개인정보처리방침

시행일 : 2026년 8월 1일

이런(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적 및 수집 항목)

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

구분	수집 항목	처리 목적
학원 가입	학원명, 학원장 이름, 아이디, 비밀번호, 휴대전화번호 (추가 등록 시) 담당자 이름, 전화번호, 팩스번호, 이메일, 주소	이용계약 체결·유지, 학원 식별, 승인 심사, 고지사항 전달, 요금 청구
선생님·학생 계정	이름, 아이디, 비밀번호, 성별, 소속 학원 및 반 (선택) 휴대전화번호, 이메일	이용자 식별, 학습 배정 및 결과 관리, 학부모 안내
서비스 이용 중 자동 생성	학습 수행 이력 및 점수, 시험 응시 결과, 포인트 적립·사용 내역, 학생 음성 녹음 파일과 그 전사(轉寫) 텍스트, AI 회화 대화 내용 및 통화 시간, 선생님 코멘트	학습 진도·성취도 관리, 리포트 제공, 선생님 피드백, 서비스 품질 개선
접속 시 자동 수집	접속 IP 주소, 접속 일시, 로그인 횟수, 서비스 이용 기록	부정 이용 방지, 보안 사고 대응, 서비스 안정성 확보

회사는 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활에 관한 정보 등 민감정보를 수집하지 않습니다. 주민등록번호 등 고유식별정보 또한 수집하지 않습니다.

제2조 (만 14세 미만 아동의 개인정보)

회사의 서비스는 학원을 통해 제공되며, 학생 계정은 소속 학원의 학원장 또는 선생님이 생성합니다.
만 14세 미만 아동의 개인정보를 처리하는 경우, 학원은 계정 생성 전에 법정대리인의 동의를 받아야 하며 회사는 학원을 통해 그 동의 사실을 확인합니다.
법정대리인은 언제든지 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 소속 학원 또는 회사 고객센터를 통해 신청할 수 있습니다.
회사는 아동의 개인정보를 마케팅 목적으로 이용하지 않습니다.

제3조 (개인정보의 보유 및 이용기간)

회사는 개인정보 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.

대상	보유기간	근거
회원 학원 및 이용자 정보	이용계약 종료 시까지	이용계약 이행
학습기록(성적·녹음·회화 기록)	이용계약 종료 후 30일	학원의 기록 이관 기간 보장
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
대금 결제 및 재화 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자 불만 또는 분쟁 처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
접속 기록(로그인 IP·일시)	3개월	통신비밀보호법

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조에서 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
학생의 학습기록은 소속 학원의 학원장 및 담당 선생님이 조회할 수 있습니다. 이는 학원이 학생의 학습을 지도하기 위한 것으로, 서비스 제공의 본질적 내용에 해당합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무	보유·이용기간
OpenAI, L.L.C.	AI 원어민 실시간 회화 기능 제공(음성 및 대화 텍스트 처리)	위탁계약 종료 시 또는 처리 목적 달성 시까지
(주)가비아	서버 및 데이터베이스 운영, 데이터 보관
(주)알리고	학습 안내 및 공지사항 알림톡·문자 발송

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 AI 원어민 실시간 회화 기능을 제공하기 위하여 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자	OpenAI, L.L.C.
이전 국가	미국
이전 항목	회화 중 발화된 음성 데이터 및 대화 텍스트
이전 일시 및 방법	회화 기능 이용 시 암호화된 통신(HTTPS/WSS)을 통해 실시간 전송
이용 목적	음성 인식 및 실시간 대화 응답 생성
보유·이용기간	처리 목적 달성 즉시 (해당 사업자의 정책에 따름)

회화 기능은 학원별로 사용 여부를 설정할 수 있습니다. 국외 이전에 동의하지 않는 경우 소속 학원에 회화 기능 비활성화를 요청할 수 있으며, 이 경우에도 나머지 학습 기능은 정상적으로 이용할 수 있습니다.

제7조 (개인정보의 파기)

회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
파기 방법은 다음과 같습니다.
- 전자적 파일 형태의 정보 : 복구·재생할 수 없는 방법으로 영구 삭제
- 음성 녹음 파일 : 저장 매체에서 영구 삭제
- 출력물 형태의 정보 : 분쇄하거나 소각
보유기간이 경과했으나 다른 법령에 따라 계속 보존해야 하는 경우, 해당 정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

제8조 (정보주체의 권리와 행사 방법)

이용자와 만 14세 미만 아동의 법정대리인은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 소속 학원을 통하거나, 회사 고객센터(1688-7561) 또는 이메일(barijo@daum.net)로 서면·전화·전자우편을 통해 신청할 수 있으며 회사는 지체 없이 조치합니다.
대리인을 통해 권리를 행사하는 경우 위임장을 제출해야 합니다.
열람 및 처리정지 요구는 법령에서 정한 경우 제한될 수 있습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

관리적 조치 — 개인정보 취급자를 최소한으로 지정하고 접근 권한을 차등 부여하며, 권한 변경 이력을 기록·보관합니다.
기술적 조치 — 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하고, 모든 통신 구간에 SSL/TLS 암호화를 적용합니다. 로그인 시도 횟수를 제한하여 무차별 대입 공격을 차단하고, 주요 조작 이력을 감사 로그로 기록합니다.
물리적 조치 — 데이터는 출입이 통제되는 국내 데이터센터에 보관합니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 및 피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자	전찬주 (대표)
연락처	1688-7561
이메일	barijo@daum.net

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

개인정보침해 신고센터 — privacy.kisa.or.kr / (국번 없이) 118
개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
대검찰청 사이버수사과 — spo.go.kr / 1301
경찰청 사이버수사국 — ecrm.police.go.kr / 182

제11조 (방침의 변경)

이 방침은 시행일부터 적용됩니다.
법령이나 서비스의 변경에 따라 내용을 추가·삭제·수정하는 경우 변경사항의 시행 7일 전부터 공지합니다.
이용자에게 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 변경, 제3자 제공 또는 국외 이전의 추가 등)의 경우에는 30일 전부터 공지하고 필요한 경우 별도의 동의를 받습니다.