개인정보처리방침

개인정보처리방침 기재 정정 안내

안녕하세요, 범쌤입니다.

개인정보처리방침에 실제 처리 현황과 다르게 적혀 있던 부분을 확인하여 2026년 8월 31일 정정하였습니다. 처리 방식이 달라진 것이 아니라, 이미 하고 있던 처리를 방침에 정확히 옮긴 것입니다.

주요 정정 내용
· 수집 항목 보충 — 학습 관리 서비스 등록, 마이페이지 직접 입력, 사전등록·무료자료 신청, 수강 상담 신청, 오프라인 수업·상담 과정에서 회사가 직접 입력하는 정보(주소·수업료·상담 메모 등)
· 전화번호를 수집 경로별로 구분(학습 관리 서비스 등록 시 필수 / 마이페이지·사전등록 시 선택)
· 학습 데이터 보유기간 — 이용 종료 후 3개월 보유 → 회원 탈퇴 시 즉시 삭제
· 파기 — 30일 이내 → 유예 없이 즉시. 계정·학습 데이터와 함께 제출한 답안 이미지 파일도 삭제
· 위탁(Vercel) — 주 처리시설이 미국임을 명시. 국외이전(Resend·Anthropic) 저장 위치·보유기간·거부 방법 보완
· 안전성 확보조치 — 일반 문구를 실제 시행 중인 조치로 교체

이번 정정으로 새로 수집을 시작하는 항목은 없습니다. 자세한 내용은 아래 전문을 확인해 주십시오. 개정 내용에 동의하지 않으시는 경우 마이페이지에서 회원 탈퇴하실 수 있습니다.

문의: g.beom.ssam@gmail.com

전문과외범쌤(더심플스타트)

제1조 (수집 항목)

① 회원가입 시(필수)
이름, 이메일, 비밀번호, 생년월일

② 만 14세 미만 가입 시(필수)
법정대리인(보호자)의 이름, 이메일 — 법정대리인 동의 확인 목적

③ 학습 관리 서비스 이용 등록 시
[학생 회원] 필수: 이름, 학교, 학년, 생년월일, 전화번호, 학습 목표
[학생 회원] 필수(만 14세 미만인 경우): 법정대리인의 성명, 이메일
[학생 회원] 선택: 현재 영어 등급, 학부모 연락처, 학부모 이메일
[학부모 회원] 필수: 학부모 성명, 전화번호, 자녀 성명
[학부모 회원] 선택: 자녀 학교, 자녀 학년, 자녀 전화번호, 자녀 초대코드, 관심 서비스, 상담 요청 사항

④ 마이페이지에서 회원이 직접 수정·입력하는 정보
필수: 이름
조건부 필수(학습 프로필이 있는 계정): 학교, 학년, 학습 목표
선택: 생년월일, 전화번호, 현재 영어 등급, 학부모 연락처, 학부모 이메일

⑤ 사전등록 신청 시(비회원 포함)
필수: 이메일 / 선택: 전화번호

⑥ 무료자료 신청 시(비회원 포함)
필수: 이메일

⑦ 수강 상담 신청 시(비회원 포함)
필수: 이름, 학년, 목표, 연락처(전화번호 또는 메신저 아이디)
선택: 현재 영어 등급·점수, 문의 내용

⑧ 결제 시
구매자 이름, 이메일, 결제정보(카드정보 등은 토스페이먼츠(주)가 처리하며 회사는 보관하지 않습니다)

⑨ 서비스 이용 과정에서 생성
학습 데이터(과제 답안, 테스트 점수, 학습 진도), 제출한 답안 이미지, 마케팅 수신동의 여부 및 동의 일시

⑩ 오프라인 수업·상담 과정에서 회사가 직접 입력하는 정보
학습 관리 서비스 및 개인 지도 서비스를 제공하는 과정에서, 회사가 상담·수업을 통해 확인한 아래 정보를 직접 기록·보관합니다.
· 학생 신상: 성명, 학교, 학년, 주소, 학생 전화번호, 학부모 연락처, 학부모 이메일
· 수강 조건: 수업료(월 수강료), 시급, 수업 일정 및 요일·시간, 주당 수업 시간, 수업 유형, 수강권 잔여 횟수, 최종 결제일, 결제 방식
· 학습 운영: 상담 메모 및 상담일, 교사 메모, 온보딩 메모, 추천 경로(유입 경위), 목표 시험명 및 시험일, 현재 교재·진도, 수업 기록(진행 요약, 과제, 학생 상태, 다음 계획, 결석 사유), 성적 기록 및 결과 메모
· 보고·소통: 학부모 대상 코멘트 및 보고서 검토 의견, 발신 이력(채널·수신자·내용)

제2조 (수집 목적)

디지털 상품 제공, 구매 내역 관리, 고객 문의 응대, 맞춤형 학습 관리 및 보고서 제공

제3조 (보유 기간)

회원 탈퇴 시까지 보유합니다. 학습 데이터는 회원 탈퇴 시 유예 기간 없이 즉시 삭제합니다.

회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 아래는 예외로 보존합니다.
· 결제·거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보존하며, 이름·이메일 등 개인 식별정보는 파기하고 거래 내역만 남깁니다.
· 광고성 정보 수신거부 기록: 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따른 수신거부 의사를 계속 준수하기 위해 수신거부한 이메일 주소를 보존합니다. 이 기록이 없으면 동일 주소로 광고가 다시 발송될 수 있습니다.
· 오프라인 수업·상담 기록: 웹 회원 탈퇴와 별개로, 오프라인 수업 계약이 유지되는 동안 계약 이행을 위해 보존하며 계약 종료 후 파기합니다. 여기에는 수업 일정·진도, 수강료·수강권 잔여 횟수, 상담 및 수업 메모가 포함됩니다.

제4조 (제3자 제공)

제공받는 자: 토스페이먼츠(주)
목적: 결제 처리
항목: 이름, 이메일, 결제정보
보유기간: 결제 완료 후 즉시 파기

제5조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
· 수탁자: Supabase Inc. — 데이터베이스·인증·파일 보관, 데이터 보관 리전: 대한민국 서울(국내)
· 수탁자: Vercel Inc. — 웹사이트 호스팅, 함수 실행 리전: 대한민국 서울(icn1), 주 처리시설: 미국. 계약에 따라 Vercel 및 그 수탁사의 운영 지역으로 이전될 수 있습니다.
· 위탁 업무 종료 또는 회원 탈퇴 시 해당 개인정보는 파기됩니다.

제6조 (개인정보의 국외 이전)

회사는 맞춤형 학습 관리 및 이메일 발송을 위해 아래와 같이 개인정보를 국외로 이전합니다(개인정보보호법 제28조의8).

① AI 학습 처리
· 이전받는 자: Anthropic, PBC
· 이전받는 자의 연락처: privacy@anthropic.com
· 이전되는 국가: 미국(데이터 저장 기준)
· 이전 항목: 과제·테스트 답안 및 점수, 학습 약점 정보, 제출한 답안 이미지(OCR 처리분). 텍스트 정보는 성명·이메일·전화번호 등 직접 식별자를 제외하고 전송하며, 답안 이미지 자체에는 필적 등이 포함될 수 있습니다.
· 이전 목적: AI 기반 학습 피드백·월간 보고서·문항 자동 생성 및 답안 인식(OCR)
· 이전 일시 및 방법: 서비스 이용(채점·보고서 생성 등) 시점에 정보통신망을 통한 전송
· 모델 학습: Anthropic 상업용 제품 정책상 전송된 입력값은 기본적으로 모델 학습에 사용되지 않습니다(이용자가 명시적으로 제출하거나 별도 동의한 경우는 예외).
· 보유·이용 기간: 위탁계약 및 해당 사업자의 정책에 따릅니다(구체적 기간은 확인 중이며, 확인되는 대로 본 방침에 반영합니다).

② 이메일 발송
· 이전받는 자: Resend, Inc.
· 이전받는 자의 연락처: support@resend.com
· 이전되는 국가: 미국
· 이전 항목: 이름, 이메일, 메일 본문에 포함된 정보
· 이전 목적: 학습 알림·안내 및 광고성 정보(동의자에 한함) 이메일 발송
· 이전 일시 및 방법: 이메일 발송 시점에 정보통신망을 통한 전송
· 저장 위치: 메일 본문, 발송 로그, 웹훅 기록, 계정 기록 등 고객 데이터가 미국에 저장됩니다. 발송 리전 설정은 전송 경로(라우팅)만 제어하며 저장 위치를 바꾸지 않습니다.
· 보유·이용 기간: 위탁계약 및 해당 사업자의 정책에 따릅니다(구체적 기간은 확인 중이며, 확인되는 대로 본 방침에 반영합니다).

③ 국외 이전의 거부
정보주체는 국외 이전을 거부할 수 있습니다. 다만 거부 시 해당 기능(자동 채점·피드백·보고서, 이메일 안내)의 이용이 제한될 수 있습니다. 거부를 원하시면 제9조의 개인정보 보호책임자에게 요청해 주십시오.

제7조 (정보주체 권리)

개인정보 열람, 수정, 삭제, 처리정지 요청이 가능합니다.
문의: g.beom.ssam@gmail.com

제8조 (파기)

회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 마이페이지에서 직접 탈퇴하실 수 있으며, 탈퇴 시 계정과 학습 데이터, 제출한 답안 이미지 파일을 함께 삭제합니다. 유예 기간은 없습니다.

다만 오프라인 수업·상담 기록은 이 삭제 범위에 포함되지 않습니다. 오프라인 수업 계약은 웹 회원 탈퇴와 별개로 유지되며, 해당 기록은 제3조에 적은 대로 계약 이행을 위해 보존됩니다. 제3조에 적은 그 밖의 보존 예외도 그대로 적용됩니다.

제9조 (개인정보 보호책임자)

성명: 천기범
직책: 대표
이메일: g.beom.ssam@gmail.com

개인정보 열람·정정·삭제·처리정지 등 권리 행사 요청은 별도의 담당부서를 두지 않고 위 개인정보 보호책임자가 직접 접수·처리합니다. 접수처는 위 이메일과 같습니다.

제10조 (개인정보의 안전성 확보조치)

· 접근권한의 관리: 개인정보가 저장되는 데이터베이스의 모든 테이블에 행 단위 접근통제(Row Level Security)를 적용하여, 이용자는 원칙적으로 본인의 정보에만 접근할 수 있습니다. 운영자 전용 데이터에는 일반 이용자 권한으로 접근할 수 없습니다.

· 관리자 접근 통제: 관리자 화면과 관리자 전용 API는 로그인 확인과 지정된 관리자 계정 일치 검증을 각각 거치도록 이중으로 통제하며, 관리자 데이터 조회 기능은 허용된 항목으로 범위를 제한합니다.

· 비밀번호의 보호: 회원 비밀번호는 인증 서비스에 위탁하여 암호화된 형태로만 저장되며, 회사는 평문 비밀번호를 보관하지 않습니다.

· 전송 구간 암호화: 웹사이트 접속 및 외부 사업자와의 통신은 모두 암호화 프로토콜(HTTPS)로 이루어집니다.

· 파일 접근 통제: 교재 및 제출 자료가 보관되는 저장소는 모두 비공개로 설정되어 있으며, 다운로드는 구매 이력 확인을 거친 뒤 유효기간이 제한된 일회성 링크로만 제공됩니다.

· 구매자 식별 표시: 구매한 교재 파일에는 주문번호에서 파생된 식별 코드가 표시됩니다. 이 코드에는 이름·이메일 등 개인 식별정보가 포함되지 않습니다.

· 개인정보 최소 전송: 외부 AI 처리로 학습 데이터를 전송할 때 성명·이메일·전화번호 등 직접 식별자를 제외합니다. 다만 답안 이미지 자체에는 필적 등이 포함될 수 있습니다(제6조 ① 참조).

제11조 (쿠키의 운용 및 거부)

· 쿠키 사용 목적: 회원 인증 및 로그인 상태 유지. 회사는 광고·행태정보 수집을 위한 별도의 분석 도구나 추적 스크립트를 설치·운영하지 않습니다.
· 쿠키 설정 거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있습니다. (Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터)
· 쿠키 거부 시 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.

제12조 (권익침해 구제방법)

개인정보 침해 시 아래 기관에 상담 또는 신고할 수 있습니다.
· 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
· 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
· 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

제13조 (개인정보처리방침 변경)

본 방침은 시행일로부터 적용되며, 법령 또는 서비스 변경에 따라 내용이 수정될 수 있습니다. 변경 시 본 개인정보처리방침 페이지 상단 안내를 통해 지체 없이 고지하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 고지합니다.