개인정보 처리방침

최종 업데이트: 2026년 8월 12일

studywithkasim(영국 개인사업자, 운영자 Kasim Ali, 이하 "회사")은 정보주체의 자유와 권리 보호를 위해 영국 일반 데이터 보호법(UK GDPR)과 「Data Protection Act 2018」 등 관련 법령이 정한 바를 준수하며, 아래와 같이 개인정보 처리방침을 수립·공개합니다. 본 처리방침은 회사가 운영하는 영어코딩(English Coding)과 SpeakBlox에도 함께 적용됩니다.

1. 운영자 정보 (Data Controller)

2. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래 정보를 수집합니다.

• 문의·신청: 학부모 성명, 연락처(카카오톡 아이디 · 이메일 · 휴대전화번호), 자녀 이름, 영어 학습 수준
• 결제: 카드 정보(Stripe가 직접 처리하며 회사 서버에 저장하지 않습니다), 결제 내역, 영수증 발행 정보
• 학습 기록: 출석, 숙제 제출 내역, 평가 기록, 수업 중 녹음된 발언
• 자동 수집: 접속 IP, 브라우저·기기 정보, 방문 기록(Cloudflare 로그)

위 정보를 제공하시는 것은 법령상 의무가 아니라 수강 계약의 이행에 필요한 사항입니다. 보호자 성명과 연락처, 아이 이름을 제공하지 않으시는 경우 반 배정, 자료 발송, 결제와 환불 처리가 불가능하여 수업을 제공해 드릴 수 없습니다. 마케팅 수신 동의는 선택 사항이므로 동의하지 않으셔도 수업 이용에는 영향이 없습니다.

3. 수집·이용 목적 및 법적 근거

회사는 다음의 목적과 법적 근거에 따라 개인정보를 처리합니다.

• 계약 이행: 수업 신청 접수, 상담, 수업 운영, 숙제 발송과 확인, 결제 처리, 환불 처리, 평가 자료 제공
• 정당한 이익: 학부모 안내 발송, 서비스 품질 개선을 위한 통계 분석(개인 식별 정보 제거), 부정 이용 방지
• 법령상 의무: 세무·회계 등 관련 법령 준수 및 분쟁·민원 대응
• 동의: 마케팅성 안내(신규 과정 소식 등). 동의는 언제든지 철회할 수 있습니다.
• 녹음 파일과 아이의 학습 기록: 4주차와 16주차의 45초 녹음, 출석, 평가 기록은 수업 상품에 포함된 결과물입니다. 수강 계약은 보호자와 체결하므로 아이 본인의 정보는 계약이 아니라 정당한 이익을 근거로 처리합니다. 여기서 정당한 이익은 보호자가 결제하신 수업을 실제로 제공하고 아이의 실력 변화를 보호자에게 확인해 드리는 것이며, 회사는 이 이익과 아이의 권리를 견주어 보는 균형 평가를 거치고 그 과정에서 아이의 이익을 우선합니다. 균형 평가 내용은 요청하시면 보내드립니다. 녹음을 홍보나 예시 자료로 사용하는 것은 수업 제공에 필요한 처리가 아니므로, 그 경우에 한하여 보호자의 별도 동의를 받고 그 동의는 언제든 철회하실 수 있습니다.

4. 보유·이용 기간

• 문의·신청 정보: 수업 종료 후 1년 보관 후 파기 (재등록 문의 대응 목적)
• 결제·영수증: 세무·회계 의무에 따라 6년 보관 (영국 HMRC 기준)
• 수업 중 녹음 파일: 과정 종료 후 1년 보관 후 파기. 보호자 요청 시 즉시 파기
• 소비자 문의·분쟁 기록: 처리 완료 후 3년
• 접속 로그·IP: 3개월

5. 제3자 제공 및 처리위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다.

국외 이전

회사는 영국에 소재한 데이터 관리자(controller)입니다. 개인정보가 영국 밖으로 이전되는 경우 아래 근거에 따라 이전합니다.

• 대한민국 (Kakao): 영국 정부가 2022년 12월 19일부터 대한민국을 적정성 인정 대상으로 지정하였으므로(SI 2022/1213), 별도의 안전조치 문서 없이 이전할 수 있습니다.
• 미국 (Cloudflare · Stripe · Resend): 영국 정부의 적정성 결정인 「UK Extension to the EU-US Data Privacy Framework」에 인증된 사업자에 한하여 이전합니다.
• 미국 (Supabase) · 싱가포르 (DigitalOcean): 위 인증 대상이 아니므로, 영국 표준계약조항(UK Addendum을 첨부한 EU 표준계약조항) 또는 영국 국제데이터이전계약(IDTA)에 따라 이전합니다.
• 글꼴 제공 (Google · jsDelivr): 웹사이트를 여실 때 글꼴을 불러오는 과정에서 접속 IP 주소와 브라우저 정보가 해당 사업자에게 전달됩니다. 쿠키는 설정되지 않으며 광고·추적 목적으로 사용되지 않습니다.

적용되는 안전조치 문서의 사본이 필요하시면 [email protected]로 요청해 주시면 무료로 보내드립니다. 국외 이전을 원하지 않으시는 경우에도 같은 주소로 알려주시면 처리 방법을 안내해 드리며, 이 경우 결제와 수업 자료 전달 등 서비스 제공이 제한될 수 있습니다.

6. 정보주체의 권리

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람·정정·삭제·처리정지 요구
• 개인정보 이동(포터빌리티) 요구
• 정당한 이익에 근거한 처리에 대한 반대
• 동의 철회
• 마케팅성 발송 거부

위 권리 행사는 [email protected]로 연락 주시면 지체 없이 처리해 드립니다. 요청을 받으면 늦어도 한 달 이내에 조치하고 결과를 알려드리며, 요청이 복잡한 경우 두 달까지 연장될 수 있으나 그 경우에도 한 달 이내에 사유를 먼저 알려드립니다. 대한민국에 거주하시는 정보주체의 열람·정정·삭제·처리정지 요구에 대해서는 「개인정보 보호법 시행령」 제41조에 따라 10일 이내에 조치합니다.

회사는 개인정보를 자동화된 방식만으로 판단하여 결정을 내리거나 프로파일링하지 않습니다.

7. 학생 발언과 과제물의 비공개 원칙

학생이 수업 중 작성한 글, 과제 제출물, 녹음된 발언, 평가 기록은 비공개(private)가 기본값입니다. 본인(학생), 보호자, 담당 강사만 열람할 수 있으며 다른 학생이나 일반 대중에게 공개되지 않습니다. 회사는 보호자의 명시적 동의 없이 학생의 발언이나 작성물을 마케팅·광고·예시 자료로 사용하지 않습니다.

회사는 녹음을 목소리로 개인을 식별하는 기술에 사용하지 않습니다. 따라서 이 녹음은 UK GDPR 제9조가 정한 특별 범주(생체인식) 정보에 해당하지 않으며, 「개인정보 보호법 시행령」 제18조가 정한 민감정보에도 해당하지 않습니다. 녹음은 담당 강사와 그 아이의 보호자만 듣습니다.

8. 미성년자의 개인정보

이 수업의 학생은 모두 미성년자입니다. 나이와 관계없이 수강 신청과 결제는 보호자가 진행하며, 마케팅 수신이나 녹음의 홍보 활용과 같은 동의도 보호자가 합니다. 아이가 이 웹사이트에서 직접 가입하거나 개인정보를 입력하는 절차는 없습니다. 법정대리인은 아이의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 언제든 요청할 수 있습니다.

회사는 대한민국 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의를 받아야 하는 경우 법정대리인의 동의를 받고 그 사실을 확인하며, 아이에게 개인정보 처리에 관한 사항을 알릴 때에는 이해하기 쉬운 표현을 사용합니다.

참고로 온라인 서비스에서 아동이 스스로 동의할 수 있는 연령은 영국 「Data Protection Act 2018」 제9조상 만 13세, 대한민국 「개인정보 보호법」상 만 14세입니다. 회사는 어느 기준에도 의존하지 않고 언제나 보호자를 통해서만 처리합니다.

8의2. 아이 정보의 출처와 아이의 권리

아이의 이름과 영어 학습 수준은 아이에게 직접 수집하지 않고 보호자로부터 제공받습니다. 출석, 숙제 제출 내역, 평가 기록, 녹음은 수업 과정에서 회사가 직접 생성합니다.

아이 본인도 자신의 정보에 대하여 열람·정정·삭제·처리 제한·반대·이동을 요청할 권리를 가집니다. 아이가 직접 요청하는 경우 보호자와 함께 확인한 뒤 처리해 드립니다. 첫 수업 전에 아이가 읽을 수 있는 쉬운 표현으로 된 안내문을 별도로 보내드립니다.

9. 쿠키 사용

studywithkasim.co.uk은 광고·추적 목적의 제3자 쿠키를 사용하지 않으며, 접속 분석 도구도 사용하지 않습니다. 웹사이트가 직접 설정하는 쿠키는 없고, 웹사이트를 제공하는 Cloudflare가 보안을 위해 필수 쿠키를 설정할 수 있습니다. 이러한 쿠키는 서비스 제공에 반드시 필요한 것이므로 영국 PECR 규정상 동의 대상이 아닙니다. 브라우저 설정에서 쿠키를 차단하실 수 있으나, 일부 기능이 제한될 수 있습니다.

다만 이 웹사이트는 글꼴을 jsDelivr와 Google Fonts에서 불러오며, 이때 방문자의 IP 주소와 브라우저 정보가 해당 사업자에게 전달됩니다. 쿠키는 설정되지 않습니다.

10. 보안 조치

• 모든 통신 HTTPS/TLS 1.2 이상
• 관리자 접근 권한 최소화 및 접근 기록 보관
• 결제 정보는 회사 서버에 저장하지 않고 Stripe가 직접 처리
• 정기적인 보안 점검 및 취약점 대응

11. 권리 침해 시 구제 방법

데이터 처리에 대한 불만이 있으신 경우 먼저 회사([email protected])로 연락 주시면 신속히 해결해 드립니다. 해결되지 않을 경우 영국 정보보호위원회(ICO)에 신고하실 수 있습니다. 신고 창구는 ico.org.uk/make-a-complaint 이고, 전화는 +44 303 123 1113입니다.

한국에 거주하는 이용자는 한국 개인정보 분쟁조정위원회(kopico.go.kr) 등 거주지 보호 기관에도 도움을 요청할 권리가 그대로 유지됩니다.

For UK / EEA Users (UK GDPR Summary)

studywithkasim processes personal data of users located in the UK and EEA under the lawful bases of (a) contract (delivering the lessons you sign up for), (b) legitimate interest (improving the service, fraud prevention), and (c) consent (marketing communications, which you may withdraw at any time).

Under the UK GDPR and Data Protection Act 2018 you have the right to: access, rectify, erase, port, and restrict processing of your personal data; object to processing based on legitimate interests; withdraw consent at any time; and lodge a complaint with the UK Information Commissioner's Office (ico.org.uk).

studywithkasim is a UK-established controller, so transfers out of the UK are restricted transfers. Korea (Kakao) is covered by UK adequacy regulations (SI 2022/1213). Cloudflare, Stripe and Resend are certified under the UK Extension to the EU-US Data Privacy Framework. Supabase (US) and DigitalOcean (Singapore) are covered by Standard Contractual Clauses with the UK International Data Transfer Addendum, or by an IDTA. Contact [email protected] for a copy of the transfer mechanism.

12. 대한민국 이용자에 대한 「개인정보 보호법」 적용

회사는 영국에 소재하고 있으나 대한민국에 거주하는 정보주체에게 한국어로 서비스를 제공하므로, 대한민국 「개인정보 보호법」이 함께 적용됩니다. 회사는 같은 법 제31조의2 및 같은 법 시행령이 정한 국내대리인 지정 기준(전년도 전체 매출액 1조 원 이상 또는 전년도 말 기준 직전 3개월간 일일평균 이용자 100만 명 이상)에 해당하지 않으므로 국내대리인을 지정하고 있지 않습니다. 개인정보 관련 문의와 열람·정정·삭제·처리정지 요구는 아래 연락처로 직접 접수하며, 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.

개인정보 문의 담당: Kasim Ali · [email protected] · +44 7521 458 660

대한민국에 거주하시는 정보주체는 아래 기관에 분쟁조정과 피해구제를 신청하실 수 있습니다.

• 개인정보 분쟁조정위원회 kopico.go.kr · 1833-6972
• 개인정보침해 신고센터 privacy.kisa.or.kr · 국번 없이 118
• 개인정보보호위원회 pipc.go.kr

13. 처리방침 변경

본 처리방침이 변경되는 경우 시행일 7일 전부터 웹사이트에 공지합니다. 중대한 변경의 경우 이메일로도 안내해 드립니다.

시행일: 2026년 8월 12일