위니플레이 앱 개인정보처리방침

주식회사 위니코퍼레이션(이하 "회사")은 위니플레이 앱과 학부모 웹(app.winiplay.com)(이하 "앱")을 이용하는 보호자와 자녀, 앱을 업무에 사용하는 교직원의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하며, 다음과 같이 개인정보처리방침을 공개합니다.

제1조 (처리하는 개인정보 항목)

1. 회원가입(필수): 보호자 이름, 휴대전화번호, 이메일(로그인 아이디), 비밀번호(암호화 저장)
2. 자녀 정보(필수, 보호자 입력): 자녀 이름, 출생연도, 이용 방법(원생 학부모 또는 교재 구매 회원), 희망 그룹(원생 학부모), 교재 QR로 가입한 경우 해당 교재
3. 자녀 프로필 사진(선택): 보호자가 사진첩에서 직접 고른 사진 1장을 작게 줄여 저장
4. 원생 연결(원생 학부모): 회원권 종류·기간·결제 금액, 등록 횟수, 남은 수업 횟수, 수업 예약 일정, 출석 여부, 반·그룹, 담당 교사 (회사 홈페이지 winiplay.com의 회원·결제·예약 정보에서 같은 이메일로 연결)
5. 회원가입 계약서(원생 학부모, 앱 전자 계약): 원생 이름·생년월일, 보호자 이름·연락처, 주민등록번호 앞 7자리(생년월일과 성별 숫자), 주소, 현금영수증 발급 번호, 회원권 종류·기간·주당 횟수·결제 방식·금액, 동의 항목과 선택 내용(사진·영상 촬영·활용 동의 여부 포함), 손글씨 서명, 서명 일시·서명 계정·접속 IP·기기 정보, 서명한 계약서 사본(PDF), 입금·결제 확인 기록(입금자명, 입금 알림·확인 일시, 현금영수증 발급 여부와 승인번호), 재등록 안내에 대한 응답(재등록 여부, 희망 주 횟수). 알러지·특이사항(선택)은 건강에 관한 정보가 담길 수 있으며 제3조의2에 따라 처리합니다.
6. 수업 기록(원생): 클래스 리포트(수업 내용, 아이의 수업 모습과 영어 발화), 분기별 최종 리포트(영역별 평가와 성장 기록), 수업 사진·영상(리포트마다 아이별 사진 10장, 영상 1개 이내), 교사 관찰 메모, 수업에서 부르는 영어 이름·애칭 (교직원이 작성·촬영)
7. 결석·여행 요청(선택): 자녀, 결석한 수업일 또는 여행 기간·목적지, 메모, 증빙 사진(처방전·진료비 영수증·약제비 영수증·약봉지, 또는 항공권·탑승권). 진료 증빙에는 건강에 관한 정보가 담길 수 있으며 제3조의2에 따라 처리합니다.
8. 상담·신청(선택): 이름, 연락처, 이메일, 자녀 정보, 문의·신청 내용, 희망 일정 (상담, 체험, 파닉스 1:1, 수업 변경 요청)
9. 추천 혜택(해당 가정): 추천한 가정과 추천받은 가정의 연결 정보, 지급한 추가 수업 횟수
10. 알림: 앱 알림을 받기 위한 기기 알림 토큰, 알림 수신 설정, 학부모 웹 이메일 알림 수신 여부
11. 교직원(관리자 앱): 이름, 이메일, 휴대전화번호, 역할과 권한, 담당 수업, 홈페이지 직원 계정 연결 정보
12. 자동 생성: 앱 오류 기록(오류가 난 화면, 오류 내용, 앱 버전, 기기 종류), 접속 기록(로그인 일시, 접속 IP)

기기 권한과 기기 정보
- 카메라: 교재 QR 코드를 읽을 때만 사용하며, 촬영 이미지를 저장하거나 전송하지 않습니다.
- 사진: 이용자가 직접 고른 사진(자녀 프로필 사진, 결석·여행 증빙, 교직원이 올리는 수업 사진·영상)만 전송하며, 수업 사진·영상을 기기 앨범에 저장할 때 사용합니다. 사진첩 전체를 읽거나 수집하지 않습니다.
- 위치 정보와 연락처는 수집하지 않습니다.
- 오디오 재생 위치 등 학습 기록은 이용자의 기기에만 저장하며 회사가 수집하지 않습니다.

제2조 (개인정보의 처리 목적)

1. 회원 가입, 본인 확인, 계정 관리, 홈페이지 계정 연결
2. 원생 확인과 수업 정보 제공: 수업 일정, 출석, 진도, 회원권과 남은 수업 횟수, 멤버십 등급과 혜택 안내
3. 회원가입 계약의 체결·이행·관리: 계약서 작성과 전자 서명, 계약서 사본(PDF) 발송, 수강료 산정, 입금 확인과 현금영수증 발급, 회원권 종료 전 재등록 안내, 환불 처리, 사진·영상 촬영·활용 동의 여부에 따른 리포트 사진 제공, 알러지·특이사항에 따른 수업 중 안전 관리
4. 클래스 리포트와 최종 리포트의 작성과 전달: 교사 기록을 바탕으로 초안 작성(AI 활용, 제5조), 원장 확인 후 보호자에게 전달
5. 결석·여행 요청 처리: 증빙 확인(AI 1차 확인 활용, 제3조의2·제5조), 보강과 회원권 기간 연장 적용
6. 교재 오디오, STEM 가상 실험, 부모 교육 가이드 등 학습 콘텐츠 제공과 이용 권한 확인
7. 상담·체험·파닉스 1:1·수업 변경 신청 처리와 회신, 추천 혜택 지급
8. 공지사항, 리포트 도착, 수업 관련 알림 발송(앱 알림, 이메일)
9. 교직원 계정 관리와 업무 알림
10. 데이터 손실에 대비한 백업과 복구, 오류 확인과 서비스 개선

제3조 (만 14세 미만 아동의 개인정보)

1. 앱 계정은 보호자(법정대리인)가 가입하며, 회사는 아동에게서 개인정보를 직접 수집하지 않습니다.
2. 자녀 정보는 가입 시 보호자의 법정대리인 동의를 받은 뒤 수집하며, 제2조의 목적에만 이용합니다.
3. 보호자는 언제든지 자녀 정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
4. 앱에는 광고와 외부 분석 도구가 없습니다.

제3조의2 (민감정보의 처리)

1. 회사는 아래 건강에 관한 정보를 보호자의 별도 동의를 받은 경우에만 처리합니다.
- 결석 요청의 진료 증빙(처방전, 진료비·약제비 영수증, 약봉지): 결석 요청 화면에서 동의를 받습니다.
- 회원가입 계약서의 알러지·피해야 할 음식과 수업 중 주의할 건강·행동 특이사항: 계약서의 민감정보 동의 항목에서 동의를 받으며, 적을 내용이 없으면 수집하지 않습니다.
2. 처리 항목: 증빙 사진에 보이는 자녀 이름, 진료일, 진료 기관, 증상 또는 진단명, 보호자가 계약서에 적은 알러지·특이사항. 주민등록번호, 약 이름 등 확인에 필요하지 않은 부분은 가리고 올리도록 안내합니다.
3. 처리 목적: 결석 사유 확인과 보강·회원권 기간 연장 적용, 간식과 수업 활동 중 안전 관리와 응급 상황 대응에 한합니다.
4. 열람 범위: 진료 증빙은 원장과 결석 처리 권한을 받은 교직원만, 알러지·특이사항은 원장과 원생 정보 열람 권한을 받은 교직원(담당 교사 포함)만 볼 수 있습니다.
5. 보유 기간: 진료 증빙 사진과 확인 결과는 원장이 요청을 처리한 날부터 90일(처리하지 않은 요청은 등록일부터 180일)이 지나면 자동으로 삭제합니다. 결석일과 처리 결과 등 요청 기록은 회원 탈퇴 시까지 보관합니다. 알러지·특이사항은 회원 탈퇴 시까지 보관하며, 서명한 계약서 사본에 적힌 내용은 제4조 제10항의 기간 동안 보관합니다.
6. 동의하지 않으면 사진을 올리지 않고 학원(02-417-2227)에 서류를 직접 보여 주는 방법으로 결석을 알릴 수 있으며, 이 경우에도 같은 기준으로 처리합니다. 알러지·특이사항은 계약서에 적지 않고 담당 교사에게 직접 알릴 수도 있습니다.

제4조 (보유 및 이용 기간)

1. 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
2. 1년 이상 앱을 이용하지 않은 계정은 사전 안내 후 파기하거나 분리 보관합니다.
3. 상담·신청 내용은 처리 완료 후 1년간 보관 후 파기합니다.
4. 수업 사진·영상은 보호자가 파일마다 3회까지 내려받을 수 있으며, 3회를 내려받은 뒤 보호자가 동의하면 삭제합니다. 그렇지 않은 경우 전달일부터 90일간 앱에서 제공하고, 앱에서 내려가기 7일 전과 1일 전에 앱으로 알립니다. 마지막 알림 후 7일이 지나면 앱에서 내려가며, 이후 30일간 회사의 비공개 보관함에 보관하다가 자동으로 삭제합니다. 이 30일 동안 보호자가 요청하면 다시 제공합니다. 보호자가 삭제에 동의한 파일은 보관하지 않고 바로 삭제합니다. 클래스 리포트와 최종 리포트의 글은 회원 탈퇴 시까지 보관합니다.
5. 결석·여행 증빙 사진과 확인 결과: 제3조의2 제5항의 기간
6. 앱 알림 토큰: 로그아웃, 회원 탈퇴 시 또는 기기에서 더 이상 유효하지 않을 때 삭제합니다.
7. 교직원 정보: 근무가 끝나 계정을 삭제할 때 파기합니다.
8. 관계 법령에 따라 보존이 필요한 정보는 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 기록, 대금결제 및 재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속 기록: 3개월 (통신비밀보호법)
9. 서비스 장애와 데이터 손실에 대비해 개인정보를 포함한 데이터를 암호화한 백업본으로 보관합니다. 백업본은 최근 30일분과 매월 1일분(1년)을 보관하고 기간이 지나면 자동으로 삭제합니다. 회원 탈퇴 등으로 파기한 정보도 백업본에 남아 있는 동안에는 위 기간이 지나면 함께 삭제되며, 백업본은 복구 목적 외에는 이용하지 않습니다.
10. 회원가입 계약서(작성 정보와 서명한 계약서 사본 PDF): 계약·결제 기록으로 계약 종료(마지막 회원권 기간 종료) 후 5년간 보관하고 파기합니다(제8항). 회원 탈퇴 후에는 분쟁 대응과 법령상 의무 외의 목적으로 이용하지 않습니다.
11. 사진·영상 촬영·활용에 동의하지 않은 원생은 클래스 리포트에 사진·영상을 올리지 않으며, 이미 올라간 파일도 보호자 화면에 보이지 않고 제4항의 기간이 지나면 삭제합니다.
12. 운영 기록의 변경 이력(교직원이 언제 어떤 기록을 바꿨는지): 회원 탈퇴 시 바뀐 내용은 지우고 변경 사실만 남깁니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

1. 처리 위탁(국내 보관): Supabase, Inc. - 앱 데이터베이스, 계정, 파일 저장 운영 (보관 위치: 대한민국 서울)

2. 국외 이전: 회사는 서비스 제공 계약의 이행을 위해 아래 업체에 개인정보 처리를 위탁하며(「개인정보 보호법」 제28조의8 제1항 제3호), 처리가 필요한 시점에 암호화된 네트워크(HTTPS)로 전송합니다. (업체 · 국가 · 연락처 / 목적 / 항목 / 보유 기간)
- Anthropic, PBC · 미국 · privacy@anthropic.com / 리포트 초안 작성, 결석·여행 증빙 1차 확인, 교직원 알림 번역 / 수업 기록, 증빙 사진, 알림 내용 / 처리 후 30일 이내 삭제
- Cloudflare, Inc. · 미국 · privacyquestions@cloudflare.com / 암호화 백업, 앱에서 내려간 수업 사진·영상과 서명한 계약서 사본 보관, 학부모 웹 제공 / 암호화 백업본, 수업 사진·영상, 계약서 사본, 웹 접속 기록 / 백업 1년, 사진·영상 30일, 계약서 제4조 제10항의 기간
- Google LLC · 미국 · googlekrsupport@google.com / 앱 알림 전달 / 알림 토큰, 알림 내용 / 전달 후 삭제
- Resend, Inc. · 미국 · privacy@resend.com / 이메일 발송 / 이메일 주소, 메일 내용(서명한 계약서 사본 첨부 포함) / 발송 후 업체 정책에 따라 삭제
- Wix.com Ltd. · 이스라엘(데이터는 미국 등) · privacy@wix.com / 홈페이지 회원·결제·예약 관리 / 보호자 이름·연락처·이메일, 회원권·예약·결제 정보 / 홈페이지 회원 탈퇴 시까지

3. 국외 이전 거부: info@winiplay.com 또는 02-417-2227로 요청할 수 있습니다. AI 처리를 거부하면 해당 자녀의 리포트는 AI 없이 교사가 작성하고 최종 리포트는 상담으로 대신하며, 증빙 서류는 원장이 직접 확인합니다. 앱 알림 권한을 허용하지 않으면 알림이 전송되지 않습니다. 백업·학부모 웹·홈페이지 관련 이전은 서비스 운영에 필요하므로 거부하면 앱 이용이 어렵고, 이 경우 수업 등록과 예약은 학원 방문이나 전화로 할 수 있습니다.

4. 회사는 위탁 계약과 각 업체의 데이터 처리 약관에 따라 개인정보가 안전하게 처리되도록 관리·감독합니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

제8조 (이용자와 법정대리인의 권리)

1. 이용자와 법정대리인은 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있으며, 처리 정지에는 제5조 제3항의 AI 처리 거부가 포함됩니다.
2. 방법: 앱 MY 화면에서 직접 수정 또는 계정 삭제, 학부모 웹 계정 삭제 페이지(app.winiplay.com/delete-account)에서 로그인 없이 요청(가입 이메일로 본인 확인), 또는 info@winiplay.com으로 요청
3. 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알립니다.
4. 계정 삭제는 요청이 확인된 날부터 7일 이내에 처리하고 결과를 가입 이메일로 알립니다. 제4조 제8항·제10항에 따라 보존이 필요한 정보는 해당 기간 동안 분리해 보관한 뒤 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

1. 전송 구간 암호화(HTTPS), 비밀번호 암호화 저장, 백업본 암호화(AES-256)
2. 데이터베이스 접근 권한 분리: 보호자는 본인 가정의 정보만 조회, 교직원은 역할별 권한 범위만 조회, 결석 증빙 사진은 원장과 결석 처리 권한자만 열람
3. 관리자 계정 최소화와 정기 점검
4. 개인정보 처리 직원 교육

제10조 (개인정보 보호책임자)

성명: 이상기
직책: 대표이사
이메일: info@winiplay.com
전화: 02-417-2227

제11조 (권익 침해 구제 방법)

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

제12조 (방침의 변경)

이 방침을 변경하는 경우 시행 7일 전부터 앱 공지사항과 홈페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.

부칙
1. 이 방침은 2026년 10월 24일부터 시행합니다.
2. 변경 이력: 2026년 10월 9일 최초 시행, 2026년 10월 24일 개정 (AI 활용과 국외 이전, 민감정보, 처리 항목 추가, 앱 회원가입 계약서, 계정 삭제 절차)