법적 고지
개인정보처리방침
버전: v1.2 | 개정일: 2026-07-19 (시행일은 게시 시 확정)
제1조 총칙
K-Flow Labs(이하 "회사")가 운영하는 High Horizon 플랫폼(이하 "서비스")은 수강생의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관련 법령을 준수하여 개인정보를 처리합니다.
운영자 정보: 케이플로우 (K-Flow Labs) · 대표자 김진주 · 사업자등록번호 675-10-03251 · 소재지 경기도 남양주시 별내중앙로 30, 603-004A호(별내동) · 고객센터 [email protected] · 통신판매업 신고번호 게시 전 기입
제2조 수집하는 개인정보 항목 및 수집 방법
| 분류 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | 이름, 이메일 주소, 프로필 이미지 | Google OAuth 2.0 인증 |
| 서비스 설정 | 언어(locale), 시간대(timezone) | 서비스 이용 중 자동 수집 |
| 예약·수업 기록 | 예약 일시, 수업 유형(1:1·그룹), 수업 이력, 취소·환불 내역 | 서비스 이용 중 생성 |
| 학습 리포트 | 수업별 피드백, 평가, IELTS 밴드 점수 | 강사 입력 및 서비스 생성 |
| AI 전사 데이터 | 수업 중 음성·자막 기반 전사 텍스트, 문법 오류 플래그 | AI 자동 전사 (영상 미저장) |
| 결제 정보 | 결제 수단 종류, 결제 승인번호, 거래 금액, 환불 내역 | Toss Payments / 엑심베이 / PayPal (회사는 최소 정보만 보관) |
| 서비스 이용 기록 | 접속 로그, IP 주소, 쿠키, 세션 정보 | 자동 수집 |
회사는 영상을 저장하지 않습니다. AI 전사는 음성·자막 데이터를 텍스트로 변환하는 방식으로만 처리합니다.
만 14세 미만 아동
서비스는 만 14세 미만의 아동에게 제공되지 않습니다. 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만임이 확인될 경우 계정 등록이 거부되고 이미 등록된 계정은 즉시 삭제합니다.
제3조 개인정보의 수집 및 이용 목적
| 목적 | 처리 근거 | 해당 항목 |
|---|---|---|
| 회원 가입 및 본인 확인 | 계약 이행 | 계정 정보 |
| 수업 예약·확정·운영 | 계약 이행 | 계정 정보, 예약·수업 기록 |
| 강사와의 수업 연결 (Google Meet/Calendar) | 계약 이행 | 계정 정보, 예약 기록 |
| 학습 리포트 및 피드백 제공 | 계약 이행 | 학습 리포트, AI 전사 데이터 |
| 결제 처리 및 환불 | 계약 이행, 법적 의무 | 결제 정보 |
| 마케팅·프로모션 안내 (이메일·웹 알림) | 동의 (선택) | 계정 정보(이메일) |
| 서비스 운영·보안·분석 | 정당한 이익 | 서비스 이용 기록 |
제4조 개인정보 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보 | 회원 탈퇴 시 즉시 파기 (법령 보존 기간 적용) | 계약 이행 |
| 예약·수업 기록 | 회원 탈퇴 후 1년 | 계약 분쟁 대비 |
| 학습 리포트 / IELTS 밴드 | 회원 탈퇴 후 1년 | 계약 분쟁 대비 |
| AI 전사 텍스트 | 마지막 수업일로부터 1년, 또는 회원 탈퇴 시(먼저 도래하는 시점) 파기 | 재지도·품질 관리 |
| 결제 기록 | 5년 | 전자상거래법 제6조 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 제6조 |
| 서비스 이용 로그 | 3개월 | 통신비밀보호법 |
회원 탈퇴 요청일로부터 30일 이내 파기(법령상 보존 의무 있는 항목 제외).
제5조 개인정보 처리위탁
| 수탁자 | 위탁 업무 | 국가 | 보유 기간 |
|---|---|---|---|
| Toss Payments (비바리퍼블리카) | 국내 결제 처리 | 대한민국 | 위탁 계약 종료 시 파기 |
| 엑심베이㈜ | 해외 카드 결제 처리 | 대한민국 | 위탁 계약 종료 시 파기 |
| 포트원㈜ | 결제 게이트웨이 연동 대행 | 대한민국 | 위탁 계약 종료 시 파기 |
| PayPal Pte. Ltd. | 해외 결제(PayPal) 처리 | 싱가포르 | 위탁 계약 종료 시 파기 |
| Google LLC | 인증(OAuth), Google Meet·Calendar 연동, 수업 인프라 | 미국 | 위탁 계약 종료 시 파기 |
| 자체 운영 서버 (회사 직접 운영) | 서비스 인프라·화상 수업(음성·영상 미저장) | 대한민국 | 전사 텍스트는 제4조 기준 |
| OpenAI, L.L.C. | 수업 음성의 실시간 전사 및 자막 번역(API 처리, 음성 즉시 폐기·학습에 미사용) | 미국 | API 처리 후 미보관 |
| Anthropic, PBC | 수업 전사 텍스트의 문법 분석 및 수업 교재 초안 생성(AI, 학습에 미사용) | 미국 | API 처리 후 미보관 |
| Resend, Inc. | 이메일 발송 대행 | 미국 | 위탁 계약 종료 시 파기 |
국외 수탁자(Google, OpenAI, Anthropic, Resend — 미국 소재 / PayPal — 싱가포르 소재): 위 국외 수탁 처리는 개인정보보호법 제28조의8에 따른 국외이전에 해당하며, 회원가입 시 국외이전 동의 및 각 수탁자와의 계약(데이터 학습 미사용 조건 포함)에 근거하여 처리됩니다. 실시간 전사·번역을 위해 전송되는 수업 음성은 API에서 일시 처리 후 즉시 파기되며 저장되지 않고, 텍스트 전사본만 제4조 기준으로 보관됩니다.
제6조 개인정보의 국외이전 (개인정보보호법 제28조의8)
회사는 수강생의 명시적 동의에 근거하여 아래와 같이 개인정보를 국외로 이전합니다. 아래 표는 법령이 요구하는 고지 항목 전체를 포함합니다(개인정보보호법 제28조의8 제2항).
| 항목 | 내용 |
|---|---|
| 이전받는 자 | 필리핀 소재 개인 강사(독립 계약자, sole proprietor) |
| 이전받는 자 연락처 | 수업 배정 시점에 플랫폼 내 제공 |
| 이전 국가 | 필리핀 (Republic of the Philippines) |
| 이전 일시·시점 | 수업 배정 시점부터 수시 이전 |
| 이전 방법 | 암호화된 네트워크(HTTPS/TLS)를 통한 플랫폼 내 접근 |
| 이전 항목 | 수강생 이름, 이메일 주소, 예약·수업 기록, AI 전사 텍스트 |
| 이전 목적 | 수업 제공, 수업 내용 기반 재지도 및 피드백 작성 |
| 보유·이용 기간 | 마지막 수업일로부터 1년, 또는 회원 탈퇴 시(먼저 도래하는 시점) 파기 |
| 처리 근거 | 정보주체의 명시적 동의 (개인정보보호법 제28조의8 제1항 제1호) |
| 동의 거부 방법 | 회원가입 화면의 해당 동의 체크박스를 체크하지 않음으로써 거부 가능 |
| 거부 시 효과 | 동의를 거부할 경우 강사 배정이 불가하여 수업 서비스 이용이 제한됩니다 |
수강생은 국외이전 동의를 언제든 계정 설정 또는 고객센터([email protected])를 통해 철회할 수 있으며, 철회 시 수업 서비스 이용이 제한됩니다.
제7조 정보주체의 권리 및 행사 방법
| 권리 | 내용 |
|---|---|
| 열람 | 회사가 처리하는 본인 개인정보의 확인 |
| 정정 | 부정확한 개인정보의 수정 요청 |
| 삭제 | 개인정보 삭제 요청 (법령상 의무 보존 기간 경과 전 제외) |
| 처리정지 | 특정 목적에 대한 처리 중단 요청 |
| 동의 철회 | 마케팅·국외이전 등 동의 기반 처리에 대한 동의 철회 |
요청 접수 후 10일 이내 처리. 연락처: [email protected]
제8조 안전성 확보 조치
- 기술적 조치: HTTPS 암호화 전송, 데이터베이스 암호화, 접근 제어, 개인정보취급자 접속기록 1년 이상 보관·점검, 정기 보안 점검
- 관리적 조치: 개인정보 취급 직원 최소화, 교육 실시, 개인정보 처리 지침 운영
- 물리적 조치: 서버 접근 통제, 데이터센터 보안 관리
제9조 쿠키 및 세션
서비스는 로그인 상태 유지 및 이용 편의를 위해 쿠키와 세션을 사용합니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 기능 이용이 제한될 수 있습니다.
제10조 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자(CPO) | 게시 전 기입 |
| 이메일 | [email protected] |
| 전화 | 010-5966-3326 |
개인정보 침해 신고·상담: 개인정보침해신고센터 (국번 없이 118) | 개인정보 분쟁조정위원회 (1833-6972) | 대검찰청 (국번 없이 1301) | 경찰청 (국번 없이 182)
제11조 해외 수강생 — GDPR-lite 안내
이 조항은 유럽경제지역(EEA), 영국, 또는 GDPR이나 동등한 개인정보 법률이 적용되는 국가에 거주하는 수강생에게 적용됩니다.
처리 근거: 계약 이행(Art. 6(1)(b)) — 계정, 예약, 결제 / 동의(Art. 6(1)(a)) — 마케팅, 국외이전 / 법적 의무(Art. 6(1)(c)) — 거래 기록 보존
정보주체 권리: 열람, 정정, 삭제, 처리제한, 이동, 반대. 요청 접수 후 1개월 이내 응답.
국제 이전: 한국, 미국(Google·OpenAI·Anthropic), 싱가포르(PayPal), 필리핀(강사)으로 이전될 수 있으며, 각 이전은 계약 조항 또는 동의 등 적절한 보호 조치를 통해 이루어집니다.
감독 기관 민원 제기권: EEA 거주자는 해당 회원국 감독기관, 영국 거주자는 ICO.
문의처: [email protected]
제12조 개인정보처리방침 변경
법령·서비스 변경 시 개정될 수 있으며, 중요 변경 시 시행 30일 전, 경미한 변경 시 7일 전 서비스 내 공지합니다.
현행 버전: v1.2 | 개정일: 2026-07-19 (시행일은 게시 시 확정)