YD Project(이하 "회사")가 제공하는 영어학원 통합 관리 서비스 Study Friend(웹 대시보드 및 모바일 앱, 이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스는 영어학원(이하 "학원")에 판매되는 관리 도구로, 원장·선생님 계정은 학원이 생성하고, 학생 정보(이름·학교·학년 등)는 학원이 재학생 등록 과정에서 입력합니다. 학부모 계정만 보호자가 앱에서 직접 이메일로 가입합니다. 이 방침은 이 세 가지 이용자군 모두에게 적용됩니다.
| 구분 | 항목 |
|---|---|
| 인적사항 | 이름, 학교, 학년, 성별, 프로필 사진, 등록일 |
| 연락처 | 학생 연락처, 학부모 성명, 학부모 연락처 |
| 로그인 | 4자리 PIN(학생용), 6자리 PIN(학부모 본인확인용) |
| 학습 기록 | 출결(등원·하원 시각), 시험·숙제 응시 결과 및 점수, 오답 기록, 성적표, 상담·교사 메모 |
| 음성 기록 | 발음 평가 문제 응시 시 녹음된 음성 (14일간 보관 후 자동 삭제) |
| 결제 정보 | 수강료 납부일·미납 여부 등 학원이 입력한 수납 기록 (카드번호 등 결제수단 정보는 수집하지 않음) |
| 학습 부가기능 | 미니게임 보유 재화(코인), 캐릭터 아이템 보유·장착 현황 |
| 구분 | 항목 |
|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화 저장) |
| 자동 수집 | 기기 식별자(푸시 알림 발송용), 접속 로그 |
| 구분 | 항목 |
|---|---|
| 계정 | 이메일 주소, 비밀번호(암호화 저장) |
| 인적사항 | 이름, 휴대폰번호, 성별, 생년월일, 입사일, 담당 반, 메모 |
이 밖에 학원 단위로 학원명, 학원 주소, 사업자등록번호가 서비스 운영(계약·정산 관리) 목적으로 별도 저장되며, 이는 개인정보가 아닌 학원(사업자)의 정보입니다.
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되거나 학원이 재학생 삭제·서비스 해지를 요청한 때 지체 없이 해당 개인정보를 파기합니다. 단, 다음 정보는 아래 기간 동안 별도 보관됩니다.
| 항목 | 보관 기간 | 사유 |
|---|---|---|
| 발음 평가 음성 녹음 | 녹음일로부터 14일 | 채점 결과 이의제기 대응, 기간 경과 시 자동 삭제 |
| 삭제된 데이터의 백업본 | 삭제 후 최대 30일 | 서비스 장애 복구 목적의 자동 백업, 이 기간 중 별도 조회·이용되지 않음 |
| 부정 이용 방지 로그 | 최대 24시간 | PIN 로그인 반복 시도 등 이상 접근 탐지 |
관계 법령에서 별도 보관 기간을 정한 경우(전자상거래 등에서의 소비자보호에 관한 법률상 계약·결제 기록 등)에는 해당 법령의 규정에 따릅니다.
회사는 이용자의 개인정보를 원칙적으로 국내에서 처리하며, 법령에 의한 경우를 제외하고 제3자에게 제공하지 않습니다.
다만 자동 채점 기능 제공을 위해 다음과 같이 국외의 AI 서비스로 개인정보가 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Anthropic, PBC | 미국 | 서술형·영작 답안(이미지 또는 텍스트) | AI 자동 채점 |
| OpenAI, L.L.C. | 미국 | 발음 평가 음성 녹음 | 음성 인식 기반 발음 자동 채점 |
전송된 답안·음성은 채점 처리 목적으로만 일시적으로 사용되며, 각 제공업체는 API 이용 정책상 해당 데이터를 자사 모델 학습에 사용하지 않습니다. 채점 결과(정오답 여부·점수)만 서비스에 반영되고, 전송된 원본은 이전받는 자의 서버에 별도로 저장되지 않습니다. 이전 방법은 암호화된 API 통신(HTTPS)입니다.
이용자는 국외 이전에 동의하지 않을 권리가 있습니다. 다만 서술형·영작·발음 문제는 AI 채점을 전제로 하는 기능이므로, 동의하지 않으실 경우 해당 문제 유형의 자동 채점 기능 이용이 제한될 수 있습니다.
서비스의 주 이용자인 학생 중에는 만 14세 미만 아동이 포함됩니다. 학생의 개인정보는 아동 본인이 아니라 재학 중인 학원(법정대리인으로부터 별도로 학원 등록 동의를 받은 사업자)이 학원 관리 목적으로 직접 입력하며, 아동이 서비스에 회원가입을 하거나 개인정보를 직접 제공하지 않습니다(학생은 학원이 발급한 PIN으로만 접속).
학부모가 앱에 직접 회원가입하는 경우에는 가입 시점에 본인(법정대리인) 확인 절차를 거치며, 이 과정에서 자녀의 학습·출결 정보를 함께 조회할 수 있음에 동의를 받습니다. 법정대리인은 자녀의 개인정보에 대해 언제든지 열람, 정정, 삭제를 요청할 수 있습니다.
법정대리인은 아동의 개인정보 처리에 관한 동의를 철회하거나 정정을 요구할 권리가 있으며, 이 경우 아래 "8. 정보주체의 권리" 절차에 따라 요청할 수 있습니다.
이용자(학부모·선생님·원장) 및 학생의 법정대리인은 언제든지 자신 또는 자녀의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
요청 접수 후 본인 확인을 거쳐 영업일 기준 7일 이내 처리 결과를 안내합니다. 자세한 삭제 범위와 절차는 계정 및 데이터 삭제 안내 페이지를 참고해 주세요.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
직책: YD Project 대표
이메일: thinkaction82@gmail.com
이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 위 연락처로 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
이용자는 개인정보침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. (회사와는 별개의 기관으로, 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하신 경우 문의하시기 바랍니다.)
이 개인정보처리방침은 법령·정책 또는 서비스의 변경사항을 반영하기 위해 개정될 수 있으며, 개정 시 앱 및 웹사이트 공지사항을 통해 시행일자 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 고지합니다.