개인정보처리방침

1. 개인정보의 처리 목적

1. 회원 가입과 관리: 본인 확인, 회원 식별, 부정 이용 방지, 탈퇴 처리
2. 학습 서비스 제공: 학습자별 지문·단어 학습, 어휘 체류·해소 시간 측정, 성적표 제공
3. 이용권 결제와 환불: 결제 승인 확인, 이용 기간 관리, 환불 처리
4. 고객 문의 응대와 공지사항 전달

2. 처리하는 개인정보 항목

회사는 카드 번호 등 결제 수단 정보를 직접 수집·저장하지 않습니다(결제대행사가 처리).

3. 만 14세 미만 아동의 개인정보 처리

1. 회사는 만 14세 미만 학습자의 개인정보를 수집·이용할 때 법정대리인(보호자)의 동의를 받습니다.
2. 서비스는 보호자가 직접 회원으로 가입하고 학습자를 등록하는 방식이며, 학습자에게는 개인정보를 직접 요구하지 않습니다.
3. 보호자는 가입 시 법정대리인으로서 동의하며, 회사는 보호자 이메일 인증으로 가입자를 확인합니다.
4. 보호자는 언제든지 학습자의 개인정보 열람·정정·삭제를 요구하거나 동의를 철회할 수 있습니다.

4. 개인정보의 처리 및 보유 기간

1. 회원 정보와 학습자 정보, 학습 기록: 회원 탈퇴 시까지 (탈퇴 즉시 삭제)
2. 결제 기록(대금 결제 및 재화 등의 공급에 관한 기록): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관. 탈퇴 시 회원과의 연결을 끊고 거래 정보만 보관
3. 소비자 불만 또는 분쟁 처리 기록: 3년 (같은 법)
4. 접속 기록: 「통신비밀보호법」에 따라 3개월

5. 개인정보의 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.

6. 개인정보의 제3자 제공

회사는 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

7. 개인정보 처리의 위탁

회사는 위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 안전성 확보 조치 등을 정하고 수탁자를 관리·감독합니다.

8. 개인정보의 국외 이전

서비스 운영을 위해 아래와 같이 개인정보가 국외 사업자에 의해 처리될 수 있습니다. [작성 필요: 실제 서버 위치와 이전 여부를 확인하여 작성]

9. 정보주체와 법정대리인의 권리와 행사 방법

1. 정보주체(만 14세 미만 학습자는 법정대리인)는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
2. 마이페이지에서 학습자 정보를 확인할 수 있고, 회원 탈퇴로 모든 정보를 삭제할 수 있습니다.
3. 그 밖의 요구는 개인정보 보호책임자([작성 필요])에게 이메일로 하면 회사는 지체 없이 조치합니다.

10. 개인정보의 안전성 확보 조치

1. 비밀번호 암호화 저장
2. 데이터베이스 접근 통제: 보호자는 자기 학습자의 기록에만 접근할 수 있도록 행 단위 보안(RLS) 적용
3. 관리자 권한 최소화와 관리자 화면 접근 제한
4. 전송 구간 암호화(HTTPS)

11. 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

1. 회사는 로그인 유지와 학습 진행 저장을 위해 브라우저 저장소(로컬 스토리지)를 사용합니다.
2. 회사는 현재 광고 목적의 행태정보를 수집하지 않습니다.
3. 이용자는 브라우저 설정에서 저장된 정보를 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능을 이용하기 어려울 수 있습니다.

12. 개인정보 보호책임자

13. 권익 침해 구제 방법

1. 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
2. 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
3. 대검찰청: (국번 없이) 1301, www.spo.go.kr
4. 경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 방침을 변경하는 경우 시행일 7일 전부터 서비스 화면에 공지합니다.