개인정보처리방침

주식회사 버블콘(이하 "회사")은 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·운영합니다.

본 방침은 회사가 제공하는 stclass 및 관련 교수학습 서비스에 적용됩니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위하여 다음의 개인정보를 수집·이용할 수 있습니다.

• 필수항목: 이름(표시명), 이메일 주소, 사용자 식별정보, 사용자 유형(교사, 학생, 관리자 등), 기관 소속 정보
• 선택항목: 프로필 사진 등 서비스 운영에 필요한 선택 정보
• 자동 수집 정보: 서비스 이용기록, 학습활동 기록 및 서비스 운영 과정에서 생성되는 로그 정보

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음 목적 범위 내에서 처리합니다.

• 회원 식별, 로그인 및 계정 관리
• 교수학습 서비스, 콘텐츠 제공, 과제 및 학습활동 처리
• Google 계정 기반 로그인 및 Google Classroom 연동 기능 제공
• 교육기관 연계 서비스 운영 및 사용자 지원
• 서비스 보안, 장애 대응, 통계 작성 및 서비스 개선

3. Google 사용자 데이터의 처리

회사는 Google OAuth, Google Sign-In 및 Google Classroom API를 통하여 Google 사용자 데이터를 처리할 수 있습니다.

• 처리 항목: Google 계정 이메일, 이름(표시명), 계정 식별정보, 사용자 역할 정보, Google Classroom 연동 과정에서 생성·열람·제출되는 콘텐츠 연결 정보, 첨부 정보, 활동 결과 및 연동 기록
• 이용 목적: 로그인 인증, 사용자 식별, 역할 구분, 계정 매핑, 수업 연계, 콘텐츠 제공, 학습활동 처리, 서비스 운영

회사는 Google 사용자 데이터를 서비스 제공에 필요한 범위 내에서 저장·관리하며, 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 삭제 또는 파기합니다.

회사는 Google 사용자 데이터를 판매하지 않으며, 이용자의 사전 동의가 있거나 법령상 의무가 있는 경우를 제외하고 제3자와 공유·이전·공개하지 않습니다. 다만, 교육기관 연계, Google 계정 기반 로그인 및 Google Classroom 연동, 관련 법령에 따른 요청 처리 범위 내에서는 필요한 최소한의 범위에서 제공 또는 이전이 이루어질 수 있습니다.

회사는 Google Workspace API 또는 Google Classroom API를 통해 취득한 Google 사용자 데이터를 별도 고지 및 적법한 근거 없이 일반화된 인공지능 또는 기계학습 모델 학습에 사용하지 않습니다.

또한 회사는 Google 사용자 데이터를 사용자에게 표시되는 서비스 기능의 제공 및 운영 목적 범위 내에서만 사용하며, 타겟 광고, 개인 맞춤형 광고, 리타게팅 광고, 데이터 판매, 정보 재판매, 데이터베이스 구축 또는 AI 모델 학습 목적으로 사용하지 않습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.

• 이용자의 사전 동의가 있는 경우
• 법령에 특별한 규정이 있거나 관계기관의 적법한 요청이 있는 경우
• 계약된 교육기관에 수업 운영, 학사 관리, 학습 결과 제공 등 서비스 제공에 필요한 경우

5. 개인정보 처리의 위탁 및 국내 인프라 운영

회사는 원활한 서비스 제공을 위하여 개인정보 처리 업무의 일부를 위탁하거나 국내 클라우드 및 시스템 운영 환경을 이용할 수 있으며, 관계 법령에 따라 이를 관리·감독합니다.

stclass는 회사가 직접 운영하거나 필요한 범위 내에서 위탁 운영될 수 있습니다. 또한 인공지능 맞춤형 교수학습 플랫폼(AIEP) 등 교육기관 포털 환경과 연계하여 제공될 수 있으며, 이 경우 Naver Cloud 및 KT Cloud 기반의 국내 인프라 환경이 사용될 수 있습니다.

AIEP를 사용하지 않는 경우에는 stclass가 제공하는 계약 콘텐츠 범위 내에서 서비스가 운영됩니다.

6. 개인정보의 국외이전

회사는 Google 계정 기반 로그인 및 Google 연계 기능 제공을 위하여 개인정보를 국외로 이전할 수 있습니다. 이러한 국외이전은 stclass 단독 이용 시에도 발생할 수 있으며, AIEP 연계 여부와 무관하게 Google 계정을 사용하는 경우 발생할 수 있습니다.

• 이전받는 자: Google LLC
• 이전 국가: 미국
• 이전 항목: 이메일, 이름(표시명), 계정 식별정보, 사용자 유형, 기관 소속 정보, Google 연동에 필요한 범위의 서비스 이용 정보
• 이전 목적: 사용자 인증, 로그인, Google Classroom 연동, 교수학습 서비스 제공
• 이전 시기 및 방법: Google 로그인 또는 연동 기능 이용 시 네트워크를 통한 자동 전송
• 보유·이용기간: 회원 탈퇴, 연동 해제 또는 서비스 이용 종료 시까지. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관

이용자는 개인정보의 국외이전을 거부할 수 있으나, 이 경우 Google 계정 기반 로그인 또는 Google 연계 기능 이용이 제한될 수 있으며 서비스의 전부 또는 일부 이용이 어려울 수 있습니다.

7. 개인정보의 보유 및 이용기간

회사는 개인정보를 수집·이용 목적이 달성될 때까지 보유합니다. 다만, 다음과 같이 처리할 수 있습니다.

• 회원정보: 회원 탈퇴 또는 서비스 이용 종료 시까지
• 교육기관 연계 정보: 해당 교육기관과의 서비스 제공 기간 또는 관련 계약 종료 시까지
• Google 연동 정보: 연동 해제 또는 회원 탈퇴 시까지
• 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관

8. 개인정보의 파기

회사는 개인정보의 보유기간 경과 또는 처리목적 달성 시 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구 불가능한 방식으로 영구 삭제
• 출력물: 분쇄 또는 소각

9. 이용자의 권리

이용자는 언제든지 본인의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 학생 정보의 경우 교육기관 운영정책에 따라 해당 학교 또는 기관을 통해 처리될 수 있습니다.

개인정보 관련 열람, 정정, 삭제, 처리정지 요청은 아래 개인정보 보호책임자 연락처를 통하여 접수할 수 있습니다.

10. 안전성 확보조치

회사는 개인정보 보호를 위하여 다음과 같은 조치를 시행합니다.

• 암호화 통신 적용
• 접근권한 최소화
• 접속기록 보관 및 관리
• 보안 점검 및 내부 통제 운영

11. 개인정보 보호책임자

• 성명: 이정욱
• 직책: 상무
• 이메일: bubblecon@bubblecon.io
• 전화번호: 02-6956-1089

이용자는 개인정보 관련 문의 및 민원을 위 연락처를 통하여 제기할 수 있으며, 회사는 이에 대하여 신속하게 답변 및 처리하도록 노력합니다.

12. 권익침해 구제방법

기타 개인정보침해에 대한 신고 또는 상담이 필요한 경우에는 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 국번없이 1833-6972
• 대검찰청: www.spo.go.kr / 국번없이 1301
• 경찰청: ecrm.police.go.kr / 국번없이 182

13. 개인정보처리방침의 변경

본 개인정보처리방침은 관련 법령, 서비스 정책 및 운영 방식의 변경에 따라 수정될 수 있으며, 변경 시 회사는 웹사이트 또는 서비스 내 공지사항을 통하여 고지합니다.

• 시행일자: 2026.04.16