개정일 · 시행일: 2026년 10월 29일 (제5조에 학원이 직접 연결한 외부 AI 서비스로의 제공 소절 신설, 5-1. 개인정보의 국외 이전에 해당 항목 추가 — 선택 기능인 「외부 AI 서비스 MCP 연결」의 추가에 따른 개정으로 이용자에게 불리하지 않아 즉시 시행)
개정일 · 시행일: 2026년 10월 28일 (제5조 위탁 대상에 AI 분석 기능의 AI 모델 사업자(Anthropic, PBC · OpenAI OpCo, LLC)와 호출 중계(BizRouter) 추가, 5-1. 개인정보의 국외 이전 신설, 제9조 변경 공지 방식 보완 — 선택 기능인 「AI 분석」의 추가에 따른 개정으로 이용자에게 불리하지 않아 출시일에 시행)
개정일: 2026년 10월 5일 · 시행일: 2026년 10월 12일 (제1조 수집 항목에 학생 앱의 기기 알림 토큰(FCM 토큰) 추가 — 앱 로그인 시 알림 허용 여부와 관계없이 수집)
개정일: 2026년 9월 21일 · 시행일: 2026년 10월 1일 (제1조 수집 항목에 환불용 계좌 정보 추가 및 제3조 보유 기간 보완, 이전 시행일: 2026년 6월 15일)
오엠알랩(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
| 수집 항목 | 수집 방법 | 이용 목적 |
|---|---|---|
| 카카오 고유 ID, 닉네임, 프로필 이미지 | 카카오 로그인 (동의 후 자동 수집) | 회원 식별, 서비스 이용 |
| 이메일 주소 (선택) | 카카오 로그인 (동의 시 수집) | 서비스 관련 공지 발송 |
| 전화번호 (필수) | 카카오 로그인 (필수 동의로 수집) | 성적 알림 대상 본인 식별 및 앱 푸시 알림 발송 |
| 기기 알림 토큰 (FCM 토큰) | 학생 앱 설치 후 로그인 시 자동 수집 (알림 허용 여부와 관계없이) | 성적 도착·재풀이 등 앱 푸시 알림 발송 및 앱 연결 여부 확인(학원 이용 요금 할인 판정) |
| 전화번호 (상담 신청 시 필수), 이름·통화 가능 시간 (선택) | 고객지원 챗봇 상담 신청 폼 (동의 후 직접 입력) | 도입·상담 문의 응대 및 연락 |
| OMR 답안지 이미지 (학생이 작성한 이름·마킹 포함) | 채점 시 업로드 (학원이 수집하여 회사에 위탁) | 자동 채점, 성적 증빙 및 이의 제기 대응 |
| 전화번호 (선택) | 성적표 화면에서 학부모·학생이 답글을 받기 위해 직접 입력하는 경우 (동의 후 직접 입력) | 선생님 답글 도착 안내 발송 |
| 메시지 본문 (「선생님께 한마디」로 보낸 감사 메시지와 선생님의 답글) | 성적표 화면·학생 앱·학부모 앱에서 직접 입력 (학원이 수집하여 회사에 위탁) | 학원 선생님에게 전달 및 답글 회신 |
| 예금주명, 은행명, 계좌번호 | 크레딧 잔액 환불 시 결제 취소가 불가능한 경우에 한해 이용자가 직접 입력 (동의 후 직접 입력) | 환불금 계좌 이체 |
회사는 학원의 채점·성적 관리 서비스 제공을 위해 OMR 답안지 이미지를 처리하며, 성적 증빙 및 이의 제기 대응을 위해 시험이 저장된 경우 해당 답안지 이미지를 보관합니다. 보관된 답안지 이미지는 해당 학원 소속 구성원(원장·강사)만 열람할 수 있으며, 학생·학부모에게는 제공되지 않습니다. 답안지 이미지는 해당 시험이 삭제되면 함께 파기되고, 채점 후 시험으로 저장되지 않은 임시 이미지는 7일 이내 자동 삭제됩니다. 회사는 학원(개인정보처리자)의 위탁을 받아 수탁자로서 이를 처리합니다.
「선생님께 한마디」로 보낸 메시지 본문과 그에 대한 선생님의 답글은 해당 학원 소속 구성원(원장·강사)만 열람할 수 있으며, 학생·학부모에게는 본인이 보낸 메시지와 그 답글만 성적표 화면에 표시됩니다. 회사는 전달 장애 대응과 서비스 통계를 위해 발송 기록(수신자·시각·채널·성공 여부)을 처리하며, 메시지 본문 자체는 그 목적으로 이용하지 않습니다. 메시지 본문과 답글은 해당 학원이 삭제되거나 해당 시험·학생 기록이 파기될 때 함께 파기됩니다. 회사는 학원(개인정보처리자)의 위탁을 받아 수탁자로서 이를 처리합니다.
회원 탈퇴 시 즉시 파기합니다. 단, 관계 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다.
환불을 위해 수집한 계좌 정보는 환불 처리가 완료되면 지체 없이 파기합니다. 다만 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 대금결제 관련 기록은 위 기간 동안 보관합니다.
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의해 요구되는 경우는 예외로 합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS) | 클라우드 서버 운영 및 데이터 저장 |
| Cloudflare | 웹 호스팅 및 콘텐츠 전송 |
| Anthropic, PBC (미국) | AI 분석 기능의 질의 처리(AI 모델 호출) — 국외 이전, 아래 5-1 참조 |
| OpenAI OpCo, LLC (미국) | AI 분석 기능의 질의 처리(AI 모델 호출) — 국외 이전, 아래 5-1 참조 |
위 AI 모델 사업자로의 전달은 AI 모델 호출 중계(전송만, 보관 안 함) — BizRouter를 거쳐 이루어집니다. 질문 내용과 가명 처리된 데이터가 해당 중계 서버를 통과한다는 점을 알려드립니다.
학원이 「외부 AI 서비스 MCP 연결」을 켜고 구성원이 자기 AI 앱(Claude, ChatGPT, Claude Code, Codex CLI 등)을 오엠알랩에 연결하면, 그 구성원이 AI 앱에서 요청할 때마다 시험 성적·문항·정답·답안 선택·반 구성 정보가 해당 AI 앱을 통해 AI 서비스 사업자(Anthropic, PBC · OpenAI OpCo, LLC 등)에게 전달됩니다. 이는 회사가 AI 사업자에게 처리를 맡기는 위탁이 아니라, 학원(개인정보처리자)이 스스로 연결한 외부 서비스로의 제공입니다. 회사는 이 경로로 AI 사업자에게 직접 데이터를 보내지 않고 이용자의 요청에 응답해 해당 AI 앱에 데이터를 내려줄 뿐이며, 호출 중계(BizRouter)를 거치지 않습니다. 전달 이후 AI 사업자의 보관·이용은 학원과 해당 사업자 사이의 계약과 정책을 따르며 회사가 통제할 수 없습니다. 이 기능은 학원 원장·관리자가 켠 경우에만 사용할 수 있고, 끄면 모든 연결이 즉시 멈추고, 다시 켜면 기존 연결이 다시 동작합니다.
회사는 「AI 분석」 기능에서 이용자가 질문을 보낼 때에 한하여 아래와 같이 개인정보를 국외로 이전합니다. 이 기능을 사용하지 않으면 이전되지 않습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 / 국가 | Anthropic, PBC · OpenAI OpCo, LLC / 미국 (호출 중계: BizRouter) |
| 이전 일시·방법 | 이용자가 AI 분석에서 질문을 보내는 때마다, 정보통신망을 통해 암호화(TLS)되어 전송 |
| 이전 항목 | 가명 처리된 시험 성적·문항 정보와 이용자의 질문 내용. 학생의 이름·연락처·생년월일은 전송하지 않으며, 학생 이름은 가명(예: S001)으로 바꾸어 전달합니다. 질문 내용에 이용자가 직접 입력한 개인정보는 그대로 전달될 수 있습니다. |
| 이용 목적 | 이용자 질문에 대한 AI 분석 결과 생성 |
| 보유·이용 기간 | 회사는 응답 생성 후 수탁자에 보관을 요청하지 않으며, 수탁자의 보관·학습 이용 여부는 각 사 정책을 따릅니다. |
| 거부 방법 및 불이익 | AI 분석 기능을 사용하지 않으시면 이전되지 않으며, 다른 서비스 이용에는 영향이 없습니다. |
| 문의 | [email protected] |
아래는 위 5-0 에 따라 학원이 직접 연결한 외부 AI 서비스로의 제공에 관한 국외 이전 내용입니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 / 국가 | AI 서비스 사업자(Anthropic, PBC · OpenAI OpCo, LLC 등) / 미국 |
| 이전 일시·방법 | 학원 구성원이 자기 AI 앱에서 요청할 때마다, 정보통신망을 통해 암호화(TLS)되어 AI 앱을 거쳐 전송 |
| 이전 항목 | 시험·문항·정답·학생별 점수·답안 선택·반 구성, 학생 이름은 일부를 가린 이름(예: 김○수)과 반·번호(학원이 실명 허용을 켠 경우에는 실명). 연락처·주소·생년월일은 전송하지 않습니다. 이름을 일부 가려도 학교·학년·점수 등과 결합하면 알아볼 수 있습니다. |
| 이용 목적 | 이용자가 AI 앱에서 요청한 질의에 대한 답변 생성 |
| 보유·이용 기간 | 각 AI 사업자의 정책과 이용자의 요금제·설정에 따릅니다. 이용자는 연결 전에 모델 학습(개선) 설정을 꺼야 하며, 설정을 끈 경우에도 사업자가 일정 기간(약 30일) 보관할 수 있습니다. 회사는 이를 통제하지 못합니다. 명령줄 프로그램을 쓰는 경우 이용자 PC에도 기록이나 파일로 남을 수 있습니다. |
| 거부 방법 및 불이익 | 「외부 AI 서비스 MCP 연결」을 켜지 않거나 끄시면 이전되지 않으며, 다른 서비스 이용에는 영향이 없습니다. |
| 문의 | [email protected] |
위 전달 정보에는 미성년자인 학생의 성적 정보가 포함됩니다. 학원은 이 기능을 켜기 전에 필요한 범위에서 학생·법정대리인에게 이를 안내할 책임이 있습니다. 회사는 켜는 시점에 이 내용을 확인하도록 동의를 받고 동의한 사람·시각·안내 버전을 기록합니다.
이용자는 언제든지 본인의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 조치하겠습니다.
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
이 방침은 2026년 10월 12일부터 적용됩니다. 변경 사항이 있을 경우 시행 7일 전에 공지합니다. 다만 이용자에게 불리하지 않은 변경(선택 기능의 추가 등)은 시행일에 공지할 수 있습니다.