1. 처리 목적과 항목
회원가입과 로그인에 필요한 아이디·이메일·비밀번호를 처리합니다. 계정 식별자, 가입 시각, 가입 승인 상태와 인증·세션 정보는 회원 계정 제공과 접근 관리에 사용합니다.
신규 가입의 아이디·이메일·가입 시각은 운영 관리자가 가입 요청을 확인하고 승인하기 위해 사용합니다. 비밀번호는 승인 요청 메일에 포함하지 않으며 인증 서비스에서 보호합니다. 기존 아이디 기반 계정은 내부용 이메일 식별자를 유지합니다.
접속 IP와 인증 요청 정보는 부정 접근 방지와 요청 제한에 사용합니다. 요청 제한 키에는 IP·아이디의 해시값을 사용합니다. 접속 로그에는 확인 가능한 IP와 요청 시각·경로·처리 상태, 클라이언트 종류와 출처 확인 여부를 기록하며 운영 관리자가 확인합니다. 상담 신청의 연락처, 학년·나이, 희망 시간, 희망 상담 내용과 선호 상담 방법은 상담·수업 신청 안내를 위해 저장하며 관리자만 확인합니다.
단어 조회·전처리 실패 시 단어, 실패 단계와 소요 시간, 비로그인 여부 또는 로그인 계정 이메일을 오류 확인을 위해 기록합니다.
진단 지문 선정 시 학년·나이·국내/해외 소재 정보를 OpenAI 모델에 전송해 ARI와 단어 수를 선택합니다. 연락처와 상담 내용은 이 요청에 포함하지 않으며, 진단 입력은 본 서비스에 별도 보관하지 않습니다.
현재 웹에서는 녹음 파일·레벨테스트 답안·결제 정보를 수집하지 않습니다. 관련 기능을 도입하기 전에 수집 항목·목적·보유기간을 안내합니다.
지문 학습 기록
지문에서 조회한 단어와 뜻·발음별 조회 횟수를 학습 기록을 이어가기 위해 저장합니다. 비회원 기록은 무작위 식별 쿠키로 연결하며, 회원가입 또는 로그인 시 본인의 계정 기록으로 합산합니다. 기록 연결 쿠키의 최대 유효기간은 30일이며, 쿠키를 삭제하면 아직 계정에 합산하지 않은 기록을 연결할 수 없게 됩니다.
방문·학습 흐름 분석
서비스 개선과 단계별 이탈·재방문 확인을 위해 방문 시각, 유입 출처, 학습 시작, 선택한 단어 수·ARI, 조회한 단어·조회 유형, 학습 종료와 공유 버튼의 이용 시각을 저장합니다. 무작위 브라우저 식별 쿠키의 유효기간은 90일이며, 로그인한 행동에는 서버에서 확인한 계정 식별자를 연결합니다. IP로 방문자를 추정하거나 광고 추적에 사용하지 않으며, 이 기록은 관리자만 확인할 수 있습니다.
개별 행동 기록은 90일을 기준으로 후속 수집 시 순차 삭제합니다. 첫 방문일 집계 정보는 마지막 방문 후 90일을 기준으로 순차 삭제합니다. 브라우저 쿠키를 삭제·차단할 수 있으며, 이 경우 방문 연결이 제한됩니다.
방문·학습 흐름 통계
서비스 개선을 위해 방문 시각, 학습 시작·지문 표시·단어 조회·학습 종료·공유 기능 이용과 화면이 보이는 동안의 체류시간을 기록합니다. 통계에는 무작위 방문 식별자와 요청 출처 구분을 사용하며, 지문 원문·조회 단어·이메일은 별도로 저장하지 않습니다.
방문 식별 쿠키는 30분, 브라우저 연결 쿠키는 최대 1년 동안 유지됩니다. 로그인 이력이 확인된 같은 브라우저의 방문은 가입 시각 이후 기록만 회원 통계에 연결하며, 운영 관리자는 합산 통계를 확인합니다. 쿠키를 삭제하거나 차단하면 방문 간 연결이 제한됩니다.
2. 보유와 파기
회원 계정 정보는 계정을 유지하는 동안 보관하며, 탈퇴·삭제 요청은 본인 확인 후 처리합니다. 법령상 보관이 필요한 자료는 해당 근거와 기간에 따라 별도 관리합니다. 상담 정보는 상담 및 신청 안내 목적이 끝나면 삭제합니다.
로그인 유지 쿠키의 최대 유효기간은 30일입니다. 로그아웃하면 현재 로그인 세션을 폐기하고 이 기기의 쿠키를 삭제합니다. 요청 제한 정보는 제한 창이 종료되고 하루가 지난 항목부터 후속 인증 요청 시 순차 정리합니다.
삭제할 전자 정보는 서비스·인증 저장소에서 삭제하며, 업체의 백업에 남는 사본은 해당 업체의 보관·삭제 정책에 따라 처리됩니다.
3. 처리 위탁과 국외 처리
회원 인증·계정 보관에는 Supabase Pte. Ltd.의 인증·데이터베이스 서비스를 사용합니다. 계정 데이터베이스는 싱가포르 리전에서 운영됩니다. 가입·로그인과 계정 이용 시 필요한 정보가 암호화된 통신으로 전달되어 계정 유지 기간 동안 처리됩니다.
Supabase의 운영·지원 과정에서 미국의 관계사·처리업체가 관여할 수 있습니다. 위탁업체 연락처는 privacy@supabase.io이며,국외 처리 안내와처리업체 목록을 확인할 수 있습니다.
관리자 가입 승인 요청 메일은 Resend 발송 서비스를 연결하여 처리합니다. 발송 설정 후 아이디·이메일·가입 시각과 관리자 승인 화면 주소가 발송 서비스와 운영 관리자에게 전달됩니다. 비밀번호와 로그인 인증 정보는 전달하지 않습니다.
웹 호스팅과 요청 처리는 OpenAI Sites 및 Cloudflare 인프라를 사용합니다. 접속·전송 정보는 미국을 포함한 글로벌 인프라에서 처리될 수 있습니다.OpenAI 개인정보 안내와Cloudflare 개인정보 안내에서 업체 연락처와 처리 내용을 확인할 수 있습니다.
계정 서비스에 필요한 위탁 처리 외에 광고·마케팅 목적으로 회원 정보를 판매하지 않습니다. 카카오 로그인·카카오싱크는 아직 연결하지 않았으며, 현재 카카오에서 회원 정보를 제공받지 않습니다.
4. 쿠키와 안전한 이용
로그인 상태를 유지하기 위해 인증 쿠키를 사용합니다. 브라우저에서 쿠키를 삭제하거나 차단할 수 있으며, 이 경우 로그인 유지 기능이 제한될 수 있습니다. 방문·학습 흐름은 자체 통계로 집계하며 별도의 외부 광고 추적 도구는 사용하지 않습니다.
인증 쿠키와 서버 접근 권한을 보호하며, 다른 회원의 계정 정보나 비밀번호가 공개되지 않도록 접근을 제한합니다.
5. 열람·정정·삭제·처리정지 요청
본인의 정보에 대한 열람·정정·삭제·처리정지 및 계정 탈퇴는 글랏에 전화로 요청할 수 있습니다. 요청자의 본인 여부를 확인한 뒤 처리하고 결과를 안내합니다. 해당 정보의 처리를 원하지 않으면 계정 삭제를 요청할 수 있으며 회원 기능은 이용할 수 없게 됩니다.
어린이의 수업 상담과 개인정보 관련 요청은 보호자께서 문의해 주세요.
6. 개인정보 문의
운영 사업자: 글랏
개인정보 문의 담당: 대표 이두현
전화: 010-5506-7291
주소: 경기도 김포시 전원로38번길 86
이 방침은 2026년 10월 11일부터 적용합니다. 처리 목적이나 항목이 바뀌면 변경 내용을 이 화면에 안내합니다.