Privacy Policy
휴스턴어학원(이하 "학원")은 개인정보보호법에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 처리하기 위하여 다음과 같은 방침을 두고 있습니다.
1. 수집하는 개인정보 항목
- 필수: 이름, 이메일, 비밀번호
- 선택: 연락처, 학년, 생년월일, 학부모 성함
- 자동 수집: 학습 기록 (수강 이력, 퀴즈 점수, 출석 정보)
- 낭독 숙제(이용자 선택 제출): 학생이 직접 녹음한 낭독 음성 파일. 분량·속도·발음·억양·성실도 자동 분석은 이용자의 브라우저 안에서만(로컬) 처리되며, 음성이 외부 음성인식 서버 등 제3자에게 전송되지 않습니다. 녹음 파일은 담당 교사의 확인·피드백 목적으로만 클라우드(Vercel)에 저장됩니다.
2. 개인정보 수집 목적
- 회원 관리 및 본인 확인
- 수강 서비스 제공 및 학습 관리
- AI 맞춤 학습 분석 및 추천
- 학습 포트폴리오 생성
- 학부모 학습 리포트 제공
- 낭독 녹음의 자동 학습 분석 및 교사 피드백 (별점·코멘트는 교사가 최종 확인·확정)
- 수강료 결제 및 환불 처리
3. 개인정보 보유 기간
회원 탈퇴 시 즉시 삭제합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률: 계약 또는 청약철회 기록 5년
- 대금결제 및 재화 등의 공급에 관한 기록 5년
4. 개인정보의 제3자 제공
학원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, AI 학습 분석을 위해 Anthropic사의 Claude AI 서비스를 이용하며, 이 과정에서 학습 데이터(이름 제외)가 처리될 수 있습니다.
4-1. 개인정보 처리 위탁
학원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| Sub-processor | Task | Retention Period |
|---|---|---|
| (주)코리아포트원 (PortOne) | 결제 처리, 결제 대행, 정산 관리, PG사 연동, 부정거래 방지 | 위탁계약 종료 시까지 또는 관련 법령에서 정한 기간 |
| KG이니시스 / NHN KCP / 카카오페이 / PayPal | 신용카드·간편결제·해외 결제 승인 및 매입 | 관련 법령에서 정한 기간 (전자상거래법 5년) |
| Vercel Inc. (미국) | 웹사이트 호스팅, CDN, 분석 | 서비스 이용 기간 |
| Anthropic PBC / OpenAI Inc. (미국) | AI 강사 대화·학습 분석·맞춤 추천 | 대화 처리 즉시 폐기 (보존 안 함) |
| Google LLC (미국) | Google Analytics 4 방문 분석·광고 전환 측정 (Consent Mode v2, 동의 시에만) | 최대 14개월 (GA4 보존주기) |
| Meta Platforms Inc. (미국) | Facebook·Instagram 광고 픽셀·전환 측정 (동의 시에만) | 동의 철회 시까지 |
| TikTok / ByteDance (싱가포르·미국·중국) | TikTok 광고 픽셀·전환 측정 (동의 시에만) | 동의 철회 시까지 (EU 적정성 결정 부재 — EEA 사용자에겐 미발화) |
| 네이버(주) / 카카오(주) (한국) | 검색·카카오 광고 로그 분석·전환 측정 (동의 시에만) | 동의 철회 시까지 |
쿠키·유사기술 기반 분석·광고 추적은 이용자가 동의한 경우에만 작동합니다. EEA·영국·스위스 이용자에게는 Google Consent Mode v2에 따라 명시적 동의 전까지 모든 비필수 쿠키·추적이 차단됩니다. 만 14세 미만(또는 거주국 디지털 동의 연령 미만) 및 아동 학습 구역에서는 행동 광고 추적이 자동으로 비활성화됩니다. 동의는 화면 하단 푸터의 「쿠키 설정」에서 언제든 변경·철회할 수 있습니다(개인정보 보호법 및 GDPR Art.7(3)).
개인정보 국외이전 고지(개인정보 보호법 제28조의8): 위 수탁사 중 Google·Meta·TikTok·Vercel·Anthropic·OpenAI는 미국 등 국외로 개인정보(쿠키 식별자·기기정보 등)를 이전합니다. (이전 항목: 쿠키·광고 식별자·접속기기·이용기록 / 이전 국가: 미국·싱가포르 등 / 이전 일시·방법: 동의 시점에 정보통신망을 통한 전송 / 이용 목적: 광고 측정·맞춤 / 보유기간: 위 표 기재 / 거부방법: 「쿠키 설정」에서 광고·분석 거부)
학원은 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
5. 아동의 개인정보 보호
만 14세 미만 아동의 개인정보를 수집할 때에는 법정대리인의 동의를 받습니다. 법정대리인은 아동의 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
6. 개인정보 보호 조치
- 학습 편의를 위한 일부 정보는 브라우저 로컬 저장소(localStorage)에 저장되며, 수강 신청·문의·결제 관련 정보는 클라우드 데이터베이스(Vercel/Upstash KV) 서버에 저장됩니다. 보유기간은 관련 법령에서 정한 기간 또는 회원 탈퇴 시까지입니다.
- 본 서비스는 글로벌 클라우드 인프라(Vercel, 미국) 및 AI 처리 서비스를 이용하므로, 일부 개인정보가 국외에서 처리·보관될 수 있습니다. (이전 국가: 미국 등 · 이전 목적: 서비스 제공·AI 학습 지원 · 이전 방법: 정보통신망을 통한 전송)
- 회원 비밀번호는 SSL/TLS 암호화 통신으로 보호되며, 관리자 비밀번호는 서버 환경변수로만 관리되어 클라이언트에 노출되지 않습니다.
- SSL/TLS 암호화 통신을 사용합니다.
- 개인정보 침해 관련 상담·신고: 개인정보분쟁조정위원회(1833-6972), 개인정보보호위원회(국번없이 182), 한국인터넷진흥원(KISA) 개인정보침해신고센터(국번없이 118).
7. 이용자의 권리
- 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
- 개인정보 처리 정지를 요청할 수 있습니다.
- 브라우저의 localStorage를 직접 삭제하여 모든 데이터를 제거할 수 있습니다.
8. 개인정보 보호책임자
성명: 조윤효 (대표자) / 김동한 (운영 책임자)
소속: 휴스턴어학원 (Huston English Academy)
사업자등록번호: 603-90-70612
학원등록번호: 제2384호 (부산서부교육지원청)
주소: 부산광역시 사하구 다대로 534, 2·3층 (다대동)
이메일: donghan941@gmail.com
전화: 051-266-0582
시행일: 2026년 5월 10일 (PortOne 결제 위탁 추가 개정)