1.개인정보 처리 목적
회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- ① 회원가입·관리
- 회원제 서비스 제공, 본인 확인, 부정이용 방지
- ② 학습 서비스 제공
- 영어 문해력 평가, 학습 콘텐츠 제공, 학습 데이터 분석, 진도 관리
- ③ 학원·기관 위탁 운영
- 학원이 학생 학습을 관리하기 위해 위탁한 범위 내 처리
- ④ 고충 처리
- 민원·상담, A/S 처리, 학부모 안내
- ⑤ 법적 의무 이행
- 세무 신고, 분쟁 대응, 법령상 의무
2.처리하는 개인정보 항목 · 수집 방법
2-1. 수집 항목
- ① 필수 (학생)
- 이름, 학년, 학원 토큰, 학생 토큰, 학습 음성 녹음, 학습 결과·점수, 접속 IP
- ② 필수 (학부모 — 14세 미만 동의)
- 학부모 성명, 학부모 이메일, 동의 일시, 서명(타이핑/이미지)
- ③ 필수 (학원 관리자)
- 학원명, 담당자명, 이메일, 휴대전화, 사업자등록번호
- ④ 선택
- 학부모 휴대전화, 메모, 마케팅 동의 여부
- ⑤ 자동 수집
- 접속 IP, 쿠키, User-Agent, 접속 로그, 서비스 이용 기록
2-2. 수집 방법
- 학원 어드민에서 학원 관리자가 학생 정보 등록 시
- 학생이 서비스 이용 중 학습 활동 (음성 녹음, 답안 등)
- 학부모가 동의 페이지에서 서명·동의 시
- 고객센터 문의·민원 접수 시
- 웹사이트 자동 수집 도구 (쿠키, 접속 로그)
3.보유·이용 기간
회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보
- 회원 탈퇴 또는 학원 계약 종료 시까지 (최소 보관 기간 ↓)
- 학습 데이터 (음성·점수·진도)
- 재학 중 + 1년 (EBS 공공기관 표준 기준)
- 학부모 동의 기록
- 동의 일로부터 5년 (분쟁 대응)
- 고객 문의·민원 기록
- 3년 (전자상거래법 §6)
- 접속 로그
- 3개월 (통신비밀보호법 §15-2)
- 결제·계약 기록 (학원)
- 5년 (전자상거래법 §6)
보유 기간 경과 후에는 지체 없이 파기하며, 자세한 절차는 9장 책임자에게 문의해 주십시오.
4.제3자 제공 · 처리 위탁
4-1. 제3자 제공
회사는 정보주체의 동의, 법령상 의무, 또는 정보주체나 그 법정대리인이 의사표시를 할 수 없는 긴급한 경우에 한하여 제3자에게 제공합니다. 현재 정기적 제3자 제공은 없습니다.
4-2. 처리 위탁 (수탁사)
회사는 원활한 서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁하고 있습니다.
- Vercel Inc.
- 웹 호스팅·CDN미국 (Vercel Privacy)
- Cloudflare Inc.
- DB, 파일 저장, DDoS 방어미국 (한국 리전 일부)
- OpenAI
- AI 평가 모델 (필요 시)미국
- NHN Cloud
- 이메일 발송대한민국
- 에듀팡 / 글로벌키타
- 고객 지원 · A/S대한민국
위탁업체와는 「개인정보 보호법」 제26조에 따른 위탁 계약을 체결하며, 위탁 업무가 변경되는 경우 본 처리방침을 통해 공개합니다.
5.정보주체 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든 다음 권리를 행사할 수 있습니다 (「개인정보 보호법」 §35~§37).
- ① 열람 요구
- 본인의 개인정보를 열람
- ② 정정·삭제 요구
- 오류 정보의 수정·삭제 (단, 다른 법령에 따라 수집 의무가 있는 경우 제외)
- ③ 처리 정지 요구
- 처리 일시 중단
- ④ 동의 철회
- 이미 동의한 사항의 철회
권리 행사는 회사에 대해 서면, 이메일(help@mobyread.co.kr), 전화(1644-1777)로 가능하며, 회사는 지체 없이 조치하겠습니다. 단, 본인 확인을 위해 추가 정보를 요청할 수 있습니다.
14세 미만 아동의 정보주체 권리는 법정대리인(부모)이 행사할 수 있습니다.
6.만 14세 미만 아동의 개인정보 보호 ⭐
6-1. 동의 절차
- 학원 관리자가 어드민에서 학부모 이메일 등록
- 학부모에게 동의 요청 이메일 자동 발송 (토큰 URL 포함)
- 학부모가 동의 페이지에서 처리방침 확인 + 서명 + 동의
- 동의 완료 시 학생 가입 활성화
- 동의 기록은 5년간 별도 보관 (분쟁 대응)
6-2. 동의 철회
법정대리인은 언제든 동의를 철회할 수 있으며, 철회 즉시 학생의 개인정보는 처리 중단·파기됩니다.
동의 페이지: /consent (학원이 발송한 이메일 링크로 접속)
7.개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다.
- 관리적 조치
- 내부관리계획 수립·시행, 정기 임직원 교육, 접근권한 최소화
- 기술적 조치
- 비밀번호 PBKDF2 100,000회 해싱, HTTPS(TLS 1.3) 전구간 암호화, 접근 통제, 침입 탐지
- 물리적 조치
- 국내·해외 인증 데이터센터 (Vercel, Cloudflare, NHN Cloud) 이용
- 접근 통제
- 역할 기반 권한 (RBAC) — 슈퍼관리자/학원관리자/교사/학생 분리
- 암호화 저장
- 비밀번호·비밀글 비번 모두 일방향 해싱, 음성 파일 별도 키 분리
- 접근 기록
- 개인정보 처리 이력 로그 보관
8.쿠키·자동수집 장치
회사는 서비스 운영에 필요한 최소한의 쿠키와 자동수집 장치를 사용합니다.
- 필수 쿠키
- 세션 유지, 로그인 상태 보존 — 거부 시 서비스 이용 제한
- 분석 쿠키
- 이용 통계 분석 (익명) — 브라우저 설정에서 거부 가능
쿠키 거부 방법: 브라우저 설정 → 개인정보 보호 → 쿠키 차단
9.개인정보 보호책임자 (DPO)
- 개인정보 보호책임자
- 정주희대표이사
- 소속
- 주식회사 글로벌키타
- 고객센터
- 1644-1777평일 10:00~18:00 (주말·공휴일 제외)
- 우편 주소
- 서울특별시 구로구 디지털로 306 대륭포스트타워 2차 308호
개인정보 관련 문의·민원·피해 구제는 위 책임자에게 연락해 주십시오. 회사는 신속·성실하게 답변·처리하겠습니다.
기타 권익침해 구제 기관
- 개인정보 분쟁조정위원회
- (국번 없이) 1833-6972https://www.kopico.go.kr
- 개인정보 침해신고센터
- (국번 없이) 118https://privacy.kisa.or.kr
- 대검찰청 사이버수사과
- (국번 없이) 1301https://www.spo.go.kr
- 경찰청 사이버수사국
- (국번 없이) 182https://ecrm.cyber.go.kr
10.처리방침 변경
본 처리방침은 시행일로부터 적용되며, 법령 또는 회사 정책 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지합니다.
· 시행일: 2026-06-16
· 버전: v2.0
· 이전 처리방침: 별도 보관 (요청 시 제공)