Privacy Policy — DL English Academy

Last updated: May 2026

1. Introduction DL English Academy (“we,” “us,” or “our”) operates the website at dlenglish.academy and the DL English Academy mobile application (the “App”) available on Android and iOS. This Privacy Policy explains what personal information we collect, how we use it, who we share it with, and what rights you have over it.

This policy applies to:

The DL English Academy website (dlenglish.academy) and all pages on that domain The DL English Academy mobile application All services provided through the above, including class management, learning management, and parent communications We serve students and their families at DL English Academy, an English education institution located in Songpa-gu, Seoul, South Korea. Our users are primarily located in South Korea, and this policy is written primarily to comply with the Personal Information Protection Act (PIPA) of South Korea. Where relevant, we also address compliance with the EU General Data Protection Regulation (GDPR) and the California Consumer Privacy Act (CCPA).

By using our website or App, you acknowledge that you have read and understood this Privacy Policy.

2. Who We Are Academy name: DL 영어학원영어교육 Representative: 명동근 Business registration number: 230-81-07831 Academy registration number: 제 5236호 Address: 서울특별시 송파구 삼전로85 태영빌딩 2층 Privacy Officer (개인정보관리 책임자): 명동근 Contact email: admin@dlenglish.academy Contact phone: 02-419-0520
3. Information We Collect 3.1 Account Registration When a parent or guardian registers a student account, we collect:

Student’s Korean name (required) Student’s English name (optional — note: this is a non-legal name chosen by the student, not an official name) Parent or guardian’s name (where provided at registration)** (required) Parent or guardian’s email address (required — used as the login credential and primary contact) Parent or guardian’s phone number (required — collected for enrollment verification; see Section 3.5) Accounts are created by a parent or guardian on the student’s behalf, or with assistance from academy staff when needed. The same account is shared between the parent and student throughout the student’s enrollment.

Usernames are formatted as the student’s English name combined with the last four digits of the parent’s phone number for internal identification purposes. Usernames are visible within the platform as described in Section 3.2.

When you register, your registration information (including phone number) is also sent to a secure Google Sheets document accessible only to Frontdesk staff. This is used solely to verify enrollment and is cleared each semester. See Section 5 for details on overseas data transfers.

3.2 Platform Activity (Website and App) When you use our platform as a registered user, we collect and store:

BuddyBoss profile information: username, profile photo (uploaded voluntarily by the parent or student), and membership in class groups Class group activity: posts, comments, and media shared within your assigned private class group. Each student is assigned to a private group visible only to group members (classmates, teacher, and academy staff) Private messages: messages sent between students/parents and their teacher or Frontdesk staff via the BuddyBoss messaging system Course data: course enrollment, lesson completion status, and quiz scores recorded by LearnDash Class records: class assignment and teacher assignment managed through our Frontdesk system Class group media: photos and videos uploaded by teachers to private class group albums documenting class activities Usernames appear in the BuddyBoss member directory (accessible to all registered users), class group posts, course progress records, and comment threads. Because usernames contain the student’s English name and the last four digits of the parent’s phone number, they function as a personal identifier within the platform.

3.3 Automatically Collected Information (Website) When you visit dlenglish.academy, our servers and third-party services automatically collect:

IP address and approximate location Browser type, version, and language Device type and operating system Pages visited, time of visit, and time spent on each page Referring URL (the page you came from) This information is recorded in server access logs (retained approximately 30 days) and processed by our CDN provider QUIC.cloud (retention varies; see Section 5). It is used for security monitoring, performance optimization, and internal analytics. It is not used to build marketing profiles.

We also use functional cookies for:

WordPress login session management BuddyBoss profile and activity preferences LearnDash course progress tracking Language preference (via gtranslate) These are functional cookies necessary for the platform to operate. We do not use advertising, tracking, or analytics cookies.

3.4 Mobile App — Additional Data When you use the DL English Academy mobile App, the following additional data is collected beyond what the website collects:

Push notification identifiers:

A OneSignal Subscription ID is generated for your device when you install the App and grant notification permission. This identifier is associated with your WordPress user account on our server and is used to send you targeted push notifications (class updates, teacher messages, schedule changes). An FCM token (Firebase Cloud Messaging token) is generated by Google’s Firebase service on Android devices and transmitted to OneSignal to enable push delivery. An APNs token is generated by Apple on iOS devices for the same purpose. Device information collected by OneSignal and Firebase:

Device model and manufacturer Operating system version App version Device language and timezone Country (inferred from IP address) IP address (at the time of token registration and at each push delivery) Mobile carrier (Android) This information is collected automatically when you install the App and grant push notification permission. It is transmitted to OneSignal (US) and Google Firebase (US). See Section 5 for overseas transfer details.

Notification permission: The App requests permission to send push notifications when first launched. You can grant or revoke this permission at any time in your device’s system settings (Android: Settings → Apps → DL English Academy → Notifications). You can also manage notification preferences from within the App via the notification settings screen.

File uploads: The App does not directly access your camera, microphone, or photo library. When you upload a file through the website within the App, Android’s standard OS-mediated file chooser is presented, allowing you to select files you choose to share. The App itself does not retain access to your device’s files beyond the specific file you select for upload.

No additional tracking: The App does not use crash reporting services, analytics SDKs, or advertising networks beyond OneSignal and Firebase (FCM) described above.

3.5 Phone Number Use The parent or guardian’s phone number is collected at registration. It is:

Sent to a Frontdesk-only Google Sheet for enrollment verification Used by Frontdesk staff to contact the parent by phone to confirm enrollment before classes begin Not stored permanently on the website after verification Cleared from the Google Sheet each semester The phone number is not used for marketing, is not shared beyond Frontdesk staff, and is not stored in your WordPress account profile.

4. How We Use Your Information Purpose Information used Legal basis (PIPA) Creating and managing your account Name, email, username Consent at registration Verifying enrollment Phone number Consent at registration Delivering educational content Course data, class records Performance of service Sending push notifications OneSignal Subscription ID, FCM/APNs token Consent (notification permission) Class communication BuddyBoss messages, group posts Performance of service Documenting class activities Photos and videos in class group albums Consent at registration Platform security and fraud prevention IP address, server logs Legitimate interest Sending transactional emails Email address Performance of service Improving platform performance Server logs, CDN logs Legitimate interest Complying with legal obligations All data as required by law Legal obligation We do not use your information for advertising, marketing to students, automated decision-making, or profiling. We do not sell personal information to any third party.
5. Third-Party Services and Overseas Data Transfers We use the following third-party services that receive or process personal information. Several of these services are based in the United States. Under PIPA Article 28, we disclose all overseas transfers of personal information.

By registering for an account, you consent to the transfer of personal information to the third-party services listed below for the purposes stated.

Service Provider Country Information transferred Purpose Retention Web hosting Vultr Holdings United States All user data stored on server Website and App hosting Duration of service CDN and security QUIC.cloud (LiteSpeed Technologies) United States IP addresses, requested URLs Content delivery, security ~30 days (logs) Push notifications OneSignal Inc. United States Subscription ID, device info, IP, notification content Delivering push notifications Up to 12 months after account deletion Firebase Cloud Messaging Google LLC United States FCM/APNs token, device info, IP Push delivery infrastructure Per Google’s FCM data policy Transactional email Google LLC (Gmail / Google Workspace) United States Recipient email address, email content Password resets, platform notifications Per Google’s data retention policy Registration verification Google LLC (Google Sheets) United States Student name, parent name, parent email, parent phone number Enrollment verification by Frontdesk staff Cleared each semester Page translation gtranslate United States Page content, visitor IP address Translating website content on request Per gtranslate’s data policy Database backup WPVivid N/A (stored locally on Vultr server) Full database backup Disaster recovery 2 most recent backups only No other third-party services receive personal information.

6. Children’s Privacy This section is especially important because many of our students are under the age of 14. We take the protection of children’s personal information seriously and comply with PIPA Article 22-2 governing the collection of personal information from children under 14.

6.1 Parental Consent Accounts for students under 14 years of age may only be created by a parent or legal guardian. At the time of registration, the parent or guardian must:

Confirm that they are the parent or legal guardian of the student Provide explicit consent to the collection and use of the student’s personal information as described in this policy Provide explicit consent to the overseas transfer of personal information to the third-party services listed in Section 5 These consents are obtained via mandatory checkboxes on the registration form. Registration cannot be completed without completing these consent steps.

6.2 Enrollment Verification After registration, a Frontdesk staff member contacts the registered parent or guardian by phone to confirm enrollment before classes begin. This serves as an additional verification that the account was created by an adult.

6.3 Shared Family Account The student’s account is a shared family account. The parent or guardian who creates the account retains co-access throughout the student’s enrollment. There is no separate parent account — the single account is used by both the student (for coursework and platform activity) and the parent (for monitoring progress and communicating with teachers).

6.4 What Children’s Data We Hold For students under 14, we hold:

Korean name, English name (non-legal) Participation in private class groups (posts, comments, media) Course enrollment and progress (lesson completion, quiz scores) Private message history with teachers and Frontdesk staff Profile photo (uploaded by the parent or with parent supervision) Class records (class assignment, teacher assignment) 6.5 Profile Photos of Minors Profile photos are not required. When a profile photo is uploaded, it is visible to all registered users on the platform. We encourage parents to consider carefully before uploading photos of minors. Profile photos can be removed at any time by logging into the account.

Photos and videos of students taken during class activities are uploaded by teachers to private class group albums. These are visible only to class group members (the student, classmates, teachers, and academy staff). These albums are hidden from member access at the end of each academic year but remain stored on our server (see Section 7 for retention details).

6.6 No Marketing to Children We do not send marketing communications to students of any age. Push notifications and emails are strictly operational and educational in nature (class updates, schedule changes, teacher messages, assignment reminders). We do not build advertising profiles on students and do not share student data with advertisers.

6.7 No Automated Decision-Making We do not make automated decisions about students based on their data. No algorithmic profiling, adaptive sorting, or automated scoring affects a student’s experience on the platform.

6.8 Parental Rights Parents and guardians have full rights over their child’s personal information as described in Section 8. These rights include access, correction, deletion, and suspension of processing. To exercise these rights, contact us at admin@dlenglish.academy or 02-419-0520.

7. Data Retention We retain personal information only as long as necessary for the purposes described in this policy.

Data type Retention period Active student account and all associated data Retained while the student is enrolled Student account after withdrawal Account set to inactive; all personally identifiable data deleted within 6 months of withdrawal Class group posts and comments Retained while the student is enrolled; deleted with the student’s account upon withdrawal Private messages (teacher-parent communications) Retained while the student is enrolled; deleted with the student’s account upon withdrawal Class group photos and videos (archived groups) Retained on server after academic year ends; student’s individually identifiable content deleted within 6 months of withdrawal. Group content (class photos containing multiple students) is retained and may be retained after an individual student’s withdrawal; departing students may request removal of specific content under PIPA data subject rights (Section 8). Google Sheet registration records Cleared each semester Server access logs Approximately 30 days CDN logs (QUIC.cloud) Varies per QUIC.cloud’s data retention policy OneSignal push subscription data Cleaned up within 6–12 months of account deletion Database backups (WPVivid + Vultr) 2 most recent backups only (approximately 2 days) Teacher and staff accounts Set to inactive (“no role”) when the staff member leaves; content created by the staff member remains on the platform When a student account is deleted, we delete: the WordPress user record, BuddyBoss profile and message history, LearnDash course progress, Frontdesk class records, and individually identifiable content in class group archives.

8. Your Rights Under PIPA Under the Personal Information Protection Act of South Korea, you have the following rights regarding your personal information:

Right to access: You may request a summary of the personal information we hold about you or your child.

Right to correct: You may correct inaccurate personal information by logging into your account or by contacting us.

Right to delete: You may request deletion of your account and all associated personal information. Frontdesk staff will process deletion requests immediately upon receipt.

Right to suspend processing: You may request that we suspend processing of your personal information without deleting your account. We will set the account to inactive status, disabling login and suspending active data processing.

Right to data portability: We do not currently provide a formal data export service. For photos and other content you have uploaded, you may download your own content directly from the platform. For other data export requests, please contact us and we will respond within 10 days.

Right to withdraw consent: You may withdraw consent at any time. Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal. Withdrawing consent for data collection may affect your ability to use the platform.

How to exercise your rights: Contact us by email at admin@dlenglish.academy or by phone at 02-419-0520. We will respond within 10 business days of receiving your request.

You also have the right to lodge a complaint with the Personal Information Protection Commission (PIPC) of South Korea if you believe your rights under PIPA have been violated. The PIPC can be reached at www.pipc.go.kr or 국번없이 182 (Privacy Call Center).

9. Push Notifications and Opt-Out The DL English Academy App sends push notifications for operational and educational purposes only, including:

Teacher messages and class announcements Schedule changes and class updates Assignment and homework reminders We do not send marketing or promotional push notifications.

To opt out of push notifications:

In-app: Open the App → Notification Settings → disable notifications Device settings: Android: Settings → Apps → DL English Academy → Notifications → turn off Opting out of push notifications does not affect your ability to use the App or website.

10. Links to External Services Our website contains links to external services including Naver Blog and KakaoTalk. These are external links only — no Naver or KakaoTalk SDK is embedded on our website. When you follow these links, you leave dlenglish.academy and are subject to those services’ own privacy policies. We are not responsible for the privacy practices of external services.
11. Security We take reasonable measures to protect personal information from unauthorized access, loss, or disclosure. These include:

HTTPS encryption for all web traffic CDN-level security via QUIC.cloud Access controls limiting Frontdesk data to authorized staff only Regular server backups No method of transmission over the Internet is 100% secure. We cannot guarantee absolute security but are committed to protecting your information using industry-standard practices.

12. Changes to This Policy We may update this Privacy Policy from time to time. When we make significant changes, we will post a notice on the website and update the “Last updated” date at the top of this page. Continued use of our website or App after changes are posted constitutes acceptance of the updated policy.
13. Contact Us For privacy-related questions, requests to exercise your rights, or concerns about this policy, please contact:

DL English Academy — Privacy Email: admin@dlenglish.academy Phone: 02-419-0520 Address: 서울특별시 송파구 삼전로85 태영빌딩 2층 Privacy Officer: 명동근

We respond to all privacy requests within 10 business days.

This policy is written in English and Korean. In the event of any inconsistency between the two versions, the Korean version shall prevail for users in South Korea.

— 개인정보 처리방침 — DL 영어학원 최종 업데이트: 2026년 5월

1. 소개 DL 영어학원영어교육(이하 “학원”, “당사”)은 dlenglish.academy 웹사이트와 DL 영어학원 모바일 애플리케이션(이하 “앱”)을 운영합니다. 본 개인정보 처리방침은 당사가 수집하는 개인정보의 종류, 이용 방법, 공유 대상 및 이용자의 권리에 대해 설명합니다.

본 방침은 다음에 적용됩니다:

DL 영어학원 웹사이트(dlenglish.academy) 및 해당 도메인의 모든 페이지 DL 영어학원 모바일 애플리케이션 수업 관리, 학습 관리 및 학부모 소통 등 위 서비스를 통해 제공되는 모든 서비스 당사는 대한민국 서울특별시 송파구에 위치한 영어 교육 학원으로, 이용자의 대부분은 대한민국에 거주합니다. 본 방침은 주로 대한민국 개인정보 보호법(이하 “개인정보보호법”)을 준수하기 위해 작성되었습니다.

당사의 웹사이트 또는 앱을 이용함으로써, 이용자는 본 개인정보 처리방침을 읽고 이해하였음을 인정하는 것으로 간주합니다.

2. 당사 소개 학원명: DL 영어학원영어교육 대표자: 명동근 사업자 등록번호: 230-81-07831 학원 등록번호: 제 5236호 주소: 서울특별시 송파구 삼전로85 태영빌딩 2층 개인정보관리 책임자: 명동근 이메일: admin@dlenglish.academy 전화번호: 02-419-0520
3. 수집하는 개인정보 3.1 회원가입 학부모 또는 법정대리인이 학생 계정을 등록할 때 다음 정보를 수집합니다:

학생의 한국어 이름 (필수) 학생의 영어 이름 (선택 — 공식 이름이 아닌 학생이 사용하는 비법적 영어 이름) 학부모 또는 법정대리인의 이름 (필수) 학부모 또는 법정대리인의 이메일 주소 (필수 — 로그인 정보 및 주요 연락처로 사용) 학부모 또는 법정대리인의 전화번호 (필수 — 등록 확인 목적으로 수집, 3.5항 참조) 계정은 학부모 또는 법정대리인이 학생을 대신하여 생성하거나, 필요 시 학원 직원의 도움을 받아 생성할 수 있습니다. 동일한 계정이 재학 기간 내내 학부모와 학생 모두에 의해 공유됩니다.

사용자명(아이디)은 내부 식별을 위해 학생의 영어 이름과 학부모 전화번호 뒤 4자리를 조합하여 구성됩니다. 사용자명이 표시되는 위치는 3.2항에 설명되어 있습니다.

등록 시 전화번호를 포함한 가입 정보는 프론트데스크 직원만 접근 가능한 Google Sheets 문서로 전송됩니다. 이는 등록 확인 목적으로만 사용되며 매 학기 삭제됩니다. 해외 데이터 이전에 관한 자세한 내용은 5항을 참조하시기 바랍니다.

3.2 플랫폼 활동 (웹사이트 및 앱) 등록된 이용자가 플랫폼을 사용할 때 다음 정보를 수집 및 저장합니다:

BuddyBoss 프로필 정보: 사용자명, 프로필 사진(학부모 또는 학생이 자발적으로 업로드), 수업 그룹 멤버십 수업 그룹 활동: 배정된 비공개 수업 그룹 내에서 공유된 게시물, 댓글, 미디어. 각 학생은 그룹 구성원(반 친구, 담당 선생님 및 학원 직원)만 볼 수 있는 비공개 그룹에 배정됩니다. 쪽지: BuddyBoss 메시지 시스템을 통해 학생/학부모와 담당 선생님 또는 프론트데스크 직원 간에 주고받은 메시지 수업 데이터: LearnDash에 의해 기록된 강좌 등록, 수업 완료 현황 및 퀴즈 점수 수업 기록: 프론트데스크 시스템을 통해 관리되는 수업 배정 및 담당 선생님 배정 수업 그룹 미디어: 수업 활동을 기록하기 위해 선생님이 비공개 수업 그룹 앨범에 업로드한 사진 및 영상 사용자명은 BuddyBoss 회원 디렉터리(등록된 모든 이용자가 접근 가능), 수업 그룹 게시물, 수업 진도 기록 및 댓글에 표시됩니다. 사용자명에는 학생의 영어 이름과 학부모 전화번호 뒤 4자리가 포함되어 플랫폼 내에서 개인 식별자로 기능합니다.

3.3 자동 수집 정보 (웹사이트) dlenglish.academy를 방문할 때 서버 및 제3자 서비스가 자동으로 다음 정보를 수집합니다:

IP 주소 및 대략적인 위치 브라우저 종류, 버전 및 언어 기기 종류 및 운영 체제 방문 페이지, 방문 시간 및 각 페이지 체류 시간 유입 URL (이전에 방문한 페이지) 이 정보는 서버 접근 로그(약 30일 보관)에 기록되며 CDN 제공업체 QUIC.cloud에 의해 처리됩니다(보관 기간은 QUIC.cloud 정책에 따름, 5항 참조). 이 정보는 보안 모니터링, 성능 최적화 및 내부 분석 목적으로 사용되며, 마케팅 프로파일링에는 사용되지 않습니다.

또한 다음 목적을 위해 기능성 쿠키를 사용합니다:

WordPress 로그인 세션 관리 BuddyBoss 프로필 및 활동 환경설정 LearnDash 수업 진도 추적 언어 환경설정 (gtranslate를 통해) 이러한 쿠키는 플랫폼 운영에 필요한 기능성 쿠키이며, 광고, 추적 또는 분석 쿠키는 사용하지 않습니다.

3.4 모바일 앱 — 추가 수집 정보 DL 영어학원 모바일 앱을 사용할 경우, 웹사이트에서 수집하는 정보 외에 다음 추가 정보가 수집됩니다:

푸시 알림 식별자:

앱 설치 후 알림 권한을 허용하면 기기에 대한 OneSignal 구독 ID가 생성됩니다. 이 식별자는 서버에서 WordPress 사용자 계정과 연결되며, 타겟 푸시 알림(수업 업데이트, 선생님 메시지, 일정 변경 등) 발송에 사용됩니다. Android 기기의 경우, Google Firebase 서비스에서 FCM 토큰(Firebase Cloud Messaging 토큰)이 생성되어 OneSignal로 전송됩니다. iOS 기기의 경우, 동일한 목적으로 Apple에서 APNs 토큰이 생성됩니다. OneSignal 및 Firebase가 수집하는 기기 정보:

기기 모델 및 제조사 운영 체제 버전 앱 버전 기기 언어 및 시간대 국가 (IP 주소로 추정) IP 주소 (토큰 등록 시 및 각 푸시 전송 시) 이동통신사 (Android) 이 정보는 앱 설치 및 푸시 알림 권한 허용 시 자동으로 수집되며, OneSignal(미국) 및 Google Firebase(미국)로 전송됩니다. 해외 이전에 관한 자세한 내용은 5항을 참조하시기 바랍니다.

알림 권한: 앱 최초 실행 시 푸시 알림 전송 권한을 요청합니다. 이 권한은 기기의 시스템 설정(Android: 설정 → 앱 → DL English Academy → 알림)에서 언제든지 허용하거나 취소할 수 있습니다. 또한 앱 내 알림 설정 화면에서도 알림 환경설정을 관리할 수 있습니다.

파일 업로드: 앱은 카메라, 마이크 또는 사진 보관함에 직접 접근하지 않습니다. 앱 내 웹사이트에서 파일을 업로드할 경우, Android의 표준 OS 파일 선택 화면이 나타나며 이용자가 직접 공유할 파일을 선택합니다. 앱 자체는 업로드를 위해 선택한 특정 파일 외에 기기의 파일에 접근하지 않습니다.

추가 추적 없음: 앱은 위에서 설명한 OneSignal 및 Firebase(FCM) 외에 충돌 보고 서비스, 분석 SDK 또는 광고 네트워크를 사용하지 않습니다.

3.5 전화번호 이용 학부모 또는 법정대리인의 전화번호는 가입 시 수집됩니다. 전화번호는 다음의 목적으로 사용됩니다:

등록 확인을 위한 프론트데스크 전용 Google Sheets로 전송 수업 시작 전 등록 여부 확인을 위한 프론트데스크 직원의 전화 연락 확인 후 웹사이트에 영구 저장되지 않음 Google Sheets에서 매 학기 삭제 전화번호는 마케팅 목적으로 사용되지 않으며, 프론트데스크 직원 외에 공유되지 않고, WordPress 계정 프로필에 저장되지 않습니다.

4. 개인정보 이용 목적 이용 목적 이용 정보 법적 근거 (개인정보보호법) 계정 생성 및 관리 이름, 이메일, 사용자명 가입 시 동의 등록 확인 전화번호 가입 시 동의 교육 콘텐츠 제공 수업 데이터, 수업 기록 서비스 이행 푸시 알림 발송 OneSignal 구독 ID, FCM/APNs 토큰 알림 권한 동의 수업 소통 BuddyBoss 메시지, 그룹 게시물 서비스 이행 수업 활동 기록 수업 그룹 앨범의 사진 및 영상 가입 시 동의 플랫폼 보안 및 사기 방지 IP 주소, 서버 로그 정당한 이익 이메일 발송 이메일 주소 서비스 이행 플랫폼 성능 개선 서버 로그, CDN 로그 정당한 이익 법적 의무 이행 법률에 따라 필요한 모든 데이터 법적 의무 당사는 이용자의 정보를 광고, 학생 마케팅, 자동화된 의사결정 또는 프로파일링에 사용하지 않습니다. 개인정보를 제3자에게 판매하지 않습니다.
5. 제3자 서비스 및 해외 개인정보 이전 당사는 개인정보를 수신하거나 처리하는 다음 제3자 서비스를 이용합니다. 이 중 일부는 미국에 기반을 두고 있습니다. 개인정보보호법 제28조에 따라 모든 해외 개인정보 이전 내역을 공개합니다.

계정 등록 시, 이용자는 아래에 명시된 목적을 위해 다음 제3자 서비스로의 개인정보 이전에 동의하는 것으로 간주됩니다.

서비스 제공업체 국가 이전 정보 목적 보관 기간 웹 호스팅 Vultr Holdings 미국 서버에 저장된 모든 이용자 데이터 웹사이트 및 앱 호스팅 서비스 기간 CDN 및 보안 QUIC.cloud (LiteSpeed Technologies) 미국 IP 주소, 요청 URL 콘텐츠 전송, 보안 로그 약 30일 푸시 알림 OneSignal Inc. 미국 구독 ID, 기기 정보, IP, 알림 내용 푸시 알림 전송 계정 삭제 후 최대 12개월 Firebase Cloud Messaging Google LLC 미국 FCM/APNs 토큰, 기기 정보, IP 푸시 전송 인프라 Google FCM 데이터 정책에 따름 이메일 발송 Google LLC (Gmail / Google Workspace) 미국 수신자 이메일 주소, 이메일 내용 비밀번호 재설정, 플랫폼 알림 Google 데이터 보관 정책에 따름 등록 확인 Google LLC (Google Sheets) 미국 학생 이름, 학부모 이름, 학부모 이메일, 학부모 전화번호 프론트데스크 직원의 등록 확인 매 학기 삭제 페이지 번역 gtranslate 미국 페이지 내용, 방문자 IP 주소 요청 시 웹사이트 내용 번역 gtranslate 데이터 정책에 따름 데이터베이스 백업 WPVivid 해당 없음 (Vultr 서버 내 로컬 저장) 전체 데이터베이스 백업 재해 복구 최근 2개 백업만 보관 위 서비스 외에 다른 제3자 서비스는 개인정보를 수신하지 않습니다.

6. 아동 개인정보 보호 당사 학생 중 다수가 만 14세 미만이므로 이 섹션은 특히 중요합니다. 당사는 아동의 개인정보 보호를 중요하게 여기며, 만 14세 미만 아동의 개인정보 수집에 관한 개인정보보호법 제22조의2를 준수합니다.

6.1 법정대리인 동의 만 14세 미만 학생의 계정은 학부모 또는 법정대리인만 생성할 수 있습니다. 가입 시 학부모 또는 법정대리인은 다음 사항에 동의해야 합니다:

본인이 해당 학생의 학부모 또는 법정대리인임을 확인 본 방침에 설명된 학생 개인정보의 수집 및 이용에 대한 명시적 동의 5항에 명시된 제3자 서비스로의 개인정보 해외 이전에 대한 명시적 동의 이러한 동의는 가입 양식의 필수 확인란을 통해 수집됩니다. 이 동의 절차를 완료하지 않으면 가입을 완료할 수 없습니다.

6.2 등록 확인 가입 후 프론트데스크 직원이 수업 시작 전 등록된 학부모 또는 법정대리인에게 전화로 연락하여 등록 여부를 확인합니다. 이는 계정이 성인에 의해 생성되었음을 추가로 확인하는 절차입니다.

6.3 가족 공유 계정 학생 계정은 가족 공유 계정입니다. 계정을 생성한 학부모 또는 법정대리인은 재학 기간 내내 계정에 접근할 수 있습니다. 별도의 학부모 계정은 없으며, 하나의 계정이 학생(수업 및 플랫폼 활동 목적)과 학부모(진도 확인 및 선생님과의 소통 목적) 모두에 의해 사용됩니다.

6.4 아동 개인정보 보유 항목 만 14세 미만 학생에 대해 당사는 다음 정보를 보유합니다:

한국어 이름, 영어 이름 (비법적 이름) 비공개 수업 그룹 참여 내역 (게시물, 댓글, 미디어) 강좌 등록 및 진도 (수업 완료 현황, 퀴즈 점수) 선생님 및 프론트데스크 직원과의 쪽지 내역 프로필 사진 (학부모가 업로드하거나 학부모의 감독 하에 업로드) 수업 기록 (수업 배정, 담당 선생님 배정) 6.5 미성년자 프로필 사진 프로필 사진은 필수가 아닙니다. 프로필 사진이 업로드된 경우 플랫폼의 등록된 모든 이용자에게 공개됩니다. 학부모님께서는 미성년자의 사진 업로드 전 신중히 고려하시기 바랍니다. 프로필 사진은 계정에 로그인하여 언제든지 삭제할 수 있습니다.

수업 활동 중 촬영된 학생의 사진 및 영상은 선생님이 비공개 수업 그룹 앨범에 업로드합니다. 이는 수업 그룹 구성원(학생, 반 친구, 선생님 및 학원 직원)만 볼 수 있습니다. 이러한 앨범은 매 학년도 말에 회원 접근이 제한되지만 서버에는 계속 저장됩니다(보관 기간은 7항 참조).

6.6 아동 마케팅 금지 당사는 어떤 연령의 학생에게도 마케팅 정보를 발송하지 않습니다. 푸시 알림 및 이메일은 엄격히 운영 및 교육 목적(수업 업데이트, 일정 변경, 선생님 메시지, 과제 알림)으로만 발송됩니다. 학생에 대한 광고 프로파일을 구축하지 않으며 학생 데이터를 광고주와 공유하지 않습니다.

6.7 자동화된 의사결정 없음 당사는 이용자의 데이터를 기반으로 자동화된 의사결정을 내리지 않습니다. 알고리즘 프로파일링, 자동화된 분류 또는 자동 점수 산정은 플랫폼에서의 학생 경험에 영향을 미치지 않습니다.

6.8 학부모 권리 학부모 및 법정대리인은 8항에 설명된 자녀의 개인정보에 대한 모든 권리를 보유합니다. 이러한 권리에는 열람, 정정, 삭제 및 처리 정지가 포함됩니다. 권리 행사를 원하시는 경우 admin@dlenglish.academy 또는 02-419-0520으로 연락해 주시기 바랍니다.

7. 개인정보 보유 기간 당사는 본 방침에 설명된 목적에 필요한 기간 동안만 개인정보를 보유합니다.

데이터 유형 보유 기간 재학 중인 학생의 계정 및 관련 모든 데이터 재학 기간 동안 보유 퇴원 후 학생 계정 비활성화 처리; 퇴원 후 6개월 이내 모든 개인 식별 데이터 삭제 수업 그룹 게시물 및 댓글 재학 기간 동안 보유; 퇴원 시 계정과 함께 삭제 쪽지 (선생님-학부모 소통 내역) 재학 기간 동안 보유; 퇴원 시 계정과 함께 삭제 수업 그룹 사진 및 영상 (보관된 그룹) 학년도 종료 후 서버에 보관; 퇴원 학생의 개인 식별 가능 콘텐츠는 퇴원 후 6개월 이내 삭제. 여러 학생이 포함된 그룹 콘텐츠(반 단체 사진 등)는 개별 학생 퇴원 후에도 보관될 수 있으며, 퇴원 학생은 개인정보보호법에 따른 정보 주체 권리(8항)에 따라 특정 콘텐츠 삭제를 요청할 수 있습니다. Google Sheets 등록 기록 매 학기 삭제 서버 접근 로그 약 30일 CDN 로그 (QUIC.cloud) QUIC.cloud 데이터 보관 정책에 따름 OneSignal 푸시 구독 데이터 계정 삭제 후 6~12개월 이내 정리 데이터베이스 백업 (WPVivid + Vultr) 최근 2개 백업만 보관 (약 2일) 선생님 및 직원 계정 퇴직 시 비활성화 처리(“역할 없음”); 해당 직원이 생성한 콘텐츠는 플랫폼에 유지됨 학생 계정 삭제 시, 당사는 WordPress 사용자 기록, BuddyBoss 프로필 및 쪽지 내역, LearnDash 수업 진도, 프론트데스크 수업 기록 및 수업 그룹 아카이브의 개인 식별 가능 콘텐츠를 삭제합니다.

8. 개인정보보호법에 따른 이용자 권리 대한민국 개인정보보호법에 따라 이용자는 자신의 개인정보에 관하여 다음과 같은 권리를 갖습니다:

열람 권리: 당사가 보유한 본인 또는 자녀의 개인정보에 대한 열람을 요청할 수 있습니다.

정정 권리: 부정확한 개인정보를 계정에 로그인하거나 당사에 연락하여 정정할 수 있습니다.

삭제 권리: 계정 및 관련 모든 개인정보의 삭제를 요청할 수 있습니다. 프론트데스크 직원이 요청 접수 즉시 삭제를 처리합니다.

처리 정지 권리: 계정을 삭제하지 않고 개인정보 처리 정지를 요청할 수 있습니다. 계정을 비활성화 상태로 설정하여 로그인을 비활성화하고 능동적인 데이터 처리를 정지합니다.

이동 권리 (데이터 이동): 당사는 현재 공식적인 데이터 내보내기 서비스를 제공하지 않습니다. 업로드한 사진 및 기타 콘텐츠는 플랫폼에서 직접 다운로드할 수 있습니다. 기타 데이터 내보내기 요청의 경우 당사에 연락하시면 10영업일 이내에 답변 드리겠습니다.

동의 철회 권리: 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 수행된 처리의 적법성에 영향을 미치지 않습니다. 데이터 수집에 대한 동의를 철회하면 플랫폼 이용이 제한될 수 있습니다.

권리 행사 방법: admin@dlenglish.academy 또는 02-419-0520으로 연락해 주시기 바랍니다. 요청 접수 후 10영업일 이내에 답변 드리겠습니다.

또한 개인정보보호법에 따른 권리가 침해되었다고 판단되는 경우, 개인정보 보호위원회(PIPC)에 불만을 제기할 수 있습니다. PIPC는 www.pipc.go.kr 또는 국번없이 182(개인정보 침해 신고센터)를 통해 연락할 수 있습니다.

9. 푸시 알림 및 수신 거부 DL 영어학원 앱은 다음과 같은 운영 및 교육 목적으로만 푸시 알림을 발송합니다:

선생님 메시지 및 수업 공지 일정 변경 및 수업 업데이트 과제 및 숙제 알림 마케팅 또는 홍보 목적의 푸시 알림은 발송하지 않습니다.

푸시 알림 수신 거부 방법:

앱 내: 앱 열기 → 알림 설정 → 알림 비활성화 기기 설정: Android: 설정 → 앱 → DL English Academy → 알림 → 끄기 푸시 알림 수신 거부는 앱 또는 웹사이트 이용에 영향을 미치지 않습니다.

10. 외부 서비스 링크 당사 웹사이트에는 네이버 블로그 및 카카오톡 링크가 포함되어 있습니다. 이는 외부 링크로만 제공되며, 네이버 또는 카카오톡 SDK는 당사 웹사이트에 내장되어 있지 않습니다. 이러한 링크를 통해 dlenglish.academy를 벗어나면 해당 서비스의 개인정보 처리방침이 적용됩니다. 당사는 외부 서비스의 개인정보 보호 관행에 대한 책임을 지지 않습니다.
11. 보안 당사는 개인정보를 무단 접근, 분실 또는 유출로부터 보호하기 위해 합리적인 조치를 취하고 있습니다. 여기에는 다음이 포함됩니다:

모든 웹 트래픽에 대한 HTTPS 암호화 QUIC.cloud를 통한 CDN 레벨 보안 권한 있는 직원만 프론트데스크 데이터에 접근할 수 있도록 하는 접근 통제 정기적인 서버 백업 인터넷을 통한 전송 방법은 100% 안전하지 않습니다. 완벽한 보안을 보장할 수는 없지만, 업계 표준 관행을 사용하여 이용자의 정보를 보호하기 위해 노력하고 있습니다.

12. 개인정보 처리방침 변경 당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 웹사이트에 공지를 게시하고 페이지 상단의 “최종 업데이트” 날짜를 갱신합니다. 변경 사항 게시 후 웹사이트 또는 앱을 계속 이용하는 경우 업데이트된 방침에 동의하는 것으로 간주됩니다.
13. 문의하기 본 방침에 관한 개인정보 관련 질문, 권리 행사 요청 또는 우려 사항이 있으신 경우 아래로 연락해 주시기 바랍니다:

DL 영어학원 — 개인정보 보호 이메일: admin@dlenglish.academy 전화: 02-419-0520 주소: 서울특별시 송파구 삼전로85 태영빌딩 2층 개인정보관리 책임자: 명동근

모든 개인정보 관련 요청에 10영업일 이내에 답변 드리겠습니다.