개인정보 처리방침

이용자의 활동별로 정리했습니다. 회원 가입에 꼭 필요한 항목은 이름, 이메일 주소, 비밀번호(또는 소셜 로그인 정보)이며, '선택'으로 표시된 항목은 이용자가 제공하기로 한 경우에만 수집됩니다. 선택 항목을 제공하지 않아도 가입이나 서비스 이용에 불이익은 없으며, 해당 항목이 꼭 필요한 기능(예: 휴대전화 인증이 필요한 결제)만 이용할 수 없습니다. 그 밖의 항목은 해당 기능을 이용하는 시점에 서비스 제공 과정에서 생성되거나 자동으로 수집됩니다.

회사는 생년월일, 자택 주소, 전체 카드 번호, 그리고 「개인정보 보호법」 제23조의 민감정보(건강, 종교, 정치적 견해 등)를 수집하지 않습니다. 에세이와 녹음에도 이러한 내용을 넣지 않기를 권합니다. 포함되더라도 회사는 일반 제출물과 동일하게 취급합니다. 회사 내부에서는 담당 선생님이 자신이 가르치는 수업에 한해 이름, 이메일, 제출물, 점수, 출석, 미완료 과제를 확인합니다. 어드바이저 지원이 켜져 있는 동안 어드바이저는 여기에 더해 휴대전화 번호, 카카오톡 아이디, 목표, 학습 동기, 수강 및 결제 일자, 동의 내역, 진도를 확인합니다. 운영 담당자는 내부 관리 화면에서 이 방침에 적힌 모든 기록을 확인할 수 있으며, 직원이 수강생의 대시보드를 연 내역은 모두 기록됩니다.

「개인정보 보호법」 제15조는 각 이용 목적마다 적법한 근거를 요구합니다. 유럽경제지역의 이용자를 위해 GDPR 조항을 함께 표시합니다.

추가적인 이용·제공의 판단 기준: 회사는 「개인정보 보호법」 제15조 제3항과 제17조 제4항에 따라 동의 없이 개인정보를 추가로 이용하거나 제공할 수 있는지 판단할 때 다음을 함께 고려합니다. 당초 수집 목적과 관련성이 있는지, 수집 경위나 처리 관행에 비추어 이용자가 예상할 수 있는지, 이용자의 이익을 부당하게 침해하지 않는지, 그리고 가명처리나 암호화 등 안전성 확보에 필요한 조치를 했는지입니다. 현재 회사는 이 조항에 근거한 추가적인 이용·제공을 하고 있지 않으며, 하게 되는 경우 이 방침에 그 내용을 먼저 반영합니다.

회사는 개인정보를 판매하지 않으며 다른 회사의 마케팅을 위해 공유하지 않습니다. 아래 표의 회사들은 회사와의 계약에 따라 표시된 목적을 위해 개인정보를 전달받습니다. 토스페이먼츠, 소셜 로그인 시의 구글 또는 카카오, Resend는 가입 시의 제3자 제공 동의 항목에도 명시되어 있으며, 각 회사가 전달받는 항목은 표와 같습니다. Meta는 다릅니다. 광고 성과 측정 정보는 쿠키 배너 동의가 있을 때에만 Meta에 제공되며, Meta는 이를 자체 방침에 따라 보유합니다. 자세한 내용은 '쿠키와 기기 저장소' 항목에 있습니다. 그 밖에는 법령이 요구할 때 관계 기관에, 비밀유지 의무가 있는 변호사와 회계사에게, 합병이나 양도 시 사전 통지 후에, 또는 이용자의 명시적 동의가 있을 때에만 제공합니다.

수탁자가 바뀌거나 새로 추가되는 경우 '처리방침의 변경' 항목에 적힌 대로 사전에 안내하고, 새로운 처리가 시작될 때 이 표를 갱신합니다. 토스페이먼츠, 카카오, 구글, 네이버는 자사 사이트에서 이루어지는 처리에 대해 독립적인 개인정보처리자이기도 합니다. 일부 수탁자는 업무의 일부를 다시 위탁합니다. 솔라피는 카카오톡 알림 메시지를 카카오를 통해 전달하고, Vercel AI Gateway는 평가·대화 요청을 위 표의 언어 모델 제공사에 전달하며, Vercel, Neon, Upstash 등 인프라 수탁자는 Amazon Web Services와 같은 클라우드 기반시설 위에서 운영됩니다. 재위탁을 받는 회사는 원래 수탁자의 계약과 방침에 따라 같은 목적으로만 정보를 처리합니다. 일부 서비스는 IP 주소와 브라우저 정보만 확인합니다. 라이브 수업의 카메라 효과 모델을 전달하는 콘텐츠 네트워크(jsDelivr, Google Cloud Storage)와 강의에 플레이어가 포함된 경우의 YouTube나 Vimeo가 여기에 해당합니다. 수업이 회사의 자체 강의실 대신 Zoom에서 진행되는 경우 Zoom은 자체 방침에 따라 표시 이름, 카메라, 마이크 정보를 전달받습니다.

수탁자 대부분이 국외에 있습니다. 이 이전은 계약 이행을 위한 처리위탁·보관입니다(「개인정보 보호법」 제28조의8 제1항 제3호). 법에서 정한 대로 이전받는 자, 이전 국가, 이전되는 항목, 시기와 방법, 이용 목적과 보유 기간, 연락처, 거부 방법을 이 방침에 공개합니다. 두 가지 예외가 있습니다. 첫째, 구글 로그인을 사용하는 경우 미국의 Google LLC와 로그인 정보를 주고받는 것은 제3자 제공이며, 가입 시 제3자 제공 동의 항목에서 이용자가 동의한 경우에만 이루어집니다(제28조의8 제1항 제1호). 둘째, 광고 성과 측정 정보를 미국의 Meta에 전송하는 것도 제3자 제공이며, 쿠키 배너에서 이용자가 별도로 동의한 경우에만 이루어집니다(같은 호). 이전받는 자와 항목, 목적은 위 표에 있으며 나머지는 아래와 같습니다.

• 이전 시기와 방법: 해당 기능이 처리를 필요로 하는 시점에 암호화된 연결을 통해 실시간으로 전송합니다.
• 보유 기간: 이전받는 자는 자체 방침과 회사와의 계약에 따라 업무에 필요한 기간만 보관합니다. 평가를 위해 전달된 에세이와 녹음은 그 시점에 처리되며, 회사가 선택한 약관 조건에 따라 모델 학습에 사용되지 않습니다.
• 연락처: 각 회사의 개인정보 보호책임자 연락처는 표에 링크된 해당 회사의 개인정보 처리방침에 적혀 있습니다. 직접 연락이 어려운 경우 privacy@tieroneenglish.com으로 요청하시면 회사가 대신 전달합니다.
• 거부 방법: 국외 이전은 privacy@tieroneenglish.com으로 이메일을 보내거나 회원 탈퇴로 거부할 수 있습니다. 호스팅, 저장, 평가가 국외에서 이루어지므로 거부하면 서비스를 제공할 수 없습니다. Meta에 대한 광고 성과 측정 정보 이전은 쿠키 배너에서 거부해도 아무런 불이익이 없습니다.

회사는 목적에 필요한 기간에만 개인정보를 보유하고 그 후 지체 없이 파기합니다. 아래 기간은 시스템이 예약 작업으로 실제 집행하는 기간입니다.

• 전 구간 전송 암호화(TLS, HSTS)를 적용하고, 데이터베이스와 저장소 제공사에서 저장 시 암호화합니다.
• 비밀번호는 솔트를 적용한 해시로만 저장합니다. 세션은 HttpOnly, Secure, SameSite 쿠키를 사용하며 7일 후 만료됩니다.
• 로그인, 인증 코드, 업로드, 평가, 도우미에 요청 제한을 적용하고, 이메일 링크에는 서명된 일회용 토큰을 사용하며, 웹훅은 서명 또는 공유 비밀값으로 검증합니다.
• 모든 서버 엔드포인트에 역할 기반 접근 제어를 적용합니다. 직원은 역할에 필요한 정보만 확인할 수 있으며, 수강생의 대시보드는 사유 입력이 필요하고 30분 후 만료되며 접속이 모두 기록되는 '수강생 화면 보기' 절차를 통해서만 볼 수 있습니다.
• 수강생의 녹음, 첨부파일, 프로필 사진은 비공개 저장 구역에 보관되며 만료되는 링크로만 제공됩니다. 복습 화면의 링크는 최대 6시간, 일회성 내려받기 링크는 15분 후 만료됩니다. 선생님과 어드바이저의 프로필 사진은 공개됩니다.
• 직원이 수강생의 대시보드를 연 내역은 담당자, 대상 수강생, 사유와 함께 운영 데이터베이스에 영구 기록됩니다. 그 밖의 보안 관련 이벤트(가입, 로그인, 결제 변경, 역할 변경, 탈퇴)는 호스팅 제공사의 로그에 기록되며 1일간 보관됩니다.
• 오류 보고에서는 브라우저나 서버를 벗어나기 전에 쿠키와 로그인 정보를 제거합니다.
• 개인정보를 다루는 직원을 업무상 필요한 최소 인원으로 제한하고, 각 계정에는 필요한 역할만 부여합니다.
• 서버와 저장소는 보안 인증을 받은 클라우드 사업자의 데이터센터에 두어 출입 통제와 같은 물리적 보호 조치를 적용하며, 회사는 개인정보를 종이 문서로 보관하지 않습니다.

「개인정보 보호법」 제35조부터 제37조에 따라 이용자는 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 대부분은 직접 처리할 수 있습니다.

열람과 내려받기

설정 화면에서 계정, 프로필, 동의 기록, 수강 내역, 진단 결과, 문제 풀이 이력, 도우미 대화를 파일로 한 번에 내려받을 수 있습니다. 진도 요약, 주간 리포트, 어휘 복습 상태, 결제 키, 광고·캠페인 식별자, 직원 노트, 직원과 주고받은 메시지, 발송 기록, 원본 녹음은 제외되며 필요하면 이메일로 요청할 수 있습니다.

정정

이름, 휴대전화 번호, 사진, 목표, 설정은 프로필과 설정 화면에서 직접 수정할 수 있습니다. 이메일 주소는 로그인 수단에 고정되어 있으므로 변경은 이메일로 요청해 주시기 바랍니다.

삭제(회원 탈퇴)

설정 화면에서 이메일로 발송되는 일회용 코드로 확인 후 진행합니다. 구매 이력이 있는 계정은 설정 화면이나 이메일의 링크로 7일 안에 취소할 수 있으며, 그 외 계정은 즉시 삭제됩니다. 환불이 처리 중인 동안에는 탈퇴를 시작할 수 없으며, 환불이 완료된 뒤 다시 요청할 수 있습니다.

동의 철회

마케팅 메시지는 설정 화면의 토글이나 마케팅 이메일의 수신 거부 링크로, 어드바이저 지원은 프로필 화면에서 끄는 것으로, 광고 쿠키는 쿠키 정책 페이지나 푸터 링크로 철회할 수 있습니다. 이용자가 요청한 확인 메시지(대기자 명단, 미완료 주문)와 학습 진행 안내는 서비스 메시지로서 토글과 관계없이 발송됩니다. 철회 전에 이루어진 처리는 영향을 받지 않습니다.

세션 확인

설정 화면에서 로그인된 모든 기기와 위치를 확인하고 원하는 기기를 로그아웃시킬 수 있습니다.

자동화된 결정에 대한 설명 요구와 검토

자동 평가로 생성된 점수나 피드백에 대해 「개인정보 보호법」 제37조의2에 따라 선생님에게 또는 support@tieroneenglish.com으로 설명, 검토, 또는 사람에 의한 재평가를 요청할 수 있습니다.

처리정지와 이의 제기

privacy@tieroneenglish.com으로 요청해 주시기 바랍니다. 10일 이내에 답변하며, 가입 이메일로 본인 확인을 요청할 수 있습니다.

위에 적힌 직접 처리 방법 외에도 열람, 정정·삭제, 처리정지, 동의 철회는 privacy@tieroneenglish.com 이메일이나 070-8018-6673 전화로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알려 드리며, 열람을 제한하거나 거절하거나 삭제·처리정지 요구를 받아들일 수 없는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드립니다. 다른 법령에서 수집 대상으로 정한 개인정보(예: 5년간 보관하는 결제 기록)는 그 기간 동안 삭제를 요구할 수 없습니다. 이 권리는 법정대리인이나 서면으로 위임받은 대리인을 통해서도 행사할 수 있으며, 이 경우 회사는 위임장 등 대리 관계를 확인할 수 있는 서류를 요청하고 요청하는 사람이 본인 또는 정당한 대리인인지 확인합니다. 만 14세 미만 아동이 가입한 사실을 알게 된 법정대리인은 회사에 연락해 주시기 바랍니다. 계정을 삭제해 드립니다('아동과 민감정보' 항목 참조).

개인정보 보호책임자가 개인정보에 관한 모든 문의, 요청, 불만을 처리하며, 열람·정정·삭제·처리정지 청구의 접수와 처리도 같은 창구(privacy@tieroneenglish.com)에서 담당합니다.