개인정보 처리방침

주식회사 MSECM의 부기(BOOKIE)(이하 "회사")는 고객의 개인정보를 중요시하며, 「개인정보보호법」 등 관련 법률을 준수하고 있습니다. 또한 회사는 「개인정보처리방침」을 통하여 이용자의 개인정보가 어떤 용도와 방식으로 이용되고 있는지, 그리고 개인정보보호를 위해 어떤 조치가 취해지고 있는지 공지하고 있습니다. 만약 「개인정보처리방침」을 개정하는 경우 관련 법령에 따라 웹사이트 공지사항 또는 개별 공지를 통해 알려드릴 것입니다.

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 어떠한 경우라도 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법률에 따라 별도의 동의를 받는 등, 필요한 조치를 이행할 것입니다.

• 가. 회원가입 및 관리 : 회원제 서비스 제공에 따른 본인 확인, 개인식별, 부정 이용 방지
• 나. 독서ㆍ학습지원 서비스 제공 : 교사의 독서 수업 운영지원, 학생 독서 활동 기록 통계 및 분석 제공, 학습콘텐츠 추천
• 다. 요금 결제 및 환불 처리 : 이용권 결제, 환불, 정산
• 라. 민원사무 처리 : 문의 사항 확인, 처리결과 통보

제2조 수집하는 개인정보의 항목 및 수집 방법

가. 수집 항목

부기는 학생이 개별로 회원가입하는 절차가 없습니다. 1) 담임교사가 학급회원으로 가입하는 경우 또는 2) 학교(기관)가 단체회원으로 가입하는 경우의 두 가지 방식으로만 이용계약이 체결됩니다. 이에 따라 수집 항목을 가입주체별로 아래와 같이 구분합니다.

• ① 담임교사 학급회원 가입 시(담임교사 본인 정보)
  • 필수 : 이름, 로그인ID(학교 이메일 등), 비밀번호, 이메일, 소속학교명, 담당 학년, 반
• ② 학교 단체회원 가입 시(학교담당자 정보)
  • 필수 : 담당자 이름, 휴대전화번호, 이메일, 학교기관정보(학교명, 주소)
• ③ 이용권 결제 시
  • 실시간 계좌이체 : 은행명, 출금계좌번호, 예금주, 이메일
  • 무통장 입금 : 입금자명, 입금자 휴대전화번호, 이메일
• ④ 환불 처리 시
  • 은행명, 환불받을 계좌번호, 예금주
• ⑤ 이벤트 진행 시
  • 이벤트 응모 정보(이름, 로그인 아이디, 학교명, 학년, 반), 경품 및 상품 배송 정보(수취인명, 수취인 휴대전화번호, 수취인 주소)
• ⑥ 이용 학생의 개인 정보
  • 기본정보 : 이름(실명), 닉네임(선택), 학교 고유아이디, 학년, 반
  • 실명은 독서 성장 리포트 등 학부모 확인용 자료 작성 목적으로, 닉네임은 서비스 화면 내 표시(전시장, 아바타 등) 목적으로 병행 사용됩니다.
  • 학생이 서비스 이용 중 직접 생성하는 정보 : 독후감 등 독서활동 텍스트, 미션 제출 내용, 전시장에 게시하는 그림독후감 사진, 아바타 꾸미기 설정, 독후활동 카드 응답ㆍ자기 점검, 어휘력 진단 응답ㆍ결과, 독후 퀴즈 결과, 독서 마음 일기(기분, 한 줄 글)
  • 담임교사가 학생에 대해 작성하는 정보 : 관찰 노트(독서태도, 집중ㆍ몰입ㆍ성장 등 서술형 기록)
  • ※ 그 외 항목(주민등록번호, 학생 개인 연락처, 주소 등)은 수집하지 않습니다.
  • 이름, 고유아이디, 학년, 반은 담임교사 또는 학교담당자가 학급ㆍ학교 운영을 위해 등록하며, 독후감ㆍ미션ㆍ전시장 게시물 등은 학생이 서비스 이용 과정에서 직접 생성합니다.
• ⑦ 자동 생성ㆍ수집 정보
  • 서비스 이용 과정이나 정보처리 과정에서 접속 로그, 접속 IP, 쿠키, 이용기록이 자동으로 생성되어 수집될 수 있습니다. 쿠키의 수집ㆍ거부에 관한 사항은 제6조를 참고해 주세요.

나. 수집 방법

• ① 홈페이지, 앱, 회원가입 및 이벤트 서비스 이용 과정에서 이용자가 직접 입력하는 경우
• ② 담임교사 또는 학교담당자가 학급ㆍ학교 운영을 위해 학생 정보를 등록하는 경우

제3조 정보 수집 및 이용 목적에 대한 동의

가. 〔필수 동의〕 서비스 제공을 위한 개인정보 수집ㆍ이용

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다. 아래 사항은 서비스 이용에 필수적인 사항으로, 동의하지 않으실 경우 서비스 이용이 제한될 수 있습니다.

• ① 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금 정산, 콘텐츠 제공, 이용권 구매 및 요금 결제
• ② 학급 회원ㆍ학교 단체회원 이용에 따른 본인 확인, 개인 식별, 만14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 불만처리 등 민원처리, 고지사항 전달

나. 〔선택 동의〕 마케팅 정보 수신

회사는 회원(담임교사ㆍ학교담당자)에게 전화, SMS, LMS, MMS, 이메일, 우편, PUSH알림 등을 통해 뉴스레터, 제품정보, 이벤트, 설문조사, 행사 안내 등 영리 목적의 광고성 정보를 제공할 수 있습니다. 이는 선택 동의 사항이며, 동의하지 않으시더라도 서비스 이용에는 제한이 없습니다. 동의 후에도 언제든지 수신을 거부하실 수 있습니다.

※ 마케팅 활용 대상은 성인인 담임교사ㆍ학교담당자에 한정되며, 학생의 개인정보는 마케팅 목적으로 활용되지 않습니다.

제4조 개인정보의 보유 및 이용기간

• 가. 회사는 개인정보를 수집한 목적을 달성하거나 이용자의 요청이 있는 경우에는 당해 개인정보를 지체 없이 파기하는 것이 원칙이며, 법령에 따라 개인정보 보유ㆍ이용 기간 또는 정보 주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유ㆍ이용 기간 내에서 개인정보만 처리ㆍ보유합니다.
• 나. 각각의 개인정보 처리 및 보유기간은 다음과 같습니다.
  • 회원(담임교사ㆍ학교담당자) 가입 및 관리 : 회원 탈퇴 시까지(단, 관계 법령 위반에 따른 수사ㆍ조사 등이 진행 중인 경우에는 해당 수사ㆍ조사 종료 시까지)
  • 학생 정보 및 서비스 이용기록 : 학교(학급) 이용계약 종료 시, 담임교사의 학급 삭제ㆍ초기화 시, 또는 학생 재학기간(최대 6년) 중 가장 먼저 도래하는 시점까지 보관 후 파기
• 다. 관계 법령에 따른 보유(전자상거래 등에서의 소비자보호에 관한 법률)

  ※ 아래 ‘접속에 관한 기록(로그인 기록)’은 「통신비밀보호법」에 따른 통신사실확인자료 보관 의무에 따른 것이며, 「개인정보 보호법」 시행령 제30조에 따른 개인정보처리시스템 접속기록은 제12조에 따라 1년 이상 별도로 보관ㆍ관리합니다.

  보관 항목	근거 법령	보유 기간
  계약 또는 청약철회 등에 관한 기록	전자상거래법	5년
  대금결제 및 재화 등의 공급에 관한 기록	전자상거래법	5년
  소비자의 불만 또는 분쟁처리에 관한 기록	전자상거래법	3년
  접속에 관한 기록 (로그인 기록)	통신비밀보호법	3개월

제5조 개인정보의 파기절차 및 방법

가. 파기절차

회사는 보유기간이 경과하거나 처리목적이 달성된 개인정보를 지체없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.

나. 담임교사가 서비스 내에서 학급을 삭제 또는 초기화하는 경우, 해당 학급에 속한 학생의 개인정보는 서버에서 즉시 영구적으로 삭제됩니다.

다. 학년도 마감에 따른 파기

학교 관리자 또는 회사의 운영 관리자가 학년도 종료에 따라 학년도 마감을 실행하는 경우, 해당 학교의 학생 계정과 독서ㆍ활동 기록, 작품(사진 포함)은 지체 없이 파기됩니다. 파기 시 개인을 식별할 수 없는 학교ㆍ학급 단위 통계(학급 수, 학생 수, 완독 수 등)만 보존됩니다. 회원 탈퇴 또는 개별 학생 삭제로 개인정보를 파기하는 경우에도 같은 방식의 익명 통계만 보존됩니다.

라. 파기방법

• ① 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
• ② 종이 문서에 기록ㆍ저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제6조 쿠키 등 자동수집 장치의 설치ㆍ운영 및 거부

• 가. 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키’를 사용합니다.
• 나. 이용자는 웹브라우저 상단의 설정 메뉴를 통해 쿠키 저장을 허용, 차단 또는 삭제할 수 있습니다.
• 다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.

제7조 AI기반 독후감 첨삭ㆍ분석 기능의 개인정보 처리

가. 기능개요

• 부기는 학생의 독서 활동을 돕기 위해 AI 기반 첨삭ㆍ분석ㆍ퀴즈생성 기능을 제공합니다.

나. 활성화조건

• AI 기능은 기본적으로 비활성화(OFF) 상태이며, 담임교사가 서비스 내 설정에서 직접 활성화한 경우에만 작동합니다. 담임교사는 언제든지 해당 기능을 다시 비활성화할 수 있습니다.

다. 처리되는 정보

• 학생이 작성한 독후감 등 독서활동 텍스트가 AI 처리를 위해 외부 AI 사업자에게 전송됩니다.
• 전송되는 텍스트에는 학생의 이름, 학교 고유아이디 등 개인 식별정보가 포함되지 않으며, 독후감 내용만 익명으로 전송됩니다.

라. 처리되지 않는 정보

• 관찰노트 등 담임교사가 작성한 학생 관련 기록은 AI 기능에 전달되지 않으며, 서비스 내에서 교사만 조회할 수 있습니다.

마. 외부 AI사업자로의 이전(국외 이전)

• 이전 시기 및 방법 : 담임교사가 AI 기능을 활성화한 상태에서 학생이 독후감 등 텍스트를 제출하는 시점에, 암호화된 통신구간(HTTPS)을 통해 API 방식으로 실시간 전송됩니다. 별도의 파일 이전이나 일괄 전송은 이루어지지 않습니다.
• 국외 이전을 거부하는 방법 및 절차 : 담임교사는 서비스 내 설정에서 AI 기능을 비활성화(OFF)함으로써 국외 이전을 언제든지 거부할 수 있으며, 이 경우에도 AI 기능을 제외한 모든 서비스를 정상적으로 이용할 수 있습니다. 또한 정보주체는 제13조의 개인정보보호 책임자에게 서면ㆍ전자우편으로 국외 이전 거부를 요청할 수 있습니다.

바. 교사(회원)의 책임

• AI 기능은 학생의 독후감 작성을 보조하는 도구이며, 최종적인 지도ㆍ평가 판단의 책임은 담임교사(회원)에게 있습니다.

제8조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 담임교사 또는 학교담당자가 등록한 학생 정보를 해당 담임교사ㆍ학교가 열람하는 것은 독서ㆍ학습지원 서비스 제공 그 자체이며, 개인정보보호법상 제3자 제공에 해당하지 않습니다.

학교 관리자는 소속 학교의 교사ㆍ학급ㆍ학생 계정을 등록ㆍ수정ㆍ삭제할 수 있으며, 회사의 운영 관리자는 학교 등록, 학교 관리자 계정 발급, 학년도 마감 등 서비스 운영ㆍ관리 목적 범위에서 이를 지원합니다. 이는 서비스 제공(학교 단위 독서교육 운영)을 위한 처리로, 개인정보보호법상 제3자 제공에 해당하지 않습니다.

학교 관리자 및 회사의 운영 관리자는 관할 학교ㆍ학급의 독서 기록, 어휘력 진단 결과, 독후활동 제출 현황을 조회할 수 있습니다. 다만 감정일기와 관찰노트는 조회 대상에서 제외됩니다.

제9조 개인정보처리의 위탁 및 국외 이전

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며 이 중 해외에 소재한 수탁업체에는 개인정보가 국외로 이전됩니다.

위 수탁업체 중 Cloudflare, Inc.와 Google LLC는 미국에 소재한 사업자로, 위탁업무 수행과정에서 이용자(담임교사ㆍ학교담당자)의 개인정보가 국외로 이전됩니다. 아울러 제7조에 따른 AI 기반 첨삭ㆍ분석 기능을 이용하는 경우 OpenAI, L.L.C., Anthropic PBC, Google LLC(미국)에 독후감 텍스트(익명)가 이전됩니다. 회사는 「개인정보보호법」 제28조의8에 따라 이전받는 자, 이전 국가, 이전 시기 및 방법, 이전 항목, 이전받는 자의 이용목적 및 보유ㆍ이용기간, 국외 이전을 거부하는 방법 및 절차를 제7조 및 이 조에서 공개함으로써 국외 이전 고지 의무를 이행하고 있습니다.

회사는 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리금지, 기술적ㆍ관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리ㆍ감독 등을 계약서 등 문서에 명시하고, 수탁자가 개인 정보를 안전하게 처리하는지를 감독하고 있습니다.

제10조 정보 주체와 법정대리인의 권리ㆍ의무 및 행사 방법

• ① 정보주체는 회사에 대해 언제든지 개인정보 열람ㆍ정정ㆍ삭제ㆍ처리정지 요구 등의 권리를 행사할 수 있습니다.
• ② 제1항에 따른 권리행사는 회사에 대해 「개인정보보호법」 시행령 제41조제1항에 따라 서면, 전자우편, 팩스 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.
• ③ 만14세 미만 아동의 경우, 학생이 직접 회사에 정보를 제공하거나 계정을 관리하지 않으므로, 법정대리인은 담임교사 또는 학교(교육기관)를 통하여 아동의 개인정보 열람ㆍ정정ㆍ삭제ㆍ처리 정지를 요구할 수 있으며, 회사는 학교ㆍ교사의 요청에 따라 정당한 권리자임을 확인한 후 지체 없이 필요한 조치를 취합니다.
• ④ 문의처 : msecm@msecm.co.kr / 055-715-8854

제12조 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적 및 물리적 조치를 하고 있습니다.

• ① 개인정보의 암호화 : 비밀번호는 암호화되어 저장ㆍ관리되고 있으며, 중요 정보 전송구간은 SSL 등 암호화 통신을 사용합니다.
• ② 접근 통제 및 접근 권한 관리 : 개인정보를 처리하는 직원을 최소한으로 지정하고, 접근 권한의 부여ㆍ변경ㆍ말소에 관한 기준을 수립ㆍ운영합니다.
• ③ 접속 기록의 보관 및 위변조 방지 : 개인정보처리시스템에 접속한 기록을 「개인정보 보호법」 시행령 제30조에 따라 최소 1년 이상 보관ㆍ관리하며, 접속기록이 위ㆍ변조되거나 도난ㆍ분실되지 않도록 보안기능을 사용합니다.
• ④ 내부 관리계획의 수립ㆍ시행
• ⑤ 악성프로그램 등 방지 : 백신 프로그램을 설치하여 주기적으로 갱신ㆍ점검하고, 보안 업데이트를 지속적으로 적용하여 개인정보가 유출되거나 훼손되지 않도록 조치하고 있습니다.
• ⑥ 물리적 안전조치 : 개인정보가 보관된 전산실ㆍ자료보관실 등에 대하여 출입통제 절차를 수립ㆍ운영하며, 개인정보가 포함된 서류 및 보조저장매체는 잠금장치가 있는 안전한 장소에 보관합니다.

제14조 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 그 밖에 개인정보 침해의 신고ㆍ상담에 대하여는 아래 기관으로 문의하시기 바랍니다.

• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 : (국번없이) 1301 (www.spo.go.kr)
• 경찰청 국가수사본부 사이버수사국 : (국번없이) 182 (ecrm.police.go.kr)

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정ㆍ삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

부칙

• ① 이 개인정보처리방침은 2026년 9월 1일부터 시행합니다.
• ② 이 개인정보처리방침은 2026년 9월 16일 일부 개정되어 같은 날부터 시행합니다.
• ③ 이전 버전의 개인정보처리방침은 회사 웹사이트 공지사항에서 확인하실 수 있습니다.