개인정보처리방침
시행일 2026년 9월 18일
잉코어(EngCore)(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 (처리하는 개인정보와 목적)
| 구분 | 항목 | 목적 |
|---|---|---|
| 학원 회원(원장·관리자) | 이름, 아이디, 이메일, 비밀번호, 학원명, 연락처 | 가입·본인 확인, 서비스 제공, 결제·환불, 공지·문의 응대 |
| 강사·학생 계정 | 이름, 아이디, 비밀번호, 소속 반 | 학원이 만든 계정으로 수업·과제 제공 |
| 학습 기록 | 단어·듣기 학습 결과, 시험 점수, 과제 수행 기록 | 학습 관리, 학습 리포트 작성 |
| 학생부 분석(학원이 이용하는 경우) | 학원이 올린 학생부 내용, 학교명 | 학원이 요청한 학생부 분석 보고서 작성 |
| 결제 | 주문번호, 결제 금액, 결제 일시, 결제 수단 종류, 영수증 정보 | 크레딧 충전, 환불, 세금계산 등 법정 의무 이행 |
| 자동 수집 | 접속 기록, IP 주소, 쿠키, 브라우저 정보 | 로그인 유지, 보안·부정 이용 방지, 오류 확인 |
카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.
제2조 (보유 기간과 파기)
- 개인정보는 이용계약이 끝나면(회원 탈퇴·계정 삭제) 지체 없이 파기합니다. 학원이 삭제한 강사·학생 계정의 정보도 같습니다.
- 다만 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관한 뒤 파기합니다.
- 계약·청약철회, 대금 결제·재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
제3조 (처리 위탁과 국외 이전)
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡깁니다. 일부는 국외에서 처리됩니다.
| 받는 자(국가) | 맡기는 일 | 이전되는 항목 |
|---|---|---|
| 토스페이먼츠(주) (대한민국) | 결제 처리 | 주문번호, 결제 금액, 결제 정보 |
| Supabase, Inc. (미국) | 데이터 저장, 로그인 처리 | 제1조의 계정·학습·결제 기록 |
| Vercel Inc. (미국) | 웹 서비스 운영 | 접속 기록 |
| OpenAI, L.L.C. (미국) | 자료 생성·분석 처리 | 이용자가 넣은 지문·문장, 학생부 분석을 요청한 경우 그 학생부 내용 |
| Microsoft Corporation (미국) | 듣기 음성 만들기 | 듣기 대본 (개인정보 없음) |
국외 이전은 서비스 이용 시 네트워크를 통해 이루어지며, 위 업체들은 계약에 따라 맡긴 일 밖으로 정보를 쓰지 않습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 해당 기능을 이용할 수 없습니다.
제4조 (제3자 제공)
회사는 이용자의 동의가 있거나 법령에 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다.
제5조 (만 14세 미만 아동)
학생 계정은 학원이 수업을 위해 만들며, 학원은 만 14세 미만 학생의 계정을 만들 때 법정대리인의 동의를 받아야 합니다. 회사는 학원이 동의를 받았다는 전제에서 학생 정보를 처리합니다.
제6조 (이용자의 권리)
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 강사·학생의 요구는 소속 학원을 통해서도 할 수 있으며, 회사는 지체 없이 조치합니다.
제7조 (안전성 확보 조치)
- 비밀번호는 암호화하여 저장하고, 모든 통신은 암호화(HTTPS)합니다.
- 학원별로 데이터를 나누어, 다른 학원의 정보에 접근할 수 없게 합니다.
- 개인정보를 다루는 사람을 최소한으로 두고, 접근 기록을 관리합니다.
제8조 (쿠키)
회사는 로그인 유지와 학원 구분을 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키를 막을 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
제9조 (개인정보 보호책임자)
개인정보 보호책임자: 최정민 (전화 010-8851-1196)
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.
부칙
이 방침은 2026년 9월 18일부터 시행합니다.