㈜청운정보(이하 ‘회사’)는 회사가 운영하는 창의적 발상특화 과정중심 PBL 협업플랫폼인 와우아이디어스(이하 ‘서비스’) 이용자의 개인정보를 소중하게 생각하며, 『개인정보 보호법』 등 관련 법령을 준수하기 위하여 다음과 같은 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 서비스에 적용되며, 이용자가 언제든지 쉽게 확인할 수 있도록 서비스 화면에 게시합니다.

‘회사’는 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 이상의 목적 이외의 용도로 이용되지 않습니다. 이용 목적이 변경되는 경우에는 『개인정보 보호법』 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

‘회사’는 서비스 제공을 위해 다음과 같이 최소한의 개인 정보를 수집하고 있습니다.

1. 정보주체의 동의를 받지 않고 처리하는 개인정보 항목

‘회사’는 다음의 개인정보 항목을 『개인정보 보호법』 제15조 제1항 제4호(계약의 이행)에 따라 정보주체의 동의 없이 처리할 수 있습니다.

※ 비밀 번호 암호화

● 수집된 이용자의 비밀번호는 일방향 해시 함수를 이용해 암호화하여 저장하며, 본인 외에는 관리자도 알 수 없도록 관리하고 있습니다.

※ 기관 및 학교 관리자의 이용자 정보 일괄 등록

● 기관 및 학교 관리자가 이용자의 정보를 일괄 등록하는 경우, 해당 관리자는 관련 법령에 따라 정보주체로부터 수집 및 제공에 대한 적법한 동의를 득하였음을 보증하며, 회사는 제공받은 서류 및 정보를 바탕으로 서비스를 제공합니다.

※ 기관/학교 일괄 등록 시 비밀번호 관리 정책

● 기관 관리자(교사 등)에 의해 일괄 등록된 계정의 초기 비밀번호는 식별이 용이한 임시 비밀번호로 생성됩니다.
● 회사는 생성된 임시 비밀번호를 저장 시점부터 즉시 BCrypt 암호화 기술을 적용하여 안전하게 관리하며, 관리자를 포함한 그 누구도 이를 원문으로 열람할 수 없습니다.
● 최초 로그인 시 비밀번호 변경 의무: 일괄 등록된 이용자는 최초 서비스 접속 시 반드시 본인만이 알 수 있는 새로운 비밀번호로 변경해야 하며, 변경 즉시 기존의 임시 비밀번호는 완전히 파기됩니다.

※ WOW-AI 서비스 사용 시 개인정보 보안

● 권한 제한: WOW-AI 기능은 유료 라이선스의 프로젝트 관리자 권한을 가진 정보주체(교사 등)에게만 제공되며, 멤버(학생 등)는 해당 기능을 사용할 수 있는 권한이 부여되지 않습니다.
● 데이터 보안: Google Vertex AI(기업용)를 활용하며, 사용자가 입력하거나 분석을 요청한 데이터는 AI 모델의 학습용으로 절대 활용되지 않습니다.
● 비식별 처리: AI 프롬프트 전송 시 정보주체의 실명이나 아이디 등 식별 정보는 모두 삭제 또는 비식별화하여 전송하는 것을 원칙으로 합니다.

2. 정보주체의 동의를 받아 처리하는 개인정보 항목

‘회사’는 다음의 개인정보 항목을 『개인정보 보호법』 제15조 제1항 제1호 및 제22조 제1항 제7호에 따라 정보주체의 동의를 받아 처리하고 있습니다.

‘회사’는 다음과 같은 방법으로 개인정보를 수집합니다.

1. 이용자가 직접 입력하는 방법

● 홈페이지 및 모바일 앱을 통한 회원가입, 프로필 수정, 서비스 이용 과정에서의 입력
● 상담 게시판 이용, 고객센터 문의(전화, 메일), 경품 행사 응모, 배송 요청 등
● 서면 양식, 팩스 등을 통한 오프라인 수집

2. 자동 수집 장치를 통한 방법

● 서비스 이용 과정에서 로그 분석 도구(생성 정보 수집 툴)를 통해 생성되는 로그 정보, 쿠키(Cookie), 접속 일시, IP 주소, 기기 정보 등이 자동으로 수집될 수 있습니다.

3. 외부 플랫폼 및 제휴사로부터의 제공

● 소셜 로그인: 구글, 네이버 등 외부 서비스와의 연동을 통해 해당 플랫폼으로부터 식별 정보(식별 값, 이름 등)를 제공받습니다.
● 단체/기관 일괄 등록: 제휴를 맺은 교육청, 학교, 기업 등의 관리자로부터 이용자의 동의가 확인된 정보를 제공받아 일괄 등록합니다.
● 이 경우, 회사는 『개인정보 보호법』 제20조에 따라 이용자에게 수집 출처, 처리 목적, 처리 정지 요구권 등을 전자우편 또는 서비스 내 알림 및 공지사항 등을 통해 지체 없이 통지합니다.

1. 일반 회원가입 제한 : 회사는 원칙적으로 만 14세 미만 아동의 일반 회원가입을 허용하지 않으며, 해당 아동의 개인정보를 수집하지 않습니다.
2. 연령 확인 절차 : 회사는 일반 회원가입 시 이용자의 연령 확인을 위해 KCP(한국사이버결제) 본인확인 서비스 등을 통한 인증 절차를 시행하며, 이를 통해 만 14세 미만임이 확인되는 경우 가입을 승인하지 않습니다.
3. 기관/학교 일괄 등록 시의 예외 : 제1항에도 불구하고, 학교 및 교육 기관의 관리자(교사 등)가 교육 목적으로 아동의 정보를 일괄 등록하는 경우, 해당 관리자는 관련 법령(학교보건법 및 개인정보 보호법 등)에 따라 법정대리인의 사전 동의를 득한 후 정보를 제공해야 합니다. 회사는 이 경우에 한하여 제공받은 아동의 정보를 처리합니다.
4. 법정대리인의 권리 : 회사가 제3항 등의 사유로 만 14세 미만 아동의 개인정보를 처리하게 되는 경우, 해당 아동의 법정대리인은 언제든지 아동 개인정보의 열람, 정정·삭제, 처리정지를 요청할 수 있습니다.
5. 사후 동의 절차 : 향후 회사가 서비스 확장 등으로 인해 만 14세 미만 아동의 개인정보를 직접 수집 및 처리할 필요가 발생하는 경우에는, 관련 법령에 따라 법정대리인으로부터 별도의 동의를 받는 등 법적 절차를 준수하겠습니다.

1. 개인정보의 제3자 제공

● 회사는 이용자의 개인정보를 '제1조(개인정보의 처리 목적)'에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.
● 단, 법률의 특별한 규정 등 『개인정보 보호법』 제17조 및 제18조에 해당하는 경우에 한하여 제3자에게 제공할 수 있습니다.

2. 개인정보 처리업무의 위탁

● 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다. 각 수탁업체는 위탁받은 업무 범위 내에서만 정보를 처리하며, 관련 법령에 따라 안전하게 관리하고 있습니다.

● 회사는 위탁계약 체결 시 『개인정보 보호법』 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 명문으로 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
● 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

3. 개인정보의 국외 이전

회사는 AI 기반 분석 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하여 처리하고 있습니다.

회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 일정 기간 보관합니다.

1. 관련 법령 및 내부 방침에 따른 보존 기간

2. 파기 절차 및 방법

이용자의 개인정보는 보유 기간이 경과하거나 처리 목적이 달성되면 다음과 같은 방법으로 파기합니다.

● 파기 절차 : 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 거쳐 개인정보를 파기합니다. (다만, 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 관리합니다.)
● 파기 방법 :

회사는 이용자의 개인정보를 취급함에 있어 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.

1. 기술적 보호 조치

■ 비밀번호의 암호화 저장: 이용자의 비밀번호는 한국인터넷진흥원(KISA)의 개인정보 암호화 지침에 따라 솔팅(Salting) 및 키 스트레칭(Key Stretching) 기능이 포함된 BCrypt(Cost Factor 10 이상)와 같은 알고리즘을 사용하여 일방향 암호화 저장됩니다. 이는 관리자도 알 수 없는 방식으로 저장되어 외부 유출 시에도 원문 추측이 불가능합니다.
■ 네트워크 보안 및 방화벽 운영: 서비스의 안전한 데이터 전송과 외부 침입 차단을 위해 다음과 같은 조치를 시행합니다.

2. 관리적 보호 조치

■ 접근 권한의 관리: 서버 및 데이터베이스 접근 시 패스워드 방식 대신 SSH 키페어(Key Pair) 기반 인증을 사용하여 무차별 대입 공격(Brute Force)을 원천 차단하고 있으며, 인가된 운영자만 서버에 접속할 수 있도록 관리합니다.
■ 계정 보안 기능 제공: 공용 PC나 타인의 기기에서 로그인한 후 로그아웃을 잊었을 경우에 대비하여, 원격에서 접속 중인 모든 기기를 로그아웃시킬 수 있는 ‘일괄 로그아웃' 기능을 제공하여 개인정보 노출 사고를 예방합니다.

1. 정보주체의 권리
2. 교육 현장 특화 권리 행사
3. 권리 행사 방법
권리 행사는 ‘회사’에 대해 다음과 같은 방법으로 행사할 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
4. 권리 행사 시 보호 조치
5. 권리 행사의 제한 사항
정보주체의 권리 행사는 일부 다음과 같은 상황에서 제한될 수 있습니다.

1. 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
2. 쿠키의 사용 목적: 이용자가 방문한 서비스의 각 메뉴 접속 빈도나 방문 시간, 이용 형태 등을 분석하여 이용자에게 최적화된 정보를 제공하고 서비스를 개선하기 위해 사용합니다. (광고성 정보 전송에는 사용하지 않습니다.)
3. 쿠키 설치·운영 및 거부: 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저별 옵션 설정을 통해 모든 쿠키를 허용하거나, 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
4. 설정 방법 예(Chrome의 경우): 웹 브라우저 우측 상단의 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 설정
5. 단, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

1. ‘회사’는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보관리책임자를 지정하고 있습니다.
■ 개인정보관리책임자 2. 이용자는 ‘회사’의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자에게 신고하실 수 있습니다. ‘회사’는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
3. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

1. 본 개인정보 처리방침에 링크되어 있는 외부 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 방침이 적용되지 않습니다.
2. 현 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 서비스 내 공지사항을 통해 고지할 것입니다.

본 개인정보 처리방침은 2026년 1월 23일에 공고되었으며, 2026년 1월 30일부터 시행됩니다.
● 공고일자: 2026년 1월 23일
● 시행일자: 2026년 1월 30일