隐私政策

ClassCanvas（以下简称“公司”）重视用户的个人信息，并遵守《个人信息保护法》等相关法律法规。公司通过本隐私政策告知用户所提供的个人信息以何种用途和方式被使用，以及为保护个人信息采取了哪些措施。

1. 收集的个人信息项目

公司为提供服务收集以下个人信息。

- 必填项目：姓名、账号、密码、手机号码、电子邮箱地址、所属培训机构（单位）名称

- 学生：家长（监护人）联系方式（未满14周岁的，包括法定代理人同意信息）

- 使用服务过程中自动生成的信息：访问日志、访问IP、服务使用记录、考勤记录

- 使用付款相关服务时：付款记录、汇款人姓名等确认付款所需的信息

- 使用家长旁听服务时：旁听的学生·班级、旁听进入·退出时间、旁听时长、结束原因（监护人退出·连接断开·课堂结束等）、是否传输语音、用于区分设备的单向转换值（无法还原为原始值）。旁听记录不保存监护人的手机号码、IP地址、设备·浏览器信息。

- 家长旁听验证时：通过KakaoTalk通知向培训机构登记的监护人手机号码发送验证码。验证码仅以无法还原为原始值的形式保存，3分钟后失效。验证后，用于维持旁听的会话信息将保存在所用设备上（最长12小时）。

- 家长旁听记录仅限该培训机构的校长和该班级的主讲老师查阅。

- 提交作业时：每页答题时间、停顿时间、擦除次数等答题过程记录

- 课堂报告·月度报告：基于课堂参与记录（提问请求、展示、随堂小测作答等）以及考勤·测评·作业结果生成的学生个人摘要，以及老师留下的评语

- 课堂回放：主讲老师同意录音时，主讲老师的课堂语音及老师白板的板书记录、录音区间信息、回放查阅记录。不录制学生的语音·视频。

- 课堂专注度测量（培训机构使用时，面向成人的培训机构除外）：实时课堂中仅在学生设备内分析学生设备摄像头画面所得的是否识别到面部、头部朝向（左右·上下角度）、睁眼程度，以及据此得出的专注状态（专注·注意力分散·困倦·离开座位）·分数（以10秒为单位的记录及以5分钟为单位的摘要），以及每名学生的睁眼程度基准值。摄像头画面·照片不会传输或保存至公司服务器，也不进行视线（眼球）追踪。

- 使用AI功能时向外部发送的信息，详见5-2（个人信息的跨境转移）。

2. 个人信息的收集及使用目的

- 确认注册会员意愿、识别·验证本人身份、维持·管理会员资格

- 实时课堂、学习管理（作业·测评·考勤）、防止不当使用服务

- 通过KakaoTalk通知及电子邮件发送与课堂·作业·测评·账号相关的通知

- 使用付费服务产生的费用支付及结算

- 为改进服务及开发新服务进行统计分析

- 确认家长旁听使用情况及处理旁听相关咨询·纠纷（旁听记录）、确认旁听链接接收人本人身份（验证码）

- 制作课堂报告·月度报告并提供给学生·监护人（包括监护人查阅链接）

- 提供课堂回放（课后复习）

- 提供课堂专注度测量结果（用于老师·校长的学习指导、学生本人查看、通过月度报告提供给监护人）

- 利用AI进行作业答题过程摘要、课堂专注度统计分析、答题卡草稿生成（辅助老师工作）

3. 个人信息的保存及使用期限

原则上，个人信息的收集及使用目的达成后，公司将立即销毁相关信息。但根据相关法律法规需要保存的，公司将按照相关法律法规规定的一定期限保存会员信息，具体如下。

- 关于合同或撤回要约等的记录：5年（《电子商务等消费者保护法》）

- 关于价款支付及商品等供应的记录：5年（《电子商务等消费者保护法》）

- 关于消费者投诉或纠纷处理的记录：3年（《电子商务等消费者保护法》）

- 关于访问的记录：3个月（《通信秘密保护法》）

- 会员注销时，服务数据立即销毁，学生上传至存储空间的作业·测评提交文件等也立即删除（删除失败时，在次日清理时再次删除），但根据上述法律法规负有保存义务的项目，在相应期限内另行保存

- 家长旁听记录：自旁听进入之日起保存1年后自动删除

- 课堂回放录音·板书文件：自录音之日起90天后自动删除（记录行在此后30天内删除）

- 课堂回放查阅记录：自最后查阅之日起1年后自动删除

- 课堂参与记录（课堂事件）：1年后自动删除

- 课堂报告·月度报告监护人查阅链接：课堂报告30天、月度报告45天后无法打开

- 课堂专注度10秒单位记录：7天（此后按日保存的副本保存365天）。会员注销时立即删除，按日保存的副本中剩余的记录在次日清理时删除

- 课堂专注度5分钟单位摘要：365天（会员注销时立即删除）

- 每名学生的睁眼程度基准值：会员注销时销毁，最后一次测量后满1年自动删除

- 课堂专注度假名化处理副本（经处理无法识别学生、用于改进判定的资料）：自相应日期起365天（会员注销时在次日清理时删除）

- AI摘要·分析结果：相应作业·班级信息被删除或会员注销时一并删除

4. 个人信息的第三方提供

原则上，公司不向外部提供用户的个人信息。但以下情况除外。

- 用户事先同意的情况

- 依据法律法规的规定，或侦查机关出于侦查目的按照法律法规规定的程序和方法提出要求的情况

5. 个人信息处理的委托

为提升服务，公司将个人信息处理业务委托给以下外部专业机构。

- 云基础设施及数据存储：Amazon Web Services（AWS）

- KakaoTalk通知发送：BAROBILL

- 支付处理：合作PG公司（签订单独合同时）

- 基于AI的学习分析（作业答题摘要、课堂专注度统计分析）及服务文案撰写辅助（培训机构主页介绍文案、培训机构匹配推荐）：Anthropic PBC（美国）——跨境转移内容参见5-2

- 标准答案文字识别（自动填写答题卡）：DeepInfra, Inc.（美国）——跨境转移内容参见5-2

公司在签订委托合同时，根据《个人信息保护法》第26条，通过合同等文件明确规定禁止在委托业务执行目的之外处理个人信息、技术性及管理性保护措施、再委托限制、对受托方的管理与监督等事项。

5-2. 个人信息的境外转移

公司将个人信息处理业务委托给下列[1]、[2]企业，据此个人信息将被转移至境外（《个人信息保护法》第28条之8第1款第3项）。

[1] Anthropic PBC

甲. 接收方：Anthropic PBC

- 国家：美国

- 联系方式：privacy@anthropic.com, 548 Market St, PMB 90375, San Francisco, CA 94104, United States

乙. 转移的个人信息项目

- 作业解题摘要：学生提交的作业页面的画面图像（题目及学生笔迹，最多3页），以及每页的解题时间、停顿时间、擦除次数

※ 不发送学生姓名、账号及培训机构名称。但学生直接写在作业纸上的内容可能包含在图像中。

- 课堂专注度统计分析：以班级为单位汇总的按星期、时段划分的专注度统计（不发送可识别个别学生的信息）

- 培训机构主页文案撰写：培训机构名称、老师姓名、老师介绍、科目及课程体系等由培训机构（老师）输入的介绍信息

- 培训机构匹配推荐：用户在匹配申请表中直接填写的需求内容（自由描述），以及候选培训机构、老师的介绍信息

丙. 转移时间及方式

- 时间：每次执行相应功能时（作业提交后立即、每周一凌晨生成统计时、请求生成主页时、进行匹配推荐时）

- 方式：通过加密通信（HTTPS）传输至Anthropic API

丁. 接收方的使用目的

- 撰写摘要及分析文字，帮助老师快速了解学生的作业解题过程（卡住的地方）和课堂专注度变化趋势

- 撰写培训机构主页介绍文案草稿，并根据匹配申请内容整理培训机构推荐顺序

※ Anthropic不会将通过API接收的信息用于训练其自身的AI模型。

戊. 保留及使用期限

- Anthropic：自接收之日起30日内删除（需审查是否违反使用政策的，最长2年；法律法规规定有保存义务的，按该期限保存）

- 公司收到的结果保存在公司服务内，在删除相关作业、班级信息或会员注销时一并销毁。

己. 拒绝转移的方法及拒绝时的不利影响

- 作业解题摘要、课堂专注度统计分析：培训机构可随时在学习管理的校长菜单“AI·数据设置”中关闭；学生及监护人可通过所属培训机构或客服中心（classcanvas.live@gmail.com）拒绝。

- 培训机构主页文案撰写、培训机构匹配推荐：可通过客服中心（classcanvas.live@gmail.com）提出请求。

- 拒绝后，相应功能不会将个人信息转移至境外。作业提交、上课等基本服务仍可照常使用，仅不提供AI摘要、分析及推荐结果。

[2] DeepInfra, Inc.

甲. 接收方：DeepInfra, Inc.

- 国家：美国

- 联系方式：2625 Middlefield Road #460, Palo Alto, CA 94306, United States

乙. 转移的个人信息项目

- 答题卡自动填写：老师（培训机构）上传的答案文件的页面图像（最多6页）

※ 不发送学生信息。如答案文件上印有老师或培训机构名称，可能包含在图像中。

丙. 转移时间及方式

- 时间：老师在测评登记页面请求答题卡自动填写时

- 方式：通过加密通信（HTTPS）传输至DeepInfra API

丁. 接收方的使用目的

- 通过识别答案文件中的文字（转写）生成答题卡草稿

※ DeepInfra不会将通过API接收的信息用于模型训练。

戊. 保留及使用期限

- DeepInfra：仅在处理期间保存在内存中，不予存储，结果在传送后立即删除

- 公司仅将答案文件原件存放在服务器临时文件夹中，处理完成后即删除（最迟24小时）。

己. 拒绝转移的方法及拒绝时的不利影响

- 培训机构可随时在学习管理的校长菜单“AI·数据设置”中关闭。

- 关闭后仍可照常登记测评，可直接输入答题卡，或使用“一行粘贴正确答案”功能。

6. 未满14周岁儿童的个人信息

公司原则上在收集未满14周岁儿童的个人信息时取得其法定代理人的同意。通过培训机构（或其他机构）注册时，原则上由该培训机构（或其他机构）确认家长（法定代理人）的同意后向公司提供信息。

7. 用户的权利及行使方式

用户可随时查询或修改本人已登记的个人信息，并可申请注销。如需查询、修改、删除个人信息，可通过服务内功能或下方联系方式提出请求。

8. 个人信息的销毁程序及方法

个人信息的收集及使用目的达成后，公司将及时销毁相关信息。电子文件形式的信息采用无法恢复记录的技术方法删除，打印在纸上的个人信息通过碎纸机粉碎或焚烧的方式销毁。

为恢复误删的数据而在存储中保留的旧副本，作业、测评等培训机构资料以及课堂白板、课堂报告记录最长保留30日，课堂视频、旧教案等其他资料最长保留90日，之后彻底删除。测评被删除后，为保存参加结果，将移至归档箱保管。

9. Cookie的使用

公司为向用户提供个性化服务，可能出于保持登录状态等目的使用Cookie。用户可通过网页浏览器设置拒绝保存Cookie，但在此情况下，使用需要登录的服务时可能会遇到困难。

通过家长旁听链接访问时，将保存用于维持旁听的会话Cookie（最长12小时，仅用于旁听功能）。

10. 个人信息保护负责人

公司为全面负责个人信息处理相关业务，处理用户与个人信息处理相关的投诉及损害救济等事宜，指定个人信息保护负责人如下。

- 姓名：홍기선

- 联系电话：010-8968-4631

- 电子邮箱：classcanvas.live@gmail.com

11. 告知义务

本隐私政策可能因法律法规、政策或安全技术的变化而增加、删除或修改内容，如有变更，将注明生效日期并通过服务页面公告。

生效日期：2026年10月28日

修订历史

- 2026年10月28日：新设AI功能境外转移（5-2），增加受托企业（第5章），增加课堂报告、课堂回放、月度报告相关的收集项目、目的及保留期限（第1、2、3章），载明课堂专注度测量项目（原处理中遗漏部分，第1、2、3章），载明存储文件删除时间及恢复用副本保留期限（第3、8章）

- 2026年10月17日：增加家长旁听相关项目（第1、2、3、9章）— 查看旧版本