Cobullar 개인정보처리방침

엄현수(이하 "운영자")는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 Cobullar 계정·서비스 허브와 Cobullar 계정으로 이용하는 개별 서비스(소설이어라, 시그널데스크, Tutor Copilot) 및 각 서비스의 AI Dock에 적용됩니다.

---

한눈에 보는 개인정보 처리 (요약)

구분	내용
공통 처리 항목	이메일, 로그인 수단 정보, 표시 이름, 로그인·세션 기록, 약관 동의 기록, 문의 내용, AI 기능 이용 기록
서비스별 처리 항목	소설이어라: 작품·원고·기획·설정·AI 대화 / 시그널데스크: 포트폴리오·투자 기록 / Tutor Copilot: 학생·보호자 정보, 수업 녹음, 학습 기록 — 제5조
연령	계정 생성에 연령 제한 없음, 시그널데스크는 만 19세 이상 — 제6조
제3자 제공	없음
처리 위탁	있음 (데이터베이스, 서버, 이메일, AI 모델 처리) — 제8조
국외 이전	있음 (데이터베이스 운영, 서버·웹 호스팅, 인증 메일, AI 모델 처리) — 제8조
서비스 개선·AI 학습 이용	가명처리하여 이용할 수 있음. Cobullar 계정 설정에서 거부 가능, AI 이용요금을 낸 이용분과 만 14세 미만 이용자 제외 — 제14조
행태정보(맞춤형 광고)	수집하지 않음
문의처	개인정보 보호책임자 [성명], hello@cobullar.com

---

제1조 (개인정보의 처리 목적)

운영자는 다음 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로 이용하지 않습니다. 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.

1. 계정 생성과 관리: 회원 식별, 로그인·인증, 이메일 소유 확인, 비밀번호 재설정, 로그인 세션 관리, 계정 탈퇴 처리
2. 개별 서비스 이용 권한 관리: 서비스별 멤버십 생성·정지·종료, 서비스 부록 동의 확인, 개별 서비스로의 안전한 진입 처리
3. 개별 서비스와 AI 기능 제공: 제5조의 서비스별 기능 제공, AI 요청의 처리·중계, 이용한도 및 사용량 관리
4. 문의와 고충 처리: 문의 접수·확인, 답변, 처리 결과 통지
5. 서비스 개선과 AI 모델 개발: 서비스 품질 개선, AI 모델·기능의 개발과 성능 평가 (제14조)
6. 서비스 보안과 부정 이용 방지: 비정상 로그인·계정 도용 탐지, 로그인 시도 제한, 이용 제한 조치 및 이의 처리, 관리자 도구 접근 기록 관리
7. 법령 준수와 분쟁 대응: 관계 법령상 의무 이행, 약관 동의 사실의 입증

제2조 (공통으로 처리하는 개인정보의 항목과 처리 근거)

1. 이용자로부터 직접 수집하는 정보

구분	항목	처리 근거
이메일 가입	이메일 주소, 비밀번호(복원할 수 없는 방식으로 암호화하여 저장), 표시 이름	계약의 체결·이행 (법 제15조 제1항 제4호)
개별 서비스 멤버십	서비스별 멤버십 식별자, 멤버십 상태(대기·활성·정지·종료)와 변경 일시	계약의 체결·이행 (법 제15조 제1항 제4호)
약관 동의	동의·철회한 약관의 종류와 버전, 동의·철회 일시, 동의 당시 IP 주소, 브라우저 정보(User-Agent)	계약의 체결·이행 및 동의 사실 입증 (법 제15조 제1항 제4호·제6호)
문의하기	회신받을 이메일 주소, 문의 분류, 제목, 문의 내용	이용자의 요청에 따른 계약 이행 (법 제15조 제1항 제4호)

2. 소셜 로그인 제공자로부터 받는 정보

이용자가 소셜 로그인을 선택하고 해당 제공자 화면에서 정보 제공에 동의한 경우에 한하여 다음 항목을 전달받습니다.

제공자	전달받는 항목	처리 근거
Google	이메일 주소, 이름, 프로필 사진 URL, Google 계정 고유 식별자	계약의 체결·이행 (법 제15조 제1항 제4호)
Kakao	이메일 주소, 닉네임, 프로필 사진 URL, Kakao 회원번호	계약의 체결·이행 (법 제15조 제1항 제4호)

운영자는 소셜 로그인 제공자의 비밀번호를 받거나 저장하지 않습니다. 이메일 주소가 같더라도 서로 다른 로그인 수단의 계정을 자동으로 합치지 않습니다.

3. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

항목	처리 근거
로그인 기록: 로그인 일시, 성공·실패 결과, 로그인 수단, 접속 IP 주소, 브라우저 정보	서비스 보안을 위한 정당한 이익 및 법령상 의무 (법 제15조 제1항 제2호·제6호)
세션 정보: 클라이언트 종류, 브라우저 정보, 기기 표시명, 세션 생성·마지막 사용·만료·철회 일시	계약의 이행 (법 제15조 제1항 제4호)
AI 기능 이용 기록: 요청 식별자, 이용한 서비스·기능, 사용 모델, 토큰 사용량과 비용, 처리 상태·오류 코드, 입력·결과의 해시값	계약의 이행 및 이용한도 관리 (법 제15조 제1항 제4호)
로그인 시도 제한 기록: 이메일 주소의 해시값, 시도 횟수와 시간 구간	부정 이용 방지를 위한 정당한 이익 (법 제15조 제1항 제6호)

4. AI 기능에 입력한 내용의 처리

1. AI 기능에 입력한 내용은 AI Dock을 거쳐 제8조의 AI 모델 제공자에게 전송되어 결과 생성에만 이용됩니다. 기본 AI 모델은 Ollama Cloud이며, Google Gemini는 Tutor Copilot 교사의 수업 녹음 음성 인식 등 운영자가 지정한 특정 기능에만 사용합니다. Tutor Copilot 학생의 입력은 Ollama Cloud로만 전송됩니다.
2. AI Dock은 입력 원문과 AI 결과 원문을 저장하지 않으며, 중복 처리 방지와 사용량 검증을 위하여 원문을 되돌릴 수 없는 해시값과 제3항의 이용 기록만 남깁니다. 운영 로그에도 원문을 기록하지 않습니다.
3. 개별 서비스가 기능 제공을 위하여 입력 내용이나 결과를 보관하는 경우, 그 항목과 보유 기간은 제5조에 따릅니다.
4. 외부 AI 모델 제공자는 전송받은 내용을 자신의 모델 학습에 이용하지 않는 조건으로 이용합니다. 운영자의 서비스 개선·AI 학습 이용은 제14조에 따릅니다.

제3조 (공통 정보의 보유 기간)

1. 운영자는 개인정보를 처리 목적이 달성되거나 이용자가 계정을 탈퇴하면 지체 없이 파기합니다.
2. 다음 정보는 각 호의 사유로 정한 기간 동안 다른 정보와 분리하여 보관한 후 파기합니다.

항목	보유 사유	보유 기간
로그인 기록(일시, 결과, 로그인 수단, IP 주소, 브라우저 정보)	「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조	3개월
만료·철회된 로그인 세션 정보	계정 도용 조사와 보안 대응	만료·철회일로부터 3개월
로그인 시도 제한 기록(이메일 해시값, 시도 횟수)	무차별 대입 등 부정 로그인 방지	24시간
약관·서비스 부록 동의와 철회 기록, 연령 확인 기록	동의 사실 입증과 분쟁 대응	탈퇴 후 1년
이용 제한 조치 기록(대상 계정 식별자·이메일 해시값, 사유, 기간)	부정 이용 재발 방지, 이용약관 제5조의 재가입 제한(6개월) 확인, 이의 처리	조치 종료 또는 탈퇴 후 1년
문의 기록	문의 처리 경위 확인과 분쟁 대응	처리 완료 후 1년
AI 기능 이용 기록(원문 제외)	사용량·비용 검증과 오류 분석	요청일로부터 1년
관리자 도구 접근·조치 기록	개인정보 접근 통제와 안전성 확보	1년

3. 계정 정보와 멤버십 정보는 계정 탈퇴 시까지 보유합니다.
4. AI 기능 이용 기록의 계정·멤버십 식별자는 요청일로부터 1년이 지나거나 이용자가 탈퇴하면 5일 이내에 삭제하여 익명화합니다. 익명화된 사용량·비용 통계는 특정 개인을 알아볼 수 없으므로 서비스 운영을 위하여 계속 보관할 수 있습니다.

제4조 (개인정보의 파기 절차와 방법)

1. 파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 그 사유가 발생한 날부터 5일 이내에 파기합니다. 계정 설정에서 탈퇴하면 즉시 로그인과 서비스 이용이 차단되고 모든 세션이 철회되며, 개인정보는 탈퇴일로부터 5일 이내에 파기합니다. 제3조 제2항의 정보는 해당 기간 동안 접근 권한을 제한하여 분리 보관한 뒤 파기합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
3. 백업: 운영자가 장애 복구를 위한 데이터베이스 백업을 운영하는 경우 백업은 생성일로부터 7일간 보관합니다. 파기한 정보가 백업에 남아 있으면 그 백업은 보관 기간이 지나면 삭제되며, 그동안 복구 외의 목적으로 이용하지 않습니다. 백업에서 데이터를 복구하는 경우 이미 파기된 정보는 다시 파기합니다.

제5조 (개별 서비스에서 처리하는 개인정보)

개별 서비스는 해당 서비스의 멤버십이 있는 이용자와 관련하여 다음 정보를 추가로 처리합니다. 한 서비스의 데이터는 다른 서비스와 분리하여 관리합니다. 기능이 추가되어 처리 항목이 달라지는 경우 운영자는 이 방침을 개정하여 미리 알립니다.

1. 소설이어라

항목	목적	보유 기간
작품 정보(제목 등), 원고(장면 본문과 이전 판)	작품 집필과 원고 관리	삭제 또는 멤버십 종료·탈퇴 시까지
기획 문서, 작품 설정(인물·사건·관계·복선 등), 문체 설정	기획·설정 관리와 AI 작업의 근거	삭제 또는 멤버십 종료·탈퇴 시까지
AI Dock 대화, AI가 작성한 초고·기획 선택지·제안과 이용자의 승인·거절 기록	AI 창작 보조 제공과 작업 이력 관리	삭제 또는 멤버십 종료·탈퇴 시까지
자료실 항목(메모, 출처, 이용자가 저장한 발췌), 첨부 파일	자료 관리	삭제 또는 멤버십 종료·탈퇴 시까지

1. 이용자는 작품의 원고·기획·설정을 내보낼 수 있으며, 멤버십 종료·탈퇴 전에 내보내기를 안내합니다.
2. AI 기능을 이용하면 요청 내용과 함께 작업에 필요한 범위의 원고·기획·설정·자료가 AI 모델 제공자에게 전송됩니다.

2. 시그널데스크

항목	목적	보유 기간
만 19세 이상 확인 여부와 확인 일시	이용 연령 확인	멤버십 종료·탈퇴 후 1년
이용자가 등록한 포트폴리오 계좌 이름, 입금·현금 등 자본 기록	자본·비중 계산	삭제 또는 멤버십 종료·탈퇴 시까지
보유 종목, 수량, 취득원가와 그 변경 이력	보유 현황과 참고 계산 제공	삭제 또는 멤버십 종료·탈퇴 시까지
위험 감내 능력·의향 프로필, 목표 비중·배치 계획, 투자 전략	전략·계획 관리	삭제 또는 멤버십 종료·탈퇴 시까지
투자 일지(투자 논거와 기록), 리서치룸 질문·답변	기록·회고와 리서치 보조	삭제 또는 멤버십 종료·탈퇴 시까지

1. 시그널데스크는 증권사 계좌번호, 증권사 로그인 정보를 수집하지 않으며, 증권사와 연동하거나 주문을 전송하지 않습니다.
2. 시그널데스크가 제공하는 시세·공시 등 시장 데이터는 이용자의 개인정보를 포함하지 않습니다.
3. 이용자 기록의 내보내기 기능은 제공하지 않으며, 멤버십 종료 전에 기록이 파기된다는 사실을 안내합니다. 시그널데스크를 종료하는 경우에는 종료일 30일 전까지 알리고 이용자가 기록을 내보낼 수 있는 방법을 제공합니다.
4. 리서치룸의 AI 답변을 만들기 위하여 이용자의 질문과, 답변 근거로 필요한 범위의 보유 종목·전략 정보가 AI 모델 제공자에게 전송될 수 있습니다.

3. Tutor Copilot

Tutor Copilot은 교습자(교사), 학생, 보호자가 함께 이용하며, 교사가 등록한 학생·보호자 정보는 정보주체가 아닌 교사로부터 수집합니다.

대상	항목	목적
교사	서비스 표시 이름, 역할, 수업 일정·그룹, 교사 메모	수업 운영
교사	수업 종료 녹음 음성, 음성 인식(STT) 전사문, AI 초안에 대한 승인·수정 이력	수업 정리·복습·숙제 초안 작성
교사	교사가 등록한 교재·수업 자료 파일(PDF·이미지)과 추출 결과	수업 자료 작성
학생	이름, 학교·학년, 과목·학습 목표, 등록 시 진술한 강점·취약점, 프로필 사진(만 14세 이상 학생의 선택 항목)	학생 등록과 학습 프로그램 운영, 출석 시 본인 확인
학생	출석 기록, 숙제·시험 답안과 채점 결과, 복습 활동과 소크라테스 AI 대화 응답, 개념별 학습 상태와 학습 로드맵	학습 관리와 피드백 제공
보호자	이름, 학생과의 관계, 초대 연락처	보호자 초대와 학습 소식 전달
교사·학생·보호자	알림 수신 설정, 메시지·질문, 발송·열람 기록, 기간·월간 보고서	일정·학습 소식 전달

1. 보유 기간: Tutor Copilot 정보는 교사의 삭제 요청 또는 교사의 멤버십 종료·탈퇴 시까지 보유합니다. 수업 종료 녹음 음성 원본은 전사문에 대한 교사 검토가 끝난 날부터 90일이 지나면 삭제합니다.
2. 학생·보호자가 탈퇴하거나 교사와의 관계가 종료되면 해당 계정과 학생·보호자 기록의 연결이 즉시 해제되고 새로운 접근이 차단됩니다. 학생·보호자는 교사 또는 운영자에게 자신의 기록 삭제를 요청할 수 있습니다.
3. 수업 녹음은 교사가 수업 후 내용을 정리하는 음성을 기본으로 하며, 학생의 발화를 수집하는 것을 목적으로 하지 않습니다. 녹음 시작 화면에서 녹음 목적과 보존 기간을 안내합니다.
4. 출석 확인용 QR에는 이름·전화번호 등 개인정보를 넣지 않으며, 교사 기기의 카메라 영상은 서버로 전송하지 않습니다.
5. 학생에 대한 학습 상태·로드맵은 교사가 수업을 준비하도록 돕는 참고 정보이며, 학생·보호자에게 확정적 능력 판정으로 공개하지 않습니다.

제6조 (이용 연령과 아동의 개인정보)

1. Cobullar 계정 생성에는 연령 제한이 없으며, 운영자는 계정 생성 시 생년월일 등 연령 정보를 수집하지 않습니다.
2. 시그널데스크는 만 19세 이상인 이용자만 이용할 수 있으며, 멤버십 가입 시 이용자의 확인을 받아 그 여부와 일시만 기록합니다.
3. 운영자는 만 14세 미만 아동의 개인정보를 이용자와의 계약 이행에 필요한 범위에서만 처리하며, 동의를 근거로 하는 선택 항목을 수집하지 않고, 만 14세 미만으로 확인되는 이용자(예: Tutor Copilot의 학년 정보로 확인되는 학생)의 정보는 제14조의 서비스 개선·AI 학습 이용에서 제외합니다.
4. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.

제7조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법률에 특별한 규정이 있어 수사기관 등이 적법한 절차에 따라 요청한 경우에는 해당 법령이 정하는 범위에서 제공할 수 있습니다. Tutor Copilot에서 교사가 학생·보호자에게 발행하는 수업 정리·보고서 등은 해당 서비스 이용 관계 안에서 전달되는 것으로, 제3자 제공에 해당하지 않습니다.

제8조 (개인정보 처리의 위탁과 국외 이전)

1. 처리 위탁

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다. 운영자는 위탁계약(서비스 이용약관 및 데이터 처리 부속서 등)을 통하여 수탁자가 위탁 업무 목적 외로 개인정보를 처리하지 않도록 하고, 안전성 확보조치, 재위탁 제한, 손해배상 책임 등을 확인합니다. 수탁자나 위탁 업무가 바뀌는 경우 이 방침을 통하여 알립니다.

수탁자	위탁 업무	국외 이전
Supabase, Inc.	데이터베이스와 파일 저장소 운영 (데이터 저장 위치: 대한민국 서울 리전)	아래 표 참고
Railway Corp.	계정 API·AI Dock 등 서버 운영	아래 표 참고
Vercel Inc.	웹사이트 호스팅·전송	아래 표 참고
Plus Five Five, Inc. (Resend)	인증 이메일 발송	아래 표 참고
(주)AXZ (다음 메일)	문의 메일 전달	없음 (국내)
Ollama Inc.	AI 기능의 결과 생성(기본 AI 모델), 소설이어라 자료조사 웹 검색	아래 표 참고
Google LLC (Gemini API)	Tutor Copilot 수업 녹음 음성 인식 등 특정 AI 기능의 결과 생성	아래 표 참고

2. 국외 이전

아래 국외 이전은 이용자와의 계약 이행을 위하여 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침을 공개하여 이루어집니다. 모든 전송은 암호화된 네트워크로 이루어집니다.

이전받는 자 (연락처)	이전 국가	이전 항목	이전 시기·방법	이용 목적	보유·이용 기간
Supabase, Inc. (privacy@supabase.com)	대한민국(서울 리전)에 저장, 미국 소재 법인의 운영·관리 접근 가능	이 방침에 따라 처리하는 개인정보 전체	서비스 이용 시 수시	데이터 저장·운영	위탁계약 종료 또는 이 방침의 보유 기간 만료 시까지
Railway Corp. (privacy@railway.com)	싱가포르	서비스 요청 처리 과정의 개인정보	서비스 이용 시 수시	서버 운영	요청 처리 시까지 (서버에 영구 보관하지 않음)
Vercel Inc. (privacy@vercel.com)	미국 등 서비스 제공 지역	접속 IP 주소, 브라우저 정보, 요청 기록	웹사이트 접속 시 수시	웹사이트 전송	수탁자의 접속 기록 보관 기간까지
Plus Five Five, Inc. (support@resend.com)	미국	수신자 이메일 주소, 인증 메일 내용	인증 메일 발송 시	이메일 확인·비밀번호 재설정 메일 발송	수탁자의 발송 기록 보관 기간까지
Ollama Inc. (hello@ollama.com)	미국	AI 기능에 입력한 내용(소설이어라 요청과 관련 원고·기획·설정·자료, 시그널데스크 질문과 답변 근거, Tutor Copilot 수업 정리 초안 자료·학생 복습 대화 등), 소설이어라 자료조사의 검색어와 조회할 웹페이지 주소	AI 기능·웹 검색 요청 시	AI 결과 생성, 웹 검색 결과 제공	AI 요청은 처리 후 즉시 삭제(수탁자 정책상 저장·학습 이용 없음), 웹 검색 요청은 수탁자 정책에 따름
Google LLC (https://support.google.com/policies)	미국	Tutor Copilot 교사의 수업 종료 녹음 음성과 그 밖에 지정 기능에 입력한 내용	해당 기능 요청 시	음성 인식 등 AI 결과 생성	요청 처리 후 수탁자가 부정 이용 탐지·법령 준수를 위하여 정한 제한된 기간 (학습 이용 없음)

3. 국외 이전을 거부하는 방법과 효과

위 국외 이전은 Cobullar와 개별 서비스의 기본 기능 제공에 필요하므로, 이전을 원하지 않는 이용자는 계정 설정에서 탈퇴하여 개인정보 처리를 중단할 수 있습니다. AI 모델 제공자로의 이전만 원하지 않는 경우 AI 기능을 사용하지 않으면 되며, 이 경우 AI 기능을 이용할 수 없으나 그 밖의 기능은 계속 이용할 수 있습니다. 수탁자가 이전받은 정보를 다른 국가로 다시 이전하는 경우에는 해당 수탁자의 하위 처리자 정책에 따르며, 운영자는 위탁계약상 보호 수준이 유지되는지 확인합니다.

제9조 (정보주체와 법정대리인의 권리와 행사 방법)

1. 이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회를 할 수 있습니다.
2. 이용자는 다음 방법으로 권리를 행사할 수 있습니다.
   • 계정 설정: 표시 이름·비밀번호 변경, 로그인 세션 확인·철회, 약관 동의 이력 확인, 서비스 개선·AI 학습 이용 거부, 멤버십 종료, 계정 탈퇴
   • 이메일: hello@cobullar.com
3. 운영자는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다. 법령에 따라 열람·처리정지를 제한하거나 거절하는 경우에는 그 사유와 이의 제기 방법을 함께 알립니다.
4. 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수도 있으며, 이 경우 위임장을 제출하여야 합니다.
5. 운영자는 권리 행사를 요청한 자가 본인이거나 정당한 대리인인지를 계정 로그인 또는 등록된 이메일을 통하여 확인합니다.
6. Tutor Copilot에서 교사가 작성한 기록에 포함된 학생·보호자 정보에 대한 요청은 운영자가 교사에게 전달하여 함께 처리하며, 교사가 처리하지 않는 경우 운영자가 직접 처리합니다.

제10조 (개인정보의 안전성 확보조치)

운영자는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 개인정보 처리 권한을 운영자 본인으로 한정, 관리자 도구 접근과 조치 기록의 보관·점검
2. 기술적 조치:
   • 비밀번호를 복원할 수 없는 방식(bcrypt)으로 암호화하여 저장
   • 로그인 세션 토큰, 비밀번호 재설정·이메일 확인 토큰, 서비스 진입 코드를 원문이 아닌 해시값으로 저장하고 짧은 유효기간 적용
   • 모든 통신 구간 TLS 암호화, 인증 쿠키에 HttpOnly·Secure 속성 적용
   • 데이터베이스 역할 분리와 행 단위 접근 통제, 개별 서비스 간 데이터 분리
   • 로그인 시도 횟수 제한과 비정상 접근 차단
   • AI 요청 원문을 저장·로그 기록하지 않고 해시값만 보관
   • 비밀키를 소스 코드와 분리하여 서버 환경에서만 관리
3. 물리적 조치: 개인정보는 제8조 수탁자의 데이터센터에 보관되며, 수탁자의 물리적 보안 통제를 적용받습니다.

제11조 (개인정보 보호책임자)

• 성명: [성명]
• 직위: 운영자
• 이메일: hello@cobullar.com

이용자는 개인정보 보호 관련 문의, 불만, 피해 구제 등을 개인정보 보호책임자에게 요청할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

제12조 (쿠키 등 자동 수집 장치의 설치·운영과 거부)

1. 운영자는 로그인 상태 유지와 보안을 위하여 필수 쿠키를 사용합니다. 로그인 유지용 쿠키는 HttpOnly·Secure 속성으로 설정되어 웹페이지의 스크립트나 개별 서비스가 읽을 수 없습니다.
2. 화면 테마 등 표시 설정은 이용자의 브라우저 저장소에만 저장되며 운영자에게 전송되지 않습니다.
3. 운영자는 광고·분석·추적 목적의 쿠키나 외부 분석 도구를 사용하지 않습니다.
4. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

제13조 (자동화된 결정)

운영자는 완전히 자동화된 시스템만으로 이용자의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다.

1. 로그인 시도 횟수 초과에 따른 일시적 로그인 제한은 일정 시간이 지나면 해제되며, 계정·멤버십 정지 등 이용 제한은 운영자가 직접 확인한 후 결정합니다.
2. Tutor Copilot의 AI 채점과 학습 상태 계산은 교사에게 제안되며, 교사가 검토·확정한 결과만 학생·보호자에게 전달됩니다.
3. 시그널데스크의 점수·계산 결과는 이용자에 관한 결정이 아니라 이용자가 참고하는 정보입니다.

제14조 (서비스 개선·AI 학습 이용과 가명정보)

1. 운영자는 서비스 품질 개선과 AI 모델·기능의 개발·성능 평가를 위하여 이용자가 서비스에 입력·저장한 콘텐츠(AI와의 대화, 작업 요청과 결과 등)와 AI 기능 이용 기록을 이용할 수 있습니다.
2. 운영자는 제1항의 정보를 이름·이메일 등 이용자를 알아볼 수 있는 정보를 삭제하거나 대체하는 가명처리를 한 뒤 이용하며, 가명정보는 추가 정보와 분리하여 보관하고 접근 권한을 제한합니다. 처리 근거는 「개인정보 보호법」 제15조 제3항(당초 수집 목적과 합리적으로 관련된 범위의 추가적 이용) 및 제28조의2(가명정보의 처리)입니다.
3. 다음 정보는 제1항의 이용에서 제외합니다.
   1. Cobullar 계정 설정에서 이용을 거부한 이용자가 거부한 때부터 입력·생성한 정보
   2. 이용약관 제9조의 AI 이용요금을 부담하고 이용한 AI 기능에서 입력·생성된 정보
   3. 만 14세 미만으로 확인되는 이용자의 정보
4. 이용자는 Cobullar 계정 설정에서 언제든지 제1항의 이용을 거부할 수 있으며, 이 설정은 모든 개별 서비스에 적용되고, 거부해도 서비스 이용은 제한되지 않습니다.
5. 가명처리된 학습 데이터는 해당 개발·개선 목적을 달성할 때까지 보관합니다. 이미 가명처리되어 모델 학습에 반영된 정보는 탈퇴하거나 거부하더라도 모델에서 개별적으로 제거하기 어려울 수 있습니다.

제15조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

제16조 (개인정보 처리방침의 변경)

1. 이 방침은 시행일부터 적용되며, 내용이 추가·삭제·수정되는 경우 시행일 7일 전부터 서비스 화면에 공지합니다. 수집 항목·이용 목적·위탁·국외 이전 등 이용자 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 공지하고 계정에 등록된 이메일로도 알립니다.
2. 이용자는 계정 설정의 정책·동의 이력 화면에서 이전 버전의 개인정보 처리방침을 확인할 수 있습니다.