개인정보처리방침
보카뀨뀨가 어떤 개인정보를 왜 모으고, 어디에 얼마나 보관하는지 알려 드려요.
상품별 가격과 쓸 수 있는 기능은 결제 화면에서 결제 전에 먼저 알려 드려요. 자동으로 다시 결제되는 상품은 없어요.
목차
- 개인정보처리자와 서비스의 관계
- 처리하는 개인정보 항목
- 개인정보를 처리하는 목적
- 보유 기간과 파기
- 만 14세 미만 아동의 개인정보
- 제3자 제공
- 처리 위탁과 국외 이전
- 기기(브라우저)에만 저장하는 정보
- 정보주체의 권리와 행사 방법
- 안전성 확보 조치
- 개인정보 보호책임자
- 방침의 변경
1. 개인정보처리자와 서비스의 관계
보카뀨뀨(이하 "서비스")는 영어 단어 학습과 시험 관리를 위한 웹 서비스예요. 운영자 정보는 아래와 같아요.
- 상호: 에듀뀨뀨
- 고객센터: 070-8095-7199
- 이메일: help@edukkyukkyu.com
- 문의: 전화 070-8095-7199, 이메일 help@edukkyukkyu.com, 앱 오른쪽 아래 '의견 보내기'
학원을 통해 이용하는 경우: 학원(원장)이 학생·강사 계정을 만들고 학부모 연락처를 입력해요. 이때 학원이 회원의 개인정보를 모으고 이용하는 주체(개인정보처리자)가 되고, 서비스는 학원을 위해 정보를 보관·처리하는 수탁자가 될 수 있어요. 학원과 서비스의 역할 구분과 위탁 계약 내용은 학원과의 이용 계약에서 정해요.
학부모가 직접 가입하는 경우: 보호자가 직접 가입해 자녀 계정을 만들어요. 이때는 서비스가 개인정보처리자가 돼요.
2. 처리하는 개인정보 항목
| 구분 | 항목 | 누가 입력하나요 |
|---|---|---|
| 계정 | 이름, 아이디(한글 이름도 가능), 역할(원장·강사·학생·학부모), 소속 학원, 비밀번호 | 학원(원장)이 만들어 줌, 비밀번호는 본인이 처음 로그인 때 변경 |
| 로그인용 내부 주소 | 아이디로 만든 내부용 주소(예: ○○@vocab.academy). 실제 이메일이 아니며 메일을 보내지 않아요. | 서비스가 자동 생성 |
| 반 정보 | 소속 반 이름 | 학원 |
| 학부모 연락처 | 아버지·어머니 휴대폰 번호, 결과를 받을 사람 | 학원 |
| 시험 기록 | 배정된 시험, 시작·제출 시각, 점수, 제출한 답안, 채점 결과(틀린 단어), 재시험 회차별 기록, 단어 진도 계획에 따른 시험 범위, 시험 시간이 끝나 자동 제출됐는지와 제한 시간을 넘긴 초 | 시험을 보면 자동 기록 |
| 시험 취소 기록 | 시험 중 다른 화면으로 이동해 취소된 시각과 종류(탭 전환, 창 닫기, 다른 기기 로그인 등), 취소 횟수 | 자동 기록 |
| 응시 기기 | 학원 공용 기기 이름 또는 "개인 기기" 표시 | 자동 기록(공용 기기 이름은 학원이 정함) |
| 로그인 세션 | "아이디 1개 = 기기 1대" 규칙을 위한 로그인 세션 식별값과 로그인 시각 | 자동 기록 |
| 학부모 알림 | 재시험 3회 미통과 알림 문구, 받는 번호, 보냄·안 보냄 처리 기록(처리한 사람·시각·방법) | 자동 저장, 처리 기록은 학원 |
| 손글씨 답안 그림 | 학생이 손글씨 입력을 고른 경우, 글자를 읽기 위해 답 글씨만 모아 그린 그림(이름·아이디는 들어가지 않음). 서비스는 그림을 저장하지 않고, 읽은 글자만 답안으로 쓰여요. | 학생이 손글씨로 답을 쓸 때만 |
| 셀프 시험 기록 | 학생이 혼자 본 셀프 시험의 범위, 점수, 틀린 단어, 시간 제한과 자동 채점 여부, 본 시각. 학생 본인, 연결된 보호자, 같은 학원의 선생님이 볼 수 있어요. | 셀프 시험을 끝내면 자동 기록 |
| 보호자 직접 가입 | 보호자 이름·아이디·비밀번호, 자녀 이름·아이디·비밀번호, 무료 체험 기간 | 보호자가 입력 |
| 동의 기록 | 약관·개인정보 처리·보호자(법정대리인) 동의를 한 시각, 동의한 문서의 버전, 동의할 때의 접속 IP. 동의를 받았다는 것을 증명하기 위해 보관해요. | 가입·자녀 등록 때 자동 기록 |
| 가입 기록 | 가입한 시각과 접속 IP. 자동 가입·부정 가입을 막기 위해 쓰고, 오래 보관하지 않아요. | 가입할 때 자동 기록 |
| 접속 기록 | 접속 IP, 접속 시각, 브라우저 정보 등 서비스 이용 과정에서 자동으로 생기는 기록 | 호스팅·데이터베이스 업체가 자동 수집 |
| 결제(유료 시작 후) | 결제 내역, 결제 수단 일부 정보(카드번호 전체는 결제대행사만 보관) | 결제 기능을 시작할 때 추가 |
서비스는 주민등록번호, 학생 휴대폰 번호, 주소 등은 받지 않아요.
3. 개인정보를 처리하는 목적
- 회원 확인과 로그인, 학원별로 정보를 나눠 보관하기
- 단어 시험 출제·채점, 결과와 오답 단어장 제공, 재시험 관리
- 시험 부정행위 방지(화면 이탈 시 시험 취소, 한 아이디의 여러 기기 동시 사용 제한)
- 학원이 정한 받는 사람에게 시험 결과·재시험 미통과 안내 보내기
- 문의 응대, 오류 확인, 서비스 개선을 위한 이용 통계
- 유료 서비스 시작 후: 요금 결제와 환불, 법령에 따른 기록 보존
4. 보유 기간과 파기
회원 탈퇴, 학원의 계정 삭제, 학원 이용 계약 종료 시 개인정보는 지체 없이 파기하는 것이 원칙이에요. 다만 법에서 보관하라고 정한 기록은 다른 기록과 분리해 따로 보관하고, 기간이 지나면 매일 자동으로 지워요.
| 기록 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보(이름·아이디), 자녀 계정, 시험·셀프 시험·학습 기록, 오답 기록 | 탈퇴(또는 계정 삭제) 즉시 삭제 | 개인정보 보호법 제21조 |
| 약관·개인정보·보호자(법정대리인) 동의 기록(시각·문서 버전·접속 IP) | 탈퇴 후 5년 | 계약에 관한 기록 (전자상거래법 시행령 제6조) |
| 계약·청약철회, 대금 결제에 관한 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 환불·불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 가입할 때 남는 접속 IP(부정 가입 방지) | 3개월 | 통신비밀보호법 |
탈퇴하지 않은 회원의 시험 기록은 계정이 있는 동안 남아 있어요(오답 단어장 계산은 최근 1년 기록만 써요).
파기 방법: 데이터베이스의 기록은 복구할 수 없게 삭제하고, 종이 출력물은 분쇄해요. 데이터베이스 백업본에 남은 정보가 지워지는 시점은 백업 보관 기간이 지난 뒤예요.
5. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보를 처리하려면 법정대리인(보호자)의 동의가 필요해요.
- 학원을 통해 이용하는 경우: 학원이 등록할 때 보호자에게서 동의를 받아야 해요. 서비스는 학원이 동의를 받았다는 전제로 정보를 보관하며, 동의 확인 방법으로 동의서 양식(이 서비스의 보호자 동의 화면)을 제공해요.
- 학부모가 직접 가입하는 경우: 보호자가 본인 계정으로 가입한 뒤 자녀 계정을 직접 만들어요. 자녀 계정을 만들 때 보호자(법정대리인) 동의를 받고, 동의한 시각·문서 버전·접속 IP를 기록해요.
- 보호자는 자녀의 개인정보를 보거나 고치거나 지워 달라고 요청할 수 있어요.
학원에서 쓸 수 있는 보호자 동의서 양식을 준비해 두었어요.
6. 제3자 제공
서비스는 회원의 개인정보를 제3자에게 제공하지 않아요. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외예요.
학원 회원의 시험 결과는 그 학원의 원장·강사와, 학원이 정한 학부모 연락처로만 안내돼요. 카카오 알림톡 등 발송 업체를 쓰게 되면 받는 번호와 문구가 그 업체에 전달되며, 업체가 정해지면 아래 위탁 표에 추가해요.
7. 처리 위탁과 국외 이전
처리 위탁
| 받는 업체 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스, 로그인(인증), 발음 음성 파일 저장. 데이터베이스 위치: 대한민국 서울(ap-northeast-2 지역) |
| Vercel Inc. | 웹사이트 호스팅과 요청 처리 |
| Google LLC (Google Fonts) | 화면 글꼴 제공 |
| Google LLC (Google Cloud Vision) | 손글씨 답을 글자로 읽기 (학생이 손글씨 입력을 쓸 때만) |
| 결제대행사, 알림톡·문자 발송 업체 (정해지면 이름 추가) | 요금 결제, 학부모 안내 발송 (도입 시 추가) |
국외 이전
아래 업체는 대한민국 밖에 서버를 두고 있어, 서비스를 이용할 때 일부 정보가 국외로 전달될 수 있어요.
| 받는 자 | 이전 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 등 | 접속 기록(IP, 시각, 브라우저 정보), 화면·서버 요청 내용(시험 답안 등 요청에 담긴 정보) | 웹사이트 제공 | 서비스 이용 시 네트워크로 전송 | 위탁 계약 종료 시까지 |
| Supabase Inc. | 데이터 저장은 서울 | 2번 항목 전체 | 데이터 보관·인증 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC | 미국 등 | 글꼴을 받을 때의 접속 IP, 브라우저 정보 | 글꼴 제공 | 화면을 열 때 네트워크로 전송 | Google 정책에 따름 |
| Google LLC (Cloud Vision) | 미국 등 | 손글씨 답안 그림(이름·아이디 없음) | 손글씨 글자 인식 | 손글씨 답을 읽을 때 네트워크로 전송 | 인식 처리 후 보관하지 않음(Google Cloud 정책) |
국외 이전을 원하지 않으면 서비스 이용을 멈추고 탈퇴를 요청할 수 있어요. 다만 이 경우 서비스를 이용할 수 없어요.
8. 기기(브라우저)에만 저장하는 정보
아래 정보는 서버로 보내지 않고 이용하는 기기의 브라우저에만 저장돼요. 브라우저 기록을 지우면 함께 지워져요.
- 단어 학습 위치(어디까지 공부했는지)
- 셀프 시험을 보는 도중의 기록(끝난 셀프 시험 결과는 서버에도 저장돼요. 2번 항목 참고)
- 문장 배열 연습 기록과 "내 오답 문장"
- 로그인 유지 설정, 아이디 기억 설정
- 학원 공용 기기로 등록된 경우 그 기기의 식별 열쇠(서버에는 열쇠를 변환한 값만 저장)
학원 공용 기기에서는 학생이 로그아웃하거나 일정 시간 아무것도 하지 않으면 그 학생의 학습 기록이 기기에서 지워져요.
9. 정보주체의 권리와 행사 방법
회원(만 14세 미만은 보호자)은 언제든지 자신의 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈춰 달라고 요청할 수 있어요.
- 학원 회원: 먼저 다니는 학원에 요청해 주세요. 학원이 처리하기 어려우면 서비스로 연락할 수 있어요.
- 직접 가입한 학부모 회원: '우리 아이' 화면에서 자녀 계정을 지우거나 회원 탈퇴를 바로 할 수 있어요. 열람·정정 등 다른 요청은 서비스 개인정보 보호책임자에게 연락해 주세요.
요청을 받으면 지체 없이(법령이 정한 기간 안에) 처리하고 결과를 알려 드려요.
10. 안전성 확보 조치
- 비밀번호는 인증 시스템(Supabase Auth)이 해시(되돌릴 수 없는 값)로 바꿔 저장하며, 운영자도 원래 비밀번호를 볼 수 없어요.
- 처음 로그인할 때 비밀번호를 바꾸도록 해요.
- 데이터베이스 권한 규칙으로 각 학원은 자기 학원 정보만, 학생은 자기 시험 기록만 볼 수 있어요.
- 시험 정답은 학생 화면에 보내지 않고 서버에서 채점해요.
- 모든 통신은 암호화(HTTPS)돼요.
- 관리용 열쇠는 서버에만 두고 화면에 노출하지 않아요.
- 개인정보를 다루는 사람을 최소한으로 정하고 내부 관리계획을 세워 지켜요.
11. 개인정보 보호책임자
- 담당 부서: 에듀뀨뀨 고객센터
- 연락처: 전화 070-8095-7199, 이메일 help@edukkyukkyu.com, 앱 오른쪽 아래 '의견 보내기'
개인정보 침해에 대한 상담은 아래 기관에도 할 수 있어요.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182
12. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 화면에 알려 드려요. 회원에게 불리하거나 중요한 변경은 30일 전부터 알려 드려요.
시행일: 2026년 11월 1일