PRIVACY POLICY

개인정보 처리방침

버전 v2.0 · 시행일 2026-06-16

주식회사 글로벌키타(이하 "회사")는 모비리드(Moby.Read+) 서비스 운영에 있어 정보주체의 개인정보를 중요하게 보호하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 처리방침은 회사가 수집·이용·제공하는 개인정보의 종류와 처리 방법을 안내합니다.

1.개인정보 처리 목적

회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

① 회원가입·관리
회원제 서비스 제공, 본인 확인, 부정이용 방지
② 학습 서비스 제공
영어 문해력 평가, 학습 콘텐츠 제공, 학습 데이터 분석, 진도 관리
③ 학원·기관 위탁 운영
학원이 학생 학습을 관리하기 위해 위탁한 범위 내 처리
④ 고충 처리
민원·상담, A/S 처리, 학부모 안내
⑤ 법적 의무 이행
세무 신고, 분쟁 대응, 법령상 의무

2.처리하는 개인정보 항목 · 수집 방법

2-1. 수집 항목

① 필수 (학생)
이름, 학년, 학원 토큰, 학생 토큰, 학습 음성 녹음, 학습 결과·점수, 접속 IP
② 필수 (학부모 — 14세 미만 동의)
학부모 성명, 학부모 이메일, 동의 일시, 서명(타이핑/이미지)
③ 필수 (학원 관리자)
학원명, 담당자명, 이메일, 휴대전화, 사업자등록번호
④ 선택
학부모 휴대전화, 메모, 마케팅 동의 여부
⑤ 자동 수집
접속 IP, 쿠키, User-Agent, 접속 로그, 서비스 이용 기록
🚫 회사는 다음 정보를 수집하지 않습니다
학교생활기록부, 건강검사기록부, 주민등록번호, 가족관계증명서 등 민감정보·고유식별정보는 일체 수집하지 않습니다. 서비스 이용 중 본문에 위 정보를 입력하지 마시기 바랍니다.

2-2. 수집 방법

  • 학원 어드민에서 학원 관리자가 학생 정보 등록 시
  • 학생이 서비스 이용 중 학습 활동 (음성 녹음, 답안 등)
  • 학부모가 동의 페이지에서 서명·동의 시
  • 고객센터 문의·민원 접수 시
  • 웹사이트 자동 수집 도구 (쿠키, 접속 로그)

3.보유·이용 기간

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

회원 정보
회원 탈퇴 또는 학원 계약 종료 시까지 (최소 보관 기간 ↓)
학습 데이터 (음성·점수·진도)
재학 중 + 1년 (EBS 공공기관 표준 기준)
학부모 동의 기록
동의 일로부터 5년 (분쟁 대응)
고객 문의·민원 기록
3년 (전자상거래법 §6)
접속 로그
3개월 (통신비밀보호법 §15-2)
결제·계약 기록 (학원)
5년 (전자상거래법 §6)

보유 기간 경과 후에는 지체 없이 파기하며, 자세한 절차는 9장 책임자에게 문의해 주십시오.

4.제3자 제공 · 처리 위탁

4-1. 제3자 제공

회사는 정보주체의 동의, 법령상 의무, 또는 정보주체나 그 법정대리인이 의사표시를 할 수 없는 긴급한 경우에 한하여 제3자에게 제공합니다. 현재 정기적 제3자 제공은 없습니다.

4-2. 처리 위탁 (수탁사)

회사는 원활한 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.

Vercel Inc.
웹 호스팅·CDN
미국 (Vercel Privacy)
Cloudflare Inc.
DB, 파일 저장, DDoS 방어
미국 (한국 리전 일부)
OpenAI
AI 평가 모델 (필요 시)
미국
NHN Cloud
이메일 발송
대한민국
에듀팡 / 글로벌키타
고객 지원 · A/S
대한민국

위탁업체와는 「개인정보 보호법」 제26조에 따른 위탁 계약을 체결하며, 위탁 업무가 변경되는 경우 본 처리방침을 통해 공개합니다.

5.정보주체 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든 다음 권리를 행사할 수 있습니다 (「개인정보 보호법」 §35~§37).

① 열람 요구
본인의 개인정보를 열람
② 정정·삭제 요구
오류 정보의 수정·삭제 (단, 다른 법령에 따라 수집 의무가 있는 경우 제외)
③ 처리 정지 요구
처리 일시 중단
④ 동의 철회
이미 동의한 사항의 철회

권리 행사는 회사에 대해 서면, 이메일(help@mobyread.co.kr), 전화(1644-1777)로 가능하며, 회사는 지체 없이 조치하겠습니다. 단, 본인 확인을 위해 추가 정보를 요청할 수 있습니다.

14세 미만 아동의 정보주체 권리는 법정대리인(부모)이 행사할 수 있습니다.

6.만 14세 미만 아동의 개인정보 보호 ⭐

⚖️ 법정대리인 동의 필수 (「개인정보 보호법」 §22-2)
회사는 만 14세 미만 아동의 개인정보를 수집·이용·제공할 때 법정대리인(부모·법정후견인 등)의 동의를 받습니다. 동의를 받지 않은 경우 학생의 서비스 이용이 제한됩니다.

6-1. 동의 절차

  1. 학원 관리자가 어드민에서 학부모 이메일 등록
  2. 학부모에게 동의 요청 이메일 자동 발송 (토큰 URL 포함)
  3. 학부모가 동의 페이지에서 처리방침 확인 + 서명 + 동의
  4. 동의 완료 시 학생 가입 활성화
  5. 동의 기록은 5년간 별도 보관 (분쟁 대응)

6-2. 동의 철회

법정대리인은 언제든 동의를 철회할 수 있으며, 철회 즉시 학생의 개인정보는 처리 중단·파기됩니다.

동의 페이지: /consent (학원이 발송한 이메일 링크로 접속)

7.개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.

관리적 조치
내부관리계획 수립·시행, 정기 임직원 교육, 접근권한 최소화
기술적 조치
비밀번호 PBKDF2 100,000회 해싱, HTTPS(TLS 1.3) 전구간 암호화, 접근 통제, 침입 탐지
물리적 조치
국내·해외 인증 데이터센터 (Vercel, Cloudflare, NHN Cloud) 이용
접근 통제
역할 기반 권한 (RBAC) — 슈퍼관리자/학원관리자/교사/학생 분리
암호화 저장
비밀번호·비밀글 비번 모두 일방향 해싱, 음성 파일 별도 키 분리
접근 기록
개인정보 처리 이력 로그 보관

8.쿠키·자동수집 장치

회사는 서비스 운영에 필요한 최소한의 쿠키와 자동수집 장치를 사용합니다.

필수 쿠키
세션 유지, 로그인 상태 보존 — 거부 시 서비스 이용 제한
분석 쿠키
이용 통계 분석 (익명) — 브라우저 설정에서 거부 가능

쿠키 거부 방법: 브라우저 설정 → 개인정보 보호 → 쿠키 차단

9.개인정보 보호책임자 (DPO)

개인정보 보호책임자
정주희
대표이사
소속
주식회사 글로벌키타
고객센터
1644-1777
평일 10:00~18:00 (주말·공휴일 제외)
우편 주소
서울특별시 구로구 디지털로 306 대륭포스트타워 2차 308호

개인정보 관련 문의·민원·피해 구제는 위 책임자에게 연락해 주십시오. 회사는 신속·성실하게 답변·처리하겠습니다.

기타 권익침해 구제 기관

개인정보 분쟁조정위원회
(국번 없이) 1833-6972
https://www.kopico.go.kr
개인정보 침해신고센터
(국번 없이) 118
https://privacy.kisa.or.kr
대검찰청 사이버수사과
(국번 없이) 1301
https://www.spo.go.kr
경찰청 사이버수사국
(국번 없이) 182
https://ecrm.cyber.go.kr

10.처리방침 변경

본 처리방침은 시행일로부터 적용되며, 법령 또는 회사 정책 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지합니다.

· 시행일: 2026-06-16
· 버전: v2.0
· 이전 처리방침: 별도 보관 (요청 시 제공)

모비리드 학습하기
모비리드 선생님관리
기관도입문의