개인정보 처리방침

윤선생 & ELS 영어 수학 학원 「열공엘스」 개인정보 처리방침 윤선생 & ELS 영어 수학 학원(이하 「학원」)은 재원생 전용 학습 앱 「열공엘스」를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 문의를 빠르게 처리하기 위해 다음과 같이 처리방침을 둡니다. 1. 처리하는 개인정보 항목 · 학생: 이름, 학년, 학교, 아이디, 비밀번호(암호화 저장) · 학부모(보호자): 이름, 휴대전화번호, 아이디, 비밀번호(암호화 저장), 자녀 연결 정보 · 가입 신청: 위 항목, 동의 일시·동의서 버전·보호자 동의 여부 · 이용 중 생기는 정보: 자료 열람·진도·학습 완료 기록, 공부 시간·미션·할 일 기록, 학생이 올린 학습 결과물(사진·PDF)과 그 분석 결과, 학습 리포트 · 보안을 위해 생기는 정보: 로그인 시도 기록(접속 IP는 되돌릴 수 없게 변환해 저장), 등록 기기 정보(기기 종류, 기기 확인값은 되돌릴 수 없게 변환해 저장), 자료 열람 기록, 기기 전환 기록 2. 처리 목적 ① 회원 가입 신청 확인과 원장 승인, 본인 확인, 계정 관리 ② 학습 자료 제공과 학년별 열람 권한 관리 ③ 학습 진도·기록 관리, 학생 본인과 학부모에게 학습 현황 안내 ④ 학습 결과물 분석과 학부모용 학습 리포트 제공 ⑤ 계정 도용 예방, 자료 무단 유출 예방과 유출 시 경로 확인(기기 등록, 로그인 제한, 열람 기록) AI 분석 결과는 학습 참고 자료이며, 평가·반 편성 등 학생에 관한 결정은 원장이 직접 합니다. 학원은 학원 내부 학습 관리 시스템(운영 대시보드)과 학습 기록을 주고받아 수업 관리에 씁니다. 3. 보유 기간 · 재원생·학부모 정보와 학습 기록: 재원 기간 동안, 퇴원 후 1년 보관 뒤 파기 · 승인되지 않은(반려·대기) 가입 신청: 신청일로부터 6개월 뒤 파기 · 로그인 기록, 관리자 작업·열람 기록: 13개월 보관 뒤 파기 · 자료 열람 기록, 기기 전환 기록, 가입 신청·AI 이용 횟수 기록: 90일 보관 뒤 파기 4. 파기 절차와 방법 · 보유 기간이 지난 개인정보는 지체 없이 파기합니다. 학원은 매일 자동 점검으로 파기 대상을 찾습니다. · 전자 파일은 다시 볼 수 없도록 삭제하고, 저장된 학습 결과물 파일도 함께 삭제합니다. · 퇴원 처리 시 즉시 로그인을 막고, 보관 기간(1년) 동안 다른 목적으로 쓰지 않습니다. 5. 제3자 제공 학원은 열공엘스 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요청하는 경우는 예외로 합니다. 6. 처리 위탁 학원은 앱 운영을 위해 다음 업체에 개인정보 처리를 맡깁니다. 맡긴 목적 밖으로 쓰지 않도록 업체의 이용 약관·데이터 처리 조건을 확인해 관리합니다. · Lovable: 앱 개발·호스팅, AI 분석 연결 · Supabase(Lovable Cloud의 기반 서비스): 데이터베이스·로그인(인증)·파일 저장 · Google Gemini(Lovable AI 연결을 거쳐 처리): 학생이 올린 학습 결과물 분석. 학생 이름 입력값은 보내지 않으며, 사진 속 이름·얼굴은 가린 뒤 올리도록 안내합니다. · Google Sheets(원장 Google 계정의 시트): 학원 관리용 기록 — 학생 아이디·학년·처리 상태, 학생이 올린 결과물의 제목·메모와 AI 분석 요약, 할 일 기록(이름·연락처는 보내지 않음) 7. 국외 이전 위 업체의 서버가 국외에 있어 개인정보가 국외에서 저장·처리될 수 있습니다. [1] Lovable Labs Sweden AB (연락처: privacy@lovable.dev) - 이전 국가: 데이터 저장은 일본(도쿄), 앱 실행은 접속자와 가까운 지역의 서버(전 세계 분산), 회사 소재지는 스웨덴 - 이전 항목: 1번 항목 전체 - 목적: 앱 운영·데이터 저장 - 시기·방법: 이용할 때마다 암호화된 네트워크로 전송 - 보유 기간: 3번과 같음 [2] Supabase, Inc. (연락처: privacy@supabase.com) — Lovable Cloud 기반 서비스 - 이전 국가: 일본(도쿄) - 이전 항목: 1번 항목 전체 - 목적: 데이터 저장·인증 - 시기·방법: 이용할 때마다 암호화된 네트워크로 전송 - 보유 기간: 3번과 같음 [3] Google LLC (연락처: support.google.com/policies) - 이전 국가: 미국 등 Google 데이터센터 소재 국가 - 이전 항목: 학습 결과물·학년(분석) / 학생 아이디·학년·처리 상태·결과물 제목·메모·분석 요약·할 일(관리 기록) - 목적: 학습 분석 / 관리 기록 - 시기·방법: 분석·기록할 때 암호화된 네트워크로 전송 - 보유 기간: 분석은 Google 정책에 따른 기간(분석 결과는 학원 앱에 저장), 시트는 학원이 시트에서 지울 때까지 이 국외 이전은 서비스 제공에 필요한 처리 위탁·보관으로서 이 처리방침에 공개한 경우에 해당합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 국외 이전을 원하지 않으시면 12번 보호책임자에게 전화·방문·서면으로 요청해 주세요. 요청하시면 계정 이용을 멈추고 개인정보를 파기합니다. 이 경우 열공엘스는 이용할 수 없습니다(앱이 위 서버에서 운영되기 때문). 8. 만 14세 미만 아동 · 중학교 2학년 이하 학생은 만 14세 미만일 수 있으므로 모두 법정대리인(보호자)의 동의를 받습니다. · 보호자 동의는 학원 서면 동의서(보호자 서명)로 확인하며, 원장은 이를 확인한 뒤에만 계정을 승인합니다. · 보호자는 자녀의 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 9. 이용자와 보호자의 권리 · 이용자(만 14세 미만은 보호자)는 언제든지 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. · 요청 방법: 학원 대표번호 010-5004-8700으로 전화하거나, 학원에 방문 또는 서면으로 요청할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다(위임장 필요). · 열람 요청은 10일 이내에 처리하고, 그 밖의 요청도 지체 없이 처리한 뒤 결과를 알려 드립니다. 10. 안전성 확보 조치 · 비밀번호 암호화 저장, 접속 IP·기기 확인값은 되돌릴 수 없게 변환해 저장 · 원장 승인으로만 계정 생성, 개인정보 관리 화면은 원장과 원장이 지정한 선생님만 접근 · 개인정보 열람·변경 기록 보관(13개월) · 등록 기기 제한(계정당 2대, 동시 사용 1대), 로그인 시도 제한 · 전송 구간 암호화(HTTPS), 학습 자료 화면 워터마크 11. 브라우저 저장소 사용 열공엘스는 로그인 유지와 등록 기기 확인을 위해 브라우저 저장소를 사용합니다. 브라우저 설정에서 지울 수 있으나, 지우면 다시 로그인하고 기기 등록을 다시 받아야 할 수 있습니다. 12. 개인정보 보호책임자와 문의처 · 개인정보 보호책임자: 원장 문유미 · 연락처: 학원 대표번호 010-5004-8700 13. 권익 침해 구제 개인정보 침해에 대한 상담·신고는 아래 기관에 할 수 있습니다. · 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: 118 (privacy.kisa.or.kr) · 대검찰청: 1301 (www.spo.go.kr) · 경찰청: 182 (ecrm.police.go.kr) 14. 처리방침 변경 이 처리방침은 2026년 11월 1일부터 적용합니다. 내용이 바뀌면 열공엘스 화면으로 미리 알려 드립니다.