개인정보처리방침

1. 회원 가입·관리, 본인확인, 서비스 제공 및 계약 이행
2. 학습 진단·평가·리포트 등 서비스 기능 제공(성향/레벨 진단, 일일평가, 관찰기록, 성장 리포트, 상담)
3. 요금 결제·정산 및 환불 처리
4. 공지·민원 처리 및 고객 상담
5. 서비스 개선 및 통계·분석(가명·익명 처리, 제12조)
6. 법령상 의무 이행 및 부정이용 방지

※ 회사는 성향·심리 및 다중지능 검사 결과를 「개인정보 보호법」 제23조 민감정보에 준하여 보호하며, 수집 시 정보주체(또는 법정대리인)의 별도 동의를 받습니다. 로그인 식별자로 휴대전화번호를 사용합니다(이메일 미사용).

※ 영어 발음 연습 음성은 학생이 녹음하여 제출하는 경우에만 수집하며, 상시 녹음하지 않습니다. 음성 원본은 발음 채점 목적으로만 이용하고, 화자 식별·본인 인증 등 생체인식 목적으로 이용하지 않습니다.

원칙적으로 회원 탈퇴 또는 위탁계약 종료 시까지 처리하며, 종료 시 지체 없이 파기합니다. 다만 법령에 따라 계약·대금결제 기록(5년), 소비자 불만·분쟁처리 기록(3년), 접속기록(3개월) 등은 해당 기간 보존합니다. 영어 발음 연습 음성 원본은 발음 채점 처리가 끝나면 지체 없이 삭제하며, 삭제되지 않은 파일도 수집일부터 30일이 지나면 자동으로 삭제됩니다. 삭제된 파일에 클라우드 저장소의 복구 보호기간이 적용되는 경우 그 기간이 지난 후 최종 파기됩니다. 음성에서 생성된 전사·발음 점수·피드백은 학습기록으로서 위 원칙에 따라 보존합니다.

1. 회사는 만 14세 미만 아동의 개인정보 처리 시 「개인정보 보호법」 제22조의2에 따라 법정대리인(보호자)의 동의를 받습니다.
2. 동의는 (1) 소속 학원의 학생 등록 절차에서 법정대리인 동의를 확인하고, (2) 앱 최초 접속 시 법정대리인의 휴대전화 본인확인을 통해 받으며, 그 동의 기록을 보관합니다.
3. 법정대리인은 아동 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
4. 회사는 아동의 개인정보를 마케팅 목적으로 이용하지 않습니다.

회사는 개인정보를 제1조의 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우에 한합니다. (현재 해당 사례는 없습니다.)

원활한 서비스 제공을 위해 아래와 같이 위탁하며, 수탁자에 대한 관리·감독 및 보호 의무를 계약에 반영합니다.

※ Google Cloud·Vertex AI는 국외에서 처리될 수 있으며, 이에 관하여는 제7조(국외 이전)에 따릅니다.

회사는 클라우드 인프라를 원칙적으로 Google Cloud 서울 리전(asia-northeast3)에서 운영합니다. 다만 AI 분석(Vertex AI·Gemini) 과정에서 개인정보가 국외로 이전·처리될 수 있으며, 회사는 「개인정보 보호법」 제28조의8에 따라 아래와 같이 고지하고 필요한 보호조치를 이행합니다.

※ 정보주체(또는 법정대리인)는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 AI 채점·학습 리포트 등 일부 기능의 이용이 제한될 수 있습니다. 거부 의사는 제9조에서 정한 방법으로 표시할 수 있습니다.

보유기간 경과·처리목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

정보주체(및 만 14세 미만 아동의 법정대리인)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 개인정보 보호책임자(제13조)에게 서면·전자우편 등으로 하며, 소속 학원이 관리하는 정보는 원칙적으로 소속 학원을 통해 행사합니다. 회사는 요구를 지체 없이 처리하고 정당한 대리인 여부를 확인합니다.

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 취합니다.

• 관리적: 내부관리계획 수립·시행, 담당자 최소화·교육
• 기술적: 역할 기반 접근통제·테넌트 격리, 접근통제시스템, 개인정보 암호화(전송·저장), 접속기록 보관·위변조 방지, 보안프로그램
• 물리적: 전산실·자료보관실 접근통제(클라우드 사업자의 물리보안 포함)

회사는 서비스 제공을 위해 쿠키 등을 사용할 수 있으며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다(일부 기능 이용이 제한될 수 있음).

회사는 통계작성·과학적 연구·서비스 개선 등의 목적으로 「개인정보 보호법」 제28조의2에 따라 개인을 식별할 수 없도록 가명·익명 처리한 정보를 분석·활용할 수 있습니다(예: 가맹 전체 통계·벤치마크). 이 경우 특정 개인을 재식별하지 않으며 재식별 방지를 위한 안전조치를 적용합니다.

※ 보호책임자는 「개인정보 보호법」 제31조 요건(사업주 또는 임원, 없을 시 개인정보 처리 부서장)에 부합합니다.

※ 연락처·주소는 게시 전 최신 정보로 확인합니다.

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 공지사항을 통해 사전 안내합니다. 이전 버전은 별도 보관·열람 가능하게 합니다.

본 개인정보처리방침은 2026년 7월 15일부터 시행됩니다.