초안입니다. 운영자 정보 8개 항목이 아직 비어 있습니다. 공개 전에 lib/legal-config.ts를 채우고 검토를 받아야 합니다.
개인정보 처리방침
1. 만 14세 미만 아동의 개인정보
서비스의 학생 대부분은 초·중등 학생이며 만 14세 미만 아동이 포함됩니다. 학원은 만 14세 미만 아동의 계정을 만들기 전에 법정대리인(보호자)의 동의를 받습니다. 동의는 학원 등록 시 법정대리인(보호자)이 작성하는 서면 동의서로 받습니다.
학생이 직접 회원가입하는 기능은 없습니다. 학원이 보호자 동의 후 계정을 만들어 학생에게 전달합니다. 보호자는 언제든 자녀의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있고, 동의를 철회할 수 있습니다(7항).
2. 수집하는 개인정보 항목과 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이름, 이메일(로그인 아이디), 비밀번호(암호화 저장), 소속 반, 역할(학생/선생님/관리자) | 학원이 계정 생성 시 입력 |
| 학습 기록 | 학습 진도·완료 여부, 퀴즈·연습 점수와 시도 기록, 학습 설정(재생 속도 등), 과제 배정과 완료, 배치고사·정기 시험 답안과 결과 | 학생이 서비스를 이용하는 과정에서 자동 생성 |
| 출석 기록 | 수업 일자별 출석·결석·지각, 결석 처리 방법 | 선생님이 입력 |
| 음성 녹음과 전사 | 요약하기·내 생각 말하기·모놀로그·회화 연습에서 학생이 녹음한 음성 파일, 음성을 글로 옮긴 전사 텍스트, AI 피드백과 점수 | 학생이 녹음 버튼을 눌러 제출 |
| 회화 연습 대화 | AI와 나눈 회화 연습의 대화 내용(텍스트)과 AI 응답 | 학생이 회화 연습을 이용하는 과정에서 생성 |
| 보호자 이메일 | 학습 리포트를 받을 보호자의 이메일 주소 | 선생님이 보호자 동의를 받아 입력 (리포트 이메일 기능을 쓰는 경우) |
| 자동 수집 정보 | 로그인 세션 쿠키, 접속 IP·브라우저 종류 등 서버 접속 기록 | 서비스 이용 중 자동 수집 (3항 참고) |
위 항목은 서비스 제공에 필요한 최소한입니다. 학생의 주민등록번호, 전화번호, 주소, 사진은 수집하지 않습니다.
3. 쿠키와 음성 인식
- 쿠키: 로그인 상태를 유지하는 데 필요한 세션 쿠키만 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.
- 브라우저 음성 인식: 소리 내어 읽기·말하기 연습 단계에서는 사용하는 브라우저(Chrome, Edge, Safari 등)에 내장된 음성 인식 기능이 학생의 말을 실시간으로 글자로 바꿉니다. 이때 음성은 브라우저를 만든 회사의 서버(예: Google, Apple, Microsoft)에서 처리될 수 있으며, 서비스는 이 단계의 음성을 서버에 저장하지 않습니다. 처리 방식은 각 브라우저의 개인정보 정책을 따릅니다.
4. 개인정보의 이용 목적
- 스피킹·읽기 학습 콘텐츠 제공, 학습 진도와 성취도 관리
- 학생이 제출한 녹음에 대한 AI 점수·피드백 제공, 회화 연습 진행
- 선생님의 수업 운영: 출석 관리, 과제 배정, 평가(배치고사·정기 시험), 학생별 학습 현황 확인
- 보호자에게 학습 리포트 전달
- 계정 관리, 문의 대응, 서비스 오류 확인과 안정적 운영
수집한 개인정보는 위 목적 외에 이용하지 않으며, 광고·마케팅 목적으로 쓰거나 판매하지 않습니다.
5. 보유 및 이용 기간
- 개인정보는 수강(서비스 이용) 기간 동안 보유합니다. 수강이 끝나면 3개월 이내에 파기합니다.
- 보호자나 학생이 삭제를 요청하면 법령에서 보관을 요구하는 경우를 제외하고 지체 없이 삭제합니다. 녹음 파일은 학생 또는 보호자가 요청하면 기간과 관계없이 삭제합니다.
- 법령에 따라 보관해야 하는 정보는 해당 법령이 정한 기간 동안 따로 보관한 뒤 파기합니다.
6. 개인정보 처리 위탁과 국외 이전
학원은 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 이 중 일부는 개인정보가 국외 서버로 전송되거나 보관됩니다. 전송은 학생이 해당 기능을 사용하는 시점에 네트워크(암호화 통신)로 이루어지고, 보유 기간은 5항과 같습니다.
| 받는 자 (국가) | 맡기는 업무 | 전송·보관 항목 |
|---|---|---|
| Supabase Inc. (서버: 일본 도쿄) | 데이터베이스, 로그인 인증, 파일(음성 녹음) 저장 | 계정 정보, 학습 기록, 출석 기록, 음성 녹음과 전사, 회화 연습 대화, 보호자 이메일 |
| Vercel Inc. (미국 등) | 웹사이트 운영(호스팅) | 서비스 이용 중 오가는 모든 요청, 접속 IP·브라우저 정보 |
| OpenAI, L.L.C. (미국) | 음성을 글로 옮기기, AI 피드백 생성 | 요약·의견 녹음 음성, 전사 텍스트, 점수 산정에 필요한 학습 내용 |
| Groq, Inc. (미국) | 회화 연습의 음성 전사와 AI 응답 생성 | 회화 연습 중 학생의 음성과 대화 내용 |
| Resend, Inc. (미국) | 보호자 학습 리포트 이메일 발송 | 보호자 이메일, 리포트 내용(학생 이름과 학습 요약) |
| Functional Software, Inc.(Sentry) (미국) | 서비스 오류 확인(오류 모니터링) | 오류 종류와 발생 위치, 브라우저·기기 종류, 오류가 난 화면 주소. 이름·이메일·녹음·입력 내용·접속 IP는 보내지 않도록 제거한 뒤 전송 |
학원은 AI 업체에 학생의 이름·이메일 같은 계정 정보를 보내지 않으며, 기능 수행에 필요한 음성과 텍스트만 보냅니다. 다만 학생이 녹음 중에 직접 말한 내용은 그대로 전달되므로, 학생에게 이름이나 전화번호 같은 개인 정보는 말하지 않도록 안내합니다. 국외 이전을 원하지 않으면 해당 기능(녹음 제출, 회화 연습, 리포트 이메일)을 사용하지 않도록 학원에 요청할 수 있습니다. 단, 해당 기능은 이용할 수 없게 됩니다. 위 업체 외의 제3자에게 개인정보를 제공하지 않습니다. 법령에 근거한 요청이 있는 경우는 예외입니다.
7. 정보주체와 법정대리인의 권리
학생과 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 아래 보호책임자 또는 담당 선생님에게 말씀하시면 지체 없이(10일 이내) 처리하고 결과를 알려드립니다. 동의를 철회하거나 삭제를 요구하면 계정 이용이 중단될 수 있습니다.
8. 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일(데이터베이스 기록, 음성 파일)은 복구할 수 없는 방법으로 삭제합니다.
- 출력물이 있으면 분쇄하거나 소각합니다.
9. 안전성 확보 조치
- 접근 권한 분리: 학생은 본인의 기록만 볼 수 있고, 선생님은 담당 반의 학생 정보만 봅니다. 관리자 권한은 최소한의 인원에게만 줍니다.
- 비밀번호는 암호화하여 저장하며, 서비스 직원도 원문을 알 수 없습니다.
- 모든 통신은 암호화(HTTPS)하고, 음성 녹음 파일은 비공개 저장소에 보관해 권한이 있는 사용자에게만 임시 주소로 제공합니다.
- 개인정보를 다루는 선생님·관리자에게 개인정보 보호 의무를 안내합니다.
10. 개인정보 보호책임자
- 이름·직위: [입력 필요: 보호책임자 이름] ([입력 필요: 직위])
- 이메일: [입력 필요: 문의 이메일]
- 전화: [입력 필요: 문의 전화]
- 주소: [입력 필요: 학원 주소]
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.
11. 방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전에 서비스 화면이나 보호자 안내로 알려드립니다. 수집 항목이나 이용 목적이 달라지는 등 권리에 중요한 변경은 보호자의 동의를 다시 받습니다.