 재판매하는 것은 허용하지 않습니다. 이 제한은 이용약관의 수업 활용 범위와 제3자 원문의 권리를 함께 따릅니다.
현재 홍보 이메일은 발송하지 않습니다. 향후 발송 시 별도의 선택 동의를 먼저 받고, 마이페이지 및 이메일 수신거부 경로로 철회할 수 있게 합니다. 인증·보안·거래 관련 필수 안내는 광고와 구분합니다.
9. 안전성 확보 조치와 자동화된 처리
회사는 HTTPS 통신, 회원별 데이터 접근 통제, 관리자 권한 제한, 서버 비밀정보 분리, 거래·작업 상태 검증 등 기술적·관리적 보호조치를 적용합니다. 개인정보 관련 요청과 보안 문제는 대표자가 담당하며 접근 권한과 보관 필요성을 관리합니다.
AI는 회원이 요청한 교육자료를 만들고 검증하는 데 사용됩니다. 결과는 회원이 검토하여 활용하며, QRAFT가 이를 이용해 학생의 입학·진학·채용·신용 등 권리·의무에 중대한 영향을 주는 결정을 내리지는 않습니다.
10. 개인정보 보호책임자와 구제 절차
- 개인정보 보호책임자
- 고승환 · 티쳐스랩 대표
- 우편
- 경기도 용인시 기흥구 신정로 25
서비스 이용 중 개인정보 관련 문의·불만·피해구제 요청은 위 연락처로 접수해주세요. 별도의 상담·분쟁조정은 개인정보침해 신고센터 또는 개인정보 분쟁조정위원회에 요청할 수 있습니다.
11. 방침의 시행과 변경
이 방침은 2026년 10월 30일부터 적용합니다. 처리 목적·항목·위탁·국외 이전 등 중요한 내용이 달라지면 변경 내용과 시행일을 서비스에서 알립니다. 법령상 별도 동의나 개별 통지가 필요한 변경은 해당 절차를 거칩니다.