영어의 숲 · English Forest
개인정보처리방침
와이에이치코퍼레이션(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.
시행일: 2026년 10월 15일
1. 수집하는 개인정보의 항목 및 방법
회사는 회원가입, 서비스 이용, 결제 등의 과정에서 아래와 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이메일, 이름(닉네임), 비밀번호(암호화 저장), 생년월일(연령 확인), 학년/학습 단계 | 가입 화면 입력 |
| 소셜 로그인 (필수) | 카카오·구글 계정 식별자, 이메일, 프로필 이름 | 제3자 인증(OAuth) |
| 만 14세 미만 회원의 법정대리인 (필수) | 법정대리인 이름, 휴대전화번호, 회원과의 관계, 동의 일시 | 가입·동의 화면 입력 |
| 동의 기록 | 동의 항목, 동의한 문서의 버전, 동의 여부 및 일시, 동의자 구분(본인·법정대리인·결제자), 동의 시 IP 주소·브라우저 정보 | 가입·동의·구독 신청 과정에서 자동 생성 |
| 보호자 학습 알림 (선택) | 보호자 이름, 휴대전화번호, 알림 수신 동의 여부 | 설정 화면 입력 |
| 서비스 이용 | 학습 기록, 작성한 답안·작문, 학습 통계, 고객 문의·환불 요청 내용, 접속 로그, 기기·브라우저 정보 | 서비스 이용 과정에서 자동/수동 수집 |
| 유료 구독 결제자 (필수) | 결제자 이름, 휴대전화번호, 이메일, 결제자와 회원(학생)의 관계, 만 19세 이상 확인 여부 | 구독 신청 화면 입력 |
| 결제 정보 | 카드사명, 카드번호 일부(뒤 4자리), 정기결제용 식별값(빌링키), 결제·취소 내역(일시, 금액, 결제번호), 영수증 정보 | 결제 시 결제대행사(KG이니시스·포트원(PortOne))로부터 제공받음 |
※ 카드번호 전체, 유효기간 등 카드 인증정보는 결제대행사(KG이니시스)와 카드사가 처리·보관하며, 회사는 이를 수집하거나 저장하지 않습니다. 회사는 결제대행사가 발급한 정기결제용 식별값(빌링키)과 카드사명·카드번호 뒤 4자리만 보관합니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입 의사 확인, 서비스 제공에 관한 계약의 이행
- 연령 확인(만 14세 미만 여부) 및 법정대리인 동의 확인
- AI 영어 학습 콘텐츠 제공, 작문 첨삭 및 학습 리포트 생성
- 이용요금 결제·정산, 정기결제(자동 갱신) 처리, 결제 실패 시 재시도 및 결제 관련 안내, 청약철회 및 환불 처리
- 결제자(만 19세 이상) 확인 및 미성년자 계약 관련 문의·취소 처리
- 동의 이력의 관리 및 법령상 의무 이행의 입증
- 보호자 대상 학습 현황 알림 발송 (보호자가 수신에 동의한 경우)
- 고객 문의 응대, 민원 처리 및 공지사항 전달
- 서비스 개선, 신규 기능 개발, 통계 분석 및 부정 이용 방지
- 광고성 정보 발송 (별도로 선택 동의한 경우에 한함)
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 (동의 기록 포함) | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 (결제자 정보 포함) | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 웹사이트 방문(접속) 기록 | 통신비밀보호법 | 3개월 |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 주식회사 케이지이니시스 (KG이니시스) | 신용·체크카드 정기결제 처리(카드 등록·빌링키 발급, 결제 승인·취소, 정산) |
| 코리아포트원 주식회사 (포트원(PortOne)) | 결제 연동 서비스 제공(결제 요청·결과 전달, 정기결제 예약) |
| Anthropic, PBC | AI 학습 콘텐츠 생성 및 작문 첨삭 처리 (제6항 국외 이전 참조) |
| 주식회사 누리고 (솔라피) | 카카오 알림톡·문자 발송 (보호자 학습 알림, 법정대리인 동의 안내 문자) |
| Neon, Inc. · Netlify, Inc. | 서비스 데이터베이스 및 클라우드 호스팅 인프라 운영 (제6항 국외 이전 참조) |
6. 개인정보의 국외 이전
회사는 AI 학습 콘텐츠 생성·작문 첨삭, 데이터 저장 및 서비스 호스팅을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있으며, 회원가입 시 이에 대한 별도 동의를 받습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC privacy@anthropic.com | 미국 | 학습 과정에서 입력·생성되는 텍스트(작문 답안, 학습 주제 등). 이름·이메일·연락처 등 직접 식별정보는 전송하지 않음 | 학습 콘텐츠 생성·작문 제출 시마다 암호화된 네트워크로 전송 | AI 학습 콘텐츠 생성 및 작문 첨삭 처리 | 처리 목적 달성 후 수탁사 정책에 따른 기간 경과 시 삭제 |
| Neon (Neon, Inc.) privacy@neon.tech | 미국 (AWS us-east-1) | 개인정보처리방침 제1항의 회원·결제자·법정대리인 정보, 학습 기록 등 서비스 데이터 | 서비스 이용 시 수시로 암호화된 네트워크로 전송·저장 | 서비스 데이터베이스 운영(데이터 저장) | 회원 탈퇴 또는 위탁계약 종료 시까지 (법령상 보존 정보는 해당 기간) |
| Netlify, Inc. privacy@netlify.com | 미국 | 서비스 이용 과정에서 송수신되는 정보(접속 IP, 접속 기록, 요청 데이터) | 서비스 접속 시마다 암호화된 네트워크로 전송 | 웹사이트 호스팅 및 서버 기능 실행 | 위탁계약 종료 시까지 (접속 기록은 수탁사 정책에 따른 기간) |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 회원가입 및 서비스 이용이 불가능합니다. 이미 가입한 회원은 회원 탈퇴를 통해 국외 이전을 중단할 수 있습니다.
※ 회사는 국외 이전 시 전송구간 암호화 등 개인정보가 안전하게 처리되도록 필요한 보호조치를 취합니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체(만 14세 미만 아동의 경우 법정대리인)는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 > 개인정보·동의(선택 동의 철회, 회원 탈퇴 요청) 또는 개인정보 보호책임자에게 서면, 이메일 등을 통하여 요청할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류 등에 대한 정정을 요구한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 회사는 정보주체의 요청에 따른 열람·정정·삭제·처리정지 요구 시 요청한 자가 본인 또는 정당한 대리인인지를 확인합니다.
8. 개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.
- 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 별도로 저장·관리합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 담당자 최소화 및 정기 교육
- 기술적 조치: 비밀번호의 일방향 암호화 저장, 접근권한 관리, 접근통제 시스템 운영, 전송구간 암호화(SSL/TLS), 보안 프로그램 설치·운영
- 물리적 조치: 인프라 접근통제 및 접근 기록의 보관
10. 만 14세 미만 아동의 개인정보 처리
- 회사는 회원가입 시 생년월일로 연령을 확인하며, 만 14세 미만 아동의 회원가입 시 법정대리인의 동의를 받습니다. 이를 위해 법정대리인의 이름·휴대전화번호·아동과의 관계를 수집합니다.
- 동의 방법: 법정대리인이 가입 화면에서 동의 내용(이용약관, 개인정보 수집·이용, 국외 이전)을 확인하고 직접 동의 표시를 하면, 회사는 그 동의 표시를 확인하였음을 법정대리인의 휴대전화 문자메시지로 알립니다(개인정보 보호법 시행령 제17조의2 제1항 제1호).
- 법정대리인의 정보는 동의 확인 및 법정대리인의 권리 행사 대응 목적으로만 이용하며, 법정대리인의 동의 없이 수집된 사실이 확인되면 지체 없이 파기합니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제 및 처리정지, 동의 철회를 요구할 수 있으며, 회사는 이에 지체 없이 조치합니다.
- 회사는 만 14세 미만 아동의 개인정보를 수집·이용·제공함에 있어 법정대리인의 동의를 받은 범위를 넘어 처리하지 않습니다.
11. 광고성 정보 수신 (선택)
- 회사는 이벤트·할인 등 광고성 정보(이메일·문자·알림톡)를 별도로 수신에 동의(선택)한 회원에게만 발송하며, 동의하지 않아도 서비스 이용에는 제한이 없습니다.
- 광고성 정보 수신 동의는 학습 알림·결제 안내 등 서비스 이용에 필요한 정보성 안내와 구분하여 받으며, 설정 > 개인정보·동의에서 언제든지 철회할 수 있습니다.
- 회사는 관련 법령에 따라 수신 동의일로부터 2년마다 수신 동의 여부를 확인합니다.
12. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부
- 회사는 로그인 상태 유지와 보안을 위하여 쿠키를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 어려울 수 있습니다.
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 · 윤성준
이메일 · sj.yoon@yh-corporation.com
고객센터 · 010-6553-9479
14. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 : (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 : (국번없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 : (국번없이) 182 · ecrm.police.go.kr
15. 개인정보처리방침의 변경
본 개인정보처리방침은 2026년 10월 15일부터 시행합니다. 방침의 내용 추가, 삭제 및 수정이 있을 경우, 개정 최소 7일 전(정보주체의 권리에 중요한 변경은 30일 전)에 서비스 내 공지사항을 통하여 고지합니다. 이전 방침의 전문은 개인정보 보호책임자에게 요청하시면 제공해 드립니다.
개정 이력
- 2026년 10월 15일 시행 (현행)생년월일·법정대리인·결제자·결제 정보 및 동의 기록 수집 항목 추가, 결제 수탁자(KG이니시스·포트원) 추가, 국외 이전 내역(Neon·Netlify) 보완, 만 14세 미만 법정대리인 동의 방법·광고성 정보 수신·쿠키 안내 추가
- 2026년 8월 30일 시행최초 제정