개인정보 수집·이용 동의

제 2 조 [수집하는 개인정보의 보유 및 이용 기간]

당사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 이용자의 개인정보를 파기합니다. 관계 법령의 규정에 의하여 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 개인정보를 보관할 수 있습니다.

이용자가 회원 탈퇴 또는 개인정보 삭제를 요청한 경우, 당사는 해당 개인정보를 「개인정보의 보유 및 이용 기간」 및 관계 법령에 따라 처리합니다. 법령에 따라 보관이 필요한 개인정보를 제외한 나머지 개인정보는 지체 없이 파기하며, 보관이 필요한 정보는 해당 목적 외의 용도로 이용되거나 제공되지 않습니다.

또한, 법령에 따라 허용되는 범위 내에서 서비스의 부정 이용 방지 등을 위하여, 개인을 식별할 수 없도록 처리되어 개인정보에 해당하지 않는 정보는 별도로 관리될 수 있습니다.

1. 회원 정보 — 보존항목: 아이디, 이름, 학원명, 휴대폰번호, 이메일 주소 등 제1조에 따라 수집한 회원 정보 및 학생 계정 정보 / 보존기간: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기. 단, 아래 2·3항 및 관계 법령에 따라 보존이 필요한 정보는 해당 기간까지 보관). 마케팅 정보 수신에 동의한 이용자가 회원 탈퇴하는 경우 해당 수신 동의는 철회된 것으로 처리하며, 마케팅 목적으로 보유한 정보도 함께 파기합니다.

2. 사법 등 법령에 따라 보존할 필요성이 있는 경우 — 보존항목: 상거래이력 / 보존근거: 상법, 전자상거래 등에서의 소비자보호에 관한 법률 / 보존기간: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년

3. 로그기록 관련 보존 개인정보 — 보존항목: 접속기록 / 보존근거: 통신비밀보호법 / 보존기간: 3개월

4. 휴대폰 본인인증 및 카카오 간편 로그인 관련 개인정보 — 보존항목: 본인인증 결과 정보(연계정보 CI, 중복가입확인정보 DI 등), 카카오 계정 식별자 등 제1조 '휴대폰 본인인증 시 수집 항목' 및 '카카오 간편 로그인 이용 시 제공받는 항목' / 보존기간: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)

제 3 조 [개인정보의 파기절차 및 방법]

1. 파기 절차

당사는 개인정보의 수집 및 이용 목적이 달성되거나, 보유 및 이용 기간이 경과한 경우, 또는 이용자(법정대리인 포함)가 개인정보의 삭제를 요청한 경우에는 지체 없이 해당 개인정보를 파기합니다.

다만, 관계 법령에 따라 일정 기간 개인정보를 보관하여야 하는 경우에는 해당 법령에서 정한 기간 동안 별도로 분리하여 안전하게 보관한 후 파기합니다. 이 경우 해당 개인정보는 법령에서 정한 목적 이외의 용도로는 이용되거나 제공되지 않습니다.

2. 파기 방법

당사는 개인정보의 형태에 따라 다음과 같은 방법으로 파기합니다.

종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각 등 물리적 방법을 통하여 파기

전자적 파일 형태의 개인정보: 복원이 불가능하도록 기술적 방법을 이용하여 영구 삭제하거나, 논리적 삭제 후 접근이 통제된 상태로 관리

또한, 개인정보 파기 시에는 파기 사실을 확인할 수 있도록 내부 관리 절차에 따라 관리·기록합니다.

3. 학습 데이터의 반환

학원 단위 이용자가 학습 데이터 또는 이용 데이터의 반환을 요청하는 경우 당사는 사업부 매니저 또는 고객센터를 통해 요청을 접수하고, CSV 또는 PDF 등 제공 가능한 형식으로 본인 확인 후 학원 담당자에게 제공합니다.

제 4 조 [개인정보 제3자 제공]

당사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공 과정에서 이용자의 프로필 정보는 서비스 이용을 위해 다른 이용자에게 공개될 수 있으며, 이는 개인정보 제3자 제공에 해당하지 않습니다. 그 외의 개인정보는 개인정보의 수집 및 이용 목적 범위 내에서만 이용됩니다.

카카오 간편 로그인은 이용자의 동의를 거쳐 당사가 카카오㈜로부터 개인정보를 제공받는 것으로, 당사가 이용자의 개인정보를 제3자에게 제공하는 것에 해당하지 않습니다. 카카오㈜의 개인정보 처리에 관하여는 카카오 개인정보 처리방침이 적용됩니다.

매쓰플랫 계정 연동은 당사가 운영하는 서비스 간의 연계로서 당사 내부에서의 이용에 해당하며, 제3자 제공에 해당하지 않습니다. 연동된 정보는 잉글리시플랫에서 별도로 보유·관리하며, 매쓰플랫 이용계약이 종료되더라도 잉글리시플랫 회원 탈퇴 시까지 보유합니다.

다음의 경우에는 이용자의 개인정보를 제3자에게 제공할 수 있습니다.

1. 개인정보를 제공하기에 앞서 당사는 이용자에게 제공받는 자, 제공 목적, 제공하는 개인정보의 항목, 제공받는 자의 보유 및 이용 기간을 명확히 고지하고 동의를 받습니다. 이용자가 동의하지 않는 경우에는 해당 개인정보를 제3자에게 제공하지 않습니다.

2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 이용자의 개인정보를 제공할 수 있습니다.

현재 당사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제3자 제공이 발생하는 경우에는 관련 법령에 따라 사전에 고지하고 동의를 받겠습니다.

제 5 조 [개인정보의 취급위탁]

당사는 잉글리시플랫 서비스 제공을 위해 아래와 같이 개인정보를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

1. 개인정보 위탁처리 기관 및 업무 내용

서비스 가입 인증 및 안내 문자 발송 (이름, 학원명, 연락처) — NHN Cloud, ㈜다우기술(뿌리오), NICE평가정보㈜, ㈜엘지유플러스

카카오 알림톡 및 안내 메시지 발송 (이름, 학원명, 연락처) — ㈜스윗트래커

뉴스레터 및 서비스 안내 이메일 발송 (이름, 학원명, 연락처, 이메일 주소) — Mailchimp

회원가입 시 휴대폰 본인인증 (이름, 휴대폰번호, 생년월일, 성별, 이동통신사) — NICE평가정보㈜

개인정보의 보유 및 이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 단, 관계 법령에 따라 보존 의무가 있는 경우 해당 법령에서 정한 기간까지 안전하게 보관합니다.

2. 개인정보의 국외 이전

당사는 안내 메일 발송 업무를 외부 전문 업체에 위탁함에 따라, 다음과 같이 개인정보를 국외로 이전하고 있습니다.

이전 받는 자: The Rocket Science Group LLC (Mailchimp) / 이전 국가: 미국(USA) / 이전 일시 및 방법: 서비스 이용 과정 및 메일 발송 필요 시 전산망을 통해 수시 전송 / 이전되는 개인정보 항목: 이름, 학원명, 연락처, 이메일 주소 / 이전 목적: 안내 메일 및 뉴스레터 발송 대행 / 보유 및 이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지

거부 방법: 이용자는 당사의 개인정보 보호책임자 또는 담당 부서를 통해 국외 이전을 거부할 수 있습니다. 다만, 거부 시에는 안내 메일 수신 등 관련 서비스 이용이 제한될 수 있습니다.

3. 위탁 업무 수행 시 안전성 확보 조치

당사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 개인정보의 기술적·관리적 보호조치에 관한 사항, 재위탁 제한에 관한 사항, 수탁자에 대한 관리·감독 및 손해배상 등 책임에 관한 사항을 계약서 등 명문에 규정하고 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 문서를 통해 공개하겠습니다.

잉글리시플랫 주요 개인정보 및 학습 데이터는 국내 AWS 서울 리전에서 처리·보관하며, 국외 이전에 관한 사항은 위 제2항에 따릅니다.

제 6 조 [개인정보의 안전성 확보조치]

당사는 개인정보 보호법 제29조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 관리적, 기술적, 물리적 조치를 취하고 있습니다.

1. 관리적 조치 — 개인정보 보호를 위한 내부관리 계획 수립 및 시행, 개인정보 취급자에 대한 접근 권한 최소화 및 정기적인 개인정보 보호 교육 실시, 개인정보 처리 업무에 대한 내부 점검 및 관리·감독

2. 기술적 조치 — 개인정보에 대한 접근 권한의 차등 부여 및 접근통제 시스템 운영, 개인정보 및 비밀번호의 암호화 저장, 연계정보(CI)는 암호화하여 저장하며 접근 권한을 최소한의 담당자로 제한, 개인정보 전송 시 암호화 통신(SSL 등) 적용, 접속기록의 보관 및 위·변조 방지 조치(관련 법령에 따른 기간 동안 보관), 보안프로그램(백신, 방화벽 등) 설치 및 주기적 점검

3. 물리적 조치 — 개인정보 처리와 관련된 시설 및 설비에 대한 접근통제, 개인정보가 물리적 형태로 생성되는 경우 접근 제한 및 파기 등 보호조치 시행

제 7 조 [이용자 및 법정대리인의 권리와 그 행사방법]

당사는 만 14세 미만 아동의 개인정보를 처리하는 경우 「개인정보 보호법」에 따라 법정대리인의 동의를 받아 개인정보를 수집·이용합니다. 법정대리인의 동의는 회원가입 또는 서비스 이용 과정에서 전자적 방법, 서면, 또는 이용 교육기관을 통한 절차로 이루어질 수 있습니다.

만 14세 미만 아동은 잉글리시플랫에 직접 회원가입할 수 없습니다. 당사는 회원가입 시 휴대폰 본인인증의 생년월일 또는 카카오 계정의 출생연도·생일로 연령을 확인하며, 만 14세 미만으로 확인된 경우 가입을 제한합니다. 만 14세 미만 학생의 계정은 아래와 같이 학생 계정 등록을 통해서만 생성됩니다.

학생 계정은 이용 교육기관(학원 등) 또는 학생을 등록하는 이용자(학부모 등)가 학생의 학습을 위하여 생성·등록하며, 이 경우 학생(만 14세 미만인 경우 법정대리인)의 개인정보 수집·이용에 관한 동의는 해당 계정을 등록하는 이용자가 확보합니다.

만 14세 이상의 미성년자는 본인의 동의로 회원가입할 수 있으며, 유료 서비스 도입 시 그 이용에 관한 법정대리인 동의는 개별 약관(유료서비스 이용약관)에서 정하는 바에 따릅니다.

이용자 및 법정대리인은 개인정보 보호법 등 관계 법령에 따라 언제든지 자신 또는 당해 만 14세 미만 아동의 개인정보에 대하여 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다. 개인정보 처리정지 요청이 있는 경우, 요청 내용의 사실 여부를 확인한 후 관계 법령에서 정한 바에 따라 지체 없이 조치합니다.

이용자 및 법정대리인은 등록되어 있는 본인의 정보 조회 또는 수정을 요청할 수 있으며, 계정 삭제를 요청할 수 있습니다. 이용자는 선생님용 서비스의 '내 정보' 화면에서 본인의 정보를 직접 조회·수정할 수 있으며, 그 외 개인정보 관련 요청은 당사에 직접 이메일을 통한 문의 또는 이용 교육기관을 통해 할 수 있습니다.

카카오 간편 로그인을 이용하는 이용자는 카카오 계정 설정에서 잉글리시플랫과의 연결을 해제할 수 있습니다. 연결 해제 후에도 잉글리시플랫 계정과 학습 데이터는 유지되며, 이용자는 아이디·비밀번호를 설정하여 계속 이용할 수 있습니다. 연결 해제는 잉글리시플랫 회원 탈퇴와 별개이며, 회원 탈퇴를 원하는 경우 당사에 별도로 요청하여야 합니다. 이용자가 회원 탈퇴하는 경우 당사는 카카오 계정과의 연결을 함께 해제합니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지합니다.

당사는 이용자 또는 법정대리인의 요청에 의해 삭제 또는 처리정지된 개인정보를 「개인정보의 보유 및 이용 기간」에 명시된 바에 따라 처리하며, 그 외의 용도로는 열람하거나 이용하지 않습니다.

제 8 조 [링크 사이트에 대한 책임]

당사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 당사는 해당 외부 사이트에 대한 통제권이 없으며, 해당 사이트에서 제공하는 서비스나 자료의 정확성·유용성 등에 대하여 보증하지 않습니다.

당사가 제공하는 링크를 통해 외부 사이트로 이동하는 경우, 해당 사이트에서 이루어지는 개인정보의 수집 및 처리에 대해서는 해당 사이트의 개인정보 처리방침이 적용되며, 이는 당사의 개인정보 처리방침과는 별도로 운영됩니다.

이용자께서는 외부 사이트를 이용하실 경우, 해당 사이트의 개인정보 처리방침을 확인하시기 바랍니다.

제 9 조 [개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항]

당사는 이용자에게 보다 편리하고 맞춤화된 서비스를 제공하기 위하여 쿠키(Cookie) 등 개인정보 자동 수집 장치를 사용할 수 있습니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 디바이스에 전송하는 소량의 정보로, 이용자의 단말기 저장공간에 저장될 수 있습니다.

1. 쿠키 등 사용 목적

쿠키는 이용자의 방문 이력, 접속 빈도, 서비스 이용 형태 등을 파악하여 이용자에게 최적화된 서비스 제공, 보안 강화, 접속 장애 분석 등 서비스 품질 개선을 위하여 사용됩니다.

쿠키는 로그인 상태 유지 및 카카오·매쓰플랫 계정 연동 로그인 처리에도 사용됩니다.

2. 쿠키 설치·운영 및 거부

이용자는 쿠키 저장에 대한 선택권을 가지고 있으며, 웹브라우저 또는 단말기의 설정을 통하여 모든 쿠키를 허용하거나, 쿠키 저장 시 확인을 거치거나, 모든 쿠키의 저장을 거부하도록 설정할 수 있습니다.

다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 제공 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

제 10 조 [개인정보 보호책임자 및 상담·신고]

이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 당사는 개인정보 보호책임자를 두고 있습니다. 이용자의 개인정보와 관련한 문의 사항이 있으시면 아래의 개인정보 보호책임자 또는 개인정보 민원처리 담당부서에 연락 주시기 바랍니다.

개인정보 보호책임자 — 이름: 정재훈 / 직위: 최고기술책임자 / 전화: 1670-1930 / 메일: lego@mathflat.com / 잉글리시플랫 문의: contact@englishflat.com

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)

경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

개인정보분쟁조정위원회 (www.kopico.go.kr / 국번없이 1833-6972)

제 11 조 [고지의 의무]

본 문서를 포함한 기타 개인정보보호에 대한 상세한 내용은 당사가 운영하는 잉글리시플랫 웹페이지(englishflat.com) 하단에 공개됩니다. 본 문서의 내용은 수시로 변경될 수 있으므로 홈페이지를 방문하실 때마다 이를 확인하시기 바랍니다.

본 문서가 관련 법령 및 정책 또는 보안기술의 변경에 따라 내용의 추가 삭제 및 수정이 있을 경우 변경되는 내용을 시행하기 전에 잉글리시플랫 홈페이지를 통해 변경 사유 및 내용 등을 공지합니다.