포비클럽하우스(이하 "학원")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
학원은 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) |
아이디, 비밀번호, 이름(한글), 영어이름, 생년월일, 전화번호, 학교명, 학원명, 영어 학습 기간 | 이용자 직접 입력 |
| 회원가입 (선택) |
닉네임 | 이용자 직접 입력 |
| 서비스 이용 중 자동 생성 |
학습 기록(문항별 정답·오답, 회차·유닛 진도, 소요 시간), 반 이름, 로그인 세션 정보, 접속 일시 | 서비스 이용 과정에서 자동 생성 |
| 선택 기능 이용 시 |
웹 푸시 알림 구독 정보(브라우저가 발급한 구독 주소), 이용후기 작성 내용 | 이용자가 해당 기능을 켤 때 |
| 본인확인 | 이름, 생년월일, 성별, 내/외국인 여부, 이동통신사, 휴대폰번호, 중복가입확인정보(DI) (연계정보(CI)는 본인확인기관이 제공하는 경우에만) |
본인확인기관을 통한 휴대폰 본인확인 절차 |
학원은 사상·신념, 건강, 유전정보 등 민감정보와 주민등록번호를 수집하지 않습니다.
본인확인 정보의 보관 방식 — 중복가입확인정보(DI)와 연계정보(CI)는 원본을 저장하지 않습니다. 서버에만 있는 비밀값을 섞어 되돌릴 수 없는 형태(HMAC-SHA256)로 바꾼 뒤 그 값만 보관하며, 이 값은 이용자의 브라우저로 내보내지 않습니다.
같은 사람인지 가리는 데에는 중복가입확인정보(DI)만 씁니다. DI는 «하나의 웹사이트 안에서 중복가입을 확인하기 위한 값»으로, 학원 안에서 같은 보호자가 여러 자녀를 등록했는지 확인하는 이 서비스의 용도에 맞는 값입니다. 여러 사업자 사이에서 동일인을 연결하는 데 쓰이는 연계정보(CI)는 이 서비스가 사용하지 않으며, 본인확인기관이 함께 제공하는 경우에만 같은 방식(되돌릴 수 없는 형태)으로 보관합니다.
본인확인을 한 사람의 이름·생년월일·휴대폰번호는 두 갈래로 나뉩니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 및 학습 기록 | 회원 탈퇴 또는 수강 종료 시까지 |
| 로그인 세션 정보 | 발급 후 60일 또는 로그아웃 시 |
| 웹 푸시 구독 정보 | 알림 해제 또는 회원 탈퇴 시까지 |
| 인증 거래 기록의 이름·생년월일·휴대폰번호 | 본인확인 절차가 끝나면 파기(가입 완료·실패·만료 시) |
| 본인확인을 한 사람(보호자)의 이름·생년월일·휴대폰번호 — 법정대리인 동의 확인 근거 | 자녀의 회원 자격 유지 기간까지. 가입으로 이어지지 않은 경우 7일 이내 파기 |
| 본인확인 거래 기록 | 생성 후 180일 이내 삭제 |
| 중복가입 확인용 CI·DI(되돌릴 수 없는 형태) | 회원 탈퇴 시까지 |
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 보존 의무가 있는 경우에는 그 기간 동안 보관합니다.
학원은 정보주체의 개인정보를 제1항에 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하고 있는 개인정보는 없습니다.
학원은 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영 및 데이터 저장·처리, 파일(발음 음성 등) 저장 저장 위치: 대한민국 서울 | 위탁계약 종료 시까지 |
| Netlify, Inc. | 웹 서비스 호스팅 및 콘텐츠 전송 (접속 기록만 처리하며, 회원 정보는 저장하지 않습니다) | 위탁계약 종료 시까지 |
| NHN KCP(주) | 휴대폰 본인확인 서비스 (본인확인기관을 통한 실명·명의 확인) | 위탁계약 종료 시까지 |
학원은 위탁계약 시 개인정보의 안전한 관리, 재위탁 제한, 손해배상 책임 등을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무 또는 수탁자가 변경되는 경우 이 방침을 통하여 공개합니다.
| 이전받는 자 | 이전 국가 및 위치 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Netlify, Inc. | 미국·싱가포르 (콘텐츠 전송 네트워크) |
접속 IP, 브라우저 정보 등 접속 기록 (회원 정보·학습 기록은 전송되지 않습니다) |
접속 시점에 정보통신망을 통해 전송 |
웹 서비스 호스팅 ／ 위탁계약 종료 시까지 |
정보주체는 국외 이전을 거부할 수 있습니다. 다만 위 이전은 웹 서비스 제공에 필수적이므로 거부하시는 경우 서비스 이용이 제한될 수 있습니다. 거부를 원하시면 제12항의 연락처로 요청해 주세요.
정보주체(만 14세 미만인 경우 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
권리 행사는 제12항의 연락처로 서면, 전화, 전자우편을 통해 하실 수 있으며 학원은 지체 없이 조치합니다. 정보주체가 개인정보의 오류에 대해 정정을 요구한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
학원은 로그인 상태 유지를 위해 이용자의 브라우저에 로컬 저장소(localStorage)를 사용하며, 오프라인 이용과 빠른 로딩을 위해 브라우저 캐시(서비스워커)를 사용합니다. 이 저장소에는 로그인 세션 토큰과 아이디가 저장됩니다.
이용자는 브라우저 설정에서 저장소를 삭제하거나 차단할 수 있으며, 이 경우 자동 로그인 등 일부 기능이 제한될 수 있습니다. 학원은 광고·행태정보 수집 목적의 추적 도구를 사용하지 않습니다.
| 구분 | 내용 |
|---|---|
| 상호 | 포비클럽하우스 |
| 개인정보 보호책임자 | Ahn Kimberly Young (대표자) |
| 주소 | 부산광역시 해운대구 마린시티2로 33, 두산위브더제니스 상가동(104동) 816호 |
| 전화 | 010-8676-4874 |
| 이메일 | 4bclubhouse@gmail.com |
정보주체는 개인정보 보호와 관련한 모든 문의, 불만처리, 피해구제를 개인정보 보호책임자에게 하실 수 있으며, 학원은 지체 없이 답변하고 처리합니다.
개인정보 침해로 인한 피해를 구제받고자 하시는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 알립니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 알립니다.