그래스루트 아카데미 개인정보 보호정책

1. 소개

환영합니다 그래스루트 아카데미 ("우리", "당사"). 우리는 사용자의 개인정보 보호와 보안을 위해 최선을 다하고 있습니다. 이 개인정보 보호정책 는 우리 웹사이트(www.grassroot.academy)와 AI 기반 교육 서비스 사용자로부터 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.

그래스루트 아카데미 는 미국 일리노이주에 본사를 두고 있으며, K-12 학생, 대학생 및 모든 연령대의 개인 학습자에게 교육 기술 서비스를 제공합니다.

2. 수집하는 정보

직접 제공하는 정보

계정을 만들거나 서비스를 사용할 때 자발적으로 제공하는 정보를 수집합니다:

• 계정 정보: 이름, 이메일 주소, 전화번호
• 학생 프로필 정보: 나이, 학년, 교육 기관
• 관심사 및 배경 정보: 취미, 관심사, 학습 선호도 (교육 경험 개인화를 위해서만 사용)
• 교육 콘텐츠: AI 학습 도구를 사용하면서 생성하는 텍스트 입력, 음성 녹음, 그림 및 기타 콘텐츠
• 학업 성과 데이터: 진도 추적, 평가 결과, 학습 분석 및 성취 데이터

자동으로 수집되는 정보

서비스를 사용할 때 자동으로 수집되는 정보:

• 사용 정보: AI 도구와의 상호작용 방법, 사용된 기능, 세션 시간
• AI 상호작용 데이터: 질문한 내용, 받은 응답, 학습 패턴
• 쿠키 and Analytics: We use cookies and Google Analytics to improve our services and user experience

수집하지 않는 정보

수집하지 않는 정보:

• 결제 카드 정보 직접 수집 안 함 (결제는 제3자 제공업체인 Stripe에서 처리)
• 정확한 위치 데이터
• 기본 브라우저 유형 이외의 기기별 정보

3. 정보 사용 방법

수집된 정보는 오직 교육 목적과 서비스 개선을 위해서만 사용됩니다:

• 교육 서비스 제공: 개인화된 AI 기반 학습 경험 제공
• 학업 진도 추적: 학습 결과 모니터링 및 진도 보고서 제공
• 학습 개인화: 관심사, 연령, 학습 스타일에 따라 콘텐츠 조정
• 플랫폼 개선: AI 알고리즘 및 교육 콘텐츠 향상
• 커뮤니케이션: 서비스 업데이트, 교육 자료 전송 및 문의 응답
• 안전 및 보안: 안전한 학습 환경 보장 및 오용 방지

우리는 제3자의 마케팅 목적을 위해 귀하의 개인정보를 판매, 임대 또는 공유하지 않습니다.

4. 정보 공유 및 공개

다음과 같은 제한된 경우에만 정보를 공유합니다:

• 서비스 제공업체: 플랫폼 운영을 돕는 신뢰할 수 있는 제3자 (예: 호스팅을 위한 AWS, 결제 처리를 위한 Stripe)
• 교육 기관: 기관 계정을 통해 서비스에 접근할 때 학교나 대학과 공유, FERPA가 허용하는 범위 내에서만
• 부모/보호자: 18세 미만 사용자의 경우, 요청 시 확인된 부모나 보호자와 공유
• 법적 요구사항: 법률, 법원 명령이 요구하거나 권리와 안전을 보호하기 위해 필요한 경우
• 동의: 귀하의 명시적 동의가 있는 경우

5. 아동 개인정보 보호 (COPPA 준수)

13세 미만 사용자

COPPA 준수를 위해 13세 미만 사용자에 대해 특별한 주의를 기울입니다:

• 부모 동의 필요: 13세 미만 어린이는 확인 가능한 부모 동의가 있어야만 서비스를 사용할 수 있습니다
• 부모 권리: 부모는 자녀의 정보를 검토, 삭제하거나 추가 수집을 제한할 수 있습니다
• 제한적 수집: 교육 목적에 필요한 정보만 수집합니다
• 행동 광고 없음: 어린이의 데이터를 타겟 광고에 사용하지 않습니다

동의를 제공하거나 부모 권리를 행사하려면 headmaster@grassroot.academy로 연락주시기 바랍니다.

6. 교육 기록 (FERPA 준수)

학교로부터 교육 기록을 받을 때:

• FERPA에 따른 "학교 관계자"로 활동합니다
• 교육 기록은 오직 교육 목적으로만 사용합니다
• 학교나 부모의 지시가 없는 한 교육 기록을 공개하지 않습니다
• 부모는 자녀의 교육 기록에 접근하고 통제할 권리를 유지합니다

7. 국제 사용자 (GDPR 준수)

유럽연합 사용자의 경우 추가 권리가 있습니다:

• 접근: 개인 데이터 사본 요청
• 정정: 부정확한 개인 데이터 수정
• 삭제: 개인 데이터 삭제 요청
• 제한: 개인 데이터 처리 제한
• 이동성: 기계 판독 가능한 형식으로 데이터 수령
• 이의제기: 특정 처리 활동에 대한 이의제기

이러한 권리를 행사하려면 headmaster@grassroot.academy로 연락주시기 바랍니다.

8. 데이터 보관

다음 기간 동안 정보를 보관합니다:

• 활성 계정 데이터: 활성 사용 기간 및 계정 폐쇄 후 3년
• 교육 기록: 7년 (또는 해당 주법에서 요구하는 기간)
• 학업 성과 데이터: 마지막 활동 후 3년
• AI 상호작용 기록: 서비스 개선 목적으로 2년
• 분석 데이터: 3년

계정 설정을 통해 또는 당사에 연락하여 언제든지 계정 및 관련 데이터 삭제를 요청할 수 있습니다.

9. 데이터 보안

정보 보호를 위해 적절한 기술적 및 조직적 조치를 시행합니다:

• 전송 중 및 저장 시 데이터 암호화
• 정기적인 보안 평가 and updates
• 승인된 직원만 개인정보에 제한적 접근
• 미국의 안전한 데이터 센터 (확장에 따라 지역 센터 포함)

그러나 인터넷 전송은 100% 안전하지 않습니다. 사용자께서는 계정 자격 증명을 보호하시기 바랍니다.

10. 귀하의 권리와 선택

계정 관리

• 계정 설정을 통해 정보 접근 및 업데이트
• 설정을 통해 계정 및 모든 관련 데이터 삭제
• 이동 가능한 형식으로 데이터 다운로드

커뮤니케이션 설정

• 이메일 설정을 통해 필수가 아닌 이메일 수신 거부
• 계정에서 알림 설정 제어

쿠키

• 대부분의 브라우저에서 쿠키를 거부할 수 있습니다
• 참고: 쿠키를 비활성화하면 기능이 제한될 수 있습니다

11. 제3자 서비스

당사 서비스는 다음과 통합됩니다:

• Stripe: 결제 처리용 (결제 정보를 저장하지 않음)
• Google Analytics: 사용 분석용
• AWS: 안전한 클라우드 호스팅용

이러한 서비스는 자체 데이터 관행을 관리하는 개인정보 보호정책이 있습니다.

12. 정책 변경

우리는 이것을 업데이트할 수 있습니다 개인정보 보호정책 관행이나 법적 요구사항의 변경을 반영하기 위해. 중요한 변경사항은 다음과 같이 알려드립니다:

• 새로운 "최종 업데이트" 날짜와 함께 업데이트된 정책 게시
• 중요한 변경사항에 대한 이메일 알림 전송
• 법률에서 요구하는 경우 동의 획득

13. 연락처 정보

14. 주별 특정 권리

캘리포니아 거주자

캘리포니아 소비자 개인정보 보호법(CCPA)에 따라 귀하는 우리가 수집하는 개인정보를 알 권리, 정보 삭제, "판매" 거부 권리를 포함한 추가 권리가 있습니다 (단, 우리는 개인정보를 판매하지 않습니다).

기타 주

버지니아, 콜로라도, 코네티컷, 유타 거주자는 주 개인정보 보호법에 따른 추가 권리가 있을 수 있습니다. 이러한 권리를 행사하려면 연락주세요.

18세 미만 사용자 확인: 그래스루트 아카데미를 사용함으로써, 18세 미만 사용자는 부모나 보호자의 허가를 받았음을 확인합니다. 부모는 언제든지 자녀의 정보를 검토하거나 삭제를 요청할 수 있습니다.