개인정보처리방침

회사는 최소 수집 원칙에 따라 다음 정보만 수집합니다.

• 학생 회원의 이름은 실명 대신 별명 사용을 권장합니다. 비밀번호는 일방향 암호화(해시)하여 저장합니다.
• 소셜 로그인(카카오/구글/네이버) 시 해당 제공자로부터 계정 식별자·이름·이메일을 수신합니다.
• 회사는 접속 IP 주소를 별도로 저장하지 않습니다. (호스팅·보안 목적의 일시적 처리는 제5항 수탁사의 인프라 로그에서 이루어집니다)

서비스 이용 과정에서 생성·수집되는 정보는 다음과 같습니다.

수집 방법: 회원가입(직접 가입·초대 링크 가입), 교사 회원의 학생 계정 일괄 발급, 서비스 이용 과정의 자동 생성, 결제 과정.

1. 서비스 제공: 회원 식별·로그인, 학습 콘텐츠 제공, 진도·성적·오답 관리, 반 관리(교사의 소속 학생 학습 현황 제공)
2. 결제·정산: 유료 구독 결제 처리, 환불, 법정 거래 기록 보존
3. 고지·알림: 서비스 공지, 구독 만료 안내 등 (이메일 — 교사·일반 회원 한정)
4. 서비스 개선: 비식별 통계 분석
5. 안전한 서비스 운영: 부정 이용 방지, 분쟁 대응

개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 탈퇴 시 이름·아이디·이메일 등 식별 정보는 즉시 삭제·비식별화하며, 학습 데이터는 비식별 상태로 통계 목적에 한해 보존하거나 삭제합니다.

다만 관련 법령에 따라 다음 기록은 명시된 기간 동안 보존 후 파기합니다.

• 파기 방법: 전자적 파일은 복구 불가능한 방법으로 삭제하며, 저장소(DB·파일 스토리지)의 관련 자산도 함께 정리합니다.
• 휴면 제도는 운영하지 않습니다. 장기 미이용 계정 정리가 필요한 경우 사전 통지 후 진행합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

교사 회원의 소속 학생 학습 데이터 열람은 서비스 제공 목적 내의 기능이며(반 소속 기간에 한함), 제3자 제공에 해당하지 않습니다.

회사는 위탁 계약 시 개인정보 보호 관련 법령 준수를 계약 내용에 포함하며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

서비스 인프라 운영을 위해 다음과 같이 개인정보가 국외로 이전됩니다.

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.

1. 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 서비스 내 기능(계정 설정, 문의 채널) 또는 이메일로 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 학생 회원의 권리: 학생 계정과 학습 데이터의 주체는 학생 본인입니다. 학생 회원은 교사 회원이 발급한 계정이라도 본인이 직접 또는 소속 교사를 통해 삭제를 요청할 수 있습니다.
4. 만 14세 미만 아동은 서비스에 가입할 수 없으므로 법정대리인의 동의 절차를 별도로 운영하지 않습니다. 만 14세 미만의 가입 사실이 확인되면 회사는 해당 계정과 정보를 지체 없이 삭제합니다.

1. 교사 회원은 자신의 반에 소속된(소속 유지 중인) 학생 회원의 학습 데이터(진도·응시·오답 통계)만 열람할 수 있습니다.
2. 반 소속 해제 시 교사의 열람 권한은 즉시 종료되며, 학생의 계정·학습 데이터는 학생 본인에게 유지됩니다.

1. 비밀번호의 일방향 암호화 저장, 전송 구간 암호화(HTTPS)
2. 접근 권한의 최소화·차등 부여(역할 기반 접근 통제), 인가 검증
3. 접속 기록 보관, 보안 취약점 점검
4. 개인정보를 처리하는 인력의 최소화

1. 로그인 영역: 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 광고·추적 목적의 쿠키를 사용하지 않습니다.
2. 무료 영역(아티클·학습 테스트·도구 등): 이용 통계 분석을 위한 Google Analytics 쿠키와, 광고 게재를 위한 Google AdSense 쿠키가 사용됩니다. Google은 이 쿠키를 이용해 이용자의 관심에 기반한 광고를 게재할 수 있습니다.
3. 이용자는 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다. 광고 개인화는 Google 광고 설정(adssettings.google.com)에서 별도로 해제할 수 있습니다.

이용자는 개인정보 관련 문의·불만·피해구제를 보호책임자에게 요청할 수 있으며, 회사는 영업일 2일 이내 응답을 목표로 합니다. 그 밖에 개인정보침해에 대한 신고·상담은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118) 등에 문의할 수 있습니다.

정식 오픈 전 파일럿 기간에 발급된 계정과 학습 데이터는 정식 서비스로 이전될 수 있습니다. 파일럿 계정 발급 시 이전 계획을 고지하며, 이용자가 안내에 따라 이관 절차(이관 토큰 클릭)를 진행하는 것을 이전 동의로 봅니다. 이관하지 않은 파일럿 데이터는 파일럿 종료 후 파기합니다.

이 방침을 변경하는 경우 시행 7일 전부터 공지하며, 수집 항목·목적 등 중요한 변경은 시행 30일 전부터 공지합니다.