AI Cirqle 개인정보처리방침

보호자(회원가입 시)

• 필수: 이메일(로그인 ID), 비밀번호(단방향 암호화 저장), 이름
• 선택: 휴대전화 번호, 알림 수신 설정, 마케팅 정보 수신 동의 여부

자녀(보호자가 등록·입력)

• 필수: 별명(닉네임), 생년월일
• 온보딩 시: 영어 자기평가 수준, 관심 분야, 선호 역할, 참여 가능 요일·시간대, 시간대(타임존), 국가
• 자녀의 실명, 학교, 주소, 연락처, 프로필 사진은 받지 않습니다. 팀 활동에 올리는 파일에도 얼굴·실명·학교가 드러나지 않게 하라고 화면에서 안내하며, 발견하면 숨기거나 지웁니다.

서비스 이용 중 생성되는 정보

• 팀 활동 기록: 게시글, 댓글, 체크리스트 완료와 그때 남긴 한 줄, 활동 시각과 사용 언어 (participation logs)
• 자녀가 올린 파일: 결과물이나 할 일에 붙인 사진·그림·문서·영상·소리 파일(파일당 500MB까지)과 파일 이름·크기
• 동료 평가(협업·소통·역할 수행 점수와 코멘트), 평가 지표, 성장 리포트, 추천 이력
• 접속 기록: 로그인 시각, 동의 시점의 IP 주소와 브라우저 정보(User-Agent), 오류 로그

• 보호자 계정 관리와 본인 확인, 자녀 프로필 전환
• 자녀에게 맞는 프로젝트 추천과 팀 매칭 (시간대·영어 수준·관심사·역할 기반)
• 팀 워크스페이스 운영과 AI 팀원 활동
• 보호자용 성장 리포트 작성
• 서비스 공지, 보안 알림, 이메일 인증 발송
• 부정 이용 방지, 오류 분석, 서비스 개선 (개인을 식별하지 않는 통계 형태로)
• 마케팅 정보 발송 — 보호자가 선택 동의한 경우에만

회사는 자녀의 개인정보를 광고, 행동 기반 맞춤형 광고, 판매 목적으로 사용하지 않습니다. 서비스에는 광고가 없습니다.

추천과 매칭은 현재 규칙 기반 알고리즘으로 동작하며, 위 1항의 정보를 사용합니다. 향후 머신러닝 모델을 도입하는 경우에도 회사 내부 시스템에서 처리하며, 도입 전에 본 방침을 개정하여 알립니다.

AI 팀원은 회사가 만든 가상 인물로, 실제 아동의 개인정보를 바탕으로 만들어지지 않습니다.

자녀의 활동 내용을 외부 AI 모델 학습용으로 제공하지 않습니다.

• 보호자·자녀 정보: 탈퇴 또는 삭제 요청 시까지
• 자녀 데이터 삭제 요청: 요청 즉시 별명, 생년월일, 온보딩 답변(관심사·역할·가능 시간·시간대·국가)을 지웁니다. 지운 정보는 되살릴 수 없습니다. 30일 안에는 보호자가 별명과 생년월일을 다시 입력해 기존 활동 기록과 다시 연결할 수 있고, 30일이 지나면 연결이 영구히 끊깁니다.
• 팀 활동 기록: 함께 활동한 다른 아동의 기록이 깨지지 않도록, 삭제된 자녀가 남긴 팀 게시글·댓글·동료 평가는 작성자를 알 수 없는 상태("탈퇴한 사용자")로 남습니다.
• 동의 기록: 보호자 동의를 증명하기 위해 보호자 이름·이메일, 동의 일시, 동의 방식(회원가입·자녀 추가·기관 연결 화면의 동의 체크)과 기관 연결을 해제한 일시, 동의한 문서 버전, 동의 시점의 IP와 브라우저 정보, 자녀 식별번호(무작위 ID), 기관 공유 동의라면 그 기관만 다른 정보와 분리해 보관합니다. 자녀 데이터가 복구할 수 없게 된 날(계정 전체 탈퇴는 탈퇴일)부터 3년이 지나면 자동으로 파기합니다. 이 기간은 동의 여부를 둘러싼 분쟁에 대비하기 위한 회사 내부 방침입니다.
• 자녀가 올린 파일: 자녀 삭제 요청이나 탈퇴 즉시 저장소에서 지웁니다(게시글처럼 익명으로 남기지 않습니다). 할 일 체크를 풀면 거기 붙인 파일도 지웁니다. 올리다 그만둔 파일은 24시간 안에 자동으로 지웁니다.
• 접속·보안 로그: 1년

전자 파일은 복구할 수 없는 방법으로 삭제합니다.

회사는 개인정보를 판매하지 않으며, 법령에 따른 요구가 있거나 아래처럼 보호자가 동의한 경우를 제외하고 제3자에게 제공하지 않습니다. 같은 팀의 다른 참여자에게는 자녀의 별명, 국가, 팀 활동 내용만 보입니다. 동료 평가 점수와 성장 리포트는 해당 자녀의 보호자에게만 보입니다.

기관 연결(선택): 보호자가 학원·학교·단체가 준 초대 코드를 입력하고 공유에 동의하면, 자녀별로 다음 정보를 그 기관에 제공합니다.

• 받는 곳: 보호자가 코드를 입력한 기관(그 기관의 담당자와, 담당자가 해당 자녀를 맡긴 선생님)
• 목적: 기관의 수업·활동 지도와 학생 관리
• 항목: 자녀의 별명, 생년월일, 영어 수준, 관심 분야, 선호 역할, 국가, 팀·프로젝트 참여 기록과 최근 활동 시각. 보호자의 이름·연락처와 동료 평가 점수는 제공하지 않습니다.
• 기간: 보호자가 연결을 해제하거나 자녀를 삭제할 때까지. 해제하면 그때부터 기관 화면에서 보이지 않습니다.
• 동의하지 않아도 서비스는 그대로 쓸 수 있으며, 이 경우 기관과 연결되지 않습니다.

서비스 운영을 위해 다음 업체에 처리를 위탁합니다.

• Amazon Web Services, Inc. (미국) — 서버·데이터베이스 호스팅(미국 오하이오 us-east-2 리전), 자녀가 올린 파일 저장(Amazon S3)과 전송(Amazon CloudFront), 이메일 발송(Amazon SES)

회사는 미국 법인이며, 대한민국에 거주하는 이용자의 개인정보는 서비스 제공을 위해 미국에서 처리·보관됩니다. 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 (정보주체와의 계약 체결·이행을 위한 국외 처리위탁·보관).

자녀가 올린 파일은 미국 오하이오 리전에 저장합니다. 화면에 빠르게 보여 주기 위해 한국·미국 등 이용자 가까이에 있는 CloudFront 전송 서버를 거치며, 그 서버에 잠시 사본이 머물 수 있습니다. 이 사본도 서명된 링크(1시간)로만 열립니다.

국외 이전을 거부하려면 privacy@aicirqle.org 로 요청할 수 있습니다. 다만 국외 보관은 서비스 제공에 필수적이어서, 거부하면 서비스를 이용할 수 없습니다.

회사는 만 14세 미만 아동(미국 거주 아동은 만 13세 미만)의 개인정보를 법정대리인(보호자)의 동의를 받아서만 처리합니다. 자녀를 등록할 때마다 자녀별로 동의를 받고, 동의 일시와 문서 버전을 기록합니다.

보호자는 언제든지 다음을 할 수 있습니다.

• 자녀 정보 열람: 부모 화면의 자녀 상세, 성장 리포트, 팀 활동 요약
• 정정: 부모 화면 또는 자녀 화면 전환 후 프로필 수정
• 삭제: 부모 화면에서 자녀 데이터 삭제 요청 (즉시 비식별화, 30일 후 영구 삭제)
• 추가 수집·이용 거부 및 동의 철회: privacy@aicirqle.org 로 요청

회사는 활동 참여를 조건으로 필요 이상의 정보를 요구하지 않습니다.

• 비밀번호 단방향 암호화(BCrypt), 전 구간 HTTPS 암호화
• 부모·자녀·관리자 화면별로 분리된 로그인 세션, 자녀 화면에서 부모 화면 복귀 시 비밀번호 재확인
• 관리자 접근 권한 최소화와 접근 기록 관리
• 로그인 시도 횟수 제한
• 자녀가 올린 파일은 공개되지 않는 저장소에 암호화해 보관하고, 같은 팀 참여자와 그 보호자에게만 1시간 동안 열리는 서명된 링크로 보여 줍니다.

로그인 유지를 위해 각 하위 도메인에 한정된 쿠키와 브라우저 저장소(localStorage)를 사용합니다. 언어·화면 테마 설정도 브라우저에 저장합니다. 광고·추적 쿠키는 사용하지 않습니다.

• 개인정보 보호책임자: Grace Eun Choi (최은실), Executive Director, US Stream International Inc.
• 이메일: privacy@aicirqle.org
• 주소: P.O. Box 126, Harriman, NY 10926, USA
• 전화: +1-845-806-7450

일반 문의: info@aicirqle.org

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972). 미국 거주 이용자는 미국 연방거래위원회(FTC, ftc.gov)에 신고할 수 있습니다.

방침을 변경하면 시행 7일 전에 서비스 내 공지와 이메일로 알립니다. 자녀 정보의 수집 항목이나 이용 목적이 달라지는 경우 보호자의 동의를 다시 받습니다.