개인정보 처리방침

Willow English (윌로우 잉글리시) · 시행일 2026년 10월 9일 · 동의서 버전 2026-10-v2

Willow English (윌로우 잉글리시)(이하 “학원”)은 「개인정보 보호법」에 따라 학부모님·학생·교직원의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 이 방침은 학원이 운영하는 Willow 앱(app.willowenglish.co.kr)에 적용됩니다.

1. 개인정보의 처리 목적

수업 운영: 클래스 배정, 출석 관리, 숙제 제출·확인, 점수·학습 기록, 수업 리뷰
보호자 안내: 학원 공지, 클래스 자료 전달, 상담, 앱 알림 전송
수강료 안내와 납부 확인
교직원 업무: 게시판, 업무 대화, 자료 공유, 시간표 관리
앱 보안: 본인 확인, 부정 이용 방지, 접속 기록 관리

2. 처리하는 개인정보 항목

보호자 (필수)	이름, 자녀와의 관계, 휴대폰 번호, 아이디, 비밀번호(암호화 저장), 학원과 주고받은 대화·사진·파일
학생 (필수, 보호자 동의)	이름(한글·영어), 수강 클래스, 출석 기록, 숙제 제출물, 점수·학습 기록과 시험지 스캔, 수업 리뷰, 상담 기록, 수강료 청구·납부 기록
교직원	이름, 아이디, 비밀번호(암호화 저장), 프로필 사진(선택), 담당 클래스, 업무 글·대화·파일
자동으로 생성되는 정보	접속 일시, 접속 IP, 이용 기록(누가·언제·무엇을 보거나 바꿨는지), 로그인 유지용 쿠키, 알림 수신용 기기 정보(알림을 켠 경우)

학원은 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

3. 처리 및 보유 기간

보호자·학생 정보	퇴원 후 1년 또는 탈퇴 요청 시까지
교직원 계정	퇴사 시 계정을 정지하고 1년 후 파기 (업무 글·대화는 학원 업무 기록으로 보관)
수강료 납부 기록	세법상 보관 의무에 따라 5년 (파기 대상이 되면 학생 이름 외 정보는 지움)
접속·이용 기록	2년

4. 만 14세 미만 아동의 개인정보

학생 대부분이 만 14세 미만이므로, 학원은 학생 정보를 처리하기 전에 법정대리인(보호자)의 동의를 받습니다. 학생 본인은 앱에 가입하지 않으며, 보호자 계정으로만 정보를 확인할 수 있습니다.

5. 개인정보의 제3자 제공

학원은 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따라 요청하는 경우는 예외로 합니다.

6. 개인정보 처리 위탁

학원은 앱 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다. 업체들은 학원의 지시에 따라 데이터를 보관·처리만 하며, 다른 목적으로 이용하지 않습니다.

Supabase, Inc.	데이터베이스와 파일(사진·자료) 저장 — 서버 위치: 대한민국 서울 (Amazon Web Services 서울 리전)
Vercel, Inc.	앱 서버 운영 — 서버 위치: 대한민국 서울
(주)토스페이먼츠	앱에서 수강료를 결제하는 경우 카드·간편결제 처리 (결제 정보는 토스페이먼츠가 직접 받으며 학원은 카드번호를 보관하지 않음)
Apple Inc., Google LLC	휴대폰 알림 전달 — 알림 내용은 암호화된 상태로 전달되어 이 업체들은 내용을 볼 수 없습니다

위 업체들은 미국에 본사를 둔 회사로, 데이터는 서울에 저장되지만 업체의 운영·보안 관리 과정에서 국외에서 접근할 수 있습니다. 이전되는 항목은 2번의 항목이며, 보유 기간은 3번과 같습니다. 이를 원하지 않으면 앱 가입을 거부할 수 있고, 이 경우에도 수업은 기존처럼 들을 수 있습니다.

7. 개인정보의 파기

보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 보호자는 앱의 “내 정보 → 앱 탈퇴하기”로 직접 탈퇴할 수 있습니다.

8. 정보주체와 법정대리인의 권리

보호자는 자신과 자녀의 개인정보에 대해 언제든지 열람·정정·삭제·처리 정지를 요청할 수 있으며, 학원은 지체 없이 처리합니다. 요청은 앱 대화, 학원 데스크, 전화로 할 수 있습니다. 동의를 거부할 수 있으며, 필수 항목에 동의하지 않으면 앱 가입과 이용이 어렵습니다. 이 경우에도 학원 수업은 기존처럼 들을 수 있습니다.

9. 안전성 확보 조치

암호화: 모든 통신은 https(TLS)로 암호화되고, 앱 서버와 데이터베이스 사이 연결도 암호화됩니다. 데이터베이스·파일·백업은 저장 장치에서 AES-256으로 암호화되어 보관됩니다.
비밀번호: 원래 비밀번호는 저장하지 않고, 되돌릴 수 없는 방식(scrypt, 사용자별 무작위 값 사용)으로만 저장합니다. 학원 직원도 비밀번호를 알 수 없습니다.
접근 제한: 역할(관리자·데스크·강사·보호자)별로 볼 수 있는 정보를 나눕니다. 강사는 담당 클래스 학생만, 보호자는 자기 자녀 정보만 볼 수 있고, 수강료 정보는 관리자만 봅니다. 사진·파일도 권한이 있는 사람만 열 수 있습니다.
부정 로그인 방지: 같은 아이디로 15분 안에 5번 틀리면 잠깁니다. 비밀번호를 바꾸거나 초기화하면 모든 기기에서 로그아웃됩니다.
접속 기록: 개인정보를 보거나 바꾼 기록을 2년 동안 보관하고 정기적으로 점검합니다.
관리적 조치: 개인정보를 다루는 직원을 최소화하고, 직원에게 개인정보 보호 의무를 안내합니다.

10. 쿠키 등 자동 수집 장치

앱은 로그인 상태를 유지하기 위한 쿠키만 사용하며, 광고나 행동 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 유지되지 않습니다.

11. 개인정보 보호책임자

개인정보 보호책임자	Willow English 원장 · 연락처: 학원 데스크 또는 앱 대화

개인정보 관련 문의, 불만, 피해 구제는 위 책임자에게 연락해주시면 지체 없이 답변·처리하겠습니다.

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
대검찰청: (국번 없이) 1301 · www.spo.go.kr
경찰청: (국번 없이) 182 · ecrm.police.go.kr

13. 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 9일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 앱 공지로 알려드립니다.