입학상담 예약

에픽어학원 개인정보 처리방침

에픽어학원이 학생과 학부모님의 개인정보를 수집·이용·보관·파기하는 기준을 안내합니다.

에픽어학원(이하 “학원”, 운영법인: 주식회사 프랙시스)은 학생과 학부모님을 비롯한 정보주체의 개인정보를 소중하게 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

이 방침은 학원의 오프라인 캠퍼스, 공식 웹사이트, 상담·신청 양식 및 학원이 직접 운영하는 디지털 서비스에서 개인정보를 처리하는 기준을 안내합니다. 개별 프로그램에서 별도의 개인정보 처리가 필요한 경우에는 수집 시점에 그 내용을 추가로 안내하고 필요한 동의를 받습니다.

1. 개인정보처리자 정보

  • 운영법인: 주식회사 프랙시스
  • 서비스명: 에픽어학원
  • 대표자: 성찬영
  • 주소: 서울 양천구 목동 900-4 806호
  • 전화: 02-783-6806
  • 이메일: admin@epiclang.cc

2. 처리 목적, 항목 및 보유기간

학원은 필요한 최소한의 개인정보만 처리합니다. 선택 항목에 동의하지 않아도 해당 정보가 반드시 필요한 부가 서비스 외의 기본 교육·상담 서비스 이용에는 제한이 없습니다.

대상·업무법적 근거처리 항목이용 목적보유기간
입학 상담·진단 신청계약 체결을 위한 조치 또는 동의학부모 성명·연락처, 학생 성명·학교·학년, 영어 학습 경험, 상담 내용 등 양식에 직접 입력한 정보상담 일정 안내, 진단 및 반 배정 상담상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때
홈페이지 간단 문의동의아이 이름, 학부모 연락처, 문의를 제출한 페이지 경로상담 접수, 접수 담당자 관리 및 알림, 연락 안내상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때
재원생·학부모 기본정보교육계약의 체결·이행 및 법령상 의무학생·학부모 성명과 연락처, 학생 학교·학년, 긴급연락처, 해당 시 주소학사·출결 관리, 학습 상담, 비상 연락, 셔틀 등 신청 서비스 운영교육계약 종료 후 3년. 법정 보존 대상은 해당 기간까지 분리 보관
건강·알레르기 정보별도 동의특이 건강 상태, 알레르기, 복용 약물, 주의사항학생 안전 관리, 응급 대응, 식품 제공 시 주의재원·행사 종료 후 30일 또는 동의 철회 시까지 중 먼저 도래하는 때. 사고·분쟁이 진행 중인 경우 해결 시까지 최소 범위 보관
학습 활동 기록교육계약의 이행출결, 진단·평가 결과, 과제, 작품, 프로젝트, 교사 피드백수업 운영, 학습 평가, 성장 리포트 제공교육계약 종료 후 3년
결제·환불 기록교육계약의 이행 및 법령상 의무결제수단 유형, 승인·취소·환불 내역. 카드번호 등 결제수단 고유정보는 학원이 직접 저장하지 않음교습비 청구·정산·환불, 세무 및 분쟁 대응계약·대금결제 기록 5년, 소비자 불만·분쟁 기록 3년(관련 법령이 적용되는 경우)
행사·특강 참가자계약 체결·이행 또는 동의학생 성명·학년, 학부모 연락처, 긴급연락처, 신청 내용참가자 확인, 안전 관리, 행사 안내행사 종료 후 1년
프로그램 안내 수신선택 동의학부모 연락처, 수신 동의 기록신규 프로그램과 행사 안내동의 철회 또는 수집 후 2년 중 먼저 도래하는 때
웹사이트 보안·접속서비스 제공 및 안전한 운영을 위한 정당한 이익접속 일시, IP 주소, 브라우저·기기 정보, 방문 페이지, 오류·성능 기록웹사이트 제공, 보안, 장애 대응 및 성능 개선학원 보안·접속 기록 최대 3개월. 외부 서비스 자료는 아래 제6조부터 제8조까지의 기준에 따름
Vercel 이용·성능 통계서비스 품질 개선을 위한 정당한 이익 및 제7조의 계약 이행에 필요한 국외 처리위탁방문 페이지, 유입경로, 브라우저·기기 정보, 대략적 지역, 이용·성능 이벤트익명화된 이용 통계, 오류·성능 분석과 서비스 개선서비스 플랜의 조회·보존 기준까지
Google Analytics 이용통계국외 이전 별도 동의가 있는 경우쿠키·온라인 식별자, 방문 페이지, 유입경로, 브라우저·기기 정보, 대략적 지역, 이용 이벤트이용 통계와 서비스 개선사용자·이벤트 자료는 계정 설정에 따라 2개월 또는 14개월(집계 보고서 제외)
CCTV 영상시설 안전과 범죄 예방학원 공용공간 영상시설 안전, 화재·범죄 예방 및 사고 확인촬영일로부터 최대 30일. 사고 조사 등 정당한 사유가 있으면 해당 사유 종료 시까지 별도 보관

법령에 따른 보존기간이 위 기준보다 긴 경우에는 법령에서 정한 기간을 따릅니다. 보존 의무가 있는 정보는 그 목적 외로 이용하지 않고 다른 정보와 분리하여 보관합니다.

3. 만 14세 미만 아동과 민감정보

학원은 만 14세 미만 아동의 동의가 필요한 개인정보를 처리할 때 법정대리인의 동의를 받고, 법정대리인 여부를 합리적인 방법으로 확인합니다. 아동에게 안내할 때에는 이해하기 쉬운 표현을 사용합니다.

건강 상태, 알레르기, 복용 약물 등 민감정보는 학생 안전을 위해 필요한 경우에만 별도의 동의를 받아 처리합니다. 해당 선택 동의를 거부하더라도 기본 교육 서비스 이용은 가능하지만, 안전 확보를 위해 정보가 꼭 필요한 특정 식음료 제공·현장 활동 등의 참여 방식이 조정될 수 있습니다.

4. 사진·영상과 학생 창작물

수업·행사 기록을 위해 사진·영상을 촬영하는 경우 촬영 목적과 범위를 사전에 안내합니다. 학생을 알아볼 수 있는 사진·영상 또는 학습 결과물을 홈페이지, SNS, 인쇄물 등 홍보 목적으로 외부에 공개할 때에는 법정대리인 등 권한 있는 자의 별도 선택 동의를 받습니다.

홍보 활용 동의는 언제든 철회할 수 있습니다. 철회 전 적법하게 제작·배포된 인쇄물 등은 즉시 회수가 어려울 수 있으나, 학원은 철회 이후의 신규 게시·사용을 중단하고 온라인 게시물은 합리적인 기간 안에 삭제합니다.

5. 개인정보의 제3자 제공

학원은 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간과 동의 거부에 따른 영향을 사전에 알리고 별도 동의를 받습니다. 다만 법령에 특별한 규정이 있거나 생명·신체의 급박한 보호 등 법이 허용하는 경우에는 예외로 합니다.

결제대행, 호스팅, 온라인 양식처럼 학원의 지시에 따라 업무를 수행하는 사업자는 제3자 제공이 아니라 아래의 처리위탁 기준으로 관리합니다.

6. 개인정보 처리위탁

학원은 서비스 제공에 필요한 범위에서 개인정보 처리 업무를 위탁하고, 계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리·감독과 손해배상 책임 등을 정합니다.

수탁자위탁 업무보유·처리 기준
Tally BV입학상담, VOC, 특강 등 온라인 신청 양식 제공과 응답 저장제2조의 업무별 기간이 끝나면 학원이 삭제. 삭제된 응답은 Tally 휴지통에서 최대 90일 후 영구 삭제되며 학원이 더 일찍 비울 수 있음
Vercel Inc.웹사이트 호스팅·전송, 보안·장애 대응, Web Analytics 및 Speed Insights처리 목적 달성 또는 서비스 계약 종료 시까지. 재해복구 백업 사본은 공급자 정책에 따라 최대 30일 보관될 수 있음
Google LLCGoogle Analytics를 통한 웹사이트 이용 통계 분석표준 GA4 사용자·이벤트 자료는 계정 설정에 따라 2개월 또는 14개월. 집계 보고서는 이 설정의 적용 대상이 아니며, 새 활동 시 식별자 보존기간이 다시 시작될 수 있음
Supabase Inc.홈페이지 간단 문의의 내구성 있는 저장(싱가포르 프로젝트 리전)상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때
Notion Labs, Inc.접수 담당자의 홈페이지 간단 문의 관리상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때
Slack Technologies, LLC홈페이지 간단 문의 접수 알림(Incoming Webhook)상담 종료 후 1년 이내에 학원이 운영 사본을 삭제하며, 공급자 백업·워크스페이스 보존 정책에 따른 기간이 적용될 수 있음

교육 등록 후 별도의 온라인 학습 플랫폼이나 결제 서비스를 이용하는 경우에는 해당 서비스의 수탁자, 업무 내용 및 필요한 국외 이전 사항을 이용 전에 고지하고 이 방침에도 지체 없이 반영합니다.

홈페이지의 간단 문의를 제출하면 아이 이름, 학부모 연락처와 제출 페이지 경로가 Supabase의 싱가포르 프로젝트 리전에 지속 저장되고, 접수 담당자의 상담 관리를 위해 Notion으로 전송되며, 접수 알림을 위해 Slack Incoming Webhook으로 전송됩니다. 이 처리는 상담 접수와 연락을 위한 운영 절차입니다. 이에 동의하지 않으면 간단 문의 기능은 이용할 수 없지만, 전화 또는 학원 방문으로 상담할 수 있습니다.

7. 개인정보의 국외 이전

웹사이트 운영에 해외 사업자의 서비스를 사용하므로 아래와 같이 개인정보가 국외로 이전됩니다. 정보는 서비스 이용 또는 양식 제출 시 암호화된 네트워크를 통해 전송됩니다.

이전받는 자·연락처이전 국가이전 근거이전 항목목적보유기간거부 방법과 영향
Tally BV (hello@tally.so)벨기에(응답 데이터는 유럽연합 내 저장)「개인정보 보호법」 제28조의8 제1항 제3호: 상담·신청 등 계약 체결·이행에 필요한 처리위탁·보관 및 처리방침 공개온라인 양식에 직접 입력한 정보, 응답·제출 식별자상담·신청 양식 제공과 응답 저장제2조의 업무별 기간. 삭제된 응답은 휴지통에서 최대 90일 후 영구 삭제양식 제출 전 전화로 대체 신청 가능. 이전을 거부하면 온라인 양식 이용이 제한됨
Vercel Inc. (privacy@vercel.com)미국(글로벌 전송망에서 일시 처리될 수 있음)「개인정보 보호법」 제28조의8 제1항 제3호: 웹서비스 계약 이행에 필요한 처리위탁·보관 및 처리방침 공개호스팅: IP 주소, 접속·요청·오류 기록, 기기·브라우저 정보. 분석: 방문 페이지, 유입경로, 대략적 지역과 성능 정보웹사이트 제공, 보안·장애 대응, 이용·성능 측정제6조의 처리 기준까지사이트 접속 전 전화 등 대체 채널을 이용할 수 있으나 웹사이트 이용은 제한됨
Google LLC (개인정보 문의)미국(하위처리자 시설에서 처리될 수 있음)「개인정보 보호법」 제28조의8 제1항 제1호에 따른 국외 이전 별도 동의가 필요한 처리쿠키 식별자, IP 기반 대략적 지역, 브라우저·기기 정보, 방문·이벤트 기록사이트 이용 통계와 서비스 개선표준 GA4 사용자·이벤트 자료는 설정에 따라 2개월 또는 14개월(집계 보고서 제외)브라우저의 사이트 데이터 설정에서 차단하거나 Google Analytics 차단 도구 사용 가능
Supabase Inc. (개인정보 처리방침)싱가포르홈페이지 간단 문의 제출 시 안내·동의에 따른 국외 처리위탁·보관아이 이름, 학부모 연락처, 제출 페이지 경로상담 접수 및 내구성 있는 저장상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때. 공급자 백업은 공급자 정책에 따른 기간 적용이전을 거부하면 홈페이지 간단 문의를 제출할 수 없으며 전화 또는 학원 방문으로 상담 가능
Notion Labs, Inc. (개인정보 처리방침)미국 및 공급자 하위처리자·서비스 운영 리전홈페이지 간단 문의 제출 시 안내·동의에 따른 국외 처리위탁아이 이름, 학부모 연락처, 제출 페이지 경로접수 담당자의 상담 관리상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때. 공급자 백업은 공급자 정책에 따른 기간 적용이전을 거부하면 홈페이지 간단 문의를 제출할 수 없으며 전화 또는 학원 방문으로 상담 가능
Slack Technologies, LLC (개인정보 처리방침)미국 및 공급자 하위처리자·서비스 운영 리전홈페이지 간단 문의 제출 시 안내·동의에 따른 국외 처리위탁아이 이름, 학부모 연락처, 제출 페이지 경로상담 접수 알림상담 종료 후 1년 또는 동의 철회 시까지 중 먼저 도래하는 때. 공급자 백업은 공급자 정책에 따른 기간 적용이전을 거부하면 홈페이지 간단 문의를 제출할 수 없으며 전화 또는 학원 방문으로 상담 가능

국외 이전을 거부하는 경우에는 이용 가능한 대체 신청 채널과 해당 채널의 개인정보 처리 조건을 안내합니다. 공급자의 처리 국가나 재수탁자가 변경되면 확인 후 이 방침을 갱신합니다.

8. 쿠키와 자동 수집 정보

학원 웹사이트는 이용 통계와 안정성 개선을 위해 Google Analytics, Vercel Web Analytics 및 Vercel Speed Insights를 사용합니다. Google Analytics는 _ga, _ga_<측정 ID> 등 퍼스트파티 쿠키를 사용하며 기본 만료기간은 최대 2년이나 설정에 따라 단축될 수 있습니다. Vercel Web Analytics는 서드파티 쿠키 없이 요청에서 생성한 익명 해시를 사용하고 세션 식별자를 24시간 후 폐기합니다. Vercel Speed Insights는 개별 방문자나 IP 주소와 연결하지 않는 방식으로 성능 정보를 처리합니다.

정보주체는 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다. 모든 쿠키를 차단하면 일부 설정이나 기능이 정상적으로 유지되지 않을 수 있습니다.

  • 브라우저의 사이트별 쿠키·사이트 데이터 설정에서 epiclang.cc의 저장 데이터를 삭제하거나 차단
  • Google Analytics: 브라우저 차단 도구 설치

9. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 저장공간으로 옮겨 해당 기간 동안 목적 외로 이용하지 않습니다.

  • 전자적 파일: 복구하거나 재생할 수 없도록 안전한 방식으로 삭제
  • 종이 문서: 분쇄 또는 소각
  • 외부 서비스·백업: 공급자와의 계약 및 삭제 주기에 따라 삭제하고 완료 여부를 관리

10. 정보주체와 법정대리인의 권리

정보주체와 만 14세 미만 아동의 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법령이 허용하는 경우 대리인을 통해 권리를 행사할 수 있으며, 학원은 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.

권리 행사는 전화, 이메일 또는 방문을 통해 신청할 수 있습니다. 학원은 관계 법령에서 정한 기간과 절차에 따라 처리하고, 요청을 거절하거나 제한해야 하는 법적 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.

11. 안전성 확보조치

학원은 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다.

  • 관리적 조치: 내부관리계획 수립, 취급자 최소화, 직원 교육과 수탁자 관리·감독
  • 기술적 조치: 접근권한 관리, 중요정보 암호화, 접속기록 보관·점검, 보안프로그램 적용
  • 물리적 조치: 서류·저장매체 보관 장소의 접근 통제

12. CCTV 운영

학원은 시설 안전과 화재·범죄 예방을 위해 로비와 복도 등 공용공간에서 CCTV를 24시간 운영하며, 강의실 내부에는 설치하지 않습니다. 설치 대수·위치·촬영범위와 영상 열람 장소 등 세부사항은 캠퍼스에 게시된 CCTV 운영·관리방침에서 확인할 수 있습니다.

  • 보관기간: 촬영일로부터 최대 30일
  • 관리책임자: 개인정보 보호책임자
  • 열람 요청: 본인이 촬영된 영상 또는 생명·신체·재산 보호를 위해 명백히 필요한 영상에 한해 개인정보 보호책임자에게 요청

13. 개인정보 보호책임자

14. 권익침해 구제

개인정보 침해에 관한 신고·상담이나 분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

15. 방침의 변경

이 방침을 변경할 때에는 변경 내용, 사유와 시행일을 홈페이지 공지사항에 공개합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 시행 전에 알리고, 오탈자 정정이나 연락처·수탁자 현행화처럼 권리에 중대한 영향이 없는 변경은 개정 전 또는 개정 즉시 알릴 수 있습니다. 이전 방침은 요청 시 열람할 수 있도록 관리합니다.

이 방침은 2026년 7월 15일부터 시행합니다.