개인정보처리방침

1. 수집하는 개인정보

• Google 계정 정보: Google 로그인 때 받는 이메일 주소, Google 계정 식별자, 이름. 로그인과 본인 확인, 문의·환불 대응에 사용합니다.
• 이름: 강의 인사말 개인화에 사용
• WhatsApp 전화번호: 강의 알림 발송에 사용
• 모국어 설정: 적합한 강의 언어 선택에 사용
• 선호 수신 시간 및 시간대: 발송 스케줄 설정에 사용
• 결제 정보: 판매 대행사(Merchant of Record) Paddle이 직접 안전하게 처리하며, K-Rutina는 카드번호 등 민감한 결제 정보를 당사 서버에 일절 보관하지 않습니다.
• 학습 기록: 실습 화면에서의 정답·오답과 진행 상황. 학습 진도 추적과 복습 추천에 사용
• 레벨 테스트 결과: 답안·점수·추천 레벨과 결과 화면에서 고른 학습 목적(선택). 시작 레벨 추천과 강의 기획에 사용합니다. 로그인하면 계정에 연결되며, 추천에는 최근 30일 결과만 씁니다.
• AI 실습 입력(선택): 구매한 코스의 AI 실습에서 입력한 한국어 문장, 발음 연습 녹음과 사용량이 Google Gemini로 전송됩니다. 이름·전화번호·계정 식별자는 보내지 않으며, 문장과 녹음은 당사 서버에 저장하지 않습니다. 이 기능을 쓰지 않으면 전송되지 않습니다.
• WhatsApp 문의: WhatsApp 문의 번역을 돕기 위해 문의 메시지 본문만 Google Gemini에 전송할 수 있습니다. 이름·전화번호·계정 식별자는 전송하지 않으며, 번역 결과는 운영자가 확인한 뒤 답변에 사용합니다. 미가입 문의의 전화번호와 메시지는 문의 확인·답변 및 이력 관리 목적으로 암호화하여 보관합니다. 전송은 운영자가 번역 버튼을 누를 때만 발생합니다.
• 접속정보(IP 주소): 요청 남용을 막는 속도 제한(방문 기록·인증번호·레벨 테스트 등)에 쓰며, 서버 메모리에 최대 1시간만 두고 데이터베이스에는 저장하지 않습니다. 인증번호를 요청할 때는 봇 확인을 위해 Cloudflare 에 전달됩니다(4절).

2. 개인정보 이용 목적

• 한국어 강의 알림 발송 및 웹 강의 제공
• 결제 처리 및 환불(과거 정기 결제 기록 포함)
• 서비스 운영 및 품질 향상
• 법적 의무 이행

3. 개인정보 보유 기간

이용자의 개인정보는 계정이 존재하는 동안 보관됩니다. 이용자가 삭제를 요청하면 본인 확인 후 합리적인 기간 내에 삭제 처리합니다. 삭제 시 전화번호(암호문·조회용 해시), 표시명·닉네임, 인증 기록, 이용자가 보낸 WhatsApp 메시지와 피드백 본문이 지워집니다. 학습 진도와 발송 이력은 남지만, 이용자를 가리키던 정보가 모두 사라져 그 자체로는 누구의 것인지 알 수 없습니다. 다만 법령상 보존하는 거래 기록에는 결제사가 발급한 고객·거래 식별자가 함께 남습니다 — 환불·분쟁 처리에 필요하기 때문입니다. 이 식별자를 통해 결제사 측 정보와 대조하면 이론상 다시 연결될 수 있으며, 해당 기록은 관계 법령이 정한 기간 동안만 분리 보관 후 파기합니다. 다만 결제·환불 내역 등 관계 법령(전자상거래법 등)에 의해 일정 기간 보존 의무가 있는 거래 기록은 해당 법령이 정한 기간 동안 안전하게 분리 보관 후 파기합니다.

4. 개인정보 처리업무의 위탁

K-Rutina는 서비스 제공에 필요한 최소한의 범위에서 아래 업체에 개인정보 처리업무를 위탁하고 있습니다. 이는 재화·서비스 제공을 위한 처리위탁이며, 이용자의 개인정보를 제3자에게 판매하거나 마케팅 목적으로 양도하지 않습니다.

• Paddle.com Market Ltd. — 위탁 업무: 판매 대행(Merchant of Record), 결제 처리·환불(과거 정기 결제 기록 포함) / 위탁 항목: 결제 정보, 이메일
• Twilio Inc. — 위탁 업무: WhatsApp 메시지 발송 / 위탁 항목: 전화번호, 강의 알림 문구(수강생 이름·강의 제목), 이용자가 알림 버튼을 누른 뒤 전송되는 강의 본문과 발음 오디오. 이미지는 웹에서만 제공됩니다.
• Render Services, Inc. — 위탁 업무: 서버·데이터베이스 호스팅 / 위탁 항목: 회원 정보 일체
• Google LLC (Gemini API) — 위탁 업무: 구매한 코스에서 실행한 AI 작문 첨삭·발음 검증 및 운영자가 요청한 WhatsApp 문의 번역 / 위탁 항목: 이용자가 직접 입력한 한국어 문장, 발음 연습 녹음과 사용량, 문의 메시지 본문. 문의 번역 시 이름·전화번호·계정 식별자는 전송하지 않으며 운영자가 번역 결과를 확인한 뒤 답변에 사용합니다.
• Functional Software, Inc. (Sentry) — 위탁 업무: 서버·브라우저 오류 기록·분석 / 위탁 항목: 오류가 발생한 시점의 기술 정보(오류 메시지, 코드 위치, 요청 경로, 서버·브라우저 환경). 전화번호·이메일은 가린 뒤 전송하며, 이름·요청 본문·쿠키·로그는 전송하지 않습니다.
• Cloudflare, Inc. — 위탁 업무: 자동 요청 차단(Turnstile 봇 확인)과 강의 오디오 파일 저장·전송(R2) / 위탁 항목: 봇 확인 때의 IP 주소와 브라우저 정보. 오디오 파일에는 개인정보가 없으며, 재생할 때 접속 IP 주소가 Cloudflare 서버에 전달됩니다.

위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 안전성 확보조치 등을 문서로 규정하고 있습니다. 위탁 업체가 변경될 경우 본 방침을 통해 공개합니다.

5. 제3자 제공 및 서비스 내 공개

K-Rutina는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하여 수사기관 등이 적법한 절차(영장·법원의 제출명령 등)에 따라 요구하는 경우에 한하여 제공할 수 있습니다.

실습 순위표(리더보드)에는 이용자의 닉네임, 국가, 최고 점수가 다른 이용자에게 공개됩니다. 국가는 연결한 WhatsApp 번호의 국가번호에서 파생된 국가 단위 정보이며, 전화번호·도시·실명은 공개되지 않습니다. 표시명(실명일 수 있음)이 아니라 이용자가 직접 정한 닉네임만 사용합니다. 공개를 원하지 않으시면 해당 실습에서 점수를 기록하지 않거나 고객센터로 삭제를 요청하실 수 있습니다.

6. 개인정보의 국외 이전

본 서비스는 해외 사업자의 인프라를 이용하므로, 이용자의 개인정보가 아래와 같이 국외로 이전됩니다. 이용자는 국외 이전에 동의하지 않을 권리가 있으나, 이 경우 서비스 제공이 불가능합니다.

• Paddle.com Market Ltd. (영국) — 이전 항목: 결제 정보·이메일 / 이전 목적: 결제 처리·환불 / 이전 시점·방법: 결제 시점에 정보통신망을 통해 전송 / 보유기간: 위탁 계약 종료 시 또는 관계 법령상 보존기간까지
• Twilio Inc. (미국) — 이전 항목: 전화번호·강의 알림 문구(수강생 이름·강의 제목)·알림 버튼을 누른 뒤 보내는 강의 본문과 발음 오디오 / 이전 목적: WhatsApp 메시지 발송 / 이전 시점·방법: 발송 시점에 정보통신망을 통해 전송 / 보유기간: 위탁 계약 종료 시까지
• Render Services, Inc. (법인 소재지 미국, 데이터 저장 위치 싱가포르) — 이전 항목: 회원 정보 일체 / 이전 목적: 서버·데이터베이스 호스팅 / 이전 시점·방법: 가입·이용 시점에 정보통신망을 통해 전송·보관 / 보유기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
• Google LLC (미국) — 이전 항목: 이용자가 입력한 한국어 문장, 발음 연습 녹음, WhatsApp 문의 메시지 본문 / 이전 목적: AI 첨삭·발음 검증 채점 및 문의 번역 / 이전 시점·방법: 이용자가 AI 실습에서 첨삭 또는 녹음 버튼을 누르거나 운영자가 문의 번역 버튼을 누른 그 시점에 정보통신망을 통해 전송 / 문의 번역에는 이름·전화번호·계정 식별자를 보내지 않음 / 보유기간: K-Rutina는 AI 실습 입력을 저장하지 않으며, Google의 처리는 Google의 정책을 따릅니다. 해당 기능을 이용하지 않으면 이 이전은 발생하지 않습니다.
• Functional Software, Inc. (법인 소재지 미국, 데이터 저장 위치 EU·독일) — 이전 항목: 위 4절의 오류 기술 정보 / 이전 목적: 서비스 오류 탐지와 수정 / 이전 시점·방법: 오류가 발생한 시점에 정보통신망을 통해 전송 / 보유기간: Sentry 보관 기간(최대 90일)이 지나면 삭제
• Cloudflare, Inc. (미국) — 이전 항목: IP 주소·브라우저 정보(봇 확인), 오디오를 재생할 때의 IP 주소 / 이전 목적: 자동 요청 차단과 오디오 전송 / 이전 시점·방법: 인증번호를 요청하거나 오디오를 재생하는 그 시점에 정보통신망을 통해 전송 / 보유기간: Cloudflare 의 정책에 따릅니다

7. 이용자의 권리

이용자는 언제든 본인의 개인정보에 대한 열람, 정정, 삭제를 요청할 수 있습니다. 삭제 요청 시 본인 확인 후 처리하며, 법령상 보존 의무가 있는 거래 기록은 제3항에 따라 별도 보관됩니다. 권리 행사는 admin@krutina.co.kr으로 이메일 문의해 주시기 바랍니다.

8. 보안 장치

이용자의 개인정보는 강력하게 암호화된 안전한 데이터베이스에 분리되어 저장되며, 전송 구간은 HTTPS 암호화 프로토콜을 통합니다. 관련 직원의 접근 권한은 최소한으로 차단 관리하고 있습니다.

9. 쿠키·브라우저 저장소 및 자동 수집 항목

서비스에 꼭 필요한 쿠키만 씁니다: 이용자 로그인 세션, 관리자 로그인 세션, Google 로그인 중 위조를 막는 일회성 쿠키, Google 로그인 동안 가입 화면의 언어를 담아 새 계정의 강의 언어를 정하는 쿠키(로그인이 끝나거나 10분이 지나면 지웁니다). 그리고 화면 언어를 1년 동안 기억하는 쿠키가 있습니다 — 언어를 고르거나 언어 주소(/es·/en·/ko)로 들어오면 저장됩니다. 브라우저 저장소(localStorage)에는 화면 언어, 처음 들어온 경로, 메뉴·목록 표시 설정, 닫은 안내, 레벨 테스트 결과, 실습 진행 상태(게임 진행·단어 복습 일정)를 저장합니다. 이 값들은 이 브라우저에 저장되며 브라우저 설정에서 지울 수 있습니다. 추적·타겟 광고용 쿠키는 쓰지 않습니다.

방문 기록: 처음 들어온 경로(링크에 붙은 표시값), 처음 연 화면, 브라우저 정보(User-Agent)를 방문 시각과 함께 기록합니다. 유입 효과 측정과 오류 파악에만 쓰며 IP 주소는 저장하지 않습니다.

또한 부정 이용 방지와 고객 문의 대응을 위해 인증·가입·결제·메시지 발송의 성공/실패 이력을 접속 시각과 함께 자동으로 기록합니다. 이용자가 WhatsApp으로 보낸 메시지는 앞부분(최대 60자)이 이 기록에 함께 남습니다 — “버튼을 눌렀는데 강의가 안 왔다” 같은 문의에 답하려면 무엇을 보내셨는지 알아야 하기 때문입니다. 계정을 삭제하면 이 기록도 함께 지워집니다. 이 기록은 장애 원인 파악과 분쟁 해결에만 사용합니다.

10. 만 14세 미만 아동의 개인정보

본 서비스는 만 18세 이상 성인을 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

11. 개인정보 보호책임자 및 문의처

이용자는 개인정보 보호와 관련한 모든 문의·불만·피해구제를 아래 책임자에게 접수할 수 있으며, K-Rutina는 지체 없이 답변·처리합니다.

• 개인정보 보호책임자: 박준규 (대표)
• 이메일: admin@krutina.co.kr

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.