개인정보처리방침
시행일: 2026년 6월 1일
리트라이트(이하 "회사")는 관심사 기반 영어 성장 관리 서비스 Thryve(이하 "서비스") 회원의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침을 통해 회원의 개인정보가 어떤 목적과 방식으로 수집·이용·관리되는지 안내합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정·인증 | 이메일, 비밀번호, 카카오 계정 식별자 | 회원가입 |
| 이용자 정보 | 이름, 전화번호 | 회원가입 |
| 연령 확인 | 출생연도, 생일 | 회원가입 |
| 결제 | 결제 명세, 결제대행사 거래 식별자 | 이용권 결제 시 |
| 본인확인 | 성인 여부, 본인확인 기관명, 연계정보·중복가입정보 | 이용권 결제 직전 |
| 동의 정보 | 알림톡 수신 동의, 마케팅 수신 동의 | 가입·설정 시 |
| 학습 데이터 | 관심사 입력, 진단 결과, 학습 경로, 학습 세션·학습지, 단어장·메모, 복습 이력 | 서비스 이용 중 |
| 사용자 콘텐츠 | 학습용으로 가져온 자료의 출처 정보 | 콘텐츠 입력 시 |
| 발화 평가(선택) | 진단 발화 음성, 발화 평가 점수 | 발화 평가 동의 시 |
| 자동 생성 | 접속 로그, 이용 기록, 기기·브라우저 정보 | 서비스 이용 중 |
이름과 전화번호는 회원 식별, 이용권 결제 처리, 학습 알림(카카오톡) 발송에 사용합니다. 이메일로 가입하는 경우 회원이 가입 단계에서 직접 입력하며, 카카오 계정으로 가입하는 경우 이름과 전화번호를 카카오로부터 제공받습니다. 출생연도와 생일은 만 14세 미만 가입 제한과 미성년자 결제 보호를 위해서만 사용합니다. 신용카드 번호와 정기결제 토큰, 본인확인 과정의 주민등록번호, 학습용으로 가져온 콘텐츠 원문은 저장하지 않습니다. 발화 평가 음성은 발음 채점을 위해 일시적으로만 처리하며, 저장 없이 채점 직후 즉시 폐기하고 평가 점수만 보존합니다. 발화 평가는 선택 기능으로, 동의하지 않아도 서비스 이용에 제한이 없습니다.
제2조 (개인정보의 수집·이용 목적)
- 회원 식별·인증 및 진단·학습·복습 등 학습 관리
- 만 14세 미만 가입 제한 및 미성년자 결제 보호
- 이용권 결제 및 환불 처리
- 정보성 알림 발송 및 동의한 경우 마케팅 정보 발송
- 문의 응대 및 공지 전달
- 이용 통계 분석을 통한 서비스 개선
- 동의한 경우 발화 평가를 통한 발음·발화 수준 추정 및 학습 안내
제3조 (개인정보의 보유 및 이용 기간)
회사는 처리 목적이 달성되거나 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
발화 평가 음성은 보존하지 않으며, 발화 평가 점수는 회원 탈퇴 시까지 보관합니다.
제4조 (개인정보의 제3자 제공)
회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 수탁업체가 관련 법령을 준수하도록 관리·감독합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase | 데이터베이스·인증·파일 저장 |
| Anthropic | 학습 콘텐츠 분석·생성 |
| Vercel | 웹 서비스 호스팅 |
| Upstash | 캐시 및 요청 처리 |
| PostHog | 서비스 이용 분석 |
| Sentry | 오류 추적 |
| 코리아포트원 | 결제 연동 서비스 제공 |
| 본인확인 기관 | 미성년자 결제 보호를 위한 본인확인 |
| 카카오 및 메시지 발송대행사 | 소셜 로그인·알림 발송 |
| 한국마이크로소프트 | 발음 채점 및 음성 문자 변환 |
| Supadata | 유튜브 영상 자막 추출 |
이용권 결제 시 결제 처리와 결제 내역 안내를 위해 회원의 이메일, 이름, 전화번호와 결제 명세가 코리아포트원에 제공됩니다.
제6조 (개인정보의 국외 이전)
일부 수탁업체는 해외에 본사를 두고 있어 개인정보가 국외로 이전될 수 있습니다. 회사는 「개인정보 보호법」 제28조의8에 따라 다음 사항을 고지하고 회원의 동의를 받습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic, PBC | 미국 | 학습 콘텐츠, 진단 응답 | 학습 콘텐츠 분석·생성 | 위탁 종료 또는 회원 탈퇴 시까지 |
| Supabase Inc. | 미국 | 계정·서비스 데이터 | 데이터베이스·인증·저장 운영 | 위탁 종료 또는 회원 탈퇴 시까지 |
회원은 국외 이전에 대한 동의를 거부할 수 있습니다. 다만 위 업무는 서비스의 핵심 기능 및 기술적 기반이므로, 거부하시는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.
제7조 (이용자의 권리 및 행사 방법)
- 회원은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 요청을 받은 날부터 30일 이내에 처리합니다.
- 회원은 자신의 학습 데이터와 결제 명세를 직접 내려받을 수 있습니다.
- 마케팅·알림 수신 동의는 언제든지 철회할 수 있습니다.
- 권리 행사는 서비스 내 설정 또는 고객센터(070-8027-1684)와 이메일(gramscan24@gmail.com)을 통해 할 수 있습니다.
제8조 (개인정보의 파기)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
제9조 (개인정보 보호를 위한 안전성 확보 조치)
- 비밀번호 등 중요 정보는 암호화하여 저장하고, 개인정보 전송 시 SSL(TLS) 암호화 통신을 적용합니다.
- 개인정보 처리 시스템의 접근 권한을 최소한으로 제한하며, 회원은 본인의 정보에만 접근할 수 있습니다.
- 이메일·전화번호 등은 식별 가능한 형태로 기록에 남기지 않습니다.
- 개인정보 유출을 인지하면 관련 법령에 따라 72시간 이내에 통지합니다.
제10조 (쿠키)
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 제한될 수 있습니다.
제11조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 출생연도와 생일로 만 나이를 확인하여 만 14세 미만으로 확인되면 가입이 제한되며, 다른 경로로 계정이 먼저 생성된 경우 해당 계정과 정보를 즉시 삭제합니다. 만 14~18세 이용자의 결제에는 법정대리인의 동의가 필요합니다. 자세한 내용은 「청소년 보호 정책」을 따릅니다.
제12조 (개인정보 보호 책임자)
- 성명: 이상은 (대표)
- 이메일: gramscan24@gmail.com
- 전화: 070-8027-1684
제13조 (권익침해 구제 방법)
회원은 개인정보 침해에 대한 피해 구제·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제14조 (처리방침의 변경)
본 방침은 시행일부터 적용되며, 내용이 변경될 경우 시행일 7일 전부터 서비스 내 공지합니다. 중요한 변경은 별도 동의를 받습니다.