인캐슬원격학원 개인정보처리방침

1. 개인정보의 처리 목적

회원가입과 본인·보호자 확인, 만 14세 미만 아동의 법정대리인 동의 확인

교습계약 체결, 결제, 환불, 영수증 발급 및 계약 이행

학습콘텐츠 제공, 진도·정답·오답·성취도 관리, 질문응답과 학습 피드백

발음 학습 기능을 이용하는 경우 음성 인식과 발음 피드백 제공

서비스 보안, 부정이용 방지, 장애 분석과 품질 개선

고객 문의, 불만 처리, 분쟁 대응 및 법령상 의무 이행

학생·보호자 회원가입, 이메일 인증, 로그인 ID 안내, 비밀번호 재설정, 계정 보안, 보호자 이메일 동의 확인, 도로명주소 검색·주소 확인, 가족 연결과 부정 가입·허위 동의·부정 이용 방지를 위해 가입·동의·계정 복구 정보를 처리합니다.

2. 처리하는 개인정보 항목

학생·회원 정보: 이름 또는 학습용 표시명, 로그인 ID, 학년, 계정 인증정보, 보호자 연결정보

보호자 정보: 이름, 휴대전화번호, 이메일, 학생과의 관계, 법정대리인 동의 확인기록

학습 정보: 수강과정, 진도, 학습시간, 정답·오답, 점수, 복습기록, 저장 단어, 과제, 질문, 피드백

발음 학습 정보: 음성 녹음, 음성 인식 결과, 발음 평가 결과. 해당 기능을 사용할 때만 처리합니다.

결제·환불 정보: 결제자명, 결제금액, 결제수단 구분, 승인·거래번호, 결제·취소·환불 일시. 학원은 전체 카드번호나 카드 비밀번호를 직접 저장하지 않습니다.

고객문의 정보: 이름, 이메일, 전화번호, 문의 내용과 처리내역

자동 생성 정보: IP 주소, 접속일시, 쿠키·세션 식별자, 기기·브라우저 정보, 서비스 이용기록, 오류·보안기록

가입과 계정 복구 과정에서 로그인 ID, 이름, 계정 역할, 생년월일, 이메일 또는 보호자 이메일, 우편번호·도로명주소·필수 상세주소, Juso 선택 증거와 공식 결과 식별값, 복구 요청·인증·사용 기록, 동의 시각·IP·접속 브라우저·기기 정보(user-agent), 동의 문서 버전·원문 확인값(hash), 보호자 동의 증거 식별값(evidenceRef), 이메일 발송 식별값(message ID)을 처리할 수 있습니다. 비밀번호와 원문 복구 token은 저장하거나 이메일로 보내지 않으며, 원문 인증번호는 이메일 인증을 위해 한 번 발송할 수 있으나 저장하지 않고 digest만 저장합니다. 가족 연결·학습기록·결제기록은 가입·복구 증거와 목적·보유기간을 구분합니다.

3. 개인정보의 처리 및 보유기간

일반 계정·학습정보는 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기하며, 운영 목표는 5영업일 이내입니다. 법령상 별도 보존이 필요한 기록은 일반 회원정보와 분리하여 해당 기간 동안 보관합니다.

원본 음성과 분석 결과는 구분합니다. 발음 기능의 음성은 분석을 위해 임시 처리되고, 결과·점수는 학습기록에 연결될 수 있습니다. 원본 음성은 분석과 오류 처리에 필요한 최소 범위에서 처리하며 보유기간이 끝나면 파기합니다.

표시·광고에 관한 기록은 6개월, 계약 또는 청약철회에 관한 기록과 대금결제·서비스 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁처리에 관한 기록은 3년간 보관합니다.

인증·보안·오류 로그는 90일 동안 보관한 뒤 파기합니다. 관계 법령에 따라 별도 보관해야 하는 기록은 해당 근거와 기간을 구분하여 적용합니다.

법령에 따라 별도 보존하는 정보는 다른 정보와 분리하여 보관하고 보존기간이 끝나면 지체 없이 파기합니다.

세션·초대코드는 만료 즉시 이용할 수 없도록 하고 관련 메타데이터는 30일 이내 파기합니다. 백업은 30일 순환 보관하며, 고객·제휴 문의는 처리 목적이 달성되고 법정 보존의무가 없으면 파기합니다.

가입 진행정보는 세션 만료 후 24시간 이내, 보호자 동의 대기정보는 요청일부터 7일 이내 보관합니다. 거절되면 즉시 사용을 중지하고 24시간 이내, 만료된 정보도 24시간 이내 삭제합니다. 계정 복구 인증번호와 요청은 발급 후 10분 동안만 사용할 수 있습니다. 완료·만료·대체된 계정 복구 요청은 24시간이 지나면 파기 대상이 되고, 매일 03:30(Asia/Seoul) 자동 파기 작업에서 삭제하므로 정상 실행 시 해당 상태가 된 뒤 24시간 초과 48시간 이내에 삭제됩니다. 정상 회원정보와 필수 상세주소는 탈퇴 또는 처리 목적 달성 시까지, 법정 거래기록은 정해진 기간 동안 별도 보관합니다. 법정대리인 동의 증거는 동의 철회 또는 학생 탈퇴·계정 종료 후 5년, 인증·보안·오류 로그는 90일 보관합니다.

4. 만 14세 미만 아동의 개인정보 보호

만 14세 미만 학생의 계정은 보호자가 이메일 링크와 일회용 인증번호로 이메일 소유를 확인하고, 성명·학생과의 관계·법정대리인 자기확인과 필수 동의를 직접 완료한 경우에만 활성화됩니다. 동의 전에는 학생 이름과 생년월일 일부, 수집 항목·목적·보유기간·거부 시 가입 제한·철회 및 문의 방법을 안내합니다.

법정대리인 동의를 확인하기 위해 필요한 최소한의 보호자 정보를 수집할 수 있습니다.

학원은 아동에게 개인정보 처리의 내용과 권리를 안내할 때 이해하기 쉬운 표현을 사용합니다.

법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의철회를 요청할 수 있습니다.

5. 개인정보의 제3자 제공

학원은 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 업무 위탁과 제3자 제공을 구분하며, 법령 또는 별도 동의에 따른 제공이 필요한 경우 제공받는 자·목적·항목·보유기간을 사전에 알립니다.

이용자가 사전에 동의한 경우, 법률에 특별한 규정이 있는 경우 또는 생명·신체의 급박한 보호를 위해 필요한 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

제3자 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유기간과 동의 거부권을 사전에 알립니다.

6. 개인정보 처리업무의 위탁

코드에서 확인된 외부 음성 처리자는 Microsoft Azure Speech입니다. 단어 발음 처리는 브라우저에서, 발음 평가는 앱 서버를 거쳐 음성 서비스로 전송됩니다.

결제 카드 등록, 정기결제 승인, 결제 취소·환불과 거래내역 처리는 TossPayments를 통해 수행합니다. 인캐슬은 전체 카드번호, CVC, 카드 비밀번호를 저장하지 않고 서비스에 필요한 마스킹 카드정보만 표시합니다. 자동결제 수단 식별정보는 서버에서 암호화하여 보관합니다. 현재 일반 공개 결제는 활성화하지 않았으며 승인된 제한 심사계정만 TEST 화면에 접근할 수 있습니다.

발음 평가는 Microsoft Azure Speech의 Korea Central 처리 경로를 사용합니다. 음성은 발음 분석과 피드백 생성에 필요한 범위에서 처리합니다.

Cloudflare는 DNS와 웹 보안에 사용하고, Resend는 인증·동의·계정 복구 이메일 발송에 사용합니다.

학원은 수탁자가 위탁 목적 밖에서 개인정보를 처리하지 않도록 필요한 보호조치와 관리·감독을 적용합니다.

수탁자와 위탁업무가 변경되면 이 개인정보처리방침을 통해 알립니다.

가입 이메일 인증, 로그인 ID 안내, 비밀번호 재설정, 계정 보안 알림과 보호자 동의 메일은 Resend를 통해 발송합니다. 수신 이메일 주소, 발송 목적에 필요한 제목·본문, 이메일 발송 식별값이 처리될 수 있습니다.

도로명주소 검색은 앱 서버가 행정안전부 주소기반산업지원서비스(Juso)에 검색어를 전달하는 방식입니다. JUSO_CONFIRM_KEY는 브라우저에 노출하지 않으며, 가입 DB에는 선택한 우편번호·도로명주소·건물관리번호와 선택 증거를 최소 저장합니다. 이용자가 직접 입력한 상세주소는 Juso 검색 API에 보내지 않습니다.

7. 개인정보의 국외 이전

국외 이전이 필요한 외부 서비스를 사용하는 경우 이전 항목·국가·시점·방법·받는 자·목적·보유기간과 거부 방법을 관계 법령에 따라 안내합니다.

클라우드·음성·보안 서비스의 설정에 따라 국외 이전이 필요한 경우, 이전되는 개인정보 항목, 국가, 시점과 방법, 이전받는 자와 연락처, 이용 목적, 보유기간, 거부 방법과 거부 시 불이익을 사전에 공개하고 관계 법령상 필요한 절차를 거칩니다.

국외 이전 세부사항을 확정하기 전에는 해당 이전이 필요한 기능을 운영 환경에서 활성화하지 않습니다.

Resend 이메일 발송에는 수신 이메일 주소와 인증·동의·계정 복구 메시지가 처리될 수 있습니다. 이메일 처리를 거부하면 이메일 인증이나 보호자 동의가 필요한 가입·계정 복구를 완료할 수 없습니다.

8. 개인정보의 파기

보유기간 종료 또는 처리 목적 달성 시 지체 없이 파기합니다. 공개가입 임시정보 파기 작업은 사전 점검 후 일괄 처리하고, 실패하면 전체 작업을 취소합니다.

전자파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

법령에 따라 계속 보존해야 하는 정보는 별도의 저장공간에 분리하여 보관한 뒤 기간 종료 후 파기합니다.

자동 파기 작업은 실제 삭제 없이 예정 건수만 확인하는 사전 점검을 지원하고, 모든 변경을 한 번에 처리하여 실패하면 전체 작업을 취소합니다. 기준시각은 매일 03:30(Asia/Seoul)입니다. 정상 회원정보, 동의 철회 또는 학생 탈퇴·계정 종료 후 5년 동안 보존하는 법정대리인 동의 증거와 법정 보존 기록은 각 보유기간 전에 삭제 대상으로 포함하지 않습니다.

9. 정보주체와 법정대리인의 권리

정보주체와 법정대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요청할 수 있습니다.

요청은 contact@incastle.co.kr 또는 070-8058-9218로 접수할 수 있습니다.

학원은 요청자의 신원과 대리권을 확인한 뒤 관계 법령이 정한 기간과 절차에 따라 처리합니다.

법령상 보존의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있으며 그 사유를 안내합니다.

10. 쿠키와 자동 수집 장치

필수 세션 쿠키와 인증·보안·오류 로그를 이용합니다. 광고·행동분석 도구는 이번 범위에서 도입하지 않습니다. 인증·보안·오류 로그는 90일 동안 보관한 뒤 파기합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이나 진도 저장 등 일부 기능을 사용할 수 없습니다.

맞춤형 광고 또는 별도의 행태정보 분석도구를 도입하는 경우 그 명칭, 수집항목, 목적, 보유기간과 거부 방법을 이 방침에 추가합니다.

11. 개인정보의 안전성 확보조치

학원은 계정 인증, 가족별 접근 통제, 접근권한 최소화, 전송구간 암호화, 로그 파기, 백업 순환과 개인정보 취급자 관리 등 필요한 안전조치를 시행합니다.

학생의 학습기록과 보호자 정보를 역할에 따라 분리하고 권한이 없는 이용자가 열람하지 못하도록 통제합니다.

비밀번호, 로그인 PIN, 인증번호를 문의 글이나 이메일에 적지 마세요. 고객센터는 이러한 로그인 비밀정보를 요구하지 않습니다.

12. 개인정보 보호책임자

개인정보 보호책임자: 이재현

연락처: 070-8058-9218

이메일: contact@incastle.co.kr

상담시간: 평일 10:00–16:00, 토요일·일요일·공휴일 휴무

13. 권리침해 구제방법

개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 또는 경찰청 사이버범죄 신고시스템을 이용할 수 있습니다.

14. 처리방침의 변경

이 방침의 내용이 변경되면 시행일과 변경 이유를 홈페이지에 공개합니다.

중요한 변경은 시행 전에 이용자가 쉽게 확인할 수 있도록 별도로 알립니다.