기둥영어 개인정보 처리방침

[기둥영어](대표 최경, 이하 “플랫폼 운영자”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 기둥영어 웹사이트 및 온라인 학습 플랫폼을 이용하는 정보주체의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 기둥영어 웹사이트, 온라인 직접가입 서비스, 이메일·문자·전화 등을 통한 문의·상담 및 대기자 관리, 기둥영어 온라인 학습 플랫폼에서 플랫폼 운영자가 처리하는 개인정보에 적용됩니다.

기둥영어 센터가 플랫폼 운영자와 별개의 사업자인 경우, 해당 센터 운영자는 상담, 교습, 교육서비스 및 센터 운영에 관한 개인정보를 별도의 개인정보처리자로서 처리할 수 있습니다.

이 경우 플랫폼 운영자는 센터가 기둥영어 플랫폼을 이용하여 회원계정, 학습, 테스트, 상담기록 및 학습관리 기능을 제공할 수 있도록 필요한 범위에서 개인정보 처리업무를 위탁받아 처리할 수 있으며, 센터 운영자는 자신의 개인정보 처리에 관하여 필요한 사항을 별도로 안내합니다.

제1조 개인정보의 처리 목적

플랫폼 운영자는 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.

1. 온라인 직접가입 회원의 회원가입 및 계정 관리

• 회원 식별 및 계정 생성
• 로그인 및 인증
• 이메일 인증
• 비밀번호 재설정 및 계정 복구
• 회원 상태 및 이용자격 관리
• 이용약관 및 개인정보 관련 동의·확인 이력 관리
• 회원 탈퇴 및 계정 삭제 처리

온라인 직접가입 및 회원서비스 제공에 필요한 개인정보는 정보주체의 동의 및 서비스 이용관계의 체결·이행을 위하여 필요한 범위에서 처리합니다.

2. 영어 학습서비스 제공

• 개인별 학습 단계 및 진도 관리
• 학습 일정, 학습진도, 복습 및 기타 학습서비스 이용에 필요한 안내
• 학습문제, 테스트, 연습 및 복습 제공
• 답안 채점 및 학습결과 제공
• 오답 및 복습 기록 관리
• 레벨테스트 및 학습수준 관리
• 학습 게임, 점수 및 기타 학습활동 제공
• 학습이력 및 학습통계 제공
• 글쓰기 및 기타 학습활동 제공

3. 센터 관리형 회원의 플랫폼 서비스 제공

센터 관리형 계정의 경우 다음의 목적으로 개인정보를 처리할 수 있습니다.

• 학생, 교사 및 관리자 계정 생성·관리
• 학생 학습단계 및 진도 관리
• 수업 일정, 학습진도, 복습 및 센터 교육서비스 운영에 필요한 안내
• 학습결과 및 테스트결과 관리
• 레벨테스트 및 학습수준 관리
• 수업 및 학습활동 지원
• 센터 관리자 및 담당 교사에 의한 학생 학습관리
• 센터별 계정 및 접근권한 관리
• 상담 및 회원등록 절차 지원

센터 운영자가 플랫폼 운영자와 별개의 개인정보처리자인 경우, 플랫폼 운영자는 해당 센터로부터 위탁받은 범위에서 개인정보를 처리합니다.

4. 문의·수업 상담 및 대기자 관리

플랫폼 운영자는 이메일, 문자, 전화 등을 통하여 기둥영어 학습 및 온라인·오프라인 수업에 관한 문의·상담을 받을 수 있으며, 다음의 목적으로 개인정보를 처리할 수 있습니다.

• 일반 문의의 확인 및 답변
• 성인 온라인·오프라인 수업 상담
• 학생 수업에 관한 보호자 상담
• 학습수준, 지역, 희망 수업방식 및 가능한 시간대 등 상담내용 확인
• 상담 진행상태 관리
• 상담 후 이용자가 요청한 경우 수업 대기자 등록 및 관리
• 대기 중인 수업의 개설 또는 수업 가능 여부 안내
• 대기 등록의 변경·취소 및 관련 문의 대응

일반 문의를 한 정보주체를 별도의 요청 없이 수업 대기자로 등록하거나 마케팅 대상으로 이용하지 않습니다.

이메일·문자·전화 등을 통하여 정보주체가 직접 요청한 문의·상담 및 상담 후 정보주체가 요청한 대기 등록에 필요한 개인정보는 「개인정보 보호법」 제15조 제1항 제4호에 따라 정보주체가 요청한 조치와 관련 서비스 제공을 위하여 필요한 범위에서 처리할 수 있습니다.

5. 센터 상담 및 레벨테스트 관리

센터에서 상담 또는 레벨테스트를 진행하는 경우 다음의 목적으로 개인정보를 처리할 수 있습니다.

• 상담 신청 및 상담 진행
• 학생의 학습상태 및 학습이력 확인
• 레벨테스트 진행 및 결과 관리
• 상담결과 및 등록여부 관리
• 이용자가 요청한 후속 상담
• 상담 신청경로 및 주요 상담 이유 관리
• 상담 및 등록과 관련한 동의기록 관리

6. 만 14세 미만 학생의 개인정보 보호

센터를 통하여 만 14세 미만 학생의 계정이 생성되는 경우, 관계 법령상 법정대리인의 동의가 필요한 개인정보 처리에 대해서는 법정대리인의 동의를 받고 그 사실을 확인·기록하기 위하여 필요한 개인정보를 처리합니다.

학생 대상 수업의 문의·상담 및 대기 등록은 원칙적으로 보호자 등 성인이 신청하도록 합니다.

7. 서비스 운영 및 보안

• 서비스 장애 확인 및 대응
• 부정이용 및 비정상적인 접근 방지
• 계정 탈취 및 무단사용 방지
• 자동화 공격, 스팸 및 악성 요청 방지
• 서비스 보안 및 안정성 유지
• 시스템 오류 분석
• 계정 및 권한 관리
• 고객문의 및 분쟁 대응

서비스 제공, 인증 및 계정 보호에 필요한 정보는 서비스 이용관계의 이행을 위하여 필요한 범위에서 처리할 수 있습니다.

부정이용, 자동화 공격 및 보안위협의 탐지·방지 등은 플랫폼 운영자의 정당한 이익을 달성하기 위하여 필요한 경우 정보주체의 권리보다 명백하게 우선하고 합리적인 범위를 초과하지 않는 범위에서 처리할 수 있습니다.

8. 서비스 및 교육콘텐츠 개선

플랫폼 운영자는 서비스 품질 및 교육콘텐츠 개선을 위하여 학습현황, 이용현황, 상담현황 및 서비스 피드백 등을 분석할 수 있습니다.

이 경우 가능한 범위에서 특정 개인을 직접 식별하지 않도록 통계화하거나 개인 식별성이 낮은 형태로 분석합니다.

9. 선택 동의에 따른 마케팅 및 광고

정보주체가 별도의 선택 동의를 한 경우에 한하여 해당 동의서에 명시된 범위에서 다음의 목적으로 개인정보를 처리할 수 있습니다.

• 이용자 또는 상담자의 교육 관심사항 파악
• 상담내용과 관심사항을 바탕으로 한 교육서비스 관심도 분석
• 맞춤형 교육정보의 대상 및 내용 선정
• 상담 및 교육서비스 운영 개선
• 마케팅 운영방식 개선을 위한 분석

마케팅 목적 개인정보 이용에 동의하지 않아도 회원가입, 상담, 대기 등록, 레벨테스트, 회원등록 및 기본적인 기둥영어 학습서비스 이용에는 제한이 없습니다.

문자, 이메일 또는 메시지 서비스를 이용한 영리목적의 광고성 정보 발송은 관계 법령상 별도의 동의가 필요하지 않은 경우를 제외하고 별도의 광고성 정보 수신 동의를 받은 범위에서 진행합니다.

제2조 처리하는 개인정보의 항목

플랫폼 운영자는 서비스 이용방법과 회원 유형에 따라 다음의 개인정보를 처리할 수 있습니다.

1. 온라인 직접가입 회원

필수항목

• 로그인 아이디
• 이메일 주소
• 이름 또는 서비스에서 사용할 표시 이름
• 비밀번호 인증정보
• 만 14세 이상 여부
• 이용약관 동의 여부, 버전 및 일시
• 개인정보 수집·이용 동의 여부, 버전 및 일시
• 연령 관련 확인 여부, 버전 및 일시

학습서비스 이용 과정에서 처리되는 정보

• 학습 레벨
• 학습 단계
• 학습진도
• 테스트 및 학습결과
• 오답 및 복습 기록
• 게임 참여 및 점수
• 기타 학습활동 기록
• 글쓰기 등 학습 과정에서 이용자가 입력한 내용

비밀번호는 인증시스템을 통해 안전한 방식으로 처리되며, 플랫폼 운영자가 이용자의 비밀번호 원문을 조회하거나 평문 형태로 보관하지 않습니다.

온라인 직접가입은 만 14세 이상인 이용자만 가능합니다.

2. 이메일·문자·전화 문의 및 수업 상담·대기자

문의 또는 상담 과정에서 정보주체가 직접 작성하거나 제공하는 내용에 따라 다음 정보를 처리할 수 있습니다.

• 문의자 또는 학습자의 이름
• 이메일 주소
• 전화번호
• 신청자와 학습자의 관계
• 지역(도시·구)
• 학년 또는 나이
• 현재 영어 수준
• 문의 유형
• 현재 학습 중인 Step 등 학습상태
• 희망 수업방식(온라인·오프라인 등)
• 연락 가능한 시간
• 문의 및 상담 내용
• 상담 진행상태
• 대기 등록 여부 및 대기상태

위 정보 중 문의 또는 상담에 필요하지 않은 정보는 작성하거나 제공하지 않을 수 있습니다.

학생 수업 상담은 원칙적으로 보호자 등 성인이 신청하도록 하며, 상담 및 대기자 관리에 필요하지 않은 학생의 개인정보를 과도하게 수집하지 않습니다.

3. 센터 상담자

상담 및 등록 과정에서 다음 정보를 처리할 수 있습니다.

• 학생 이름
• 학생 연락처
• 생년월일
• 학교명
• 학년
• 보호자 이름
• 학생과 보호자의 관계
• 보호자 연락처
• 이메일 주소
• 기존 영어학습 이력
• 현재 학습상 어려움 또는 상담 관련 내용
• 기둥영어를 알게 된 경로
• 유입 경로 상세내용
• 상담을 신청한 주요 이유
• 상담 메모
• 레벨테스트 결과
• 상담 결과 및 등록여부
• 추후 연락 예정일
• 이용약관 및 개인정보 관련 동의·확인 기록

실제 신청서에서 작성하지 않거나 상담 또는 교육서비스 제공에 필요하지 않은 정보는 처리하지 않을 수 있습니다.

4. 센터 관리형 학생 계정

기본적으로 처리할 수 있는 항목

• 로그인 아이디
• 이름 또는 표시 이름
• 학생 연락처
• 소속 센터
• 학습 레벨
• 학습 단계
• 학습 설정
• 계정 상태

상담 및 학습관리에 따라 처리할 수 있는 항목

• 학교명
• 학년
• 보호자 이름
• 보호자 연락처
• 학생과 보호자의 관계
• 학습이력
• 레벨테스트 결과
• 상담 또는 학습관리를 위한 메모

5. 법정대리인 관련 정보

법정대리인의 동의 또는 확인이 필요한 경우 다음 정보를 처리할 수 있습니다.

• 법정대리인 이름
• 법정대리인 연락처
• 학생과의 관계
• 동의 또는 확인 방법
• 동의한 문서의 종류와 버전
• 동의 또는 확인 일자
• 서명 또는 동의 사실
• 동의기록을 입력하거나 확인한 관리자 정보

6. 센터 관리형 교사 및 관리자 계정

• 로그인 아이디
• 이름 또는 표시 이름
• 소속 센터
• 역할 및 권한
• 계정 상태
• 서비스 운영을 위한 관리정보

7. 학습 과정에서 생성되는 정보

• 현재 학습단계
• 학습 진행상태
• 문제 및 테스트 응답
• 정답·오답 및 채점결과
• 복습 및 오답 기록
• 레벨테스트 결과
• 학습 시작·완료 기록
• 게임 참여 및 점수
• 학습활동 기록
• 글쓰기 또는 수업활동 중 입력한 학습내용
• 힌트 등 학습기능 이용기록
• 교사 또는 관리자가 입력한 학습관리 정보

8. 선택적 마케팅 동의에 따라 처리할 수 있는 정보

정보주체가 별도의 마케팅 목적 개인정보 이용에 동의한 경우 해당 동의서에 명시된 범위에서 다음 정보를 처리할 수 있습니다.

• 이용자, 학생 또는 보호자의 이름 또는 표시 이름
• 이메일 주소
• 전화번호
• 상담 관련 정보
• 상담 신청경로
• 상담 이유
• 상담결과
• 교육서비스 관심사항
• 상담 또는 서비스 이용 관련 피드백

구체적인 처리목적, 처리항목 및 보유기간은 별도의 「마케팅 목적 개인정보 이용 동의」에서 안내합니다.

9. 서비스 이용 과정에서 자동으로 처리될 수 있는 정보

다음 정보는 회원가입 시 별도의 동의를 받아 추가로 수집하는 개인정보와 구분되며, 서비스 제공, 인증, 계정 보호, 보안, 부정이용 방지 및 오류·장애 대응 등을 위하여 관계 법령상 적법한 처리근거에 따라 서비스 이용 과정에서 자동으로 생성·처리될 수 있습니다.

• IP 주소
• 접속 일시
• 요청 및 접속기록
• 브라우저 정보
• 기기 및 운영체제 정보
• 세션 및 인증 관련 식별정보
• 오류명 및 오류 메시지
• 오류 발생 페이지 또는 API 경로
• 오류 발생 시각 및 오류 분석을 위한 기술적 기록
• 오류 stack trace 등 장애 원인 분석에 필요한 정보
• IP 주소 등 접속정보를 기반으로 생성될 수 있는 국가·도시 수준의 대략적인 지역정보
• 비정상적인 접근 또는 자동화 여부를 확인하기 위한 보안 신호

플랫폼 운영자는 오류 모니터링 과정에서 오류 분석에 필요하지 않은 이름, 이메일 주소, 전화번호, 로그인 아이디, 비밀번호, 인증 토큰, Cookie 내용 및 HTTP 요청 본문 등이 불필요하게 외부 오류 모니터링 서비스로 전송·저장되지 않도록 개인정보 최소화 및 필터링 조치를 적용합니다.

오류 모니터링을 위하여 이용자의 화면이나 입력 행동을 영상 형태로 기록하는 Session Replay 기능과 이용자 행동분석을 위한 Product Analytics 기능은 현재 사용하지 않습니다.

플랫폼 운영자는 서비스 제공에 필요하지 않은 주민등록번호 등 고유식별정보와 민감정보를 원칙적으로 수집하지 않습니다.

제3조 개인정보의 접근 범위

플랫폼 운영자는 서비스 제공에 필요한 최소한의 범위에서 회원 유형과 역할에 따라 개인정보 접근권한을 구분합니다.

1. 온라인 직접가입 회원

온라인 직접가입 회원의 개인정보 및 학습정보는 회원 본인과 플랫폼 운영을 담당하는 권한 있는 관리자만 필요한 범위에서 접근할 수 있습니다.

센터 관리자 및 교사는 온라인 직접가입 회원의 개인정보 및 학습정보에 접근할 수 없습니다.

2. 플랫폼 운영자가 직접 접수한 문의·상담 및 대기자 정보

이메일, 문자, 전화 등을 통하여 플랫폼 운영자가 직접 접수한 문의·상담 및 대기자 정보는 상담 및 대기자 관리를 담당하는 권한 있는 관리자만 필요한 범위에서 접근할 수 있습니다.

해당 정보는 별도의 필요 또는 적법한 처리근거 없이 다른 센터의 관리자 또는 교사에게 제공되지 않습니다.

3. 센터 관리형 회원

센터 관리형 회원에 대해서는 다음과 같이 접근권한을 구분합니다.

• 회원: 본인에게 제공되는 계정 및 학습정보
• 담당 교사: 소속 센터 학생의 수업 및 학습관리에 필요한 정보
• 센터 관리자: 자기 센터 소속 상담자 및 회원의 상담, 계정 및 학습관리 정보
• 다른 센터의 관리자 및 교사: 접근 불가
• 플랫폼 Superadmin: 플랫폼 운영, 계정 및 권한관리, 보안, 장애대응, 고객지원 및 서비스 운영에 필요한 범위

플랫폼 운영자는 센터 간 개인정보가 불필요하게 공유되지 않도록 센터별 접근범위를 구분하여 관리합니다.

제4조 개인정보의 처리 및 보유기간

플랫폼 운영자는 개인정보의 처리 목적이 달성되거나 보유기간이 경과하여 개인정보가 불필요하게 된 경우 관계 법령에 따라 지체 없이 파기하는 것을 원칙으로 합니다.

다만 관계 법령에 따라 일정 기간 보존하여야 하는 정보는 해당 법정기간 동안 다른 개인정보와 분리하여 보관할 수 있습니다.

대기자가 실제 수업 또는 회원으로 등록되는 경우, 상담 및 대기 과정에서 처리한 정보 중 실제 서비스 제공에 필요한 정보는 해당 등록 절차에서 안내되는 개인정보 처리내용에 따라 회원 또는 수강 관련 정보로 연계될 수 있습니다.

센터 운영자가 「학원의 설립·운영 및 과외교습에 관한 법률」 등 교육관계 법령의 적용을 받는 경우, 수강생 대장, 교습비 관련 장부, 영수증 원부 등 관계 법령에서 보존하도록 정한 자료는 해당 센터 운영자가 법정기간 동안 보관합니다.

현재 기둥영어 플랫폼은 온라인 직접가입 회원에게 별도의 온라인 결제를 받고 있지 않으며, 수업료 또는 교습비를 플랫폼에서 직접 결제하는 기능을 제공하지 않습니다.

플랫폼 운영자는 1년 이상 로그인하지 않았다는 이유만으로 회원정보를 별도의 휴면계정으로 자동 전환하는 정책을 현재 운영하지 않습니다.

제5조 만 14세 미만 아동의 개인정보 처리

1. 기둥영어의 온라인 직접 회원가입은 만 14세 이상인 이용자만 가능합니다.

2. 만 14세 미만 아동은 온라인에서 직접 회원가입할 수 없습니다.

3. 학생 대상 수업의 문의·상담 및 대기 등록은 원칙적으로 보호자 등 성인을 통하여 접수합니다.

4. 학생 수업의 상담 및 대기자 관리 과정에서는 필요한 범위에서 다음 정보를 처리할 수 있습니다.

   • 보호자의 이름 및 연락처
   • 신청자와 학습자의 관계
   • 학생의 이름
   • 학년 또는 나이
   • 학습수준
   • 기타 상담에 필요한 정보

5. 플랫폼 운영자는 상담 및 대기자 관리에 필요하지 않은 학생의 개인정보를 과도하게 수집하지 않습니다.

6. 만 14세 미만 학생의 실제 회원등록 또는 수업등록 과정에서 개인정보 처리에 법정대리인의 동의가 필요한 경우, 관계 법령에 따라 법정대리인의 동의를 받고 실제 법정대리인이 동의하였는지 필요한 방법으로 확인합니다.

7. 만 14세 미만 학생은 센터를 통하여 계정을 발급받아 서비스를 이용할 수 있습니다.

8. 센터에서는 원칙적으로 상담 및 등록 신청서 등 서면을 이용하여 법정대리인의 이름, 학생과의 관계, 연락처, 서명 및 동의 일자 등 필요한 사항을 확인할 수 있습니다.

9. 법정대리인의 동의 및 확인 사실은 필요한 범위에서 기둥영어 플랫폼에 전산기록으로 보관할 수 있습니다.

10. 법정대리인은 관계 법령에서 정한 범위에서 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의철회 등을 요청할 수 있습니다.

제6조 개인정보의 제3자 제공

플랫폼 운영자는 이용자의 개인정보를 판매하지 않습니다.

플랫폼 운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 관계 법령에서 허용하는 범위에서 개인정보를 제공할 수 있습니다.

• 정보주체가 사전에 동의한 경우
• 법률에 특별한 규정이 있는 경우
• 법령상 의무를 준수하기 위하여 필요한 경우
• 관계기관의 적법한 요청에 따라 제공이 필요한 경우
• 그 밖에 관계 법령에서 개인정보 제공을 허용하는 경우

센터 관리형 회원

센터 운영자가 플랫폼 운영자와 별개의 사업자인 경우, 해당 센터는 상담, 교습 및 교육서비스 제공을 위한 개인정보처리자가 될 수 있으며, 플랫폼 운영자는 회원계정, 학습서비스 및 시스템 운영에 필요한 개인정보 처리업무를 센터로부터 위탁받아 처리할 수 있습니다.

해당 센터의 관리자와 교사는 센터의 업무수행을 위하여 자기 센터 소속 회원의 정보만 필요한 범위에서 이용합니다.

플랫폼 운영자가 별도 사업자인 센터 회원의 식별 가능한 개인정보를 플랫폼 운영자 자신의 독립적인 광고·홍보 또는 마케팅 목적으로 이용하려는 경우에는 관계 법령상 필요한 별도의 동의 또는 개인정보 제공 절차를 진행합니다.

교육관계 행정기관

관계 법령에 따라 센터 운영자가 교육청, 교육지원청 또는 그 밖의 관계 행정기관에 자료를 제출하거나 보고하여야 하는 경우에는 해당 센터 운영자가 법령에서 허용하는 범위에서 필요한 개인정보를 제공할 수 있습니다.

제7조 개인정보 처리업무의 위탁

플랫폼 운영자는 안정적인 기둥영어 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 서비스 제공자에게 위탁하고 있습니다.

플랫폼 운영자는 개인정보 처리업무를 위탁할 때 위탁업무 목적 외 개인정보 처리금지, 개인정보의 기술적·관리적 보호조치 및 그 밖에 개인정보의 안전한 관리를 위해 필요한 사항을 관계 법령에 따라 관리합니다.

수탁자가 변경되거나 위탁업무의 내용이 변경되는 경우 본 개인정보 처리방침을 통하여 해당 내용을 공개합니다.

센터 운영자가 플랫폼 운영자와 별개의 사업자인 경우, 센터가 기둥영어 플랫폼에 개인정보 처리업무를 위탁하는 관계에 관하여는 해당 센터와 플랫폼 운영자 사이의 개인정보 처리위탁 관계 및 해당 센터의 개인정보 처리 관련 안내가 함께 적용될 수 있습니다.

제8조 개인정보의 국외 처리 및 이전

플랫폼 운영자는 서비스 제공을 위하여 일부 해외 서비스 제공자를 이용하고 있습니다.

정보주체와의 계약 체결 및 이행을 위하여 개인정보의 국외 처리위탁 또는 보관이 필요한 경우에는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 국외 이전에 관한 사항을 본 개인정보 처리방침에 공개하고 개인정보를 처리합니다.

기둥영어의 Supabase 주요 프로젝트 데이터는 대한민국 서울 리전에 저장되도록 구성하고 있습니다.

다만 해외 서비스 사업자의 서비스 운영, 보안, 장애대응, 기술지원 및 하위처리업체 이용 과정에서 일부 개인정보 또는 기술정보가 국외에서 처리될 수 있습니다.

1. Supabase

• 이전받는 자: Supabase Pte. Ltd. 및 Supabase, Inc.
• 연락처: privacy@supabase.io
• 주요 처리 국가: 싱가포르, 미국 및 서비스 운영·기술지원을 위하여 필요한 국가
• 주요 프로젝트 데이터 저장지역: 대한민국 서울(Northeast Asia (Seoul), ap-northeast-2)
• 이전되는 개인정보: 회원계정 및 인증정보, 이메일 주소, 상담·학습정보, 동의기록 및 서비스 제공 과정에서 Supabase를 통하여 처리되는 데이터
• 이전 목적: 회원 인증, 계정관리, 데이터베이스 운영, 서비스 데이터 저장·처리, 보안, 운영 및 기술지원
• 이전 시기 및 방법: 서비스 이용 및 시스템 운영 과정에서 암호화된 네트워크를 통한 전송·처리
• 보유 및 이용기간: 서비스 제공 및 위탁계약에 필요한 기간 또는 이용자의 삭제 요청, 프로젝트 삭제, 계약 종료 등에 따라 관련 정책상 삭제되는 때까지
• 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목

Supabase의 주요 데이터베이스, 인증 및 저장 데이터는 플랫폼 운영자가 선택한 대한민국 서울 리전에 저장되도록 구성되어 있으나, 운영, 기술지원, 서비스 메타데이터 및 하위처리 과정에서는 일부 정보가 싱가포르, 미국 또는 그 밖의 국가에서 처리될 수 있습니다.

2. Vercel

• 이전받는 자: Vercel Inc.
• 연락처: privacy@vercel.com
• 이전 국가: 미국 및 서비스 제공에 필요한 하위처리자가 업무를 수행하는 국가
• 이전되는 개인정보: IP 주소, HTTP·네트워크 요청정보, 접속정보, 서버/API 실행정보, 오류 및 운영 로그 등 서비스 제공 과정에서 처리되는 기술정보
• 이전 목적: 웹사이트 및 서버 애플리케이션 제공, 서버/API 실행, 네트워크 운영, 보안, 장애 확인 및 대응
• 이전 시기 및 방법: 이용자가 웹사이트 또는 API를 이용하거나 서버 기능이 실행될 때 암호화된 네트워크를 통한 전송·처리
• 보유 및 이용기간: 서비스 제공 및 위탁계약에 필요한 기간과 Vercel의 서비스 설정·정책에 따른 기간
• 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목

3. Cloudflare Turnstile

• 이전받는 자: Cloudflare, Inc.
• 연락처: dpo@cloudflare.com
• 이전 국가: 미국 및 Cloudflare의 글로벌 네트워크가 운영되는 국가
• 이전되는 개인정보: IP 주소, TLS 관련 신호, User-Agent, Sitekey 및 관련 origin, 브라우저·기기 관련 정보와 자동화 여부 판단에 필요한 기술적·보안 신호
• 이전 목적: 사람과 자동화 프로그램의 구분, 봇·스팸·악성 요청 방지 및 서비스 보안
• 이전 시기 및 방법: 로그인, 회원가입 또는 계정복구 등의 과정에서 Turnstile 보안검사가 실행될 때 네트워크를 통한 자동 처리
• 보유 및 이용기간: Turnstile 보안서비스 제공 및 보안 목적에 필요한 기간과 Cloudflare의 관련 정책에 따른 기간
• 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목

Cloudflare Turnstile은 보안검증에 필요한 기술적 신호를 처리하며, 로그인·회원가입·계정복구 화면 등에 이용자가 입력하는 이름, 이메일 주소, 비밀번호 등의 일반적인 폼 입력 내용을 기둥영어의 학습 또는 광고 목적으로 수집하기 위한 서비스가 아닙니다.

4. Sentry

• 이전받는 자: Functional Software, Inc. d/b/a Sentry
• 연락처: compliance@sentry.io
• 이전 국가 및 데이터 저장지역: 미국
• 이전되는 개인정보: 오류명, 오류 메시지, 오류 stack trace, 오류 발생 페이지 또는 API 경로, 오류 발생 시각, 브라우저 및 운영체제 정보, 서비스 실행환경, release 정보 및 접속정보를 기반으로 생성될 수 있는 국가·도시 수준의 대략적인 지역정보 등 오류 분석에 필요한 기술정보
• 이전 목적: 브라우저 및 서버 오류 확인, 장애 원인 분석, 서비스 안정성 및 보안 유지
• 이전 시기 및 방법: 서비스 이용 중 오류가 발생하거나 오류정보가 생성될 때 암호화된 네트워크를 통한 자동 전송
• 보유 및 이용기간: 서비스 이용 및 위탁계약 기간과 Sentry의 서비스 설정·보존정책에 따른 기간
• 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목

플랫폼 운영자는 Sentry에서 IP 주소가 저장되지 않도록 설정하고 오류정보에 대한 개인정보 필터링 및 최소화 조치를 적용합니다.

오류 분석에 필요하지 않은 이용자의 이름, 이메일 주소, 전화번호, 로그인 아이디, 비밀번호, 인증 토큰, Cookie 내용 및 HTTP 요청 본문 등이 불필요하게 저장되지 않도록 필터링합니다.

Sentry의 Session Replay 및 이용자 행동분석을 위한 Product Analytics 기능은 현재 사용하지 않습니다.

5. Mailtrap

• 이전받는 자: Railsware Products Studio LLC (Mailtrap)
• 연락처: privacy@mailtrap.io
• 이전 국가: 미국
• 이전되는 개인정보: 수신 이메일 주소, 발신·수신 정보, 이메일 제목·본문, 회원가입 인증 또는 비밀번호 재설정 안내에 필요한 링크정보 및 이메일 전송·전달 관련 정보
• 이전 목적: 회원가입 이메일 인증, 비밀번호 재설정 및 기타 서비스성 이메일 발송
• 이전 시기 및 방법: 인증·복구 또는 서비스성 이메일 발송이 필요한 때 암호화된 네트워크를 통한 전송
• 보유 및 이용기간: 이메일 발송 및 서비스 제공에 필요한 기간과 Mailtrap의 서비스 설정·정책에 따른 기간
• 국외 이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 가목

Mailtrap을 통하여 이용자의 비밀번호 원문을 전송하거나 보관하지 않습니다.

국외 이전을 거부하는 방법 및 거부의 효과

정보주체는 개인정보 보호책임자에게 문의하거나, 회원 탈퇴, 대기 등록 취소 또는 서비스 이용 종료 등을 통하여 국외 이전을 수반하는 개인정보 처리의 중단을 요청할 수 있습니다.

다만 회원 인증, 데이터 저장, 웹서비스 제공, 보안, 이메일 인증, 계정 복구 및 장애대응 등에 필요한 국외 처리위탁 또는 보관을 거부하는 경우 관련 기능 또는 기둥영어 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

플랫폼 운영자는 개인정보의 국외 이전과 관련하여 관계 법령에서 정한 안전성 확보조치, 고충처리 및 정보주체의 권리보장을 위한 필요한 조치를 적용합니다.

제9조 외부 콘텐츠 및 YouTube

기둥영어 학습 콘텐츠에는 YouTube 영상 등 외부 콘텐츠가 포함될 수 있습니다.

YouTube 콘텐츠가 로드되거나 재생되는 경우 이용자의 브라우저가 Google 또는 YouTube가 운영하는 서버와 직접 통신할 수 있으며, 해당 사업자가 다음과 같은 기술정보를 처리할 수 있습니다.

• IP 주소
• 브라우저 및 기기정보
• 접속 일시 및 요청정보
• 영상 조회 및 상호작용 관련 정보

해당 정보의 구체적인 처리에는 Google 및 YouTube가 제공하는 개인정보 관련 정책이 적용될 수 있습니다.

플랫폼 운영자는 외부 콘텐츠의 이용방식 또는 개인정보 처리방식에 중요한 변경이 있는 경우 필요한 안내 또는 개인정보 처리방침 변경을 진행합니다.

제10조 개인정보의 파기

1. 플랫폼 운영자는 개인정보 보유기간이 경과하거나 개인정보의 처리목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.

2. 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.

3. 종이 형태의 개인정보를 보관하는 경우에는 분쇄, 파쇄 또는 이에 준하는 안전한 방법으로 파기합니다.

4. 관계 법령에 따라 일정 기간 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 필요한 기간 동안 보관합니다.

5. 일반 문의 및 수업 상담 정보는 마지막 상담일로부터 6개월이 경과하거나 정보주체가 삭제를 요청하는 경우 특별한 보존사유가 없는 한 파기합니다.

6. 수업 대기자 정보는 대기 등록일로부터 1년이 경과하거나 대기자가 대기 등록을 취소하는 경우, 또는 대기자 관리 목적이 달성된 경우 특별한 보존사유가 없는 한 파기합니다.

7. 센터의 미등록 상담자 개인정보는 특별한 법적 보존사유가 없는 한 상담일로부터 6개월이 경과하면 파기합니다.

제11조 정보주체와 법정대리인의 권리 및 행사방법

정보주체 및 관계 법령상 법정대리인은 관계 법령에서 정한 범위에서 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정 요청
• 개인정보 삭제 요청
• 개인정보 처리정지 요청
• 동의에 근거하여 처리되는 개인정보의 동의철회
• 상담 또는 대기 등록의 취소 및 관련 개인정보 삭제 요청
• 마케팅 목적 개인정보 이용 동의철회
• 광고성 정보 수신 동의철회
• 회원 탈퇴 및 계정 삭제 요청

온라인 직접가입 회원은 서비스에서 제공하는 회원 탈퇴 또는 계정관리 기능을 이용하거나 플랫폼 운영자에게 직접 요청할 수 있습니다.

플랫폼 운영자에게 직접 접수한 상담 신청자 또는 대기자는 개인정보 보호 문의창구를 통하여 상담·대기 등록의 변경·취소 또는 관련 개인정보의 삭제를 요청할 수 있습니다.

센터 관리형 회원은 소속 센터 관리자에게 요청하거나 플랫폼 운영자의 개인정보 보호 문의창구에 직접 요청할 수 있습니다.

센터에서 접수된 요청 가운데 플랫폼 차원의 처리가 필요한 사항은 플랫폼 운영자에게 전달하여 처리할 수 있습니다.

플랫폼 운영자는 요청자의 본인 여부 또는 법정대리인 자격을 필요한 범위에서 확인한 후 관계 법령에 따라 요청을 처리합니다.

다만 다른 법령에서 해당 개인정보를 수집·보존하도록 요구하는 경우 등 관계 법령에서 권리행사가 제한되는 사유가 있는 경우에는 그 범위에서 요청이 제한될 수 있습니다.

제12조 개인정보의 안전성 확보조치

플랫폼 운영자는 개인정보 보호를 위하여 다음과 같은 안전성 확보조치를 적용합니다.

관리적 조치

• 개인정보 접근권한 최소화
• Superadmin, 센터 관리자, 교사 및 학생의 역할별 권한 분리
• 센터별 개인정보 접근범위 제한
• 개인정보 처리기록 및 관리자 권한 관리
• 개인정보 보호를 위한 내부 운영절차 적용
• 개인정보 처리업무를 수행하는 외부 서비스의 관리

기술적 조치

• 사용자 인증 및 접근통제
• 데이터베이스 Row Level Security 등 접근제어
• 센터별 데이터 접근 제한
• 관리자 및 권한별 서버 측 권한 검증
• 비밀번호의 안전한 인증 처리
• HTTPS를 이용한 암호화 통신
• 로그인·회원가입·계정복구 요청에 대한 비정상 이용 제한
• Rate Limit 등 요청 제한
• Cloudflare Turnstile 등을 이용한 자동화 공격 방지
• 보안상 중요한 비밀정보의 서버 측 관리
• 내부 오류정보가 이용자에게 불필요하게 노출되지 않도록 하는 오류처리
• 오류 모니터링 정보의 개인정보 최소화 및 필터링

물리적 조치

센터 운영자 또는 플랫폼 운영자가 종이 형태의 상담 신청서, 법정대리인 동의서 또는 교육관계 법령에 따른 서류를 보관하는 경우 권한 없는 사람이 접근하지 못하도록 안전하게 관리합니다.

제13조 쿠키 및 유사기술

서비스는 로그인 상태 유지, 인증, 보안 및 서비스의 정상적인 제공을 위하여 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

이러한 기술은 다음과 같은 목적으로 사용될 수 있습니다.

• 로그인 및 세션 유지
• 이용자 인증
• 보안
• 부정이용 방지
• 계정 복구 등 서비스 기능 제공

Cloudflare Turnstile 등 외부 보안서비스는 서비스 제공 과정에서 봇·자동화 요청 여부를 판단하기 위하여 IP 주소, User-Agent 및 기타 필요한 기술적 신호를 처리하거나 서비스 제공에 필요한 쿠키 또는 유사기술을 사용할 수 있습니다.

YouTube 등 외부 콘텐츠가 로드되는 경우 해당 서비스 제공자가 자체 정책에 따라 쿠키 또는 유사기술을 사용할 수 있습니다.

현재 플랫폼 운영자는 Google Analytics 등 광고 또는 이용자 프로파일링을 목적으로 하는 별도의 광고 추적 서비스를 운영하지 않습니다.

향후 웹 분석, 광고 또는 프로파일링 관련 기술을 도입하는 경우 실제 도입 전에 본 개인정보 처리방침을 변경하고, 관계 법령상 필요한 경우 별도의 안내 또는 선택권을 제공합니다.

제14조 개인정보 보호책임자 및 문의

플랫폼 운영자는 개인정보 처리에 관한 업무를 책임지고 개인정보 관련 문의, 불만처리 및 권리행사를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 최경
• 플랫폼 운영자: [기둥영어]
• 사업자등록번호: 688-27-01709
• 주소: 서울시 강서구 강서로12길 8-25
• 이메일: paviaenglish@paviaenglish.com
• 전화: 010-4355-1901

정보주체는 개인정보 처리와 관련한 문의, 불만처리 또는 권리행사 요청을 위 연락처로 할 수 있습니다.

플랫폼 운영자에게 직접 수업 상담 또는 대기 등록을 한 경우에도 상담·대기 등록의 변경·취소 및 개인정보 삭제 요청을 위 연락처로 할 수 있습니다.

센터 관리형 회원은 소속 센터를 통해서도 개인정보 관련 요청을 접수할 수 있습니다.

제15조 개인정보 침해에 대한 구제방법

정보주체는 개인정보 침해에 관한 상담 또는 피해구제를 위하여 다음 기관에 상담, 신고 또는 분쟁조정을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118 / https://privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301 / https://www.spo.go.kr
• 경찰청: 국번 없이 182 / https://ecrm.police.go.kr

플랫폼 운영자는 개인정보 관련 피해구제 요청이 있는 경우 관계 법령에 따라 필요한 조치를 취하도록 노력합니다.

제16조 개인정보 처리방침의 변경

1. 플랫폼 운영자는 관계 법령, 서비스 내용 또는 개인정보 처리방식의 변경 등에 따라 본 개인정보 처리방침을 변경할 수 있습니다.

2. 개인정보 처리방침을 변경하는 경우 변경내용과 시행일을 웹사이트 또는 서비스 화면을 통하여 공개합니다.

3. 정보주체의 권리에 중요한 영향을 미치는 변경이 있는 경우 필요한 경우 이메일 또는 서비스 내 안내 등의 방법으로 추가 안내할 수 있습니다.

4. 이전 개인정보 처리방침은 삭제하지 않고 이용자가 과거 버전을 확인할 수 있도록 제공합니다.

부칙

본 개인정보 처리방침은 [2026년 11월 01일]부터 시행합니다.