개인정보처리방침

주식회사 큐레아(이하 "회사")는 풀림(Pullim) 서비스의 제공을 위해 아래와 같은 최소한의 개인정보를 수집합니다. 이용자의 권리 보호를 위해 필수 항목과 선택 항목을 명확히 구분합니다.

• 필수 항목 (회원가입): 이메일 주소, 비밀번호(이메일 가입 시 — 복호화가 불가능한 단방향 암호화 저장), 이용자 역할(학생·학부모·교사·기관)
• 필수 항목 (본인확인): 이름, 생년월일, 성별, 휴대전화번호, 연계정보(CI), 중복가입확인정보(DI) — 본인확인기관(코리아크레딧뷰로)의 휴대폰 본인확인을 통해 수집하며 이용자가 직접 입력하지 않습니다
• 소셜 로그인 이용 시: 소셜 계정 식별자, 이메일 주소(카카오·네이버) — 소셜 가입 시에도 휴대폰 본인확인과 이메일 소유 확인은 동일하게 진행됩니다
• 만 14세 미만 아동 가입 시: 법정대리인의 본인확인 정보(이름·생년월일·성별·휴대전화번호·CI·DI)와 아동의 이메일·초기 비밀번호·이름·생년월일·성별 — 자세한 사항은 제4조
• 선택 항목: 표시 이름, 프로필 이미지, 마케팅 정보 수신 동의 여부
• 유료 결제 시: 주문 내역(상품·금액·일시), 결제 수단 식별 정보 — 카드번호 원문은 결제대행사(토스페이먼츠)가 보관하며 회사는 마스킹된 카드 정보만 보관합니다
• 서비스 이용 과정에서 생성·수집: 학습 기록(문제 풀이·정오답·복습 등), 이용자가 생성·업로드한 콘텐츠, AI 튜터(클래스봇) 대화 내용, 입시코치 이용 시 제출한 학교생활기록부 등 자료
• 자동 생성 정보: 접속 IP, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보, 쿠키

회사는 주민등록번호 등 법령상 고유식별정보와 사상·신념, 건강 등에 관한 민감정보를 수집하지 않습니다. 본인확인 과정에서 수령하는 연계정보(CI)와 중복가입확인정보(DI)는 본인 확인 및 1인 1계정 관리 목적에 한하여 암호화된 상태로 보관합니다.

회사는 수집한 개인정보를 다음의 목적에 한해 이용하며, 목적이 변경될 경우 사전에 동의를 구합니다.

• 회원 식별 및 본인 확인, 가입 의사 확인, 1인 1계정 관리, 부정 이용 방지
• 만 14세 이상 여부 확인 및 만 14세 미만 아동에 대한 법정대리인 동의 처리
• 통합 계정(SSO) 기반 풀림 학습 서비스(스튜디오·스토어·문제큐·플래너·클래스봇·입시코치·라이팅코치·주니어·게임즈·아케이드)의 제공
• AI 기반 기능의 제공: 문제 생성·검증, AI 튜터 대화, 학습 기록 기반 진단·추천
• 유료 서비스 결제·구독 관리·환불·정산, 크레딧·쿠폰 관리, 영수증 발급
• 서비스 공지, 이용 안내, 정책 변경 사항 고지, 민원 처리
• 이용 약관 또는 법령 위반 행위에 대한 이용 제한 및 분쟁 대응
• 서비스 개선·신규 기능 개발을 위한 통계 분석(개인 식별 정보 제거 후 수행)
• 마케팅 정보 수신에 동의한 회원에 한해 신규 서비스·이벤트·혜택 안내

회사는 개인정보의 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 관계 법령에서 일정 기간의 보존을 정하고 있는 경우에는 해당 기간 동안 안전하게 분리 보관한 뒤 파기합니다.

• 본인확인 정보(이름·생년월일·성별·휴대전화번호·CI·DI)와 비밀번호: 회원 탈퇴 신청 즉시 파기(복구 불가 처리)
• 계정 정보: 탈퇴 신청 후 30일의 철회 가능 기간이 지나면 삭제 처리
• 법정대리인의 본인확인 정보: 동의 역할 종료(동의 철회, 아동의 만 14세 도달, 회원 탈퇴) 시 지체 없이 마스킹하고 역할 종료일부터 365일 경과 후 동의 기록과 함께 파기
• 동의·철회 기록: 동의 사실 입증을 위해 개인 식별정보가 제거된 형태로 보존
• 입시코치 제출 자료(학교생활기록부 등): 제출일부터 30일 보관 후 파기
• 결제 기록 및 거래 정보: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관
• 계약 또는 청약철회 등에 관한 기록: 5년 보관
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 보관
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 보관
• 표시·광고에 관한 기록: 6개월 보관
• 서비스 방문 기록 및 접속 로그: 「통신비밀보호법」에 따라 3개월 보관
• 세법에 따른 거래에 관한 장부 및 증빙서류: 5년 보관

• 회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 회원가입 시 법정대리인의 동의를 받으며, 법정대리인 본인의 휴대폰 본인확인을 통해 동의 의사를 확인합니다.
• 법정대리인으로부터는 동의 확인에 필요한 최소한의 본인확인 정보만 수집하고, 아동에 대해서는 계정 생성에 필요한 최소 정보(이메일·비밀번호·이름·생년월일·성별)만 수집합니다.
• 법정대리인은 언제든지 동의를 철회하거나 아동의 개인정보에 대한 열람·정정·삭제·처리 정지를 요구할 수 있으며, 동의 철회 시 아동 계정의 서비스 이용이 종료(제한)됩니다.
• 아동이 만 14세가 되면 본인의 휴대폰 본인확인을 통해 본인 동의로 전환할 수 있으며, 법정대리인의 본인확인 정보는 제3조의 기준에 따라 마스킹·파기됩니다.
• 세부 사항은 「만 14세 미만 아동 개인정보 수집·이용 및 법정대리인 동의서」에 따릅니다.

풀림 주니어(초등 전용 서비스)는 아동 보호를 위해 다음의 특칙을 추가로 적용합니다.

• 아동 식별 정보 최소화: 학습 화면에서는 실명 대신 별명(닉네임)으로 운영하며, 아동의 실명·주소·연락처를 입력받는 화면을 두지 않습니다.
• AI 대화 안전 장치: 자해·폭력 등 위험 신호를 규칙 기반으로 1차 감지하여 사람이 검토합니다. 이때 대화 원문은 보관하지 않고 카테고리·근거 위주로만 처리하며, 보호자 자동 통지 기능은 도입 시 별도 고지합니다.
• 보호자 관리: 학습 목표·이용 시간은 학습 화면(계획)에서 설정·관리할 수 있으며, 보호자는 이메일(dpo@curea.co) 또는 고객센터를 통해 자녀의 학습 데이터 확인, 동의 철회 및 데이터 열람·삭제 요청을 할 수 있습니다.

회사는 이용자의 개인정보를 제2조(수집 및 이용 목적)의 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공·공유하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 명시적으로 제3자 제공에 동의한 경우(예: 학원·학교 단위 도입 시 관리자에게 학습 데이터 공유)
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 통계 작성, 학술 연구 또는 시장 조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

현재 회사는 정기적·계속적으로 개인정보를 제공하는 제3자가 없으며, 향후 제3자 제공이 발생할 경우 별도 고지 및 동의 절차를 거칩니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 처리 목적 외 사용 금지, 기술적·관리적 보호 조치 등을 명시하고 있습니다.

코리아크레딧뷰로 주식회사 (KCB)

휴대폰 본인확인, 법정대리인 자격 확인

토스페이먼츠 주식회사

신용카드·간편결제 등 결제 처리, 정기결제(빌링키) 관리, PCI-DSS 기준 결제 정보 보관

엔에이치엔커머스 주식회사 (샵바이)

풀림 스토어 주문·회원 연동 처리(회원 식별자·표시 이름·연령대 범위에 한함)

Amazon Web Services, Inc.

클라우드 인프라 운영(데이터베이스·파일 저장소·백업·보안 로그·이메일 발송) — 데이터는 국내(서울) 리전에 보관

Vercel Inc.

웹사이트·웹 애플리케이션 호스팅, 글로벌 CDN

Google LLC

AI 모델 처리(문제 생성·검색 색인 — 개인 식별 정보를 분리한 콘텐츠만 전송)

Anthropic, PBC

AI 튜터(클래스봇·풀림 주니어 학습 도우미) 대화 처리(대화 내용을 응답 생성 목적에 한해 전송)

일부 수탁사(Vercel Inc., Google LLC, Anthropic, PBC)는 클라우드 서비스의 특성상 국외에서 정보를 처리할 수 있으며, 회사는 계약을 통해 관계 법령이 요구하는 보호 조치를 확보합니다. 회사는 위탁업체에 대한 관리·감독을 수행하며, 위탁 업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 공개합니다.

이용자(법정대리인 포함)는 언제든지 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있으며, 회사는 정당한 사유가 없는 한 지체 없이 조치합니다.

• 개인정보 열람 요구: 회사가 보유한 본인의 개인정보 항목·이용·제공 현황을 확인할 권리
• 오류 등이 있을 경우 정정·삭제 요구: 잘못된 정보의 수정 또는 처리 정지 요청
• 처리 정지 요구: 특정 처리 목적에 한해 개인정보 활용을 중단할 권리
• 개인정보 전송 요구(이동권): 본인의 개인정보를 다른 사업자에게 직접 전송하도록 요청할 권리
• 동의 철회: 개인정보 수집·이용·제공에 대한 동의를 언제든지 철회할 권리(마케팅 수신 동의 철회 포함)
• 회원 탈퇴: 서비스 화면 내 "계정 설정 → 회원 탈퇴" 또는 개인정보 보호책임자에게 직접 요청

권리 행사는 회사에 대해 서면, 이메일(dpo@curea.co), 서비스 내 고객센터를 통해 요청할 수 있으며, 회사는 본인 확인 절차를 거쳐 10일 이내에 처리합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사합니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 기술적·관리적·물리적 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육, 개인정보 취급자 지정 및 접근 권한 차등 부여
• 기술적 조치(암호화): 비밀번호는 복호화가 불가능한 단방향 암호화(솔트·페퍼 적용), 이름·생년월일·휴대전화번호·CI·DI 등 본인확인 정보는 AES-256 필드 암호화, 전송 구간은 TLS 적용
• 기술적 조치(키 관리): 암호화 키는 클라우드 키 관리 서비스(KMS)와 시크릿 관리 서비스를 통해 분리 보관
• 기술적 조치(접근 통제): 역할·이용 상품 기반 접근 통제와 최소 권한 원칙 적용, 관리자 접근은 사내 계정으로 제한
• 기술적 조치(감사 기록): 보안 관련 주요 이벤트(로그인 실패, 토큰 재사용 탐지, 동의 철회 등)의 자동 기록 및 변경 불가능한 저장소 보관, 로그에는 개인 식별정보를 기록하지 않음
• 물리적 조치: 클라우드 데이터센터의 물리 보안 통제 적용(국내 서울 리전)
• 결제 정보는 토스페이먼츠의 PCI-DSS 인증 환경에서만 처리되며, 회사 서버에는 카드번호 원문이 저장되지 않음

회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 텍스트 파일로, 다음과 같은 목적으로 사용됩니다.

• 필수 쿠키: 로그인 세션 유지, 보안 토큰, CSRF 방어 등 서비스 제공에 반드시 필요한 항목
• 기능 쿠키: 언어 설정, 다크 모드, 알림 표시 여부 등 사용자 환경 기억
• 분석 쿠키: 익명화된 페이지 방문·체류 시간 통계 수집을 통한 서비스 개선
• 광고·마케팅 쿠키: 별도 동의를 받은 경우에 한해 운영

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 필수 쿠키를 거부할 경우 로그인 등 일부 서비스 이용에 제한이 발생할 수 있습니다. (예: Chrome 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자(DPO) 및 담당 부서를 지정하고 있습니다.

개인정보 보호책임자

주식회사 큐레아 데이터 보호책임자 (DPO)

이메일

dpo@curea.co

담당 부서

큐레아 데이터·보안실

문의 시간

평일 10:00 ~ 18:00 (한국 표준시, 공휴일 제외)

이용자는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 문의·불만·피해구제·요청을 개인정보 보호책임자 및 담당 부서로 문의할 수 있으며, 회사는 이용자의 문의에 대해 신속하게 답변·처리합니다.

본 개인정보 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 수 있으며, 변경이 있는 경우 회사는 다음과 같은 절차를 거쳐 이용자에게 고지합니다.

• 경미한 변경: 시행 7일 전부터 서비스 공지사항 또는 웹사이트 첫 화면에 변경 내용을 게시
• 중요한 변경(이용자의 권리에 중대한 영향을 미치는 변경): 시행 30일 전부터 공지 및 이메일·서비스 내 알림 등 개별 통지
• 기존 처리방침과 변경된 처리방침을 함께 게시하여 비교할 수 있도록 제공
• 필요 시 별도의 동의 절차를 다시 진행

이용자는 개인정보 침해로 인한 구제를 받기 위해 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖에 기타 개인정보 침해의 신고·상담에 대해서는 아래 기관에 문의하시기 바랍니다.

개인정보 분쟁조정위원회

국번 없이 1833-6972 / www.kopico.go.kr

개인정보 침해신고센터

국번 없이 118 / privacy.kisa.or.kr

대검찰청 사이버수사과

국번 없이 1301 / www.spo.go.kr

경찰청 사이버수사국

국번 없이 182 / ecrm.police.go.kr

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인해 권리 또는 이익의 침해를 받은 이용자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 공고일자: 2026-05-26
• 시행일자: 2026-05-26
• 개정일자: 2026-07-09 (본인확인·만 14세 미만 아동 처리·수탁사 현행화 등 실제 처리 현황 반영)
• 개정일자: 2026-07-14 (풀림 주니어 사이트 정본 통일 — 제4조에 주니어 아동 보호 특칙 병합)
• 본 개인정보 처리방침은 위 시행일부터 적용되며, 이전 처리방침은 본 시행일을 기점으로 효력을 상실합니다.
• 이전 버전의 처리방침이 필요한 경우 dpo@curea.co로 요청해 주시기 바랍니다.