# 개인정보처리방침

**아르스쿨링**(이하 "운영자")은 영어 학습 서비스 **EngCat**(이하 "서비스")을 운영함에 있어 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 운영자가 이용자의 개인정보를 어떤 목적으로 수집·이용하고, 어떻게 보호하는지를 안내합니다.

## 제1조 (개인정보의 처리 목적)

운영자는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 소셜 로그인을 통한 회원 식별 및 본인 확인
2. 서비스 제공·운영 및 학습 진도·기록 관리
3. 고지사항 전달, 문의·불만 처리 등 원활한 의사소통

## 제2조 (처리하는 개인정보의 항목)

운영자는 다음의 개인정보를 처리합니다. (※ 비밀번호·전화번호·결제정보는 수집하지 않습니다.)

| 구분 | 수집 항목 | 비고 |
|---|---|---|
| 구글(Google) 로그인 | (필수) 이메일, 이름, 프로필 사진 | 소셜 로그인 시 제공받음 |
| 카카오(Kakao) 로그인 | (필수) 닉네임 / (선택) 프로필 사진, 이메일 | 선택 항목은 미동의 시 수집하지 않음 |
| 게스트 이용 | 수집하지 않음 | 학습 기록은 이용자 기기에만 저장 |
| 서비스 이용 중 생성 | 학습 기록(학습한 단어·문장, 진도, 연속 학습일), 레벨, 음성 등 환경설정 | 서비스 제공을 위한 정보 |
| 자동 수집 | 쿠키 및 브라우저 저장소(localStorage/IndexedDB) 정보 | 자동 로그인·학습기록 저장 등 |

## 제3조 (개인정보의 보유 및 이용 기간)

1. 운영자는 회원 탈퇴 시 또는 수집·이용 목적 달성 시 해당 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.
2. 다만 관계 법령에 따라 보존할 필요가 있는 경우, 해당 법령에서 정한 기간 동안 보관합니다.

## 제4조 (개인정보의 처리 위탁)

운영자는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스·회원 인증·학습 기록 저장 등 서버 운영 |

위탁 계약 시 「개인정보 보호법」에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 규정합니다.

※ 음성 파일 저장·전송(Cloudflare), 텍스트 음성 변환(Microsoft Azure) 등은 영어 학습 콘텐츠만 처리하며 이용자의 개인정보를 처리하지 않습니다. 소셜 로그인(Google)은 개인정보를 제공받는 출처로, 제2조에 기재되어 있습니다.

## 제5조 (개인정보의 국외 이전)

서비스 제공 과정에서 위 수탁업체의 해외 소재 설비를 통해 개인정보가 처리될 수 있습니다.

- **이전받는 자**: 제4조의 수탁업체(Supabase, Inc.)
- **이전 항목**: 제2조의 수집 항목 중 해당 업무 수행에 필요한 정보
- **이전 국가**: 미국 등 (수탁업체의 데이터센터 소재지)
- **이전 목적·시점·방법**: 본 방침에 명시된 처리 목적을 위해, 서비스 이용 시점에 정보통신망을 통해 이전

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다.

## 제6조 (개인정보의 파기 절차 및 방법)

1. **파기 절차**: 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 확인을 거쳐 파기합니다.
2. **파기 방법**: 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제합니다.

## 제7조 (정보주체의 권리·의무 및 행사 방법)

1. 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 전자우편 등을 통해 할 수 있으며, 운영자는 지체 없이 조치합니다.
3. 만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 수집하지 않으며, 본 서비스는 만 14세 이상을 대상으로 합니다.

## 제8조 (개인정보의 안전성 확보 조치)

운영자는 개인정보의 안전성 확보를 위해 다음의 조치를 취합니다.

1. 개인정보 접근 권한의 최소화 및 접근 통제
2. 전송·저장 시 암호화 등 기술적 보호조치
3. 개인정보 취급 인력의 최소화 및 관리

## 제9조 (쿠키 등 자동 수집 장치의 운영 및 거부)

1. 서비스는 자동 로그인 및 학습 기록 저장 등을 위해 쿠키 및 브라우저 저장소(localStorage·IndexedDB)를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.

## 제10조 (가명정보 처리)

운영자는 가명정보를 처리하지 않습니다.

## 제11조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄하고, 관련 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

- **개인정보 보호책임자**: 대표자
- **개인정보 보호 담당부서**: 고객지원 (아르스쿨링)
- **연락처**: arschooling@arschooling.com

## 제12조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 구제를 위해 아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.

- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301 / spo.go.kr
- 경찰청: (국번없이) 182 / ecrm.cyber.go.kr

## 제13조 (개인정보처리방침의 변경)

본 방침의 내용 추가·삭제 및 수정이 있을 경우, 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 내 공지를 통해 알립니다.

**본 개인정보처리방침은 2026년 6월 4일부터 시행됩니다.**