개인정보 처리방침
1. 총칙
학습(이하 “회사” 또는 “서비스”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 학생용 학습 웹앱 및 이와 연동되는 서비스(선생님 초대 과제, 복습, 학습 진도 동기화 등)에 적용됩니다.
※ 상호·사업자등록번호·주소·개인정보 보호책임자 성명은 사업자 정보 확정 후 본 문서에 반영합니다. 현행 문의 창구는 contact@haksup.com 입니다.
2. 수집하는 개인정보 항목 및 수집 방법
2.1 수집 항목
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 계정·온보딩 | 표시 이름(닉네임, 최대 5자), 학년(중학교 1–3학년), 로그인 방식 구분(카카오·애플 등 연동 유형), 서비스 이용을 위한 식별자(익명/계정 ID). 생년월일은 회원가입 시 요구하지 않습니다. 만 14세 미만 여부(예/아니오로만 확인, 생년월일 아님). | 필수 |
| 만 14세 미만 보호자 동의 | 보호자(법정대리인) 휴대폰 번호(SMS 인증용), 인증 완료 여부·시각, 휴대폰 번호 끝 4자리(확인용). 전체 번호는 인증 후 보관하지 않습니다. | 해당 시 필수 |
| 학습·과제 | 초대코드 가입 정보(반 소속), 과제·학습 진도, 시도·답안·점수, 완료 시각 등 학습 기록 | 서비스 이용 시 |
| 선택 동의 | 마케팅 정보 수신 동의 여부(동의 시) | 선택 |
| 자동 수집 | 접속 일시, 기기·브라우저 환경, 서비스 이용 기록, 오류 로그, 쿠키·로컬 저장소에 보관되는 로그인·세션 정보, Microsoft Clarity를 통해 수집되는 이용 행태 정보(페이지 조회, 클릭·스크롤 등 화면 이용 기록, 세션 리플레이·히트맵 분석용 데이터 등) | 자동 |
| 고객 문의 | 문의 이메일 발송 시 이용자가 기재한 연락처·문의 내용 | 문의 시 |
회사는 원칙적으로 전화번호, 주민등록번호, 정확한 학교명(학생 온보딩 기준) 등 불필요한 민감·식별 정보를 요구하지 않습니다. 소셜 로그인 연동 시 제공되는 범위는 해당 플랫폼 정책과 이용자 동의에 따릅니다.
2.2 수집 방법
- 회원가입·온보딩 화면 입력
- 소셜 로그인 연동
- 초대코드 입력 및 학습 활동 중 생성
- 고객센터 이메일 문의
- 서비스 이용 과정에서 자동 생성·저장
- Microsoft Clarity 등 분석 도구를 통한 이용 행태 정보 수집(서비스 개선 목적)
3. 개인정보의 이용 목적
- 회원 식별, 로그인 유지, 서비스 제공 및 개선
- Microsoft Clarity를 통한 이용 행태 분석 및 UX·서비스 품질 개선
- 선생님(학원·학교) 반 가입, 과제 배정·수행, 진도·성적 확인
- 복습·학습 콘텐츠 제공
- 학습 음성(TTS) 등 기능 제공
- 문의 응대, 공지, 약관·정책 변경 안내
- 부정 이용 방지, 보안, 서비스 안정성 확보
- (선택 동의 시) 이벤트·혜택 등 마케팅 정보 제공
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사·감독 기관 등이 적법한 절차로 요청하는 경우
- 선생님이 개설한 반에 초대코드로 가입한 경우 — 표시 이름, 학년, 과제 진도·점수 등 학습 결과가 해당 반의 선생님에게 제공될 수 있습니다. (서비스 목적상 필요한 범위)
5. 개인정보 처리 위탁
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다. 위탁 시 관련 법령에 따라 안전하게 관리되도록 계약을 체결합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. 등 클라우드·DB 제공사 | 회원·학습 데이터 저장, 인증, 실시간 동기화 |
| Microsoft Azure 등 TTS 제공사 | 학습용 음성 합성(텍스트→음성) 처리 |
| Microsoft (Clarity) | 서비스 개선을 위한 이용 행태 정보 수집·분석(세션 리플레이, 히트맵 등) |
| 카카오·Apple 등 소셜 로그인 제공사 | 로그인·본인 확인(해당 연동 이용 시) |
| 솔라피(SOLAPI) 등 SMS 발송 대행 | 만 14세 미만 이용자의 보호자 동의 확인을 위한 인증번호(SMS) 발송 |
위탁사·업무 내용이 변경되면 본 방침 또는 서비스 내 공지를 통해 안내합니다.
6. 개인정보의 보유 및 이용 기간
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관합니다.
- 회원 탈퇴 또는 서비스 종료 시: 지체 없이 파기(법령 예외 제외)
- 학습·과제 기록: 서비스 제공 및 선생님 확인 목적 범위 내 보관
- 문의 기록: 문의 처리 완료 후 최대 3년(분쟁 대응 등)
- 전자상거래 등 소비자 보호에 관한 법률 등 적용 시 해당 법정 기간
7. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간 경과·목적 달성 후 파기 대상으로 선정하고, 내부 방침에 따라 파기합니다.
- 방법: 전자적 파일은 복구 불가능한 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
8. 아동·미성년자의 개인정보
학습은 중등 내신 학습을 주 대상으로 하는 교육 서비스입니다. 「개인정보 보호법」상 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받아야 합니다.
회원가입 시 생년월일을 받지 않으며, 이용자가 스스로 「만 14세 미만」을 선택한 경우에만 보호자 휴대폰 SMS 인증번호 확인과 동의 체크를 거쳐 가입을 진행합니다. 보호자는 아동의 개인정보 열람·정정·삭제·처리정지 등을 요청할 수 있습니다.
9. 이용자 및 법정대리인의 권리
이용자(또는 법정대리인)는 언제든지 다음을 요청할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리 정지
- 동의 철회 및 회원 탈퇴
- 마케팅 수신 동의 철회
요청은 contact@haksup.com으로 하시거나, 서비스 내 문의 경로를 이용해 주세요. 법령상 의무 보관 정보는 삭제 요청이 제한될 수 있습니다.
10. 쿠키 및 로컬 저장소
서비스는 로그인 상태 유지, 이용 편의 제공을 위해 쿠키 또는 브라우저 로컬 저장소(localStorage 등)를 사용할 수 있습니다. 브라우저 설정에서 저장을 거부·삭제할 수 있으나, 일부 기능이 제한될 수 있습니다.
또한 서비스 개선을 위해 Microsoft Clarity를 통해 이용 행태 정보를 수집합니다. Clarity는 쿠키 등을 사용해 화면 이용 기록·세션 분석을 수행할 수 있으며, 수집된 정보는 서비스 UX 개선 목적으로만 이용합니다. Clarity의 개인정보 처리에 관한 자세한 내용은 Microsoft의 관련 정책을 참고해 주세요.
11. 개인정보의 안전성 확보 조치
- 접근 권한 관리 및 최소 권한 원칙
- 전송 구간 암호화(HTTPS 등)
- 클라우드·DB 접근 통제 및 인증
- 개인정보 취급 최소화
12. 개인정보 보호책임자 및 문의
개인정보 관련 문의·불만·피해 구제 요청은 아래로 연락해 주세요.
- 서비스명: 학습(Haksup)
- 이메일: contact@haksup.com
- 개인정보 보호책임자: (확정 후 기재)
기타 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr / 118), 개인정보분쟁조정위원회, 대검찰청, 경찰청 등.
13. 방침의 변경
본 방침이 변경되는 경우 시행일·변경 내용을 서비스 또는 본 페이지를 통해 공지합니다. 중요한 변경은 시행 전에 안내할 수 있습니다.
개정 이력
- 2026년 9월 22일 시행 — 만 14세 미만 보호자 SMS 동의 절차 및 솔라피(SMS) 위탁 사항을 반영. 생년월일 대신 만 14세 여부만 확인.
- 2026년 9월 18일 시행 — 회원가입 시 생년월일을 요구하지 않도록 수집 항목을 수정(Guideline 5.1.1(v)).
- 2026년 9월 16일 시행 — 서비스 개선을 위한 Microsoft Clarity 이용 행태 정보 수집·위탁 사항을 반영.
- 2026년 8월 21일 시행 — 서비스명을 종전 「루핀」에서 「학습」으로 변경. 제공하지 않는 기능(혼자 공부 커리큘럼) 관련 기재를 삭제. 수집 항목·이용 목적·보유 기간·위탁 사항에는 변경이 없습니다.
- 2026년 7월 29일 시행 — 최초 제정.