TypeLearnEnglish 개인정보처리방침

시행일: 2026년 8월 8일

씨와이랩스(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 수집방법)

① 회사는 다음의 개인정보를 수집합니다.

1. 회원가입 시 (필수)

• 아이디, 비밀번호(암호화하여 저장), 이메일 주소

2. 만 14세 미만 아동의 가입 시 (필수)

• 법정대리인의 동의 정보(법정대리인의 성명 등 동의 확인에 필요한 정보)

3. 유료서비스(결제) 이용 시

• 구매자 휴대폰번호(결제대행사가 요구하는 필수 주문자 연락처)
• 결제 기록(주문번호, 상품명, 결제금액, 결제·승인 일시, 결제수단 종류, 승인번호)
• 이용권 정보(플랜, 이용기간, 이용 상태)

4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• 접속 IP 주소, 쿠키, 기기 식별정보, 브라우저 및 운영체제 정보, 접속 로그, 서비스 이용 기록
• 학습활동 정보(학습한 문장·단어·받아쓰기 수, 정확도, 타수, 학습시간, 포인트, 연속 학습 기록 등)
• 제3자 분석·광고 도구를 통해 수집되는 이용 행태 정보(페이지 조회, 클릭·스크롤 등 화면 상호작용, 화면 이동 경로, 광고·쿠키 기반 식별자) — 자세한 내용은 아래 제10조 참조

② 개인정보 수집방법: 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력, 서비스 이용 중 자동 생성·수집, 결제 과정에서 결제대행사를 통한 수집.

제2조 (개인정보의 수집·이용 목적)

회사는 수집한 개인정보를 다음의 목적으로 이용하며, 목적이 변경되는 경우 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 관리: 회원 식별, 본인 확인, 가입 의사 확인, 부정이용 방지, 만 14세 미만 아동의 법정대리인 동의 확인, 고지사항 전달
2. 서비스 제공: 영어 타이핑·어휘 학습 기능 제공, 학습현황·통계 제공, 포인트 적립·관리
3. 유료서비스 제공: 요금 결제, 정산, 환불, 부정거래 방지
4. 고객 응대: 문의·민원 처리, 분쟁 조정을 위한 기록 보존, 공지사항 전달
5. 서비스 개선 및 통계 분석: 이용 형태 분석, 서비스 품질 개선, 신규 서비스 개발
6. 광고 및 마케팅: 제3자 분석·광고 도구를 통한 광고 성과 측정, 이용자 맞춤형 광고 제공 및 리타게팅

제3조 (개인정보의 보유 및 이용기간)

① 회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 회원 탈퇴 시 회원의 개인정보 및 학습기록 등은 지체 없이 파기합니다.
② 다만, 부정 가입·이용 방지 및 분쟁 대응을 위하여 필요한 경우 회사는 최소한의 정보를 탈퇴 후 최대 30일간 보관 후 파기할 수 있습니다.
③ 관계 법령에 따라 보존할 필요가 있는 경우 회사는 아래와 같이 일정 기간 보관합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제1조에서 고지한 범위 내에서 처리하며, 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
② 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 제3자 제공에 동의한 경우
2. 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 수사 목적으로 요구하는 경우

제5조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 「개인정보 보호법」에 따라 위탁업무 수행목적 외 개인정보의 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다. 「개인정보 보호법」 제28조의8에 따라 이전 항목·국가·일시 및 방법·이전받는 자·이용목적 및 보유기간을 아래와 같이 고지합니다.

※ 이전받는 자의 연락처는 확정된 값으로 갱신하시기 바랍니다.

국외 이전의 거부: 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하는 경우 아래 제11조의 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다. 다만 위 국외 이전은 서비스 운영·결제·콘텐츠 처리에 필수적이므로, 이전을 거부하는 경우 해당 처리에 기반한 서비스의 전부 또는 일부 이용이 제한될 수 있습니다.

제7조 (이용자 및 법정대리인의 권리와 행사방법)

① 이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 개인정보 수집·이용·제공 등에 대한 동의 철회

② 권리 행사는 서비스 내 설정 기능, 또는 개인정보 보호책임자에게 서면·이메일 등으로 연락하여 할 수 있으며, 회사는 지체 없이 조치합니다.
③ 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
④ 회원 탈퇴 및 동의 철회를 통하여 개인정보의 수집·이용 동의를 철회할 수 있습니다.

제8조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 파기 방법

• 전자적 파일 형태의 정보: 복구·재생이 불가능한 방법으로 영구 삭제
• 종이 문서에 기록된 정보: 분쇄기로 분쇄하거나 소각

③ 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관하며, 해당 보존 목적으로만 이용합니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 담당자의 최소화 및 접근권한 관리
2. 기술적 조치: 비밀번호의 암호화 저장(단방향 암호화), 접근권한 통제, 접속기록의 보관, 보안 프로그램 설치, 전송구간 암호화(TLS) 적용
3. 물리적 조치: 개인정보가 보관되는 클라우드 인프라의 접근통제

제10조 (쿠키 등 자동수집장치의 운영 및 거부)

① 회사는 이용자에게 맞춤형 서비스를 제공하고 로그인 상태를 유지하기 위하여 쿠키(cookie) 및 브라우저 저장소(로컬/세션 스토리지)를 사용합니다. 회사는 이를 통해 인증 토큰 등을 저장하여 로그인 세션을 유지합니다.

② 회사는 서비스 이용 현황 분석·개선 및 광고 성과 측정을 위하여 아래와 같은 제3자 분석·광고 도구를 사용하며, 이 과정에서 쿠키 및 유사한 식별자가 수집·이용됩니다. 각 도구가 수집하는 항목·이용 목적·국외 이전에 관한 사항은 제5조 및 제6조에 명시되어 있습니다.

• Google Tag Manager 및 Google Analytics (Google LLC): 방문·이용 행태 분석 및 태그 관리
• Microsoft Clarity (Microsoft Corporation): 화면 이동·클릭·스크롤 등 이용 행태 분석
• Meta Pixel (Meta Platforms, Inc.): 광고 성과 측정 및 맞춤형 광고 제공

③ 이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.

• 쿠키 설정 방법(예): 웹브라우저의 [설정] → [개인정보 및 보안] → [쿠키] 메뉴에서 쿠키의 허용·차단을 설정할 수 있습니다.

④ 이용자는 아래 방법을 통해 분석·광고 도구의 정보 수집을 개별적으로 거부할 수 있습니다.

• Google Analytics 수집 거부: Google 애널리틱스 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout) 설치
• Meta 맞춤형 광고 거부: Facebook·Instagram 계정의 광고 환경설정에서 조정
• Microsoft Clarity 등 기타 도구: 위 ③의 브라우저 쿠키 차단을 통해 수집을 거부할 수 있습니다.

제10조의2 (자동화된 결정에 관한 사항)

① 회사는 학습 정확도·타수 등의 산정, 포인트 적립 및 통계 제공 등 서비스 기능을 위하여 자동화된 처리를 이용할 수 있으나, 이는 이용자의 권리·의무에 중대한 영향을 미치는 「개인정보 보호법」 제37조의2에 따른 '완전히 자동화된 결정'에 해당하지 않습니다.
② 회사가 향후 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 도입하는 경우, 그 기준·절차 및 개인정보가 처리되는 방식을 사전에 공개하고, 이용자가 해당 결정을 거부하거나 그에 대한 설명을 요구할 수 있는 권리와 그 행사방법을 안내합니다.

제11조 (개인정보 보호책임자 및 문의처)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자
• 성명: 정유진
• 직책: 대표
• 연락처: cs@typinglearn.co.kr

② 이용자는 서비스 이용 중 발생하는 개인정보 관련 문의, 불만처리, 피해구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제12조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

제13조 (개인정보처리방침의 변경)

본 개인정보처리방침은 2026년 8월 8일부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 최소 30일 전에 고지합니다.

• 공고일자: 2026년 8월 8일
• 시행일자: 2026년 8월 8일