本译文仅供参考，具有法律效力的是韩文原文。
隐私政策
施行日期：2026年11月6日 | 2026年10月30日公告（修订）
CodeBridge AI Co., Ltd.（주식회사 코드브릿지에이아이，以下简称“公司”）依照韩国《个人信息保护法》（「개인정보 보호법」，Personal Information Protection Act）第30条，为保护信息主体的个人信息， 并迅速、顺利地处理相关投诉，特制定并公开本隐私政策如下。
第1条 个人信息的处理目的
公司为下列目的处理个人信息。所处理的个人信息不会用于下列目的以外的用途；如使用目的发生变更， 公司将依照《个人信息保护法》（「개인정보 보호법」，Personal Information Protection Act）第18条另行取得同意等，履行必要措施。
- 会员管理——会员注册与注销、本人识别与认证、防止不正当使用、确认服务使用资格
- 服务提供——课堂会话运营，提供课件、测验和学习资料，Gears 仿真，AI 辅导服务，竞技场（Arena）·挑战（Challenge）运营
- AI 学习分析——生成及更新学习者画像，提供个性化提示与反馈，为教师仪表板提供学生学习情况
- 服务改进——服务使用统计分析（按日期的回访情况，以及创建班级、分发资料、开放课时等主要功能的使用与否），新功能开发，错误修复
- 安全·保安——检测非法访问、保护账号、维护系统稳定
- 电子邮件通知——密码重置链接、传达服务重要公告
- 资讯通知（仅限选择同意的教师）——新功能、研修、活动介绍
第2条 处理的个人信息项目
必填项目
- 姓名——会员识别、教师与学生名单管理
- 密码（加密存储）——账号保护
- 角色（SCHOOL_ADMIN / TEACHER / STUDENT）——控制服务访问权限
选填项目
- 电子邮件地址——登录、密码重置、发送公告（学生可用学生代码代替）
- 登录账号 ID（学生）——教师通过名单登记时分配，或学生使用邀请码注册时由系统推荐或自行设定
- 学号（班级座号，学生）——教师通过名单登记时填写的情况
- 是否同意接收资讯（教师）——注册时选择
使用服务过程中生成·收集的信息
- AI 辅导对话记录——提供及改进 AI 服务
- 学习者画像（强项·弱项、学习风格）——个性化学习支持
- 编程练习代码及提交记录——学习记录管理
- 测验作答记录——学习评价
- 实时编程情况（遥测）——支持教师实时授课
- 竞技场·任务的提交及通过记录——成就记录
- 教师留下的学生观察记录（特殊事项）——仅班级负责教师和学校管理员可查看。不用于学生·监护人页面及 AI 请求。已提示教师不要记录健康等敏感信息
- 服务使用记录——按日期的访问与否及主要功能的使用与否。仅以内部识别编号记录，不包含姓名或文字内容
自动收集项目
这是在使用服务过程中可能自动生成·收集的信息，包括 IP 地址、会话 ID、Cookie、服务使用记录、访问记录。 教师注册时，还会一并记录其首次进入的途径（首次打开的页面、此前访问的网站地址及搜索词、广告识别值）。 公司不使用外部分析工具，这些信息暂存于浏览器存储中，仅在注册时发送至服务器。
第3条 个人信息的处理及保存期限
公司在法律法规规定的个人信息保存·使用期限内，或在收集个人信息时经信息主体同意的保存·使用期限内， 处理·保存个人信息。
| 处理业务 | 保存期限 | 法律依据 |
|---|---|---|
| 会员信息（姓名、电子邮件、角色） | 至会员注销时 | 收集·使用同意 |
| AI 辅导对话原文 | 最后一次对话后120天（一个学期） | 收集·使用同意 |
| 学习记录（代码·测验·任务） | 至会员注销时 | 收集·使用同意 |
| 学生观察记录（特殊事项） | 至教师删除或学生账号被删除时 | 收集·使用同意 |
| 服务使用统计记录（回访·功能使用与否·注册途径） | 1年 | 收集·使用同意 |
| 服务使用记录、访问日志 | 3个月 | 《信息通信网法》（정보통신망법，Act on Promotion of Information and Communications Network Utilization and Information Protection）第15条之2 |
第4条 向第三方提供个人信息
公司仅在第1条（个人信息的处理目的）所明示的范围内处理信息主体的个人信息，仅在取得信息主体同意、 法律有特别规定等符合《个人信息保护法》（「개인정보 보호법」，Personal Information Protection Act）第17条及第18条的情形下，才向第三方提供个人信息。目前公司未向任何第三方提供个人信息。
第5条 个人信息处理的委托
为顺利提供服务，公司委托处理个人信息业务如下。
| 受托方 | 委托业务 | 委托期限 | 国家 |
|---|---|---|---|
| Ollama, Inc. | 处理 AI 辅导回答、AI 评分建议、学生生活记录簿评语（세특，“细节能力及特长事项”）草稿、课堂资料生成请求 | 服务使用期间 | 美国 |
| Gabia, Inc.（㈜가비아，Hiworks） | 发送密码重置·公告电子邮件 | 服务使用期间 | 韩国 |
使用 AI 功能时，不发送学生姓名、登录账号 ID 等识别信息，而是替换为“3号学生”之类的编号发送， 仅在教师页面显示时才还原为姓名。学生·教师输入的文字中的电话号码、电子邮件等信息会先遮蔽再发送。 公司在签订委托合同时，依照《个人信息保护法》（「개인정보 보호법」，Personal Information Protection Act）第26条明确规定责任事项，并对受托方进行监督。
个人信息的跨境转移（《个人信息保护法》（「개인정보 보호법」，Personal Information Protection Act）第28条之8）
- 接收方：Ollama, Inc.（联系方式：ollama.com）
- 转移国家：美国
- 转移时间·方式：每次使用 AI 功能时，通过加密网络（HTTPS）传输
- 转移项目：发送给 AI 的请求内容——提问、代码、答案、学习记录摘要（不含学生姓名·账号 ID，联系方式已遮蔽）
- 转移目的：生成 AI 回答
- 保存·使用期限：生成回答所需的期间（依受托方的数据处理政策）
- 拒绝方法及效果：在班级设置中关闭 AI 功能或不使用 AI 功能，即不会发生转移；此时将无法使用 AI 辅导、AI 评分建议、评语（세특）草稿等功能。
第6条 个人信息的销毁程序及方法
个人信息因保存期限届满、处理目的已实现等变得不再必要时，公司将立即销毁该个人信息。 产生销毁事由的个人信息经个人信息保护负责人批准后销毁；电子文件以无法恢复及再现的方式永久删除， 纸质文件以碎纸机粉碎或焚烧。依法律法规须保存的，将该个人信息转移至单独的数据库或改变存放场所予以保存。
第7条 信息主体与法定代理人的权利·义务及行使方法
信息主体可随时向公司行使查阅、更正、删除及要求停止处理个人信息的权利。对于未满14周岁的儿童， 法定代理人可代为行使权利。权利可通过电子邮件、书面、电话行使，公司将立即采取措施。
行使方法
- 电子邮件：support@codebridge.ai.kr
- 在线：登录后 账号设置 > 个人信息管理
第8条 个人信息自动收集装置的设置·运营及拒绝
为提供服务，公司使用以保持登录状态、管理安全令牌为目的的 Cookie（httpOnly 会话 Cookie）。 公司不使用以广告·行为分析为目的的第三方 Cookie。
拒绝方法（浏览器）
- Chrome：设置 > 隐私和安全 > Cookie 及其他网站数据
- Safari：偏好设置 > 隐私 > 管理网站数据
- Edge：设置 > Cookie 和网站权限 > 管理和删除 Cookie 和站点数据
- Firefox：设置 > 隐私与安全 > Cookie 和网站数据
如屏蔽必要 Cookie（保持登录·安全令牌），将无法使用服务。
第9条 确保个人信息安全的措施
公司为确保个人信息的安全采取以下措施。
- 管理措施：制定并实施内部管理计划、尽量减少处理个人信息的员工、定期内部审计
- 假名处理：在发送给外部 AI 的请求中，学生姓名替换为编号，电话号码·电子邮件等予以遮蔽
- 技术措施：密码以 bcrypt 加密存储，设置 httpOnly·Secure·SameSite=Strict Cookie，HTTPS（TLS）通信，应用 X-Frame-Options·X-Content-Type-Options 等安全标头，通过 Prisma ORM 防御 SQL 注入
- 物理措施：服务器·数据库访问控制（127.0.0.1 回环绑定、防火墙设置）
第10条 个人信息保护负责人及投诉处理部门
为全面负责个人信息处理相关业务，并处理信息主体的投诉及损害救济，公司指定个人信息保护负责人如下。
个人信息保护负责人（개인정보 보호책임자）
- 姓名：이예슬（Lee Ye-seul）
- 职务：代表理事（CEO，대표이사）
- 电子邮件：support@codebridge.ai.kr
第11条 未满14周岁儿童个人信息的处理
公司处理未满14周岁儿童（包括小学生·初中生）的个人信息时，以通过学校管理员（校长·负责教师）的机构委托方式 代替法定代理人的同意。学校管理员创建学生账号或发放邀请码的行为，以该校已完成监护人同意程序为前提。 教师通过个人（免费）账号登记学生或分发邀请码时，负责教师也只能登记已完成学校监护人同意程序的学生。
法定代理人可要求公司对儿童的个人信息进行查阅、更正、删除及停止处理。请发送至 support@codebridge.ai.kr 提出请求。
第12条 关于自动化决定的事项
公司依照《个人信息保护法》（「개인정보 보호법」，Personal Information Protection Act）第37条之2，公开其实施以下自动化决定。
① 生成学习者画像（LearnerProfile）
- 决定标准：测验作答、任务通过·失败记录、AI 辅导对话记录
- 决定程序：收集学习数据 → AI 语言模型分析 → 分类强项·弱项及学习风格
- 决定方式：基于 AI 语言模型（LLM）的分析，定期自动更新
- 影响：反映于个性化提示及个性化学习路径
② 学习状态自动分类（实时编程遥测）
- 决定标准：编程活动遥测（停留时间、代码修改模式）
- 决定程序：实时数据收集 → AI 分析 → 自动分类为“卡住”状态
- 决定方式：基于 AI 语言模型（LLM）的实时分析
- 影响：在教师仪表板上显示为需要帮助的学生
信息主体的权利行使
- 要求说明：可要求说明决定的理由·标准（15日内回复）
- 拒绝：可拒绝自动化决定，拒绝时停止该决定的效力
- 要求重新处理：可要求通过人工介入重新处理（30日内通知结果，最多可延长60日）
行使方法：support@codebridge.ai.kr
信息主体权益受侵害的救济方法
信息主体为获得因个人信息受侵害的救济，可向个人信息纠纷调解委员会（개인정보분쟁조정위원회）、 韩国互联网振兴院（KISA）个人信息侵害举报中心（한국인터넷진흥원 개인정보침해신고센터）等申请纠纷解决或咨询。
- 个人信息纠纷调解委员会：1833-6972（韩国境内直拨，无需区号）（www.kopico.go.kr）
- 个人信息侵害举报中心：118（韩国境内直拨，无需区号）（privacy.kisa.or.kr）
- 大检察厅（대검찰청）：1301（韩国境内直拨，无需区号）（www.spo.go.kr）
- 警察厅（경찰청）：182（韩国境内直拨，无需区号）（ecrm.police.go.kr）
隐私政策的变更
本隐私政策自施行日起适用。如因法律法规及政策变更而对内容进行增加、删除及更正，将自变更事项施行前7日起 通过服务公告予以告知。对用户不利的内容变更，将于30日前告知。
修订记录：2026年5月14日首次制定 · 2026年9月24日修订公告 （更新 AI 受托方·跨境转移信息、AI 请求假名处理、服务使用统计记录及其保存期限、学生登录账号 ID、资讯接收同意） · 2026年10月30日修订公告（2026年11月6日施行——记录教师注册途径）
本隐私政策自2026年11月6日起施行。