개인정보처리방침
시행일자: 2026년 10월 6일
제1조 (개인정보 수집 항목 및 방법)
(주)그래머피티(이하 “회사”)는 GrammarPT 서비스(이하 “서비스”) 제공을 위해 아래와 같은 개인정보를 수집합니다.
1. 카카오 간편로그인 시 수집 항목 (현재 운영)
- 필수: 카카오 회원번호 (식별자), 이메일, 이름
- 선택: 카카오 프로필 사진
휴대전화번호는 박람회 운영 기간에는 수집하지 않으며, 향후 별도 안내·동의 절차를 거쳐 수집할 수 있습니다.
2. 서비스 이용 중 자동 수집
- 학습 활동 로그 (문제 풀이 기록, 정·오답, 응답 시간)
- 접속 로그, 쿠키, 기기 정보, IP 주소
제2조 (개인정보 수집·이용 목적)
- 회원 식별 및 계정 관리
- AI 영문법 학습 진단·맞춤 문제 추천 서비스 제공
- 학습 결과 리포트 및 보호자 안내
- 이벤트/체험권 안내, 본인 동의 시 마케팅 정보 전달
- 서비스 개선, 부정 이용 방지, 통계 분석
제3조 (개인정보 보유 및 이용기간)
회원 탈퇴 시 즉시 파기하며, 다음의 경우에는 관련 법령에 따라 일정 기간 보관 후 파기합니다.
- 전자상거래법: 계약·청약철회 기록 5년 · 대금결제 기록 5년
- 통신비밀보호법: 접속 로그 3개월
제4조 (개인정보 제3자 제공)
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 법적 의무가 있는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 운영을 위해 일부 업무를 외부에 위탁하고 있으며, 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 명시하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services (서울 리전) | 서비스 인프라 및 데이터 저장 |
| ㈜카카오 | 간편 로그인 인증 |
제6조 (개인정보의 국외이전)
회사는 다음과 같이 개인정보를 국외로 이전하고 있으며, 정보주체는 개인정보의 국외이전을 거부할 수 있습니다. 다만 거부 시 일부 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 · 목적 |
|---|---|---|
| MongoDB, Inc. | 미국 | 학습 행동 로그 (Atlas 클라우드 저장) |
| OpenAI, L.L.C. | 미국 | 학습 응답 텍스트(비식별 처리) · AI 오류 패턴 분석 |
이전 시점·방법: 서비스 이용 시 네트워크를 통해 실시간 전송
보유 기간: 각 수탁사의 자체 보존 정책 — MongoDB 는 회원 탈퇴 시 즉시 삭제, OpenAI 는 API 정책상 최대 30일 보관 후 삭제
거부 방법: 회원 탈퇴 또는 jason@grammarpt.com 으로 이전 거부 요청
제7조 (자동 수집되는 개인정보)
회사는 서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다.
- 접속 로그 (IP 주소, 접속 일시, 접속 경로)
- 쿠키 (세션 유지·로그인 상태 유지 목적)
- 기기 정보 (브라우저 종류, 운영체제, 화면 해상도)
- 학습 활동 로그 (문제 풀이 기록, 정·오답, 응답 시간)
쿠키 거부 방법: 웹브라우저 설정에서 모든 쿠키 허용·확인 후 저장·모든 쿠키 차단 등을 선택할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.
회사는 현재 광고 목적의 온라인 행태정보 수집·처리·제3자 제공을 하지 않습니다. 향후 처리하게 될 경우 본 방침을 개정하고 별도 동의를 받겠습니다.
제8조 (만 14세 미만 아동의 개인정보 보호)
회사는 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 확인합니다.
- 일반 회원가입: 법정대리인의 이메일 본인 확인 절차로 동의를 확인합니다.
- 학원 발급 파일럿 계정: 학원이 보호자 서면 동의서를 학생별로 받고, 담당 교사가 확인 결과를 시스템에 기록합니다. 서면 동의가 확인되기 전에는 학생 계정의 로그인과 학습 이용을 허용하지 않습니다. 이 계정에 대해 시스템이 보호자에게 문자나 동의 링크를 보내 온라인 승인을 받는 절차는 없습니다.
- 법정대리인 정보: 일반 회원가입에서는 동의 확인에 필요한 최소 정보 (이름·이메일)를 이용합니다. 학원 발급 파일럿 계정은 시스템에 학생별 서면 동의 확인 상태를 기록합니다.
- 마케팅·맞춤 광고 제한: 만 14세 미만 아동에 대해서는 광고성 정보 전송 및 행태정보 기반 맞춤 광고를 하지 않습니다.
- 법정대리인 권리: 법정대리인은 언제든지 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의 철회 시 회원 탈퇴로 처리됩니다.
개인정보보호법 제22조의2 및 보호위원회 「아동·청소년 개인정보보호 가이드라인」 준수.
제9조 (정보주체의 권리)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴를 통한 개인정보 파기
요청은 아래 문의처를 통해 접수 가능하며, 회사는 지체 없이 처리합니다.
제10조 (개인정보 보호책임자)
- 책임자: 김균학 (대표)
- 연락처: 070-4495-8887
- 이메일: jason@grammarpt.com
제11조 (개정 이력)
- 2026.05.28 — 최초 시행
- 2026.10.06 — 학원 발급 파일럿 계정의 서면 동의 및 미확인 계정 제한 절차 추가
법적 검토 안내
본 처리방침은 개인정보보호위원회 「개인정보 처리방침 작성지침」(2025.4) 및 「아동·청소년 개인정보보호 가이드라인」을 참고하여 작성한 초안입니다. 정식 시행 전에는 전문 법무 검토가 권장됩니다.