개인정보 처리방침
시행일 2026년 10월 17일 · 에어랩창의융합교육원
에어랩창의융합교육원(이하 "운영자")은 독서 학습 서비스 「에어리딩」(airreading.kr · app.airreading.kr · manage.airreading.kr과 관련 앱, 이하 "서비스")을 운영합니다. 운영자는 「개인정보 보호법」 제30조에 따라 서비스에서 개인정보를 어떻게 처리하는지 이 방침으로 알립니다.
서비스의 이전 이름은 「리드온」입니다. 동의 화면 등에 남아 있는 「리드온」은 이 서비스를 가리킵니다.
제1조 운영자와 이용자
운영자는 서비스에서 처리하는 개인정보의 처리자로서 이 방침을 공개합니다. 서비스를 쓰는 사람은 다음과 같습니다.
- 학습자 — 학원에 다니며 서비스로 수업하는 학생입니다. 학습 계정은 소속 학원이 발급하거나, 보호자가 이용 신청을 하면 소속 학원이 확인한 뒤 활성화합니다.
- 학원장·선생님 — 학원 업무용 계정을 씁니다.
- 본사·총판·지사 직원 — 학원 관리 업무용 계정을 씁니다. 본사는 운영자입니다.
- 학원 가입을 신청한 원장(대표) — 학원 모집 페이지(airreading.kr/academy/)에서 신청합니다.
- 방문자 — 소개 페이지와 학원·지사 모집 페이지를 보는 사람입니다.
업무용 계정은 운영자나 운영자가 권한을 준 관리자가 발급합니다. 스스로 계정을 만드는 방법은 없습니다. 학습자가 다니는 학원(이하 "소속 학원")은 수업 운영에 필요한 범위에서 그 학원 학생의 정보와 학습 기록을 서비스 안에서 봅니다(제5조).
제2조 처리 목적
운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
| 목적 | 내용 |
|---|---|
| 이용 신청 접수 | 신청 접수, 신청한 학원에 전달, 보호자 연락, 학습 계정 활성화 |
| 학원 가입 신청 접수 | 신청 검토, 결과 안내, 도입 상담 연락 |
| 계정 관리 | 계정 발급, 로그인과 본인 확인, 구글 계정 로그인, 계정 중지와 비밀번호 재발급, 부정 이용 방지 |
| 학습 서비스 제공 | 교재 제공, 활동 작성·제출, 실시간 수업과 반 공유, 선생님 피드백, 평가표·학습 총평, AI 기능 |
| 학원 운영 지원 | 반·명단 관리, 출석 집계, 이용료 청구·정산 |
| 학원·협력사 관리 업무 | 학원 관리, 도입 상담 기록, 사내 메일·게시판·보고서, 연수와 방문 점검 기록 |
| 서비스 개선과 안전 | 방문 통계, 오류 확인과 장애 대응, 보안 사고 대응, 동의 증빙 |
제3조 처리하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이용 신청 | 학생 이름·학년·학교 이름, 보호자 휴대전화번호 | 이용 신청 화면에서 입력 |
| 학습 계정 | 이름, 학년, 소속 학원·반, 학원이 붙인 학번(있는 경우), 로그인 아이디, 비밀번호, 이메일(학원이 등록하며 적은 경우) | 이용 신청 내용으로 만들거나 소속 학원이 등록 |
| 학습 기록 | 답안, 글, 개념지도, 토론 입장과 주장, 계획서, 제출 상태, 선생님 피드백, 평가표·학습 총평, AI 도우미와 주고받은 내용, 수업 참여 기록(출석, 진행 단계, 손들기, 마지막 접속) | 서비스 이용 중 생성 |
| 동의 기록 | 동의 항목별 동의·거부, 동의 문안의 버전과 고유값(해시), 동의 일시, IP 주소, 브라우저 정보 | 동의할 때 생성 |
| 학원 가입 신청 | 원장(대표) 성함, 휴대전화번호, 이메일, 학원 이름, 지역(시·도, 시·군·구), 재원생 수 구간, 남기신 말(선택) | 학원 모집 페이지의 신청 양식 |
| 학원장·선생님 계정 | 이름, 이메일(로그인 아이디), 비밀번호, 소속 학원·반 | 운영자 또는 학원이 등록 |
| 본사·총판·지사 직원 계정 | 이름, 이메일(로그인 아이디), 비밀번호, 소속, 프로필 사진(선택) | 운영자나 권한을 받은 관리자가 등록, 사진은 본인이 올림 |
| 구글 계정 연결(선택) | 구글 계정 고유 번호, 구글 이메일 주소 | 이용자가 구글 계정을 연결할 때 구글에서 받음(제9조) |
| 학원 정보 | 학원 이름, 담당자 이메일·전화번호, 학원장 이름·이메일, 주소와 지도 좌표, 계약 기간 | 학원 등록 때 입력 |
| 총판·지사 정보 | 업체 이름, 담당자 이름·전화번호·이메일 | 운영자가 입력 |
| 도입 상담 기록 | 학원 이름·주소, 원장 이름·전화번호·이메일, 상담 내용 | 본사·총판·지사 담당자가 상담하며 입력 |
| 청구·정산 | 학원별 청구 대상 학생 이름, 청구 대상이 된 날과 빠진 날, 청구 금액 | 명단과 출석에서 계산 |
| 사내 업무 | 사내 메일과 첨부 파일(본사·총판·지사 직원 사이), 게시판 글, 보고서, 연수 기록, 방문 점검 기록 | 관리 화면 이용 중 생성 |
| 자동 생성 정보 | 접속 IP 주소, 접속 일시, 브라우저 정보, 관리 화면 변경 기록(누가·언제·어떤 기능·결과·IP), 쿠키와 브라우저 저장소 값(제13조), AI 기능 사용량 기록 | 서비스 이용 중 자동 생성 |
운영자는 주민등록번호 같은 고유식별정보와 건강·사상 같은 민감정보를 받지 않습니다. 서비스 이용료는 학원에 청구하며, 카드 번호 같은 결제 정보는 받지 않습니다.
제4조 보유 기간과 파기
운영자는 처리 목적에 필요한 기간 동안만 개인정보를 보유합니다. 회원 탈퇴·계약 종료 또는 정보주체의 요청이 있으면 지체 없이 파기하고, 법령이 보관을 요구하는 정보는 그 기간 동안만 분리 보관합니다.
| 개인정보 | 보유 기간 |
|---|---|
| 학습 계정 정보와 학습 기록 | 계정을 쓰는 동안. 회원 탈퇴, 학원과 운영자의 이용 계약 종료, 학습자나 보호자의 삭제 요청이 있으면 지체 없이 파기 |
| 이용 신청 내용과 동의 기록 | 신청을 처리하고, 동의를 받았음을 증명하는 데 필요한 동안 |
| 학원 가입 신청 | 신청을 검토하고 도입을 상담하는 데 필요한 동안. 승인되면 학원 담당자 정보로 옮겨 이용 계약 기간 동안 보관 |
| 학원장·선생님·직원 계정 | 퇴직이나 계약 종료로 계정을 삭제할 때까지 |
| 학원·총판·지사 담당자 정보, 도입 상담 기록 | 이용 계약과 상담 업무에 필요한 동안 |
| 청구·정산 기록 | 이용 계약 기간. 세법 등 법령이 보관을 요구하면 그 기간 |
| 구글 계정 연결 정보 | 연결을 해제하거나 계정을 삭제할 때까지 |
| 로그인 유지 정보 | 14일. 로그아웃하면 바로 무효 |
| 로그인 실패 기록 | 최대 10분 |
| 실시간 수업 연결 상태 | 수업이 끝나고 몇 시간 안에 사라짐 |
파기 방법
- 전자 파일은 데이터베이스와 저장소에서 지웁니다.
- 데이터베이스 백업 사본에는 지운 정보가 한동안 남을 수 있습니다. 백업 사본은 장애 복구에만 쓰고 다른 목적으로 열지 않습니다.
- 법령에 따라 보관하는 정보는 다른 정보와 분리해 두고 그 목적으로만 씁니다.
제6조 처리 위탁
운영자는 서비스를 운영하기 위해 다음 업무를 맡깁니다.
| 받는 곳 | 맡기는 일 | 처리 위치 |
|---|---|---|
| Amazon Web Services | 서버와 데이터베이스 운영(Amazon Lightsail), 교재 파일과 데이터베이스 백업 보관(Amazon S3) | 대한민국(서울 리전) |
| 주식회사 카카오 | 관리 화면의 주소 검색(카카오 우편번호 서비스), 학원 주소를 지도 좌표로 바꾸기(카카오 로컬 API) | 대한민국 |
국외에서 처리하는 업무는 제7조에 적었습니다. 받는 곳이나 맡기는 일이 바뀌면 이 방침을 고쳐 알립니다.
제7조 국외 이전
운영자는 서비스 제공에 필요한 범위에서 다음과 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8에 따라 그 내용을 이 방침으로 알립니다. 전송은 모두 암호화된 통신(HTTPS)으로 합니다.
| 받는 곳(연락처) | 국가 | 이전 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. (개인정보 처리방침) | 미국 | 학습자가 활동에 쓴 글(답안, 주장, 개념지도 낱말, AI 도우미에 한 질문)과 교재 내용. 이름·아이디·학번·연락처는 붙이지 않음 | AI 도우미의 질문·피드백, 학습 총평 초안, 반 토론 정리, 개념지도 정리 만들기 | AI 기능이 동작할 때마다 API로 전송 | OpenAI의 API 데이터 정책에 따름(API로 받은 데이터를 모델 학습에 쓰지 않으며, 남용 감시를 위해 최대 30일 보관) |
| Google LLC (개인정보 처리방침) | 미국 | 방문한 화면 주소, 방문 일시, 기기·브라우저 정보, IP 주소, 쿠키 식별자 | 방문 통계(Google 태그 관리자, Google 애널리틱스) | 소개·모집 페이지와 학습 앱 화면을 열 때 전송 | Google 애널리틱스의 보관 설정에 따름 |
| Discord Inc. (개인정보 처리방침) | 미국 | 학원 가입 신청 알림(학원 이름, 지역, 재원생 수 구간, 접수 시각), 수업 과다 알림(학원 이름, 반 이름, 학생 이름, 한 달 출석 횟수), 청구 알림(학원 이름, 금액, 마감일), 서버 오류 기록(요청 경로와 오류 내용, 이메일·전화번호·토큰은 가림) | 운영자 내부 업무 알림 | 알릴 일이 생길 때 전송 | 운영자가 지울 때까지 |
거부 방법과 그 결과
- OpenAI — 선생님은 수업마다 AI 도우미를 끌 수 있습니다. 이전을 원하지 않으면 소속 학원이나 개인정보 보호책임자(제14조)에게 알려 주세요. 이 경우 AI 피드백과 학습 총평 초안을 받을 수 없고, 다른 학습 기능은 그대로 쓸 수 있습니다.
- Google — 제13조의 방법으로 쿠키나 Google 애널리틱스 수집을 막을 수 있습니다. 서비스 이용에는 지장이 없습니다.
- Discord — 운영자 내부 알림입니다. 요청하시면 Discord에 남은 해당 알림을 지웁니다.
제8조 만 14세 미만 아동의 개인정보
서비스의 학습자는 대부분 초·중·고등학생입니다. 운영자는 만 14세 미만 아동의 개인정보를 다음과 같이 처리합니다.
- 법정대리인의 동의를 받습니다. 이용 신청은 보호자가 합니다. 신청 화면에서 보호자와 학생의 개인정보 수집·이용에 대한 동의를 받고, 보호자에게 연락하기 위해 보호자 휴대전화번호를 받습니다.
- 학원이 확인한 뒤 계정이 열립니다. 신청이 접수되면 소속 학원 담당자가 보호자에게 연락합니다. 학원이 활성화하기 전에는 학습 계정으로 로그인할 수 없습니다.
- 학원이 직접 등록할 때도 같습니다. 소속 학원은 보호자의 동의를 받은 학생의 계정만 등록해야 합니다.
- 필요한 정보만 받습니다. 신청 단계에서는 학생의 이름·학년·학교 이름과 보호자 휴대전화번호만 받습니다.
- 법정대리인이 권리를 행사합니다. 보호자는 아동 정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다(제11조).
제9조 구글 계정으로 로그인
이용자는 원하면 구글 계정으로 에어리딩에 로그인할 수 있습니다. 운영자가 구글에서 받는 정보와 그 쓰임은 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 쓰는 곳 | 이미 발급된 에어리딩 계정에 로그인할 때와, 그 계정에 구글 계정을 연결할 때만 씁니다. 구글 로그인으로 새 계정을 만들지 않습니다. |
| 로그인되는 경우 | 관리 화면(manage.airreading.kr)의 「내 계정」에서 연결해 둔 구글 계정이거나, 구글이 확인한 이메일 주소가 에어리딩 계정의 이메일과 같은 구글 계정일 때만 로그인됩니다. |
| 받는 정보 | 구글에 openid·email·profile 권한을 요청합니다. 그중 구글 계정 고유 번호(sub), 이메일 주소, 이메일 인증 여부만 로그인 확인에 씁니다. 이름·프로필 사진 같은 프로필 정보는 저장하지도 쓰지도 않습니다. |
| 저장하는 정보 | 「내 계정」에서 연결할 때 구글 계정 고유 번호와 구글 이메일 주소를 저장합니다. 이메일이 같아서 로그인하는 경우에는 구글 정보를 따로 저장하지 않습니다. 구글이 보낸 토큰은 구글의 공개키나 구글 확인 서버로 진위를 확인하는 데만 쓰고 저장하지 않습니다. |
| 나누지 않음 | 구글에서 받은 정보를 팔거나 다른 곳에 제공하지 않고, 광고에 쓰지 않습니다. AI 모델 학습에 쓰지 않으며 AI 기능(OpenAI)에도 보내지 않습니다. |
| 보관 기간 | 연결을 해제하거나 에어리딩 계정을 삭제할 때까지 |
| 연결 해제와 삭제 | 관리 화면 「내 계정」의 구글 계정 칸에서 「연결 해제」를 누르면 저장한 구글 계정 고유 번호와 이메일을 바로 지웁니다. 계정 이메일과 구글 이메일이 같으면 연결을 해제해도 그 구글 계정으로 로그인할 수 있습니다. 저장된 구글 정보의 삭제는 개인정보 보호책임자(제14조)에게 요청할 수도 있고, 구글 계정 설정(myaccount.google.com)에서 에어리딩에 준 권한을 거둘 수도 있습니다. |
제10조 AI 기능
- 서비스의 AI 기능은 AI 도우미의 질문·피드백, 학습 총평 초안, 반 토론 정리, 개념지도 정리입니다. AI가 만든 결과는 참고 자료이며 틀릴 수 있습니다.
- 학습 총평은 선생님이 확인하고 확정합니다. AI가 만든 결과는 성적이 아닙니다.
- 운영자는 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 AI만으로 하지 않습니다.
- 운영자는 학습 기록을 AI 모델 학습에 쓰지 않으며, 가명정보를 처리하지 않습니다.
- 운영자는 비용 관리를 위해 AI 기능을 쓴 기록(기능, 시각, 사용량, 계정·학원 번호)을 남깁니다. 이 기록에는 글 내용을 남기지 않습니다.
- AI 기능 때문에 국외로 가는 정보는 제7조에 적었습니다.
제11조 정보주체와 법정대리인의 권리
정보주체는 언제든지 자기 개인정보에 대해 다음을 요청할 수 있습니다. 만 14세 미만 아동의 정보는 법정대리인(보호자)이 요청할 수 있습니다.
- 열람
- 틀린 정보의 정정
- 삭제(회원 탈퇴 포함)
- 처리 정지
- 동의 철회
요청은 개인정보 보호책임자(제14조)에게 전화나 서면으로 하시면 됩니다. 학습자와 보호자는 소속 학원을 통해서도 요청할 수 있습니다. 운영자는 본인이나 정당한 대리인인지 확인한 뒤 10일 안에 처리하고 결과를 알립니다. 법령에 따라 거절하거나 미루면 그 이유를 알립니다.
서비스 안에서 바로 할 수 있는 것도 있습니다.
- 비밀번호 바꾸기 — 학습 앱의 마이페이지, 관리 화면의 「내 계정」
- 구글 계정 연결 해제 — 관리 화면의 「내 계정」
- 프로필 사진 지우기 — 관리 화면의 「내 계정」
제12조 안전성 확보 조치
운영자는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.
관리적 조치
- 개인정보를 다루는 사람을 업무에 필요한 사람으로 줄이고, 역할에 따라 볼 수 있는 범위를 나눕니다.
기술적 조치
- 학원은 자기 학원의 정보만, 총판·지사는 담당 학원의 정보만 볼 수 있습니다. 범위 밖의 계정은 조회되지 않습니다.
- 관리 화면은 보는 사람의 역할에 따라 이름·연락처·학번을 별표로 가려 보여 줍니다.
- 비밀번호는 되돌릴 수 없는 방식(BCrypt)으로 바꿔 저장합니다.
- 모든 통신은 TLS 1.2 이상으로 암호화합니다.
- 짧은 시간에 로그인을 여러 번 틀리면 잠시 로그인을 막습니다.
- 로그인 유지 쿠키는 자바스크립트로 읽을 수 없게 두고, 로그인 토큰은 60분마다 새로 받습니다.
- 관리 화면에서 정보를 바꾸면 누가, 언제, 어떤 기능을 썼고 결과가 어땠는지와 접속 IP를 기록합니다.
- 데이터베이스는 인터넷에 직접 열지 않습니다.
- 교재·백업 저장소는 공개 접근을 막고, 서버에는 필요한 최소 권한만 줍니다.
- 데이터베이스를 정기적으로 백업합니다.
- 오류 알림에서는 이메일·전화번호·인증 토큰을 가립니다.
물리적 조치
- 서버와 저장소는 Amazon Web Services 서울 리전의 데이터센터에 둡니다.
제14조 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 박호석(대표) |
| 전화 | 010-6330-6627 |
| 서면 | 경기도 부천시 오정구 상오정로 64-1, 제비동 3층 301호(오정동, 성원골드스테이츠), 에어랩창의융합교육원 개인정보 보호책임자 앞 |
개인정보 처리에 관한 문의, 불만, 피해 구제 요청과 열람 청구는 개인정보 보호책임자가 직접 받습니다. 지체 없이 답하고 처리합니다.
제15조 권익 침해 구제
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
제16조 처리방침의 변경
이 방침을 바꾸면 시행 7일 전부터 이 화면과 서비스 공지로 알립니다. 수집 항목, 이용 목적, 제3자 제공처럼 중요한 내용이 바뀌면 30일 전부터 알립니다. 바뀐 내용은 아래 개정 이력에 남깁니다.
Google user data (English summary)
AirReading (airreading.kr, app.airreading.kr, manage.airreading.kr) is a reading-education service for academies in Korea, operated by 에어랩창의융합교육원. Accounts are issued by the operator or by academies; there is no self sign-up. This section summarizes, in English, how we handle data we receive from Google. The Korean text above (Article 9) is the governing version.
- What we access: when a user chooses "Sign in with Google", we request the scopes openid, email and profile. We use only the Google account ID (sub), the email address and the email-verified flag. We do not use or store the name, profile photo or any other profile data.
- How we use it: solely to sign the user in to an AirReading account that already exists (matched by a previously linked Google account ID, or by a Google-verified email address equal to the account email), and to let a signed-in user link or unlink their Google account in "내 계정 (My account)". Google sign-in never creates a new account.
- What we store: only when a user links their Google account, we store the Google account ID and Google email address with that AirReading account. ID tokens are verified against Google's public keys or Google's token-info endpoint and are not stored.
- Sharing: we do not sell, rent or share Google user data with third parties, do not use it for advertising, do not use it to train AI or machine-learning models, and do not send it to our AI provider (OpenAI). It is stored on our servers in AWS Seoul (ap-northeast-2).
- Limited Use: AirReading's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- Retention and deletion: linked Google data is kept until the user unlinks it or the AirReading account is deleted. Users can unlink at any time in "내 계정 (My account)" → Google account → "연결 해제 (Unlink)", which deletes the stored Google account ID and email immediately. Users can also revoke access at myaccount.google.com or ask our privacy officer to delete it.
- Contact: privacy officer 박호석 (대표), phone 010-6330-6627, 경기도 부천시 오정구 상오정로 64-1, 제비동 3층 301호(오정동, 성원골드스테이츠).
부칙
이 방침은 2026년 10월 17일부터 시행합니다.
운영자: 에어랩창의융합교육원 · 대표 박호석 · 사업자등록번호 872-97-00313 · 경기도 부천시 오정구 상오정로 64-1, 제비동 3층 301호(오정동, 성원골드스테이츠) · 문의 010-6330-6627
개정 이력
| 시행일 | 내용 |
|---|---|
| 2026년 10월 17일 | 처음 게시 · 구글 사용자 데이터 영어 요약 추가 |