인텐시브 러닝센터(Intensive Learning Centre)(이하 “회사”)는 「개인정보 보호법」에 따라 회원의 개인정보를 보호하고 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 우아학은 학생의 탐구 기록을 다루는 만큼, 꼭 필요한 정보만 받고 광고 목적으로 외부에 넘기지 않아요.
1. 개인정보의 처리 목적
- 회원 가입·본인 확인·계정 관리, 부정 이용 방지
- 서비스 제공: 칼럼 열람, AI 칼럼니스트 상담, 탐구 리그(실시간 토론·매칭), 팀 프로젝트, 소논문 광장, 활동 기록·평가보고서, 친구·초대
- 유료 이용권 결제·정기결제·환불 처리, 친구 추천 혜택 지급
- 토론 · 프로젝트 참여 기록(미제출 · 중도 이탈) 관리와 활동 경험치 산정
- 고객 문의·버그 제보 응대, 공지·알림 발송
- 서비스 이용 통계와 유입 분석을 통한 서비스 개선(개인을 식별하지 않는 통계 형태로 활용)
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원 가입(필수) | 이메일, 비밀번호(복호화할 수 없는 방식으로 암호화 저장), 실명, 닉네임(다른 회원에게 공개되는 활동 이름 — 실명은 본인과 회사만 열람) |
| Google 로그인 | Google 계정 이메일, 이름, 프로필 사진 주소, 계정 식별자 |
| 프로필(활동 시 필수) | 연락처, 학교명, 학년·반·번호, 희망 진로·계열(다른 회원에게 공개하지 않음) |
| 서비스 이용 중 생성 | AI 상담 대화, 토론 발언·초안·팀 채팅, 독서 노트·토론 계획표·자기 평가, 소논문·댓글, 프로젝트 연구 로그·업무·자료 파일, 평가보고서, 경험치·레벨, 친구 관계·초대, 미제출 사유와 증빙 파일, 버그 제보 내용·스크린샷 |
| 결제 | 이용권 등급·기간, 결제·환불 내역, 결제대행사가 발급한 빌링키 식별값, 카드사명·마스킹된 카드번호(카드번호 원문은 저장하지 않음), 카드 등록 시 결제하는 분의 이름·휴대폰 번호·이메일(결제대행사에 전달하며 회사 서버에는 휴대폰 번호를 저장하지 않음) |
| 자동 수집 | 접속 IP, 기기·브라우저 종류, 접속 일시, 방문 페이지, 유입 경로(이전 사이트 도메인·UTM 값), 방문자·세션 식별 쿠키(wa_vid, wa_sid), 로그인 세션 쿠키, 마지막 활동 시각, 페이지에 머문 시간·누른 버튼과 링크 이름(입력한 내용은 수집하지 않음), 접속 지역(IP로 추정한 국가·시도·도시) |
3. 처리 및 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 아래 정보는 명시한 기간 동안 보관합니다.
- 계약·청약철회 기록, 대금 결제·재화 공급 기록: 5년(전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년(전자상거래법)
- 서비스 접속 기록(로그인 기록): 3개월(통신비밀보호법)
- 방문·이용 분석 기록: 수집일로부터 1년
- 부정 이용·이용 제한 기록: 제한 종료 후 1년(재가입을 통한 회피 방지)
다른 회원과 함께 만든 기록(토론 발언, 공동 프로젝트 결과물 등)은 탈퇴 후 작성자를 식별할 수 없게 처리하여 다른 참가자의 기록 무결성을 위해 남을 수 있습니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스·파일 저장, 인증 메일 발송 |
| Vercel Inc. | 웹 서비스 호스팅·전송 |
| Anthropic PBC | AI 칼럼니스트 응답 생성(상담·토론 발제·평가·보고서 초안) |
| (주)코리아포트원 · 엔에이치엔케이씨피(주)(NHN KCP) | 결제·정기결제·환불 처리 |
6. 개인정보의 국외 이전
서비스 제공을 위해 아래와 같이 개인정보가 국외로 이전(보관·처리)됩니다. 이전은 서비스 이용 시 정보통신망을 통해 수시로 이루어집니다.
| 이전받는 자(국가) | 이전 항목 | 목적 · 보유 기간 |
|---|---|---|
| Supabase Inc.(미국 법인, 클라우드 서버) | 제2항의 회원·이용·결제 정보 | 서비스 데이터 저장 · 회원 탈퇴 또는 위탁 종료 시까지 |
| Vercel Inc.(미국) | 접속 정보, 요청 처리 중 일시 처리되는 정보 | 웹 서비스 제공 · 처리 목적 달성 시까지 |
| Anthropic PBC(미국) | AI 상담 대화, 토론 발언·노트, 프로젝트 기록 등 AI 처리에 필요한 텍스트(이름 등 식별 정보는 최소화) | AI 응답 생성 · 해당 사의 API 데이터 보관 정책에 따른 기간(모델 학습에 사용되지 않음) |
국외 이전을 원하지 않으면 회원 탈퇴로 이전을 중단할 수 있으나, 이 경우 서비스 이용이 어렵습니다.
7. 쿠키와 방문 분석
- 회사는 로그인 유지와 서비스 개선을 위해 쿠키를 사용합니다. 방문 분석 쿠키(wa_vid: 1년, wa_sid: 30분)는 무작위 식별값으로, 어떤 페이지를 거쳐 가입·이용하는지 통계를 내는 데 씁니다.
- 방문 분석은 회사가 직접 운영하며, 외부 광고·분석 업체에 제공하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
8. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
9. 정보주체의 권리와 행사 방법
- 정보주체는 언제든 개인정보 열람·정정·삭제·처리정지, 동의 철회를 요구할 수 있습니다.
- 내 정보 메뉴에서 직접 수정하거나, 이메일(support@wooahak.com)로 요청하면 지체 없이 조치합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
10. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
11. 안전성 확보 조치
- 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 데이터베이스 행 단위 접근 통제, 관리자 권한 최소화와 조작 기록(감사 로그) 보관
- 업로드 파일 비공개 저장소 보관 및 시간 제한 링크 제공
- 개인정보 취급자 최소화와 보안 교육
12. 개인정보 보호책임자
- 개인정보 보호책임자: 조수민(대표)
- 연락처: support@wooahak.com(이메일로 요청해 주세요) · 전화 070-8065-4355
13. 권익 침해 구제 방법
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301
- 경찰청 사이버수사국: (국번 없이) 182
14. 방침의 변경
이 방침은 2026-10-23부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스에 공지합니다.