개인정보처리방침

1. 개요

Vita Language(이하 "서비스")는 강사 개인(이하 "운영자")이 운영하는 온라인 어학 강의 사이트입니다. 이 방침은 서비스가 어떤 개인정보를 왜 받고, 얼마 동안 보관하며, 누구에게 맡기는지, 이용자가 어떤 권리를 가지는지 설명합니다.

서비스 이용자에는 고등학생 등 미성년자와 한국, 스페인에 사는 외국인 학습자가 포함됩니다. 그래서 대한민국 「개인정보 보호법」과 유럽연합 일반개인정보보호규정(GDPR)을 함께 고려해 작성했습니다.

2. 받는 개인정보

• 가입과 로그인: 이메일 주소, 이름(Google 로그인 때 Google 계정에 등록된 이름. 이메일 링크로 가입하면 이름 없이 가입됩니다), 화면 언어 설정, 회원 상태(승인 대기, 승인, 이용 중지), 가입 일시
• 로그인 유지와 한 계정 한 기기 확인: 로그인 세션 토큰, 브라우저 정보(사용자 에이전트), 마지막 로그인 일시
• 수강신청과 수강 관리: 신청 과목과 단계, 신청 때 남긴 말(학년, 현재 수준, 원하는 일정 등), 처리 결과, 수강 기간, 운영자가 수강 관리를 위해 남기는 메모
• 학습 기록: 레슨 완료 기록, 문제와 모의고사 응시 기록(답안, 점수, 시작과 제출 시각), 서술형 답안 채점 결과
• 회화 콜 예약: 예약 일시, 예약할 때 입력한 이름과 이메일, 과목, 예약 상태, Google Meet 링크
• 게시판: 질문과 댓글 내용, 작성 일시
• 합격 성과와 수강후기(본인이 동의한 경우만): 가린 이름(예: 김**), 과목, 성과, 연도, 후기 내용. 운영자가 직접 입력합니다.
• 자동으로 생기는 정보: 서비스에 접속할 때 호스팅 서비스에 접속 기록(IP 주소, 접속 일시, 요청한 페이지)이 남을 수 있습니다.

정보는 Google 로그인(Google이 이름과 이메일을 전달), 이메일 로그인 링크 요청, 수강신청과 게시판 입력, Cal.com 예약, 서비스 이용 중 자동 생성의 방법으로 받습니다.

서비스는 주민등록번호 같은 고유식별정보, 결제 정보, 주소, 전화번호를 받지 않습니다.

3. 이용 목적

• 회원 확인, 로그인, 수강신청 승인과 수강 권한 관리
• 영상 강의, 문제 채점, 학습 기록 제공
• 회화 콜과 라이브 수업 일정 운영
• Q&A 질문에 대한 답변
• 계정 공유 방지와 보안(한 계정 한 기기 확인, 강의 영상 위 이메일 표시)
• 서비스 변경, 중단 등 꼭 필요한 안내

광고나 마케팅 메일에는 개인정보를 쓰지 않습니다.

4. 보관 기간과 파기

• 회원 정보, 학습 기록, 수강신청 기록, 게시글과 댓글: 탈퇴(삭제 요청) 때까지 보관하고, 요청을 받은 날부터 5일 이내에 지웁니다.
• 로그인 세션 정보: 새로 로그인할 때마다 새 값으로 바뀌고, 탈퇴 때 함께 지웁니다.
• 회화 콜 예약 기록: 탈퇴 때 서비스에 남은 기록과 운영자의 Cal.com 계정에 남은 예약 기록을 함께 지웁니다.
• 합격 성과와 수강후기: 본인이 삭제나 동의 철회를 요청하면 바로 내리고 지웁니다.
• 접속 기록: 운영자가 따로 보관하지 않습니다. 호스팅 서비스에 남는 기록은 각 서비스가 정한 짧은 기간(보통 30일 이내)이 지나면 자동으로 지워집니다.
• 테스트 운영이 끝나고 정식 서비스로 이어지지 않으면, 종료를 공지한 뒤 30일 이내에 모든 회원 정보를 지웁니다.

지금은 결제가 없어 법령에 따라 따로 보관해야 하는 정보가 없습니다. 결제를 시작하면 이 방침을 고쳐 미리 알립니다.

전자 파일은 복구할 수 없는 방법으로 지웁니다. 서비스 백업에 남은 사본은 백업 보관 기간이 지나면 자동으로 지워집니다.

5. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기거나, 이용자가 해당 기능을 쓸 때 정보가 전달됩니다.

• Supabase, Inc.(미국 법인): 데이터베이스, 로그인 처리, 로그인 링크 메일 발송. 데이터 저장 위치는 대한민국 서울(AWS ap-northeast-2)입니다.
• Vercel Inc.(미국 법인): 웹사이트 호스팅과 서버 실행. 서버 실행 위치는 서울(icn1)이며, 화면 파일은 이용자와 가까운 Vercel 네트워크를 거쳐 전달될 수 있습니다.
• Google LLC(미국): Google 로그인(이름, 이메일), 회화 콜과 라이브 수업용 Google Meet(참석자 이메일, 수업 일시).
• Cal.com, Inc.(미국): 회화 콜 예약. 예약할 때 이름, 이메일, 회원 식별번호, 과목, 예약 일시가 Cal.com으로 전송되어 그 회사의 서버(미국 등)에 저장됩니다.
• YouTube(Google LLC): 강의 영상 재생. 개인정보 보호 강화 모드(youtube-nocookie.com)로 넣었고, 영상을 재생하면 YouTube가 자체 방침에 따라 시청 정보를 처리할 수 있습니다.

국외로 전달되는 정보는 이용자가 해당 기능을 쓰는 시점에 네트워크로 전송되며, 각 회사는 위탁 목적을 마치거나 운영자가 삭제를 요청할 때까지, 또는 각 회사의 방침에 따른 기간 동안 보관합니다.

국외 이전을 원하지 않으면 Google 로그인 대신 이메일 로그인 링크를 쓰고, 회화 콜 예약을 하지 않으면 됩니다. 이 경우 회화 콜 기능은 이용할 수 없습니다.

6. 제3자 제공

운영자는 이용자의 개인정보를 다른 사람이나 회사에 팔거나 제공하지 않습니다. 법령에 따라 수사기관 등이 정당한 절차로 요구하는 경우만 예외입니다.

7. 만 14세 미만 이용자

「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인(보호자)의 동의가 필요합니다. 스페인 법(개인정보보호기본법 제7조)도 만 14세 미만은 보호자 동의를 받도록 정하고 있습니다.

• 만 14세 미만 학생은 수강신청의 남길 말에 만 14세 미만이라고 적어 주세요.
• 보호자는 아래 문의처로 학생 이름, 학생이 가입한 이메일, 보호자 이름과 연락처, 동의한다는 뜻을 이메일로 보내 주세요.
• 운영자는 보호자 연락처로 동의 여부를 확인한 뒤에 수강을 승인합니다. 동의를 확인하지 못하면 승인하지 않고, 확인 요청 후 30일이 지나면 받은 정보를 지웁니다.
• 보호자는 언제든 아이의 정보를 열람하거나 고치거나 지워 달라고 요청하고, 동의를 철회할 수 있습니다.

8. 이용자의 권리와 행사 방법

• 이용자는 자신의 개인정보를 열람하고, 틀린 내용을 고치고, 지우고, 처리를 멈추라고 요청하고, 동의를 철회할 수 있습니다.
• 게시판에 쓴 질문과 댓글은 직접 지울 수 있습니다. 그 밖의 요청은 아래 문의처로 보내 주세요.
• 운영자는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다. 법령상 보관해야 하는 정보처럼 요청을 들어줄 수 없으면 그 이유를 알립니다.
• 만 14세 미만 이용자의 권리는 보호자가 대신 행사할 수 있습니다.

9. 유럽연합(스페인 포함) 이용자

유럽연합에 사는 이용자의 개인정보에 대해 운영자는 GDPR상 개인정보처리자(controller)입니다.

• 처리 근거: 수업 제공에 필요한 처리는 계약 이행(제6조 1항 b), 계정 공유 방지와 보안은 정당한 이익(제6조 1항 f), 합격 성과와 수강후기 게시는 본인 동의(제6조 1항 a)입니다.
• 권리: 열람, 정정, 삭제, 처리 제한, 처리 반대, 데이터 이동(받은 정보를 기계가 읽을 수 있는 형식으로 받기), 동의 철회를 요청할 수 있습니다. 요청은 1개월 이내에 처리합니다.
• 국외 이전: 데이터는 대한민국(서울)에 저장됩니다. 대한민국은 유럽연합 집행위원회의 적정성 결정을 받은 나라입니다. 미국 업체로 전달되는 정보는 각 업체가 마련한 표준계약조항이나 EU-미국 데이터 프라이버시 프레임워크 같은 보호 조치에 따릅니다.
• 불만 제기: 운영자의 처리에 문제가 있다고 생각하면 사는 나라의 개인정보 감독기관에 불만을 제기할 수 있습니다. 스페인은 스페인 개인정보보호청(AEPD, www.aepd.es)입니다.

10. 쿠키

서비스는 로그인 유지(Supabase 로그인 쿠키), 한 계정 한 기기 확인(vita_sid, 30일), 화면 언어 기억에 꼭 필요한 쿠키만 씁니다. 광고나 방문 분석 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 되지 않습니다.

11. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 데이터베이스는 행 단위 접근 제어를 적용해 이용자는 자신의 정보만 볼 수 있고, 관리 화면은 운영자만 들어갈 수 있습니다.
• 관리용 비밀 키는 서버에만 두고 브라우저로 보내지 않습니다.
• 서비스 운영에 필요한 최소한의 정보만 받습니다.

12. 개인정보 보호책임자와 문의

개인정보 보호책임자는 서비스 운영자(강사)입니다. 개인정보와 관련된 문의, 열람이나 삭제 요청, 보호자 동의는 아래로 보내 주세요.

문의 이메일은 아직 게시되지 않았습니다. 수강생은 과목별 Q&A 게시판에 비공개 질문으로 남겨 주시고, 그 밖의 분은 공지사항에 안내된 방법으로 연락해 주세요.

13. 권익 침해 구제 방법

개인정보 침해로 상담이나 구제가 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

14. 방침의 변경

이 방침을 바꾸면 시행 7일 전까지 공지사항으로 알립니다. 받는 정보나 이용 목적이 늘어나는 등 중요한 변경은 30일 전까지 알리고, 필요하면 다시 동의를 받습니다.