개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: 이름, 이메일, 비밀번호
• 선택: 연락처, 학년, 생년월일, 학부모 성함
• 자동 수집: 학습 기록 (수강 이력, 퀴즈 점수, 출석 정보)
• 낭독 숙제(이용자 선택 제출): 학생이 직접 녹음한 낭독 음성 파일. 분량·속도·발음·억양·성실도 자동 분석은 이용자의 브라우저 안에서만(로컬) 처리되며, 음성이 외부 음성인식 서버 등 제3자에게 전송되지 않습니다. 녹음 파일은 담당 교사의 확인·피드백 목적으로만 클라우드(Vercel)에 저장됩니다.

2. 개인정보 수집 목적

• 회원 관리 및 본인 확인
• 수강 서비스 제공 및 학습 관리
• AI 맞춤 학습 분석 및 추천
• 학습 포트폴리오 생성
• 학부모 학습 리포트 제공
• 낭독 녹음의 자동 학습 분석 및 교사 피드백 (별점·코멘트는 교사가 최종 확인·확정)
• 수강료 결제 및 환불 처리

3. 개인정보 보유 기간

회원 탈퇴 시 즉시 삭제합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 전자상거래 등에서의 소비자보호에 관한 법률: 계약 또는 청약철회 기록 5년
• 대금결제 및 재화 등의 공급에 관한 기록 5년

4. 개인정보의 제3자 제공

학원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, AI 학습 분석을 위해 Anthropic사의 Claude AI 서비스를 이용하며, 이 과정에서 학습 데이터(이름 제외)가 처리될 수 있습니다.

4-1. 개인정보 처리 위탁

학원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

쿠키·유사기술 기반 분석·광고 추적은 이용자가 동의한 경우에만 작동합니다. EEA·영국·스위스 이용자에게는 Google Consent Mode v2에 따라 명시적 동의 전까지 모든 비필수 쿠키·추적이 차단됩니다. 만 14세 미만(또는 거주국 디지털 동의 연령 미만) 및 아동 학습 구역에서는 행동 광고 추적이 자동으로 비활성화됩니다. 동의는 화면 하단 푸터의 「쿠키 설정」에서 언제든 변경·철회할 수 있습니다(개인정보 보호법 및 GDPR Art.7(3)).

개인정보 국외이전 고지(개인정보 보호법 제28조의8): 위 수탁사 중 Google·Meta·TikTok·Vercel·Anthropic·OpenAI는 미국 등 국외로 개인정보(쿠키 식별자·기기정보 등)를 이전합니다. (이전 항목: 쿠키·광고 식별자·광고 클릭 식별자(gclid)·접속기기·이용기록·전환 이벤트(발생 시각·유형) / 이전 국가: 미국·싱가포르 등 / 이전 일시·방법: 동의 시점에 정보통신망을 통한 전송 / 이용 목적: 광고 측정·맞춤 / 보유기간: 위 표 기재 / 거부방법: 「쿠키 설정」에서 광고·분석 거부)

학원은 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

5. 아동의 개인정보 보호

만 14세 미만 아동의 개인정보를 수집할 때에는 법정대리인의 동의를 받습니다. 법정대리인은 아동의 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.

6. 개인정보 보호 조치

• 학습 편의를 위한 일부 정보는 브라우저 로컬 저장소(localStorage)에 저장되며, 수강 신청·문의·결제 관련 정보는 클라우드 데이터베이스(Vercel/Upstash KV) 서버에 저장됩니다. 보유기간은 관련 법령에서 정한 기간 또는 회원 탈퇴 시까지입니다.
• 본 서비스는 글로벌 클라우드 인프라(Vercel, 미국) 및 AI 처리 서비스를 이용하므로, 일부 개인정보가 국외에서 처리·보관될 수 있습니다. (이전 국가: 미국 등 · 이전 목적: 서비스 제공·AI 학습 지원 · 이전 방법: 정보통신망을 통한 전송)
• 회원 비밀번호는 SSL/TLS 암호화 통신으로 보호되며, 관리자 비밀번호는 서버 환경변수로만 관리되어 클라이언트에 노출되지 않습니다.
• SSL/TLS 암호화 통신을 사용합니다.
• 개인정보 침해 관련 상담·신고: 개인정보분쟁조정위원회(1833-6972), 개인정보보호위원회(국번없이 182), 한국인터넷진흥원(KISA) 개인정보침해신고센터(국번없이 118).

7. 이용자의 권리

• 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
• 개인정보 처리 정지를 요청할 수 있습니다.
• 브라우저의 localStorage를 직접 삭제하여 모든 데이터를 제거할 수 있습니다.

4-2. 행태정보의 수집·이용·제공 및 거부에 관한 사항

온라인 맞춤형 광고를 위해 아래와 같이 행태정보를 수집합니다. 동의하지 않아도 서비스 이용에는 아무런 제한이 없습니다.

• 수집 항목: 웹사이트 방문 이력, 클릭한 버튼·페이지, 검색어를 통한 유입 경로, 광고 클릭 식별자(gclid), 쿠키 및 광고 식별자, 접속 기기·브라우저 정보. 이름·전화번호·이메일 등 개인을 식별할 수 있는 정보는 광고 플랫폼으로 전송하지 않으며, 이를 결합하는 「향상된 전환」 기능도 사용하지 않습니다.
• 수집 방법: 광고·분석 쿠키에 동의한 뒤 사이트를 방문·이용할 때, 웹사이트에 설치된 스크립트(Google Ads·Google Analytics 4·Meta·TikTok·카카오·네이버)를 통해 자동으로 수집됩니다.
• 수집 목적: 광고 성과(전환) 측정, 중복 노출 방지, 관심사 기반 맞춤형 광고 제공, 광고 예산의 효율적 집행.
• 보유·이용기간 및 이후 처리방법: Google Ads 전환 쿠키는 최대 90일, Google Analytics 4는 최대 14개월, 그 밖의 광고 플랫폼은 각 사 정책에 따릅니다(위 위탁 표 참조). 기간이 지나면 쿠키 만료와 함께 자동으로 파기되며, 동의를 철회하면 이후 수집이 즉시 중단됩니다.
• 거부 방법 (웹 브라우저): 가장 간단한 방법은 화면 맨 아래 푸터의 「쿠키 설정」에서 광고·분석을 거부하는 것입니다(언제든 다시 변경 가능). 브라우저에서 직접 차단하려면 — Chrome: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 / Edge: 설정 > 쿠키 및 사이트 권한 / Safari: 환경설정 > 개인정보 보호 > 사이트 간 추적 방지 / Firefox: 설정 > 개인 정보 및 보안 > 향상된 추적 방지. Google 광고 개인 최적화 해제는 adssettings.google.com 에서도 가능합니다.
• 거부 방법 (모바일 단말기): Android: 설정 > 개인정보 보호 > 광고 > 광고 ID 삭제 / iPhone·iPad: 설정 > 개인정보 보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 끄기.
• 아동 보호: 만 14세 미만(또는 거주국 디지털 동의 연령 미만) 이용자와 아동 학습 구역, 그리고 아이의 이름·학년·나이를 입력받는 상담 신청 화면 및 모집 안내 화면에서는 행태정보 기반 광고 추적이 자동으로 비활성화됩니다. 이는 이용자 설정과 무관하게 항상 적용됩니다.