1. 수집하는 개인정보 항목
회사는 다음의 개인정보를 수집합니다.
가. 회원가입 시 수집 항목
- 필수: 이메일 주소, 비밀번호(암호화 저장), 이름, 보호자 이메일
- 선택(온보딩): 학년, 관심 주제, 학습 기간 설정
나. 서비스 이용 과정에서 자동 생성·수집되는 항목
- 학습 기록: 읽기 완료 기사, 퀴즈 응답 및 점수, 작문 제출물 및 첨삭 내역, 어휘 학습 진도
- 포인트·연속학습(스트릭) 이력
- 접속 기록: 접속 일시, 서비스 이용 기록, IP 주소, 쿠키, 기기 및 브라우저 정보
다. 유료 구독 시 추가 수집 항목
- 결제 정보: 토스페이먼츠를 통해 처리되며, 회사는 카드번호 등 결제수단 정보를 직접 저장하지 않습니다. 결제 식별자(orderId, paymentKey), 결제 금액, 결제 일시만 보관합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 계정 관리 (로그인, 비밀번호 재설정)
- 학습 서비스 제공: AI 기반 영어 독해·작문·어휘·문법 학습 콘텐츠 제공 및 맞춤화
- AI 첨삭 및 피드백 생성: 학생 작문을 토대로 한국어 교육 피드백 생성
- 학습 진도 추적 및 주간 학습 보고서 발송 (보호자 이메일)
- 유료 구독의 결제 처리 및 환불
- 서비스 개선을 위한 익명화된 통계 분석
- 이용약관 위반 행위 대응 및 분쟁 해결
- 법령 및 이용약관에 따른 고지사항 전달
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성된 후 해당 정보를 지체 없이 파기합니다. 다만 다음의 정보는 관련 법령에 따라 일정 기간 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문기록 | 3개월 | 통신비밀보호법 |
| 회원 탈퇴 후 재가입·부정이용 방지 목적 최소 정보 | 30일 | 회사 내부 방침 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보의 처리를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Vercel Inc. (미국) | 웹 애플리케이션 호스팅 및 배포 |
| Supabase, Inc. (미국, 데이터 리전: 싱가포르) | 데이터베이스 호스팅 (회원 정보, 학습 기록 저장) |
| Google LLC (미국) | AI 학습 콘텐츠 생성 및 초급 단계 작문 피드백 (Gemini API) |
| Anthropic, PBC (미국) | AI 작문 첨삭 피드백 생성 (Claude API) |
| (주)토스페이먼츠 (대한민국) | 유료 구독 결제 처리 |
| Twilio Inc. (SendGrid, 미국) | 보호자 이메일로 주간 학습 보고서 발송 |
6. 개인정보의 국외 이전
서비스 제공 특성상 일부 개인정보가 다음과 같이 국외로 이전됩니다. 이용자는 회원가입 및 서비스 이용 과정에서 이러한 국외 이전에 동의한 것으로 간주됩니다.
- 이전되는 개인정보 항목: 이메일 주소, 이름, 학년, 학습 기록, 작문 제출물
- 이전받는 국가 및 업체: 미국(Vercel, Anthropic, Google, SendGrid), 싱가포르(Supabase 데이터 리전)
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 상시 전송
- 이전 목적: 상기 5항의 처리 위탁 목적과 동일
- 보유 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
7. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유 기간의 경과 또는 처리 목적의 달성 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 이용자가 회원 탈퇴를 요청하거나 보유 기간이 경과한 정보는 데이터베이스에서 삭제되며, 일정 기간 보존이 필요한 정보는 별도 보관 후 파기됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제합니다.
8. 이용자의 권리 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리 정지 요구
- 회원 탈퇴를 통한 개인정보 삭제 요구
- 만 14세 미만 아동의 법정대리인은 아동의 개인정보 열람·정정·삭제 및 처리 정지를 요구할 수 있습니다.
권리 행사는 서비스 내 설정 메뉴를 통해 직접 수행하거나, 아래의 개인정보 보호책임자 연락처로 서면·전자우편 등을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
9. 만 14세 미만 아동의 개인정보 처리
회사는 만 14세 미만 아동의 개인정보 수집·이용 시 법정대리인(보호자)의 동의를 받으며, 법정대리인은 언제든지 해당 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 회원가입 시 보호자 이메일을 필수로 수집하는 것은 이를 위한 조치이며, 주간 학습 보고서 또한 해당 이메일로 발송됩니다.
10. 개인정보 자동 수집 장치 (쿠키)
회사는 로그인 세션 유지 및 서비스 개선을 위해 쿠키를 사용합니다.
- 사용 목적: 로그인 세션 유지, 이용자 학습 진도 기억, 사용 통계 분석
- 설치·운영 거부: 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않는 등 서비스 이용에 제한이 있을 수 있습니다.
- 분석 도구: Vercel Analytics를 통해 익명화된 사용 통계를 수집합니다. 개인을 식별할 수 있는 정보는 수집하지 않습니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 관리를 위해 다음과 같은 조치를 시행합니다.
- 기술적 조치: 비밀번호 단방향 암호화(bcrypt) 저장, 통신 구간 TLS 암호화, 접근 제어 시스템 운영, 보안 헤더 적용 (HSTS, X-Frame-Options 등)
- 관리적 조치: 개인정보 접근 권한 최소화, 정기적인 자체 감사
- 물리적 조치: 위탁업체의 인증된 데이터센터 사용 (AWS, Google Cloud 등)
12. 개인정보 보호책임자
회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 하지수 (대표자 겸임)
- 연락처: yellow11k@gmail.com
- 사업장 주소: 경기도 용인시 상현로 30-10 4809-803
고객문의 이메일은 도메인(harureading.com) 연결 이후 서비스 전용 주소로 전환될 예정입니다.
13. 권익침해 구제 방법
이용자는 개인정보 침해에 대한 신고 및 상담을 아래 기관에 문의하실 수 있습니다.
- 개인정보보호위원회 (privacy.go.kr / 국번없이 182)
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)
14. 방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용이 있는 경우 시행 최소 7일 전에 서비스 내 공지사항 또는 이메일을 통해 고지합니다.