개인정보처리방침

제1조 수집하는 개인정보 항목과 방법

회사는 다음 항목을 이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 방식으로 수집합니다. 학생은 가입 없이 게스트로 학습을 시작할 수 있으며, 학습을 시작하고 기록이 쌓이는 단계에서는 이메일 등 식별 가능한 연락처를 받지 않습니다.

구분	수집 항목	필수/선택	시점
학생 계정 (직접 가입)	아이디, 비밀번호, 학년 또는 학습 트랙	필수	가입
	복구용 연락처(전화번호 또는 이메일, 보호자 연락처 가능)	선택	가입·계정 화면
	법정대리인 이메일 — 초등 1학년~중학 1학년 학생이 게스트에서 정식 계정으로 전환하는 경우	필수(해당 학년)	계정 만들기(게스트에서 정식 계정으로 전환할 때)
부모 계정	이메일과 비밀번호, 또는 카카오·구글 계정 로그인	필수	가입
	보호자 이름	필수	가입
	전화번호	선택	가입
	법정대리인 동의 여부와 동의 시각, 자녀의 이름과 학년(보호자가 입력)	필수	자녀 추가
가정·교사 계정	이메일, 비밀번호	필수	가입
가정·교사 계정	가족(또는 학원·교습소) 이름, 보호자(또는 교사) 이름	필수	가입
결제	결제대행사(PortOne)가 발급한 결제수단 식별값(빌링키), 결제 내역(금액·일시·상태)	유료 이용 시	결제
문의	회신용 이메일	선택	문의 접수
이용 과정에서 생성	학습 기록(시험·문항별 정오답·소요 시간·단계 진행·복습 일정·읽기 진행·즐겨찾기 단어)	자동	이용 중
보안 목적 로그	학원 코드 조회에 실패한 시도에 한해 IP 주소와 기기 정보(정상 로그인은 기록하지 않음)	자동	실패 시도 시

회사가 수집하지 않는 것: 주민등록번호, 주소, 카드번호(결제대행사가 직접 처리하며 회사 시스템을 거치지 않습니다), 학생 계정의 전화번호·이메일(복구용 연락처를 직접 입력한 경우 제외). 카카오·구글 로그인 시 이메일과 프로필 사진은 회사 데이터베이스에 저장되지 않고 인증 서비스에만 보관됩니다.

제2조 개인정보의 이용 목적

회원 식별과 로그인, 비밀번호 분실 시 본인 확인(복구용 연락처)
학습 서비스 제공 — 레벨테스트 배치, 단계 시험, 복습 일정, 읽기 자료, 부모 화면의 진도·상태 표시
만 14세 미만으로 추정되는 이용자에 대한 법정대리인 동의 확인(제3조)
유료 서비스의 결제·정산·환불
문의 응대
부정 이용 방지와 서비스 오류 분석

제3조 만 14세 미만 아동의 개인정보

부모 계정이 자녀를 등록하는 경우, 보호자가 법정대리인임을 확인하는 동의를 받고 그 시각을 기록합니다.
초등 1학년~중학 1학년 학생이 게스트에서 정식 계정으로 전환하는 경우, 법정대리인의 이메일을 받아 확인 메일 (발신 no-reply@vocance.kr, 제목 「보캉스 — 자녀 계정 확인 요청」)을 보내며, 법정대리인이 동의 링크를 누르기 전까지 해당 계정은 서비스를 이용할 수 없습니다. 확인 메일은 다시 보낼 수 있습니다.
중학 2학년 이상 또는 고등·수능·토익·토플 트랙으로 계정을 만드는 경우 회사는 생년월일을 수집하지 않으며, 해당 이용자가 만 14세 미만이라는 사실을 알게 되면 법정대리인의 동의를 받거나 계정을 정지합니다.

제4조 보유·이용 기간과 파기

회원(학생·부모·교사)이 탈퇴하면 계정은 즉시 이용이 정지되고, 이름·아이디·연락처(이메일·전화번호) 등 개인을 알아볼 수 있는 정보는 탈퇴일로부터 30일 동안 보관한 뒤 자동으로 익명처리되어 더 이상 특정 개인과 연결되지 않습니다. 익명처리 뒤 남는 학습 기록은 개인을 식별할 수 없는 통계 자료로만 이용합니다.
30일의 보관 기간은 탈퇴 철회·오탈퇴 대응을 위한 유예 기간이며, 이 기간 안에는 요청에 따라 계정을 되돌릴 수 있습니다.
다만 관련 법령이 보관을 요구하는 정보는 그 기간 동안 보관합니다. 결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관하며 위 익명처리 대상에서 제외됩니다. 그 밖에 법령이 정한 기록은 각 법령이 정한 기간 동안 보관합니다.
법정대리인 동의 기록은 해당 계정이 익명처리될 때까지 보관합니다.
보안 목적 로그(학원 코드 조회 실패 시도의 IP 주소·기기 정보)는 기록일로부터 90일 뒤 자동 삭제합니다.
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 위 방법으로 지체 없이 처리하며, 익명처리와 삭제는 매일 자동으로 실행됩니다.

제5조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의했거나 법령에 따라 요구되는 경우는 예외입니다. 카카오·구글 로그인은 이용자가 선택한 인증 수단이며, 회사가 해당 사업자에게 개인정보를 제공하는 것이 아닙니다.

제6조 개인정보 처리의 위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업무를 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

수탁자	위탁 업무	처리 장소	지나가는 정보
Supabase, Inc.	데이터베이스·인증·파일 저장	대한민국(서울 리전)	제1조의 개인정보 전체(저장 본체)
포트원(PortOne)	결제 처리, 결제수단 식별값(빌링키) 발급·보관	현재 실제 결제(PG) 연동은 없으며, 결제대행사와 처리 위치는 결제 도입 시점에 이 방침에 기재합니다	결제 도입 시 결제 식별값·결제 상태(카드 정보는 결제창에서 결제대행사가 직접 처리)
Vercel, Inc.	웹 서비스 정적 호스팅	접속자와 가까운 엣지 서버(국내 접속 시 서울)	개인정보 저장 없음. 접속 기록(IP 주소·브라우저 정보)만 호스팅 과정에서 처리
Resend, Inc.	법정대리인 확인 메일·문의 답변·운영 알림 메일 발송	일본(도쿄 리전) — 국외	수신자 이메일 주소, 메일 본문(자녀 아이디·확인 링크·문의 내용과 답변)

국외 이전 안내: 메일 발송은 Resend, Inc.(일본 도쿄)를 통해 이루어지며, 메일을 보낼 때마다 수신자 이메일 주소와 메일 본문이 전송 처리 목적으로 국외로 이전됩니다. 보유 기간은 전송 처리에 필요한 기간입니다. 그 밖의 개인정보 저장 본체는 대한민국 안(Supabase 서울 리전)에 있습니다.

회사는 분석·행태추적 도구(방문 분석 스크립트, 광고 식별자 수집 등)를 사용하지 않습니다. 웹 앱과 이 홈페이지는 2026년 10월 11일부터 외부 CDN에서 글꼴을 받지 않습니다. 안드로이드 앱은 다음 업데이트부터 같은 방식이 적용되며, 그 전 버전은 앱 화면을 열 때 글꼴 요청으로 접속 IP 주소와 브라우저 정보가 글로벌 CDN(jsDelivr)에 전달될 수 있습니다. 계정이나 학습 정보는 전달되지 않습니다.

제7조 이용자와 법정대리인의 권리

이용자와 법정대리인은 언제든 자신의(또는 자녀의) 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다. 학생 계정의 복구용 연락처는 계정 화면에서 직접 수정할 수 있습니다. 그 밖의 요구는 제9조의 연락처로 하시면 지체 없이 처리합니다.
회원 탈퇴는 앱 안에서 직접 할 수 있습니다(학생은 My Page, 부모·교사는 각자의 계정 화면). 탈퇴 즉시 이용이 정지되고 제4조에 따라 30일 뒤 익명처리됩니다. 앱에서 하기 어려우면 제9조의 이메일로 요청해도 됩니다.

제8조 안전성 확보 조치

학생 계정의 비밀번호는 일방향 암호화(bcrypt)하여 저장하며, 부모·교사 계정의 비밀번호는 회사 데이터베이스에 저장되지 않고 인증 서비스가 암호화하여 관리합니다. 개인정보에 접근할 수 있는 사람을 최소화하고, 접근 권한을 업무에 필요한 범위로 제한합니다.

제9조 개인정보 보호책임자와 사업자 정보

개인정보 보호책임자	신경화 (대표)
개인정보 관련 문의	privacy@vocance.kr
일반 문의	support@vocance.kr
발송 전용 주소	no-reply@vocance.kr (이 주소로는 회신할 수 없습니다)
사업자명	또렷
대표자	신경화
사업장 주소	경기도 고양시 덕양구 화중로222 209-707

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.

제10조 방침의 변경

이 방침을 바꿀 때는 적용일 7일 전부터 홈페이지와 서비스 화면에 알립니다. 이 방침은 2026-10-11부터 적용됩니다.