개인정보처리방침

개인정보보호책임자 및 문의

운영 사업자: 일단영어중고등영어전문학원

책임자: 김영은 대표

이메일: 90youngk@gmail.com

전화: 010-4225-5896

계정 및 개인정보 삭제 요청

일단영어와 일단영어 강사앱의 계정은 학원에서 발급하며, 앱 안에서 새 계정을 직접 생성하지 않습니다. 계정 삭제 또는 일부 개인정보 삭제를 원하는 학생·보호자·직원은 위 개인정보보호책임자 이메일·전화나 소속 지점 담당자에게 요청할 수 있습니다.

1. 등록된 이름·지점, 요청 범위(계정 전체 또는 특정 데이터), 답변받을 연락처를 알려 주세요. 비밀번호·인증 코드·주민등록번호는 보내지 마세요.
2. 학원이 본인 또는 적법한 대리인인지 확인하고 삭제 범위와 처리 가능 여부를 안내합니다.
3. 삭제가 가능한 계정 인증 정보, 기기 세션·푸시 구독 및 관련 개인정보는 처리 목적과 요청 범위에 따라 삭제·익명화합니다. 법령상 보관 의무나 분쟁 대응에 필요한 학습·출결·수납·회계 기록 등이 있으면 보관 사유와 적용 기간을 안내하고 별도로 관리합니다.

앱 삭제나 로그아웃만으로 학원 계정과 서버 기록이 모두 삭제되지는 않습니다. 자세한 보유·파기 기준은 아래 4번 항목을 확인해 주세요.

1. 운영자와 처리 목적

일단영어중고등영어전문학원(이하 “학원”)은 학생·학부모·직원의 개인정보를 학원 웹사이트 및 일단영어 학생·강사 앱 운영에 필요한 범위에서 처리합니다.

처리 목적은 계정 식별·로그인, 지점과 담당 강사 연결, 수업 및 과제 일정 관리, 사진 제출·검토, 출결, 단어·구문·강의 학습, 모의고사 답안·점수·오답 관리, 상담·리포트·수납 관리, 공지·소통, 직원 업무·근무·급여 관리, 문의 대응 및 부정 접속 방지입니다. 해당 기능을 이용하는 사람에게 필요한 정보만 처리합니다.

2. 처리하는 개인정보

학생: 이름, 학생 로그인 코드·학생번호, 소속 지점, 학교·학년, 담당 강사, 계정 인증 정보 및 등록된 학습 설정. 학부모: 학원에 제공한 보호자 이름·연락처 및 상담·안내 기록.

학습·운영 기록: 수업·과제 일정, 제출 사진, 제출·검토 상태와 메모, 강의 재생 및 학습 기록, 단어·모의고사 답안과 점수, 출결·QR 확인 기록, 상담·리포트·수납 기록, 공지 확인 및 소통방 내용. 일단타의 서버 확인 공부시간·일별 통계와 순위, 일라맨의 코인·뽑기권 지급·사용, 아이템 보유·구매·합성·장착 기록과 닉네임도 계정에 연결하여 관리합니다.

직원: 이름, 직원 아이디, 지점·직무·권한, 근무·업무·출결 기록 및 등록한 급여 정보. 서비스 이용 시: 접속 IP, 요청·오류·보안 기록, 로그인 세션과 앱 설치·기기·브라우저 확인값, 알림 기능 이용 시 기기 푸시 토큰·브라우저 알림 구독 정보 및 알림 수신 설정.

비밀번호는 로그인 검증용 해시와 보호된 저장값으로 관리합니다. 사진·메모·소통방에는 서비스에 불필요한 주민등록번호, 금융 인증 정보, 타인의 개인정보를 올리지 마세요.

3. 수집 경로와 기기 권한

정보는 학원 등록·상담·운영 과정, 학생·보호자·직원이 직접 입력하거나 제출하는 과정 및 서비스 이용 과정에서 수집됩니다.

카메라는 과제 사진 촬영에, 사진 접근은 이용자가 선택한 사진을 제출하는 데 사용됩니다. 해당 권한을 허용하지 않아도 사진 촬영·선택 기능을 제외한 다른 기능을 이용할 수 있습니다. 현재 앱은 연락처·위치·마이크 접근을 요구하지 않습니다. Android의 일단타 시작에는 기기에서 지원하는 알림, 사용 정보 접근, 다른 앱 위에 표시, 배터리 제한 해제 설정이 필요합니다. 사용 정보 접근으로 다른 앱 이동을 기기 안에서 확인하고, 측정 상태와 종료 버튼을 지속 알림에 표시하며, 앱을 벗어나면 일시정지 안내를 표시합니다. 다른 앱의 이름이나 사용 내역은 서버로 전송하거나 보관하지 않습니다. iPhone의 일단타 시작에는 알림 권한이 필요하고, 앱이 활성 상태인 동안만 측정하며 화면을 잠그거나 다른 앱으로 이동하면 일시정지합니다. 이 설정은 일단타 시작 조건이며 앱 전체의 로그인·기본 이용 조건과는 구분됩니다. 일단타와 일라맨은 카메라·캘린더 권한을 요청하지 않습니다.

로그인 유지를 위한 필수 쿠키·세션 및 기기 확인 정보를 사용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으나 로그인이 해제되거나 일부 기능 이용이 제한될 수 있습니다.

4. 보유 기간과 파기

계정·학습·출결·상담·운영 기록은 수강·근무 관계와 서비스 제공 및 관련 문의 처리를 위해 필요한 기간 동안 보관합니다. 목적이 달성되거나 적법한 삭제 요청이 확인되면 법령에 따른 보관 필요 항목을 제외하고 지체 없이 파기합니다.

보안·접속 기록과 복구용 백업은 사고 대응·시스템 복구에 필요한 범위에서 별도로 관리합니다. 법령상 보관이 필요한 거래·회계·분쟁 관련 정보는 해당 법정 기간까지 구분해 보관합니다. 이 방침은 특정 날짜가 되면 모든 자료가 자동 삭제된다는 의미가 아닙니다.

전자 파일은 복구할 수 없는 방식으로 삭제하고, 종이 자료는 분쇄 등 적절한 방법으로 파기합니다. 보유 기간·법정 보관 사유에 대한 구체적인 확인은 아래 개인정보보호책임자에게 요청할 수 있습니다.

5. 접근 범위와 제3자 제공

학생은 본인에게 배정된 정보에 접근하고, 선생님·조교·관리자는 지점과 업무 권한에 따라 필요한 정보에 접근합니다. 보호자 안내·리포트 제공은 학원에서 확인한 보호자 및 제공 목적에 따라 진행합니다.

학원은 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 제3자 제공이 필요한 경우 정보주체의 동의 등 적법한 근거와 관련 법령에 따라 처리합니다. 서비스 운영을 위한 처리 위탁과 외부 서비스 이용은 다음 항목에서 안내합니다.

6. 서비스 운영 위탁과 외부 기능

Cafe24: 학원 운영 서버 제공 및 과제 사진 등 파일 보관. Supabase: 데이터베이스·계정 인증 서비스 제공. 학원은 이러한 서비스에 운영상 필요한 데이터만 처리하도록 합니다.

AI 일정비서의 기존 API 방식을 선택하면 Groq 서비스에서 이름·연락처 등 식별정보를 가린 일정과 질문·대화를 분석합니다. 자동 가림으로 모든 개인정보가 제거된다고 보장하지 않으므로 질문에 불필요한 개인정보를 입력하지 마세요. 브라우저 AI 방식에서는 모델 파일을 외부에서 내려받고 질문·일정을 기기에서 분석하며, 생성된 답변·변경안은 학원 서버에서 검증합니다.

Google Firebase Cloud Messaging(FCM)과 Apple Push Notification service(APNs): 기기에서 허용한 메시지·과제·공지 알림을 전달하기 위해 기기 푸시 토큰과 알림 제목·내용·앱 내 이동 정보를 처리합니다. 브라우저 알림을 허용한 경우 해당 브라우저의 푸시 서비스가 알림 구독·전달 정보를 처리합니다. 기기의 알림 권한과 앱의 수신 설정에서 알림을 조정할 수 있습니다.

YouTube 등 외부 강의·학습 링크를 열면 해당 서비스에 연결됩니다. 외부 서비스의 접속·재생 정보 처리는 해당 사업자의 방침에 따릅니다. 학원 계정 비밀번호를 외부 서비스에 보내지 않습니다.

7. 국외 처리 안내

현재 Supabase 데이터베이스 연결 리전은 싱가포르(ap-southeast-1)입니다. 데이터베이스·인증 기능 이용 과정에서 계정·학습·운영 데이터가 해당 클라우드 환경으로 네트워크를 통해 전송·저장됩니다. 수탁 서비스 제공자는 Supabase이며, 처리 목적은 데이터 저장·인증·서비스 운영이고 보유 기간은 서비스 제공·계약 및 관련 보관 의무에 필요한 기간입니다.

기존 AI API 기능을 이용하는 경우 일정·질문·대화가 요청 시 네트워크를 통해 Groq(미국 소재 사업자)의 처리 환경으로 전송됩니다. 처리 목적은 AI 응답 생성이며, 보유·삭제는 이용 기능과 Groq의 데이터 정책 및 설정에 따릅니다. 브라우저 AI 방식의 모델 다운로드에는 질문·일정이 포함되지 않습니다.

FCM·APNs 등 알림 전달은 Google·Apple의 글로벌 서비스 환경에서 처리될 수 있습니다. 알림 전달에 필요한 기기 토큰과 알림 정보의 처리·보유는 해당 서비스의 정책 및 운영 설정에 따릅니다.

국외 처리와 관련된 동의·거부·중단 또는 처리 현황 확인은 개인정보보호책임자에게 요청할 수 있습니다. 필수 데이터베이스·인증 처리를 거부하면 해당 앱 기능 제공이 제한될 수 있으므로 대체 이용 방법을 학원과 상담해 주세요. 국외 처리의 법적 근거와 필요한 안내·동의는 관련 법령에 따라 별도로 적용합니다.

8. 정보주체와 법정대리인의 권리

정보주체는 본인 정보의 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 본인 또는 적법한 대리인인지 확인한 뒤 관련 법령에 따라 처리하며, 법령상 보관 의무가 있는 항목 등 처리 제한 사유가 있으면 안내합니다.

만 14세 미만 아동의 개인정보 처리는 필요한 경우 법정대리인의 동의 및 확인 절차를 거칩니다. 법정대리인은 아동의 개인정보에 관한 권리를 행사할 수 있습니다.

요청은 아래 이메일 또는 전화로 접수할 수 있습니다. 이메일에는 요청 종류와 답변받을 연락처를 적고, 비밀번호·인증 코드는 보내지 마세요.

9. 안전성 확보 조치

학원은 역할·지점별 접근 제한, 로그인 검증, 전송 구간 보호, 인증 정보 보호 저장, 비밀 설정의 서버 관리, 보안 사건·접속 기록 점검 및 백업 관리 등 서비스 환경에 맞는 보호 조치를 적용합니다.

계정 비밀번호를 다른 사람과 공유하지 마세요. 기기를 잃어버렸거나 계정 이용이 의심되면 즉시 개인정보보호책임자 또는 소속 지점에 알려 주세요.

10. 방침 변경

이 방침은 2026년 10월 5일부터 적용하며, 2026년 10월 18일에 일단타 권한, 일라맨, 푸시 알림 및 계정·데이터 삭제 요청 안내를 현재 기능에 맞춰 갱신했습니다. 처리 목적·항목·외부 서비스 등 주요 내용이 변경되면 이 페이지와 필요한 안내 경로를 통해 알립니다.