영어의 숲 · English Forest
개인정보처리방침
와이에이치코퍼레이션(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.
시행일: 2026년 8월 30일
1. 수집하는 개인정보의 항목 및 방법
회사는 회원가입, 서비스 이용, 결제 등의 과정에서 아래와 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 | 이메일, 이름(닉네임), 비밀번호(암호화 저장), 학년/학습 단계 | 가입 화면 입력 |
| 소셜 로그인 | 카카오·구글 계정 식별자, 이메일, 프로필 이름 | 제3자 인증(OAuth) |
| 보호자 정보 | 법정대리인(보호자) 성명, 연락처(휴대전화 등) | 가입·동의 화면 입력 |
| 서비스 이용 | 학습 기록, 작성한 답안·작문, 학습 통계, 접속 로그, 기기·브라우저 정보 | 서비스 이용 과정에서 자동/수동 수집 |
| 결제 | 결제 승인 정보, 결제수단 종류, 거래 내역 | 결제 시 결제대행사를 통해 수집 |
※ 신용카드 번호 등 민감한 결제 인증정보는 결제대행사(PortOne 및 카드사)가 처리하며, 회사는 이를 저장하지 않습니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 가입 의사 확인, 서비스 제공에 관한 계약의 이행
- AI 영어 학습 콘텐츠 제공, 작문 첨삭 및 학습 리포트 생성
- 이용요금 결제·정산, 청약철회 및 환불 처리
- 법정대리인 동의 확인 및 보호자 대상 학습 현황 알림 발송
- 고객 문의 응대, 민원 처리 및 공지사항 전달
- 서비스 개선, 신규 기능 개발, 통계 분석 및 부정 이용 방지
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되거나 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 웹사이트 방문(접속) 기록 | 통신비밀보호법 | 3개월 |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| PortOne (아임포트) | 결제 처리 및 결제 승인·정산 대행 |
| Anthropic PBC | AI 학습 콘텐츠 생성 및 작문 첨삭 처리 (제6항 국외 이전 참조) |
| 카카오 (알림톡) | 보호자 대상 학습 현황 알림 메시지 발송 |
| Neon · Netlify | 서비스 데이터베이스 및 클라우드 호스팅 인프라 운영 |
6. 개인정보의 국외 이전
회사는 AI 학습 콘텐츠 생성 및 작문 첨삭 기능을 제공하기 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다. 정보주체는 회원가입 및 서비스 이용 과정에서 이에 대해 안내받습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic PBC | 미국 | 학습 과정에서 입력·생성되는 텍스트(작문 답안 등). 이름·연락처 등 직접 식별정보는 전송하지 않음 | AI 학습 콘텐츠 생성 및 작문 첨삭 처리 | 처리 목적 달성 시까지 (관련 법령 및 수탁사 정책에 따름) |
※ 회사는 국외 이전 시 개인정보가 안전하게 처리되도록 필요한 보호조치를 취합니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체(만 14세 미만 아동의 경우 법정대리인)는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 개인정보 보호책임자에게 서면, 이메일 등을 통하여 요청할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류 등에 대한 정정을 요구한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 회사는 정보주체의 요청에 따른 열람·정정·삭제·처리정지 요구 시 요청한 자가 본인 또는 정당한 대리인인지를 확인합니다.
8. 개인정보의 파기 절차 및 방법
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.
- 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 별도로 저장·관리합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 담당자 최소화 및 정기 교육
- 기술적 조치: 비밀번호의 일방향 암호화 저장, 접근권한 관리, 접근통제 시스템 운영, 전송구간 암호화(SSL/TLS), 보안 프로그램 설치·운영
- 물리적 조치: 인프라 접근통제 및 접근 기록의 보관
10. 만 14세 미만 아동의 개인정보 처리
- 회사는 만 14세 미만 아동의 회원가입 시 법정대리인의 동의를 받으며, 동의를 확인하기 위하여 법정대리인의 성명·연락처 등 최소한의 정보를 수집합니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제 및 처리정지, 동의 철회를 요구할 수 있으며, 회사는 이에 지체 없이 조치합니다.
- 회사는 만 14세 미만 아동의 개인정보를 수집·이용·제공함에 있어 법정대리인의 동의를 받은 범위를 넘어 처리하지 않습니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자 · 윤성준
이메일 · sj.yoon@yh-corporation.com
고객센터 · 010-6553-9479
12. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 : (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 : (국번없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국 : (국번없이) 182 · ecrm.police.go.kr
13. 개인정보처리방침의 변경
본 개인정보처리방침은 2026년 8월 30일부터 시행합니다. 방침의 내용 추가, 삭제 및 수정이 있을 경우, 개정 최소 7일 전에 서비스 내 공지사항을 통하여 고지합니다.