개인정보처리방침

필수 수집 항목

이메일 주소, 이름, 비밀번호(이메일 가입 시에 한함 — 일방향 암호화 저장), 팀 소속, 역할, 생년월(YYYY-MM)

생년월은 만 18세 이상 가입 자격, AI 기능 이용 자격, 성인 대상 기능(모임 등)의 이용 자격을 확인하기 위해 수집합니다. 태어난 연도와 월까지만 받고 날짜는 받지 않으며, 나이 확인 외의 다른 목적으로는 사용하지 않습니다.

소셜 로그인 이용 시 수집 항목

소셜 로그인 제공자(카카오·네이버·구글 등)로부터 받는 계정 고유 식별자, 이메일 주소, 이름·닉네임, 프로필 이미지, 이메일 검증 상태. 제공자와 이용자가 해당 제공자의 동의 화면에서 허용한 범위에 따라 실제 수신 항목은 달라질 수 있습니다.

선택 수집 항목

프로필 이미지, 직함, 보유 기술, 경력 연수, 입사일, Google Calendar 데이터, 학생 인증 정보(학교 이메일 도메인·인증 여부 및 재학 증빙서류 — 이름·학교·재학 여부 확인용), 공개 링크 열람 대상 이메일(이용자가 ‘특정 이메일’ 공개 링크의 수신자로 지정한 이메일 주소 — 해당 링크의 접근 제어 목적에 한하며 링크 만료·회수 시 파기), 선물(구독·하루에너지) 수신자 이메일(선물을 보내는 이용자가 수신자의 동의를 얻어 입력한 이메일 주소 — 선물 전달·등록 확인 목적에 한하며 등록·거절·만료·환불 시 지체 없이 파기, 제4조의2 참조), 음성(필기 노트 녹음 기능을 직접 사용한 경우에 한한 녹음 파일 — 제13조의8), 모임 이용 시(별도 동의) 관심사 정보(직접 입력한 태그, 동의 시 AI가 업무 데이터에서 추출한 관심 태그)·선호 지역·모임 참가 및 후기 기록

자동 수집 항목

IP 주소, 쿠키(HTTP-only), 접속 로그, 기기 정보, 서비스 이용 기록

회사는 새 기기 로그인 등 비정상 접속을 본인에게 알리는 보안 목적으로, 접속 IP 주소로부터 대략적인 접속 지역(도시 단위)을 추정하여 본인에게 보내는 안내 이메일에만 표시할 수 있습니다. 이 추정 지역은 별도로 저장하지 않습니다.

AI 분석 생성 항목 (프로파일링 동의자에 한함)

하루력 점수(신뢰력, 주도력, 실행력, 완결력, 지속력), 하루온도, 성장궤적 예측

AI 대화 내역 (AI 기능 사용 시)

이용자가 AI 비서(누리·하루)와 주고받은 대화 내용 및 요약. 여러 기기에서 이어서 보기 위해 회사 서버(대한민국 국내)에 저장됩니다.

2단계 인증 정보 (2단계 인증 사용 시)

인증 앱 연동을 위한 비밀키 및 백업 복구 코드, 로그인한 기기의 식별값·기기명·접속 일시. 비밀키는 암호화하여, 백업 코드는 복원할 수 없는 형태로 저장하며, 2단계 인증 해제 또는 회원 탈퇴 시 지체 없이 파기합니다. 2단계 인증을 사용하지 않으면 수집하지 않습니다.

비회원 공개 링크: 이용자는 자신이 올린 파일에 대하여, 로그인 없이 링크로 열람할 수 있는 공개 링크를 발급할 수 있습니다(앞 문단의 회원 간 공유와 별개입니다).

• 만료·회수: 공개 링크에는 만료 기한이 설정되며(영구 공개는 제공하지 않습니다), 만료되거나 이용자가 링크를 끄면 즉시 접근이 차단됩니다.
• 열람 범위·권한 선택: 이용자는 링크 발급 시 열람 범위를 ①링크를 아는 누구나, ②비밀번호를 아는 사람, ③이용자가 지정한 이메일로 인증한 사람 중에서 선택할 수 있고, 받는 사람의 권한을 보기 전용 또는 다운로드 허용 중에서 선택할 수 있습니다.
• 기술적 한계: 다운로드를 허용하면 받는 사람이 파일을 내려받을 수 있으며, 어느 경우든 화면 캡처·저장 등 기술적으로 완전히 차단할 수 없는 복제는 막지 못합니다. 비밀번호는 단방향 해시로 저장되고, 비밀번호·이메일 인증은 간단한 접근 제한 수단으로 완전한 보안을 보장하지 않습니다.
• 민감정보 제한·이용자 책임: 신분증·의료·금융정보 등 회사가 민감정보로 분류·표시한 파일은 공개 링크 발급이 제한됩니다. 다만 문서 파일 등 자동 분류가 되지 않는 항목이 있으므로, 민감정보 또는 다른 사람의 개인정보가 포함된 파일을 공개하지 않을 책임은 이용자에게 있습니다.
• 회사의 처리·접속기록: 회사는 이용자의 명시적 공개 의사에 따라 링크를 발급·운영하며, 비회원의 열람 일시·접속 정보는 안전성 확보를 위해 접속기록으로 보관됩니다.
• 수신자 이메일의 처리: 이용자가 ‘특정 이메일’ 열람 대상으로 지정한 이메일 주소는 해당 링크의 접근 제어(수신자 확인) 목적으로만 처리되며, 링크가 만료되거나 회수되면 지체 없이 파기됩니다(인증에 쓰는 1회용 코드는 발송 후 짧은 시간 내 자동 소멸합니다).
• 정보주체의 신고: 공개된 자료에 자신의 정보가 포함된 사람은 열람 화면의 신고 기능을 통해 차단을 요청할 수 있습니다.

선물(구독·하루에너지) 수신자 이메일: 이용자가 다른 사람에게 구독 이용권 또는 하루에너지 이용권을 선물하기 위해 입력한 수신자 이메일 주소는 선물 전달(안내 메일·선물코드 발송)과 등록 확인 목적으로만 처리됩니다(이용약관 제12조의5).

• 수집 경위 고지·거부: 수신자에게 보내는 첫 안내 메일에 보낸 사람과 수집 경위를 표시하고, 수신을 원치 않는 경우 즉시 거절할 수 있는 방법을 제공합니다. 거절 시 해당 이메일 주소는 지체 없이 파기되고 선물은 취소됩니다.
• 파기: 선물이 등록되거나, 거절·만료·환불되면 수신자 이메일 주소는 지체 없이 파기됩니다. 결제·거래 기록(금액·상태)은 전자상거래법에 따라 보존되나 이메일 주소는 포함되지 않습니다.
• 구매자 확약: 선물을 보내는 이용자는 수신자의 동의를 얻어 이메일 주소를 입력해야 하며, 회사는 결제 화면에서 이를 확인받습니다.

하루력 (개인 역량 분석)

이용자의 업무 수행 데이터를 기반으로 5개 역량(신뢰력, 주도력, 실행력, 완결력, 지속력)을 수치화합니다. 정해진 기준에 따라 매일 자동으로 계산되며, 사람이나 AI가 임의로 평가하지 않습니다. 개인 하루력 종합점수·등급·순위는 이용자 본인에게만 제공되며, 회사는 이를 인사결정(채용, 해고, 승진, 징계 등)에 사용하거나 팀 관리자(고용주)에게 제공하지 않습니다. 팀에 소속된 경우 팀 관리자에게는 점수·등급이 아닌 업무 현황(완료·진행 건수, 마감 준수 여부 등 사실)만 제공되며, 동일한 화면을 이용자 본인도 열람할 수 있습니다. 이용자가 본인의 채용 포트폴리오를 직접 외부에 공개하는 경우에도 외부로 보이는 것은 본인이 작성한 포트폴리오 문서뿐이며, 종합점수·등급·순위 등 하루력에서 나온 지표는 외부에 표시되지 않습니다. 회사는 이용자를 외부에 노출·추천하거나 채용을 알선하지 않습니다.

하루온도 (팀 건강도 분석)

팀 단위의 업무 진행 현황과 협업·활동 리듬(팀 완료율, 일정 준수율, 협업 빈도, 질문·소통 분포, 활동·휴식 리듬 등)을 종합 분석하여 팀 관리자의 운영 참고 자료로 제공합니다. 하루온도에서는 개인별 점수·등급·순위를 산출하거나 팀 관리자에게 제공하지 않습니다.

이용자의 권리

프로파일링을 거부하더라도 기본 서비스 기능은 정상 이용 가능합니다. 동의 철회 시, 이미 생성된 하루력 점수 및 분석 결과는 지체 없이 삭제됩니다. 다만, 철회 시점까지 적법하게 처리된 데이터의 결과물은 유효하며, 이용자의 요청이 있는 경우 기존 분석 결과도 삭제합니다.

AI 공정성

회사는 AI 기능이 공정하게 운영되도록 합리적인 노력을 기울이며, 필요한 경우 점검을 실시합니다.

AI 기술 제공 정보

AI 대화의 저장

이용자가 AI 비서(누리·하루)와 나눈 대화는 여러 기기에서 이어서 이용할 수 있도록 회사 서버(AWS 서울 리전, 대한민국 국내)에 저장됩니다. 이는 외부 AI 사업자에 대한 전송과 별개이며, 저장된 대화는 이용자 본인만 열람·삭제할 수 있습니다. 저장된 대화는 언제든 개별 삭제할 수 있고, 1년이 지나면 자동 삭제되며, 회원 탈퇴 시 지체 없이 파기됩니다. (저장된 대화를 검색 기능으로 찾아보는 것은 별도 동의 항목에 따릅니다.)

외부 AI 사업자의 데이터 처리 정책

회사는 외부 AI 사업자에 대하여 「개인정보 보호법」 제26조에 따른 위탁자 관리·감독 의무를 이행합니다. 다만 이전된 데이터의 사업자 측 처리 방식은 각 사업자의 약관·정책에 따르며, 이용자는 다음 페이지에서 직접 확인할 수 있습니다.

• Google Cloud (Vertex AI / Gemini API): cloud.google.com/terms/cloud-privacy-notice
• OpenAI API: openai.com/policies/api-data-usage-policies

이미지·첨부파일의 처리

이용자가 첨부한 사진·이미지는 내용 분석(요약, 텍스트 추출 등)을 위해 외부 AI 사업자에 전송될 수 있습니다. 다만 같은 인물이 담긴 사진을 모으기 위한 얼굴 특징값(임베딩)은 회사 서버 안에서만 생성·저장하며 외부(Google·Kakao 등)로 전송하지 않습니다. 얼굴 특징값은 「개인정보 보호법」 제23조의 민감정보로, 별도 동의를 받은 경우에만 생성·저장하며, 그 처리·보관·파기의 자세한 사항은 제13조의9에서 정합니다.

수동 정리 모드

이용자는 노트를 수동 정리 모드로 설정할 수 있으며, 이 경우 해당 노트의 본문은 AI 자동 처리(정리·검색 색인)를 위한 외부 전송에 사용되지 않습니다. 이용자가 지정한 검색용 키워드만 검색에 활용됩니다. 본문은 자동 처리 여부와 무관하게 회사 서버에 저장되므로, 민감한 정보의 기재에는 주의하여야 합니다.

프로필·소개의 처리

이용자가 프로필의 ‘나의 소개’(강점·관심·기여 등)에 입력한 내용은, 이용자 본인 대상 AI 인사이트(커리어 분석 등) 생성을 위해 외부 AI 사업자에 일시 전송될 수 있으며 그 결과는 이용자 본인에게만 표시됩니다. 다른 이용자와 공유되는 맥락(팀 업무 배정 추천 등)에는 이용자가 지정한 역량 태그 등 구조화 정보만 사용되고 자유서술 본문은 사용되지 않습니다. 소개 본문은 회사 서버에 저장되므로, 건강·종교·정치 성향 등 민감한 정보의 기재에는 주의하여야 합니다.

AI 생성물 인식

AI 생성 콘텐츠(프로젝트 구조 추천, 업무 분해, 보고서, 브리핑 등)는 이용자가 AI 기능을 직접 호출하여 생성하므로, 이용자는 해당 콘텐츠가 AI에 의해 생성된 것임을 인식할 수 있습니다. AI 생성물은 참고 자료이며, 최종 판단은 이용자 본인이 하여야 합니다.

접근 및 사용 범위

• 접근 데이터: Google Calendar의 일정 제목, 시작·종료 시각, 설명, 위치 등 일정 메타데이터 (읽기 전용)
• 사용 목적: 이용자의 외부 일정을 TODAYS 서비스의 할 일 목록 및 일정 뷰에 통합하여 표시
• 쓰기 권한 요청 없음: 회사는 이용자의 Google Calendar에 일정을 생성·수정·삭제하지 않으며, 해당 권한(scope)을 요청하지 않습니다.
• Scope: https://www.googleapis.com/auth/calendar.readonly 만 사용

Limited Use 준수 선언

회사는 Google에서 획득한 사용자 데이터를 다음과 같이 제한적으로만 사용합니다:

• 이용자가 직접 확인할 수 있는 서비스의 사용자 대면 기능(일정 조회·통합 뷰) 제공 목적으로만 사용합니다.
• 해당 데이터를 제3자에게 전송, 공유, 판매, 양도하지 않습니다 (사용자 확인 없이 진행되는 전송 없음).
• 해당 데이터를 광고 제공·타겟 광고 최적화·유사 모델 생성 등 광고 목적으로 사용하지 않습니다.
• 회사의 직원 또는 관계자가 해당 데이터를 사람이 직접 열람하지 않습니다. 단, 다음의 경우는 예외로 합니다: (1) 이용자의 명시적 동의, (2) 보안 목적의 조사(남용 탐지 등), (3) 법적 의무 이행, (4) 집계·익명화되어 개별 식별이 불가능한 형태의 내부 운영 분석.

저장 및 보존

• Google 인증 토큰(Access Token, Refresh Token)은 업계 표준 방식으로 암호화하여 저장합니다.
• 캘린더 일정 데이터는 서비스 내 표시 및 TODO 변환 목적으로만 사용되며, 별도의 원본 저장소를 운영하지 않습니다.
• 이용자가 캘린더 연동을 해제하면 저장된 토큰은 즉시 삭제되며, 회사는 이후 Google API에 접근하지 않습니다.
• 이용자는 언제든지 Google 계정 권한 페이지에서 TODAYS의 접근 권한을 철회할 수 있습니다.

처리할 수 있는 민감정보 (별도 동의 항목)

이용자가 선택한 파일에는 다음과 같은 민감정보·고유식별정보가 포함될 수 있고, AI가 파일을 분류하는 과정에서 이를 인식할 수 있습니다. 「개인정보 보호법」 제23조·제24조에 따라 별도의 동의를 받습니다.

• 건강·진료 기록
• 사상·신념, 종교
• 정치적 견해, 노동조합·정당의 가입·탈퇴
• 성생활·성적지향
• 유전정보, 생체인식정보(얼굴 등 이미지)
• 신분증·여권·운전면허 등 고유식별정보

처리 방식 및 안전조치

• 이용자가 직접 선택한 파일만 가져오며(Google Drive는 Google 파일 선택 도구로, OneDrive는 폴더·파일 단위로 선택), 그 밖의 파일이나 클라우드 전체에는 접근하지 않습니다.
• 신분증·통장·진료기록 등이 명백히 포함된 것으로 확인된 파일은 분류 결과(추출된 텍스트·요약·태그)를 저장하지 않고 즉시 폐기하며, 해당 파일을 격리 보관한 후 알립니다. 다만 자동 검사로서 완전하지 않을 수 있습니다.
• 기본 처리(미저장): 파일 본문은 분류를 위해 서버 메모리에 일시 로드되어 AI에 전송된 후 폐기되며, 기본적으로 영구 저장소에 저장하지 않습니다.
• 「TODAYS에 보관」 선택 시: 회원님이 특정 파일에서 「TODAYS에 보관」을 직접 선택한 경우에 한하여, 해당 파일 본문을 TODAYS 저장소(Cloudflare R2)에 영구 보관하여 앱 내 미리보기·재생·다운로드에 사용합니다. 보관된 파일은 원본 클라우드(OneDrive·Google Drive)와 별개로 유지되며(연동 해제·원본 링크 만료와 무관), 회원님의 저장 용량을 차지하고, 언제든 직접 삭제하실 수 있습니다.

국외이전

파일 본문은 AI 분석을 위해 Google LLC 및 Microsoft Corporation에 전송되며, 처리 시점에 따라 미국·EU·아시아 등 해당 사업자의 데이터센터로 자동 배정될 수 있습니다. 모든 전송은 TLS로 암호화됩니다.

보유·파기 및 이용자의 권리

• 연동 해제·동의 철회: 설정에서 언제든 연동을 해제하거나 동의를 철회할 수 있습니다. 해제·철회 시 인증 토큰은 즉시 폐기되고, 이후 새로운 파일은 가져오지 않습니다. 격리된 민감 파일과 민감정보 동의에 따라 처리된 결과는 즉시 삭제됩니다.
• 이미 정리된 일반 파일: 이미 가져와 정리된 일반 파일의 분석 결과(추출된 텍스트·요약·태그)는 회원님의 작업공간 데이터로 보관되며, 원하시면 직접 삭제할 수 있습니다.
• 회원님이 「TODAYS에 보관」을 선택해 저장한 파일 본문은 직접 삭제하시기 전까지 TODAYS 저장소에 보관되며, 연동 해제·동의 철회와 무관하게 유지됩니다(회원님의 저장 데이터이기 때문입니다). 보관 파일은 해당 파일 화면 또는 설정에서 직접 삭제할 수 있고, 회원 탈퇴 시 다른 작업공간 데이터와 함께 파기됩니다.
• AI 분류가 잘못된 경우 결과 화면에서 직접 수정하거나 다시 분류를 요청할 수 있습니다.

1. 자녀 프로필 (진로체험) — 수집 항목·동의·처리

• 수집 항목: 자녀의 닉네임, 생년월(YYYY-MM), 진로체험 이용 기록(선택한 직업, 수행한 미션), 법정대리인이 직접 업로드한 체험 사진, 직업흥미 탐색 응답(체험한 직업 안에서 어떤 세부 직무가 재미있어 보이는지에 대한 객관식 선택, 자유서술 없음). 회사는 아동의 실명·주소·학교·연락처를 별도 항목으로 요구·수집하지 않습니다.
• 처리 목적: 연령에 맞는 진로체험 콘텐츠·미션 제공, 체험 리포트 구성, 진행 관리. 생년월은 미션의 연령 적합성 판단에만 사용하며, 태어난 연도와 월까지만 받고 날짜는 받지 않습니다. 흥미 탐색은 체험한 직업 안에서 어떤 세부 직무가 재미있어 보이는지에 대한 객관식 선택만 수집하며(자유서술 없음), 그 결과는 「○○에 관심을 보였어요」와 같이 관심 분야로만 표시하고 심리·성격·가치관·성향을 진단하거나 단정하지 않습니다.
• 법정대리인이 본인 계정의 자녀 관리 화면(설정 > 내 계정, 또는 진로체험 시작 화면)에서 별도로 동의하며(회원가입 화면과 분리), 동의 이력은 동의 원장에 기록됩니다.
• 미션 문구를 아동 눈높이에 맞게 다듬기 위한 AI 처리에는 아동의 식별정보를 전송하지 않으며, 직업명·대략적 연령대 등 비식별 정보만 Google LLC(AI 처리 위탁)에 전송됩니다. 모든 전송은 TLS로 암호화됩니다.
• 체험 사진은 외부 AI로 전송·분석하지 않습니다. 사진과 활동(미션 또는 잡월드 체험 부스)의 연결은 법정대리인이 직접 지정하며, 회사는 아동 얼굴 이미지를 외부 인공지능으로 처리하지 않습니다. 체험 사진 처리에는 별도의 법정대리인 동의를 받습니다.

2. 관리형 자녀 계정 — 생성·법정대리인 확인·수집 항목

• 관리형 자녀 계정은 법정대리인이 본인 계정에서만 만들 수 있으며, 생성 시 서비스 이용 전반에 대한 법정대리인 동의를 별도로 받습니다(동의 원장 기록).
• 법정대리인 확인을 위해 법정대리인 명의의 결제수단(카드) 등록을 요구합니다. 자녀 계정 이용은 무료이며 이 과정에서 어떠한 청구도 발생하지 않습니다.
• 자녀 기기 연결은 법정대리인이 발급한 일회용 숫자 코드(10분 유효, 1회 사용)로만 이루어지며, 자녀의 이메일·비밀번호·연락처는 수집하지 않습니다(계정 식별자는 내부 생성). 법정대리인은 언제든 연결을 해제할 수 있고, 해제 즉시 자녀 기기의 접속이 차단됩니다.
• 수집 항목: 자녀의 닉네임·생년월(YYYY-MM, 자녀 프로필에서 승계), 자녀가 서비스 이용 과정에서 직접 입력·업로드하는 콘텐츠(할 일·일정·노트·프로젝트·파일 등)와 서비스 이용 기록. 회사는 아동의 실명·주소·학교·연락처를 별도 항목으로 요구하지 않습니다. 다만 아동이 콘텐츠에 스스로 개인정보를 입력할 가능성이 있어, 아래의 보호조치를 상시 적용합니다.

2-1. 관리형 자녀 계정 — 미적용 기능 (아동 보호 차단)

• ① 프로파일링·자동 평가 미수행: 하루력·하루온도 등 점수·등급·순위 산정과 성장 예측을 아동에게 수행하지 않으며(제37조의2), 아동 데이터는 통계·분석 집계에서도 제외됩니다.
• ② 인터넷 공개 불가: 비회원 공개 링크·공개 프로필 등 아동 콘텐츠의 외부 공개 기능을 차단합니다.
• ③ 결제·구독 불가: 아동 계정에서는 결제수단 등록·구독·유료 기능을 차단하며 청구가 발생하지 않습니다.
• ④ 광고·마케팅 미적용: 아동 계정에는 맞춤형 광고·채용 정보를 노출하지 않고 마케팅 정보를 발송하지 않습니다.
• ⑤ 경제적 유인 미제공: 초대 보상·추천 보상·할인 쿠폰 등 구매 유인을 아동에게 제공하지 않습니다.
• 회원 간 공유·친구·팀(조직)·모임·채용 기능은 아동 계정에서 차단됩니다. 아동의 데이터는 법정대리인만 열람할 수 있습니다.
• 아동 계정이 업로드한 사진·문서는 원칙적으로 외부 AI로 전송·분석하지 않습니다(자동 텍스트 추출·사진 분석 미수행). 다만 법정대리인이 자녀 관리 화면에서 "사진·문서 AI 분석 허용"을 켜 별도로 동의한 경우에 한하여 아래 2-3에 따라 처리합니다(해당 기능이 제공되기 전에는 어떤 경우에도 전송·분석하지 않습니다).

2-2. 관리형 자녀 계정 — AI 기능 이용과 개인정보 국외 이전 (「개인정보 보호법」 제28조의8)

AI 기능(AI 비서 대화 등)은 아동 계정에서 기본적으로 비활성화되며, 법정대리인이 자녀 관리 화면에서 "AI 사용 허용"을 켜 별도 동의한 경우에만 이용할 수 있습니다(해당 허용 기능이 제공되기 전에는, 법정대리인이 아래 2-4에 따라 별도로 동의하고 본인 화면에서 직접 실행하는 경우를 제외하고, 아동의 개인정보를 AI 처리 목적으로 국외 이전하지 않습니다). 허용 시 다음과 같이 개인정보가 국외로 이전됩니다.

2-3. 관리형 자녀 계정 — 사진·문서 AI 분석과 개인정보 국외 이전 (「개인정보 보호법」 제28조의8, 법정대리인 별도 동의 시)

자녀가 업로드한 사진·문서의 AI 분석(내용 요약·분류·글자 추출)은 기본적으로 비활성화되며, 법정대리인이 자녀 관리 화면에서 "사진·문서 AI 분석 허용"을 켜 위 2-2의 AI 대화 동의와 별개로 동의한 경우에만 수행됩니다. 허용 시 다음과 같이 개인정보가 국외로 이전됩니다.

• 분석은 사진·문서의 내용을 글로 정리(요약·분류·글자 추출)하는 것이며, 얼굴을 식별하거나 얼굴 특징정보(임베딩)를 생성·저장하지 않습니다. 인물 그룹핑·위치정보 기능은 법정대리인이 동의하더라도 아동 계정에 제공하지 않습니다.
• 전송된 사진·문서에서 신분증·금융·의료 등 민감정보가 감지되면 분석 결과를 저장하지 않고 즉시 폐기하며, 법정대리인에게 알립니다. 이 감지는 기술 특성상 전송 후에 이루어집니다.

2-4. 관리형 자녀 계정 — 법정대리인의 AI 대리 실행(할 일 추천)과 개인정보 국외 이전 (「개인정보 보호법」 제28조의8, 법정대리인 별도 동의 시)

법정대리인은 자녀가 AI 기능을 직접 사용하지 않더라도, 본인의 계정 화면에서 자녀의 할 일 관리를 돕기 위한 AI 추천("AI로 할 일 추천받기")을 직접 실행할 수 있습니다. 이 기능은 기본적으로 비활성화되며, 법정대리인이 자녀 관리 화면에서 별도로 동의한 경우에만 제공됩니다(위 2-2의 "AI 사용 허용" 동의와 별개이며, 동의하지 않아도 그 외 기능 이용에는 불이익이 없습니다). 실행 시 다음과 같이 자녀의 개인정보가 국외로 이전됩니다.

• AI가 제안한 추천 내용은 저장하지 않으며, 법정대리인이 검토·수정하여 직접 확정한 항목만 자녀의 할 일로 등록됩니다. 자녀는 AI 기능에 접근할 수 없고, 법정대리인이 확정한 할 일만 보게 됩니다.
• 이 기능은 자녀에 대한 점수화·성향 분석(프로파일링)에 사용되지 않으며(위 2-1 ① 유지), 법정대리인은 추천을 거부하거나 다시 추천받거나 직접 작성할 수 있습니다(「개인정보 보호법」 제37조의2). 추천 실행과 자녀 데이터 접근 이력은 내부 접근 기록으로 관리합니다.

3. 보유·파기 및 법정대리인의 권리 (공통)

• 법정대리인이 개별 자녀의 프로필을 삭제하거나 자녀에 대한 동의를 철회하는 경우, 해당 자녀의 개인정보·체험 사진·이용 기록을 지체 없이 파기하며 복구되지 않습니다. 법정대리인(회원) 본인이 탈퇴하는 경우에는 착오 방지를 위한 분리 보관 기간(30일)을 거쳐 영구 파기하되, 이 기간에도 자녀의 체험 사진 원본은 지체 없이 파기합니다. 법정대리인이 탈퇴하거나 자녀를 삭제하면 해당 자녀 계정은 즉시 이용이 정지됩니다.
• 법정대리인은 언제든 자녀 개인정보의 열람·정정·삭제 및 동의 철회를 요청할 수 있으며, 동의 철회 시 관련 정보를 지체 없이 파기합니다. 아동 본인은 계정 삭제·동의 변경을 직접 할 수 없고 법정대리인을 통해 행사합니다.
• 체험 사진은 리포트 구성 목적으로 보관하며, 법정대리인이 언제든 삭제할 수 있고 자녀 프로필 삭제·회원 탈퇴·동의 철회 시 원본(저장소 파일 포함)을 지체 없이 파기하며, 진로체험 종료 후 12개월이 지나면 자동 파기합니다.
• 아동의 AI 대화 기록은 제13조와 동일하게 1년 경과 시 자동 삭제됩니다.
• 선택한 세부 직무 관심을 바탕으로 AI가 이어지는 심화 미션(관련 직무 체험)을 추천·구성하며, 법정대리인은 언제든 추천을 거부하거나 다시 추천받거나 직접 선택할 수 있습니다(자동화된 의사결정, 「개인정보 보호법」 제37조의2).

수집 항목 및 목적

• 수집 항목: 게스트가 입력한 콘텐츠(프로젝트·할 일·노트 등), 업로드한 파일, 임시 식별자(쿠키), IP 주소, 서비스 이용 기록
• 처리 목적: 체험 서비스 제공, 서비스 부정 이용 방지

보유·파기 및 계정 이관

• 게스트 체험 데이터는 마지막 이용 후 7일간 보유하며, 이 기간 내에 회원가입하지 않으면 업로드한 첨부 파일 원본을 포함하여 복구 불가능한 방법으로 자동 완전 삭제됩니다.
• 기간 내에 회원가입하면 체험 데이터는 해당 회원 계정으로 이관되며, 이후 보유 기간은 회원 정보와 동일하게 '탈퇴 시까지'로 변경됩니다.
• 게스트는 체험 중인 브라우저에서 '체험 초기화' 기능으로 체험 데이터를 즉시 삭제할 수 있습니다.

AI 처리 및 국외이전(처리위탁)

게스트가 AI 처리에 동의하고 AI 기능을 사용하면, 입력한 콘텐츠가 AI 분석·생성을 위해 Google LLC(국외, 처리위탁)에 전송됩니다. 전송 항목·보존 등은 회원과 동일한 기준(제5조·제6조·제13조)이 적용됩니다.

권리 행사

게스트는 본인 확인 수단이 없어 이메일 기반 권리 행사가 제한되며, 체험 중인 브라우저에서 직접 즉시 삭제할 수 있습니다.