StudyCafe

개인정보처리방침

주식회사 옌(이하 “회사”)은 중고등학생 자기주도학습 서비스 StudyCafe(https://studycafe.yencorp.co.kr, 이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정하여 공개합니다.

시행일: 2026년 9월 15일

한눈에 보기

서비스는 회원가입 없이 이용하며, 이름·연락처·이메일·학교 같은 정보를 받지 않습니다.
문제를 채점하면 이 기기에서 무작위로 만든 익명 번호와 함께 채점 기록이 저장됩니다. 이 기록만으로는 이용자가 누구인지 알 수 없습니다.
방문 통계를 내기 위해 Google 애널리틱스를 사용하며, 이를 위해 브라우저에 쿠키가 저장됩니다. Google 계정에 로그인해 맞춤 광고를 켠 이용자는 여러 기기에서의 방문이 같은 이용자로 묶여 집계될 수 있습니다. 원하지 않으면 거부할 수 있고, 거부해도 서비스는 똑같이 이용할 수 있습니다.
학습 활동 통계는 소단원 단위까지만 모으며, 문제별로 입력한 답이나 정답 여부는 Google 애널리틱스로 보내지 않습니다.
개인정보를 다른 곳에 팔지 않습니다. 지금은 광고를 싣지 않으며, 광고를 도입하게 되면 이 방침을 먼저 고쳐 알립니다.

1. 처리하는 개인정보 항목과 수집 방법

가. 서비스 서버에 저장되는 정보

구분	항목	수집 방법
채점 기록	익명 식별번호(브라우저에서 무작위로 만든 값), 레슨·문제 번호, 입력한 답, 정답 여부, 채점 시각	문제에서 “채점하기”를 누를 때 서버로 전송
접속 기록	IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저·기기 정보, 이전 페이지 주소(리퍼러)	서비스에 접속할 때 웹 서버가 자동으로 기록

답 입력란에는 이름, 연락처 같은 개인정보를 적지 마세요. 입력한 내용은 채점 기록으로 그대로 저장됩니다.

나. Google 애널리틱스가 수집하는 정보

구분	항목	수집 방법
이용 통계	쿠키 식별값, 방문한 페이지와 머문 시간, 페이지 이동·스크롤·클릭 같은 이용 행동, 유입 경로(검색, 링크 등), 대략적인 지역(도시 단위), 기기·운영체제·브라우저 종류, 화면 크기, 언어 설정	서비스 페이지를 볼 때 Google 애널리틱스 스크립트가 자동으로 수집
학습 활동 통계	소단원 단위의 학습 활동 (예: 어느 레슨의 어느 소단원을 열었는지, 소단원 학습을 마쳤는지)	학습 화면에서 해당 활동이 일어날 때 전송
Google 신호	여러 기기·브라우저에서의 방문을 같은 이용자로 묶는 정보, Google이 추정한 연령대·성별·관심분야	Google 계정에 로그인하고 맞춤 광고(광고 개인 최적화)를 켠 이용자에 한해 Google이 수집

Google 애널리틱스는 IP 주소를 대략적인 지역을 알아내는 데에만 쓰고, IP 주소 자체를 기록하거나 저장하지 않습니다.
문제별로 입력한 답, 문제별 정답 여부는 Google 애널리틱스로 보내지 않습니다.
Google 신호로 얻는 연령대·관심분야 등은 회사에 개인을 알아볼 수 없는 합산 통계로만 제공됩니다.

다. 이용자의 기기에만 저장되는 정보

아래 정보는 이용자의 브라우저 저장공간(로컬 스토리지)에 저장되며, 회사가 볼 수 없습니다.

익명 식별번호 (채점할 때 채점 기록과 함께 서버로 전송됩니다)
학습 진도 (읽은 개념 카드)
채점표 (문제별로 마지막에 입력한 답과 정답 여부)

채점 전 답안 초안은 보충 학습 후 이어서 풀 수 있도록 해당 탭의 세션에만 임시 보관합니다. 채점하기를 누르기 전에는 서버로 보내지 않으며, 채점표 리셋이나 사이트 데이터 삭제로 지울 수 있습니다.

2. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 절차를 거칩니다.

학습 기능 제공과 콘텐츠 개선: 채점 결과를 보여 주고, 문제별 정답률과 자주 틀리는 답을 분석해 문제·풀이·개념 설명을 고칩니다.
서비스 안정 운영: 오류와 장애를 확인하고, 해킹 시도 같은 비정상적인 접근에 대응합니다.
이용 통계 분석: 방문자 수, 많이 보는 레슨, 유입 경로, 소단원별 학습 흐름, 여러 기기를 오가는 이용 흐름, 이용자층(연령대·관심분야) 등을 분석해 서비스를 개선합니다.

지금은 광고를 싣지 않습니다. 광고를 도입하거나 개인정보를 광고에 활용하게 되면 13항에 따라 이 방침을 미리 고쳐 알립니다.

3. 개인정보의 보유 기간과 파기

구분	보유 기간
채점 기록	수집일로부터 1년
접속 기록	수집일로부터 최대 3개월
이용 통계 (Google 애널리틱스)	수집일로부터 14개월. 기간이 지나면 Google이 자동으로 삭제합니다. 개인을 알아볼 수 없도록 합산한 통계 보고서는 그 뒤에도 남을 수 있습니다.
기기에 저장된 정보	이용자가 지울 때까지 (지우는 방법은 7항)
미제출 답안 초안	해당 탭의 세션 동안. 리셋이나 사이트 데이터 삭제로 지울 수 있습니다.

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서로는 개인정보를 보관하지 않습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자	위탁 업무
Google LLC	Google 애널리틱스를 통한 이용 통계 수집·분석
Amazon Web Services Korea LLC	웹 서버 운영과 접속 기록 보관 (서울 리전)

회사는 위탁 계약 등을 통해 수탁자가 위탁받은 목적 외로 개인정보를 처리하지 않도록 관리합니다. 수탁자가 바뀌면 이 방침을 통해 알립니다.

6. 개인정보의 국외 이전

Google 애널리틱스 이용에 따라 다음과 같이 개인정보가 국외로 이전됩니다.

항목	내용
이전받는 자	Google LLC
연락처	https://support.google.com/policies/contact/general_privacy_form
이전 국가	미국 등 Google 데이터센터가 있는 국가
이전 항목	1항 나.의 항목 (이용 통계, 학습 활동 통계, Google 신호)
이전 시기와 방법	서비스 페이지를 볼 때 인터넷을 통해 전송
이전 목적	이용 통계 분석
보유 기간	수집일로부터 14개월
거부 방법과 효과	7항의 방법으로 쿠키를 거부하거나 차단 부가기능을 설치하면 이전되지 않습니다. 거부해도 서비스 이용에 제한은 없습니다.

7. 쿠키 등 자동 수집 장치의 설치·운영과 거부

가. 사용하는 쿠키

쿠키	설치하는 곳	용도	보관 기간
`_ga`, `_ga_` 로 시작하는 쿠키	Google 애널리틱스	방문자와 방문 세션 구분	최대 2년

회사가 직접 만드는 쿠키는 없습니다. 학습 진도와 익명 식별번호는 쿠키가 아닌 브라우저 저장공간에 저장됩니다(1항 다.).

나. 쿠키를 거부하는 방법

브라우저 설정: 크롬, 사파리, 엣지 등 브라우저 설정의 쿠키(사이트 데이터) 항목에서 쿠키 저장을 차단하거나 저장된 쿠키를 지울 수 있습니다.
Google 애널리틱스 차단 부가기능: 컴퓨터 브라우저에서는 https://tools.google.com/dlpage/gaoptout 의 부가기능을 설치하면 Google 애널리틱스 수집을 막을 수 있습니다.
여러 기기 묶기(Google 신호) 거부: Google 계정의 광고 설정(https://myadcenter.google.com)에서 맞춤 광고를 끄면 Google 신호에 포함되지 않습니다.
쿠키를 거부해도 서비스의 모든 기능을 이용할 수 있습니다.

다. 기기에 저장된 학습 정보를 지우는 방법

홈 화면의 “진도 전체 리셋” 버튼 또는 레슨 채점표의 “리셋” 버튼을 누릅니다.
또는 브라우저 설정에서 이 사이트의 저장 데이터를 삭제합니다.
기기의 정보를 지워도 서버에 저장된 채점 기록은 함께 지워지지 않으며, 3항의 보유 기간이 지나면 파기됩니다.

8. 만 14세 미만 아동의 개인정보

서비스는 중고등학생을 대상으로 하므로 만 14세 미만 이용자가 있을 수 있습니다. 서비스는 회원가입이 없고, 이름·연락처처럼 아동을 직접 알아볼 수 있는 정보를 받지 않습니다. 법정대리인은 7항의 방법으로 쿠키를 거부하거나 기기에 저장된 정보를 지울 수 있고, 9항의 권리를 아동을 대신해 행사할 수 있습니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 만 14세 미만 아동은 법정대리인이 요구할 수 있으며, 대리인을 통해서도 요구할 수 있습니다.
요구는 개인정보 보호책임자에게 이메일(contact@yencorp.co.kr)로 보내 주시면 됩니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
서버의 채점 기록은 익명 식별번호로만 구분되어 있어, 회사가 요청하신 분의 기록을 따로 찾아내지 못할 수 있습니다. 해당 기기의 익명 식별번호(브라우저 저장공간의 studycafe_session_id 값)를 함께 알려 주시면 그 기록을 찾아 조치합니다. 기록을 찾을 수 없는 경우에도 그 사실을 알려 드립니다.
Google 애널리틱스 정보는 쿠키 값으로만 구분되므로, 쿠키를 지우거나 거부하면 그 뒤로는 수집되지 않습니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 관리하기 위해 다음 조치를 합니다.

전송 구간 암호화: 서비스의 모든 통신은 HTTPS로 암호화됩니다.
접근 통제: 데이터베이스는 인터넷에 직접 공개하지 않고, 서버 관리는 허가된 관리자만 인증된 경로로 접속할 수 있습니다.
접근 권한 최소화: 개인정보를 다루는 인원을 운영에 꼭 필요한 담당자로 제한합니다.
인증정보 보호: 데이터베이스 비밀번호 같은 인증정보는 소스코드에 넣지 않고 서버에만 보관합니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 문의·불만·피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다. 열람 등의 청구도 아래로 접수합니다.

성명: 박재오
직책: 대표
이메일: contact@yencorp.co.kr

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터 (한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
대검찰청: (국번 없이) 1301, www.spo.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 개인정보처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목이 늘어나는 등 이용자의 권리에 중요한 변경이 있으면 시행 30일 전부터 알립니다.
변경 이력
- 2026년 9월 15일: 제정

주식회사 옌 · 서울특별시 서초구 마방로 12 지하 1층 · 대표 박재오 · contact@yencorp.co.kr