개인정보 처리방침

한눈에 보기

• 수업에 꼭 필요한 정보만 받습니다. 광고·마케팅에는 쓰지 않고, 누구에게도 팔지 않습니다.
• 카드 번호는 사이트가 보지도, 저장하지도 않습니다. 결제는 Stripe 결제 페이지에서 끝납니다.
• 사이트에는 학생용 쿠키나 추적 스크립트(광고 픽셀, 분석 도구)가 없습니다.
• 결제하지 않은 지원서는 30일 뒤, 나머지는 1년 뒤 자동으로 삭제됩니다. 요청하시면 언제든 바로 지워 드립니다.

어떤 정보를 받나요

• 1:1 코칭 지원서: 성함, 이메일, 인스타그램 아이디(선택), 연령대, 영어 수준, 목표, 지금 영어가 필요한 이유, 학습 경험, 가능한 시간대, 관심 주제, 전하고 싶은 말.
• 토요일 그룹 클래스: 성함, 이메일, 영어 수준.
• 첫 수업 예약: 선택한 수업 시간.
• 후기: 별점, 후기 내용, 그리고 익명을 선택하지 않은 경우 성함. 후기는 할람봉이 확인한 뒤 홈페이지에 공개될 수 있으니, 공개를 원하지 않으시면 ‘익명으로 남기기’를 선택해 주십시오.
• 결제: Stripe가 알려 주는 결제 완료 여부, 금액, 결제 세션 번호. 카드 정보는 받지 않습니다.
• 자동으로 기록되는 것: 서비스 보호를 위해 요청 횟수를 세는 데 접속 IP의 해시값(원래 IP로 되돌릴 수 없는 값)을 최대 1시간 보관합니다. 그 밖의 접속 기록은 호스팅 서비스(Vercel)가 운영 목적으로만 짧게 보관합니다.

어디에 쓰나요

• 지원서 검토와 수업 준비, 수업 시간 조율.
• 결제 확인과 안내 메일 발송 (지원 접수, 결제 완료, 수업 예약, 취소 안내).
• Google Meet 링크 전달과 수업 관련 연락.
• 후기 게시(승인된 후기에 한함).
• 위 목적 외에는 사용하지 않습니다. 뉴스레터나 광고 메일은 보내지 않습니다.

누가 볼 수 있나요

• 할람봉 본인만 지원서와 수강 정보를 봅니다. 관리 화면은 비밀번호와 12시간 뒤 만료되는 보안 세션으로 보호되고, 비밀번호 추측 시도는 횟수가 제한됩니다.
• 사이트를 운영하기 위해 아래 서비스가 정보를 ‘처리’합니다. 이들은 각자의 약관에 따라 정보를 저장·전달만 하며, 다른 목적으로 쓰지 않습니다.

정보를 처리하는 서비스 (국외 이전 안내)

• Vercel (미국) — 웹사이트 호스팅. 사이트가 실행되는 서버입니다.
• Neon (미국) — 데이터베이스. 지원서·예약·후기가 암호화된 연결(TLS)로 저장됩니다.
• Stripe (미국·아일랜드) — 카드 결제. 카드 정보는 Stripe만 보관하며 PCI DSS 인증을 받은 결제 처리 업체입니다.
• Resend (미국) — 안내 메일 발송. 메일 주소와 메일 내용을 전달합니다.
• Google (미국) — Google Meet 화상 수업. 수업 참여 시 Google의 개인정보 처리방침이 적용됩니다.
• 모두 미국 등 국외에 서버를 둔 서비스이며, 사이트 이용과 결제에 필요한 범위에서만 정보가 이전됩니다. 이전을 원하지 않으시면 사이트 대신 인스타그램 DM으로 문의해 주십시오.

얼마나 보관하나요

• 결제하지 않은 지원서: 30일 뒤 자동 삭제.
• 결제한 수강 정보, 예약, 그룹 클래스 신청: 1년 뒤 자동 삭제.
• 후기: 삭제를 요청하실 때까지. 익명 후기는 작성자를 특정할 정보가 없습니다.
• 결제 기록: 세법상 보관 의무가 있는 기간 동안 Stripe에 보관됩니다.

어떻게 보호하나요

• 모든 통신은 HTTPS로 암호화되고, 브라우저가 평문 접속을 하지 못하도록 설정되어 있습니다.
• 허가되지 않은 스크립트가 페이지에서 실행되지 못하도록 콘텐츠 보안 정책(CSP)을 적용합니다.
• 모든 입력값은 서버에서 검증하고, 데이터베이스 질의는 매개변수화되어 있습니다.
• 지원서 링크는 추측할 수 없는 임의 번호로 만들어지며, 수업 시간표는 결제한 학생에게만 보입니다.
• 비밀번호·결제 키 같은 설정값은 코드가 아닌 서버 환경 변수에만 보관됩니다.

내 정보 확인·수정·삭제

남긴 정보를 보거나 고치거나 지우고 싶으시면 아래로 연락해 주십시오. 본인 확인 후 바로 처리해 드립니다. 동의를 철회하셔도 되며, 그 경우 사이트에서 지원은 어렵지만 인스타그램 DM으로 문의하실 수 있습니다.

쿠키

학생이 이용하는 페이지에는 쿠키를 쓰지 않습니다. 관리 화면에서만 로그인 상태를 유지하는 보안 쿠키 하나를 사용하며, 이는 할람봉 본인에게만 해당합니다. Stripe 결제 페이지는 Stripe의 쿠키 정책을 따릅니다.

만 14세 미만

만 14세 미만은 법정대리인의 동의가 필요합니다. 보호자께서 대신 지원해 주시거나 인스타그램 DM으로 먼저 문의해 주십시오.

문의 · 개인정보 책임자

할람봉 (Mason Hallam) · 이메일 hallam.bongg@gmail.com 또는 인스타그램 DM @hallam.bong