시행일 : 2026년 9월 10일
주식회사 브릭스톤(이하 ‘회사’)은 브릭스톤어학원 학부모용 모바일 애플리케이션 및 학원 출결 시스템(이하 ‘서비스’)을 운영하면서 이용자의 개인정보를 소중하게 생각하고, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하며, 이를 어떻게 안전하게 보호하고 파기하는지 안내합니다.
얼굴 관련 기술 이용 안내
① 출결 얼굴인식 — 학생의 정확하고 신속한 등·하원 출결 확인을 위해 얼굴인식 기술을 사용합니다. 출결 기기에서 촬영한 원본 사진은 인식 직후 즉시 폐기되며 저장하지 않고, 대조에는 얼굴에서 추출한 수치화된 특징값(템플릿)만을 암호화하여 사용합니다. 이 값으로는 원본 사진을 복원할 수 없습니다. 특징값의 생성·보관·대조는 Amazon Web Services(AWS) Rekognition 서울 리전(국내)에서 처리됩니다.
② 듣기숙제 화면 응시 확인 — 학생이 화면을 제대로 응시하고 있는지 확인하기 위해 얼굴 감지를 사용합니다. 이 확인은 이용자의 기기 안에서만 이루어지며, 촬영된 영상·이미지는 저장하지 않고 외부로 전송하지 않습니다. 화면에 얼굴이 있는지 여부만 실시간으로 판단한 뒤 즉시 폐기하며, 어떠한 형태로도 기록하지 않습니다.
제1조 (총칙)
본 개인정보처리방침은 회사가 제공하는 학부모용 앱 및 출결 서비스에 적용됩니다. 회사는 이용자가 안심하고 서비스를 이용할 수 있도록 개인정보를 최소한으로 수집하고, 수집한 정보를 정해진 목적 범위 내에서만 이용합니다.
제2조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 필수항목 — 학생 이름, 학년, 재원 지점·반, 보호자(학부모) 휴대전화번호(로그인·본인확인)
- 출결(얼굴인식) — 학생 얼굴 이미지에서 추출한 얼굴 특징정보(생체정보)
- 학습(숙제 녹음·영상) — 읽기·촬영 숙제에서 생성되는 음성 녹음 파일 및 영상 파일(발음 평가와 보호자의 숙제 확인용으로 서버에 저장)
- 셔틀버스 — 학생의 셔틀버스 탑승 여부 및 운행 차량의 위치 정보(기사용 앱에서 전송, 학부모 기기 위치는 수집하지 않음)
- 자동수집 — 서비스 이용기록, 기기·앱 버전 정보, 푸시 알림 토큰
수집방법 : 앱 이용 과정에서의 입력, 학원 출결 기기에서의 얼굴 촬영, 서비스 이용 중 자동 생성.
※ 듣기숙제의 화면 응시 확인을 위한 얼굴 감지는 이용자 기기 안에서만 처리되며 저장·전송되지 않아 수집 항목에 포함되지 않습니다.
제3조 (개인정보의 수집·이용 목적)
- 회원 식별 및 로그인, 서비스 이용 관리
- 학생 등·하원 출결 확인 및 보호자 안내
- 숙제·학습 관리 및 발음 평가 결과 제공
- 보호자의 숙제 확인을 위한 숙제 녹음·영상 제공(앱 내 재생·시청)
- 셔틀버스 탑승 확인 및 운행 위치 안내
- 수강료 청구 및 안내
- 공지사항 및 알림 발송
제4조 (얼굴 관련 기술의 이용)
회사는 아래 두 가지 목적에 한하여 얼굴 관련 기술을 사용하며, 각 처리 방식은 다음과 같습니다.
① 출결 얼굴인식
- 최초 1회 학생의 얼굴을 등록합니다.
- 등원·하원 시 출결 기기에서 얼굴을 촬영하여 등록된 정보와 대조합니다.
- 대조에 사용된 촬영 원본 사진은 인식 직후 즉시 삭제되며 저장하지 않습니다.
- 출결 대조를 위해서는 얼굴에서 추출한 수치화된 특징값(템플릿)만을 암호화하여 보관하며, 이 값으로 원본 사진을 복원할 수 없습니다.
- 얼굴 특징값의 생성·보관·대조는 Amazon Web Services(AWS) Rekognition 서울 리전(국내 보관)에 위탁하여 처리하며, 원본 사진은 특징값 등록 후 회사 서버와 AWS 어디에도 보관하지 않습니다.
- 얼굴인식 정보는 오직 출결 확인 목적으로만 사용하며 제3자에게 제공하지 않습니다.
- 학생의 퇴원 또는 보호자의 삭제 요청 시, 등록된 얼굴 특징정보는 지체 없이 파기합니다.
출결 얼굴인식 정보는 「개인정보 보호법」상 민감정보(생체정보)에 해당하여, 별도의 동의를 받아 처리합니다.
② 듣기숙제 화면 응시 확인 (기기 내 얼굴 감지)
듣기숙제 진행 중 학생이 화면을 제대로 응시하고 있는지 확인하기 위해 얼굴 감지 기능을 사용합니다.
- 이 확인은 전적으로 이용자의 기기(앱) 안에서만 이루어집니다.
- 촬영된 영상·이미지는 저장되지 않으며, 서버 등 외부로 전송되지 않습니다.
- 화면에 얼굴이 있는지 여부만 실시간으로 판단한 뒤 즉시 폐기하며, 어떠한 형태로도 기록하지 않습니다.
- 이 과정에서 회사가 수집하거나 보관하는 개인정보는 없습니다.
제5조 (셔틀버스 위치·탑승 정보)
회사는 학생의 안전한 등·하원 확인을 위해 셔틀버스 탑승 여부와 차량의 운행 위치를 보호자에게 안내합니다.
- 차량의 위치 정보는 운행 기사용 앱에서 전송되며, 학부모 앱은 이를 표시할 뿐 보호자 기기의 위치를 수집하지 않습니다.
- 보호자에게는 자녀의 탑승 여부와 해당 차량의 운행 위치가 안내됩니다.
- 위치·탑승 정보는 등·하원 안내 및 셔틀 이용 관리 목적으로만 이용하며, 제3자에게 제공하지 않습니다.
- 셔틀버스를 이용하지 않는 학생·지점에는 위 정보가 수집·표시되지 않습니다.
제6조 (개인정보의 보유 및 이용기간)
| 구분 | 보유·이용기간 |
|---|---|
| 얼굴 촬영 원본 이미지 | 인식 직후 즉시 폐기 (저장하지 않음) |
| 얼굴 특징정보(템플릿) | 재원 기간 동안 보유(AWS 서울 리전, 국내 보관), 퇴원·삭제요청 시 파기 |
| 듣기숙제 화면 응시 확인 영상·이미지 | 기기 내 실시간 판단 후 즉시 폐기 (저장·외부전송 없음) |
| 셔틀버스 탑승 여부(탑승이력) | 셔틀 이용 관리·요금 정산 목적 달성 후 파기 |
| 셔틀버스 운행 위치 | 운행 안내 목적으로 처리 (보호자 기기 위치는 수집하지 않음) |
| 학생·보호자 기본정보 | 퇴원 시까지, 이후 지체 없이 파기 |
| 숙제 녹음(음성)·영상 파일 | 생성일로부터 약 5주 후 자동 삭제 |
| 법령상 보존정보 | 관계 법령이 정한 기간 동안 보관 |
특히 읽기·촬영 숙제의 음성 녹음 파일과 영상 파일은, 보호자가 앱에서 자녀의 숙제를 직접 확인(재생·시청)할 수 있도록 서버에 저장됩니다. 이 파일들은 생성일로부터 약 5주가 지나면 서버에서 자동으로 삭제됩니다.
제7조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 이용자(법정대리인)의 사전 동의가 있는 경우에 한하여 제공할 수 있습니다.
단, 말하기·읽기 숙제의 음성인식 및 발음평가를 위해 Microsoft Azure Speech(마이크로소프트 애저 스피치) 서비스를 이용하며, 이 과정에서 학생의 음성 데이터가 해당 서비스로 전송되어 처리됩니다. 해당 음성 데이터는 발음 평가 결과 제공 목적으로만 이용되며, 그 외의 목적으로는 사용되지 않습니다.
또한 출결 얼굴인식의 얼굴 특징정보 생성·보관·대조를 위해 Amazon Web Services(AWS) Rekognition(아마존 웹 서비스 레코그니션) 서비스를 이용합니다. 처리는 AWS 서울 리전(국내)에서 이루어지며, 등록·촬영된 얼굴 이미지는 특징정보(벡터) 변환 후 즉시 파기되고 원본은 보관되지 않습니다. 얼굴 특징정보는 출결 확인 목적으로만 이용되며, 퇴원 또는 동의 철회 시 지체 없이 삭제됩니다.
제8조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 필요한 범위에서 아래 업무를 외부에 위탁할 수 있습니다.
- 음성 인식·발음 평가 처리 — Microsoft Azure Speech(Microsoft Corporation, 숙제 발음 평가 목적)
- 얼굴 특징정보 생성·보관·대조 — AWS Rekognition(Amazon Web Services, Inc., 서울 리전·국내 보관, 출결 얼굴인식 목적)
- 앱 푸시 알림 발송
- 서버 호스팅 및 운영
회사는 위탁계약 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
제9조 (만 14세 미만 아동의 개인정보)
서비스는 학원 재원생(주로 미성년자) 관리를 위한 것으로, 만 14세 미만 아동의 개인정보는 법정대리인(보호자)의 동의를 받아 수집·이용합니다. 법정대리인은 언제든지 자녀의 개인정보에 대한 열람·정정·삭제를 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
제10조 (정보주체의 권리 및 행사방법)
이용자 및 법정대리인은 언제든지 자신(또는 자녀)의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 앱 내 기능 또는 아래 개인정보보호책임자 연락처를 통해 요청할 수 있으며, 회사는 요청을 받은 즉시 지체 없이 조치합니다.
제11조 (개인정보의 파기 절차 및 방법)
- 파기 절차 — 수집·이용 목적이 달성되거나 보유기간이 경과한 개인정보는 내부 방침에 따라 파기합니다.
- 파기 방법 — 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
- 출결을 위해 촬영한 얼굴 원본 이미지는 인식 직후 자동으로 삭제됩니다.
제12조 (개인정보의 안전성 확보조치)
- 얼굴 특징정보 등 민감정보의 암호화 저장
- 개인정보 접근권한의 최소화 및 접근통제
- 전송 구간 암호화(HTTPS) 적용
제13조 (개인정보보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보보호책임자를 두고 있습니다.
- 개인정보보호책임자 : 주식회사 브릭스톤 대표 황보영균
- 대표전화 : 1661-0587
- 주소 : 경기도 수원시 팔달구 인계로 21, 1211호
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의하실 수 있습니다.
제14조 (개정)
본 개인정보처리방침은 2026년 9월 10일부터 시행됩니다. 내용의 추가·삭제·수정이 있을 경우 앱 또는 홈페이지를 통해 시행 전에 공지합니다.