개인정보 처리방침
HelloSpix 나의 수업 · 버전 1.0 · 시행일 2026년 10월 13일
헬로스픽스(HelloSpix) 영어학원(이하 “학원”)은 「개인정보 보호법」에 따라 학생의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. ‘나의 수업’은 성인 수강생 전용 서비스입니다.
1. 처리 목적
- 학생 확인과 ‘나의 수업’ 계정 관리: 가입 신청 확인, 학원 수강 기록과 계정 연결, 로그인, 비밀번호 초기화
- 수업 정보 제공: 수강권, 출결, 수업 일정, 숙제, 공지 안내
- 결제 내역 안내: 본인의 수강권·결제 내역 조회
- 문의·요청 응대: 학생의 문의·요청 접수와 답변
- 알림 발송: 숙제·공지·답변 알림 (학생이 허용한 경우에만)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 가입 신청 (필수) | 이름, 휴대폰 번호(로그인 아이디), STEP, 수업 시간, 비밀번호(숫자 4자리, 원래 번호로 되돌릴 수 없는 방식으로 저장), 성인 수강생 확인, 동의 일시·동의서 버전 | 학생이 직접 입력 |
| 학원 수강 기록 | 이름, 영어 이름, 연락처, STEP, 수업 시간, 수강권, 출결, 결제 내역(결제일·금액·할인·결제 방법), 상담·수업 메모 | 등록 상담·수업 중 학원이 기록 |
| 문의·요청 | 문의 종류·제목·내용, 선생님 답변 | 학생이 직접 입력 |
| 알림 (선택) | 알림을 받을 기기의 알림 주소, 발송 기록 | 학생이 알림을 켤 때 |
| 자동 생성 | 접속 기록(접속 일시, IP 주소), 로그인 유지용 쿠키 | 서비스 이용 중 자동 생성 |
성인 수강생만을 대상으로 하며, 가입할 때 ‘성인 수강생입니다’ 확인 표시만 받습니다. 연령 확인만을 위한 생년월일은 수집하지 않습니다. 실제 수강생인지는 학원의 수강 기록과 대조해 확인합니다.
3. 보유 및 이용 기간
| 자료 | 보유 기간 |
|---|---|
| 학생 수강 기록, 나의 수업 계정, 문의·답변, 공지 확인 기록, 알림 기록 | 퇴원(수강 종료) 후 1년. 그 뒤 지체 없이 파기 |
| 결제 기록 | 세법에 따라 5년 (퇴원 후 1년이 지나면 결제 확인에 필요한 정보만 남김) |
| 승인되지 않은 가입 신청 (만료·반려·취소) | 신청일로부터 90일 |
다른 법령에서 보관 기간을 정한 경우에는 그 기간 동안 보관합니다.
4. 나의 수업 탈퇴와 남는 정보
탈퇴는 ‘나의 수업’ [더보기] → [선생님께 문의] 또는 학원 전화로 요청하실 수 있으며, 요청을 확인하면 아이디·비밀번호와 알림 기기 정보를 지체 없이 삭제합니다. 학원의 수강 기록(학생 기본 정보·수강권·출결·결제)과 문의·답변은 탈퇴만으로 삭제되지 않고 3항의 기간 동안 보관하며, 따로 삭제를 요청하실 수 있습니다(법령상 보관 의무가 있는 자료는 제외).
나의 수업에 가입하지 않거나 탈퇴해도 학원 수강과 카카오톡·전화 안내는 그대로 받으실 수 있습니다.
5. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 파기 내역(일시·종류·건수)은 개인정보 없이 기록합니다.
6. 제3자 제공
학원은 학생의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.
7. 처리 위탁과 국외 이전
학원은 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 과정에서 개인정보가 국외에서 처리될 수 있습니다. 이는 서비스 제공(계약 이행)을 위해 필요한 처리 위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 이 처리방침으로 알려 드립니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd. 및 Supabase, Inc. (privacy@supabase.com) | 데이터 저장: 대한민국(서울). 운영·보안 기록과 기술 지원: 싱가포르·미국 등 | 2항의 모든 항목 (데이터베이스·로그인) | 서비스 이용 시 네트워크로 전송 | 데이터베이스·로그인 운영 / 위탁 계약 종료 또는 3항 기간까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 등 (웹사이트 실행은 서울 지정) | 접속 기록, 로그인 유지 쿠키, 화면에 표시되는 정보 | 서비스 이용 시 네트워크로 전송 | 웹사이트 운영 / 위탁 계약 종료 또는 3항 기간까지 |
| 학생이 쓰는 브라우저의 알림 전달 서비스: Google LLC, Apple Inc., Mozilla, Microsoft 등 (알림을 켠 경우만) | 각 회사 서버 소재국 | 알림 주소, 암호화된 알림 내용(제목) | 알림 발송 시 네트워크로 전송 | 알림 전달 / 각 회사 정책에 따름 |
국외 이전을 원하지 않으시면 나의 수업에 가입하지 않거나 탈퇴하실 수 있습니다(알림만 원하지 않으면 알림을 켜지 않으면 됩니다). 이 경우 나의 수업 화면은 이용할 수 없지만, 학원 수강과 카카오톡·전화 안내에는 불이익이 없습니다. 학원의 수강 기록은 학원 업무를 위해 같은 시스템에서 관리됩니다.
알림에는 숙제·공지·문의의 제목만 담고, 금액·연락처 같은 개인정보는 넣지 않습니다.
8. 정보주체의 권리와 행사 방법
학생은 언제든지 본인 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. ‘나의 수업’ [더보기] → [선생님께 문의], 학원 전화(031-377-8488) 또는 담당 선생님을 통해 요청하실 수 있으며, 지체 없이 처리합니다. 법령상 보관 의무가 있는 자료는 삭제가 제한될 수 있습니다.
9. 안전성 확보 조치
- 비밀번호는 원래 번호로 되돌릴 수 없는 방식으로 저장, 5번 틀리면 30분 동안 로그인 제한
- 학생은 본인 자료만 볼 수 있도록 서버와 데이터베이스에서 이중 확인
- 직원은 담당 업무에 필요한 범위만 조회, 원장 계정은 2단계 인증
- 자료 변경 이력 기록, 접속 기록 보관, 백업
10. 쿠키
로그인 상태를 유지하기 위해서만 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다. 광고·분석용 쿠키는 사용하지 않습니다.
11. 개인정보 보호책임자
성명: 강성호 (대표) · 연락처: 031-377-8488 · info@hellospix.com
12. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 처리방침 변경
이 방침은 2026년 10월 13일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 ‘나의 수업’ 공지로 알려 드립니다.