개인정보처리방침

K-English Level Test (KLT) 응시 사이트 · klt.kenglish.kr · 시행일: 2026-09-01

케이에듀 연구소(K-English by Plantgrow, 이하 "학원")는 영어 레벨 진단 시험 KLT의 온라인 응시 사이트(klt.kenglish.kr, 이하 "이 사이트")를 운영하면서 처리하는 개인정보에 관하여, 정보주체의 권익을 보호하기 위해 아래와 같이 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

1-1. 응시코드에 사전 연결되어 처리되는 항목

상담 단계 응시자는 시험 입장 때 이름만 직접 입력합니다. 재원생의 이름과 학생 정보는 학원 담당 교사가 응시코드를 발급하는 시점에 코드에 연결되며, 재원생은 별도의 신원 정보를 입력하지 않습니다.

• 응시자 성명
• 소속 학원 및 학생 식별자 (재원생인 경우)
• 만 14세 미만 응시자의 경우 법정대리인 성명·연락처 (오프라인 서면 동의서에 기재, 이 사이트에 저장하지 않음)

1-2. 응시 과정에서 생성·수집되는 항목

• 문항별 선택 답안 및 문항별 소요 시간
• 채점 결과 — 영역별(어휘·문법·독해) 정답 수, 판정 레벨(KL·CEFR), 학년 준거, 학습 처방 및 교재 로드맵
• 결과조회코드 (8자리 무작위 문자열)
• 담당 교사 코멘트 및 학부모 안내용 AI 코멘트

1-3. 자동으로 수집되는 항목

• 접속 IP 주소 — 부정 응시(코드 공유·대리 응시) 방지 및 응시 이력 확인 목적. 「개인정보 보호법」 제15조제1항제6호(정당한 이익)에 근거하며, 응시 이력 확인 외의 목적으로 이용하지 않습니다.
• 응시 시작·최종 활동·제출 시각
• 응시 세션 토큰의 해시값 (응시 중 본인 세션 유지 목적, 원본 토큰은 저장하지 않음)

이 사이트는 광고·행태정보 수집 목적의 쿠키나 추적 스크립트를 사용하지 않습니다.

2. 개인정보의 처리 목적

• 영어 레벨 진단 시험의 시행·채점·레벨 판정
• 응시 결과 및 학습 처방의 응시자·법정대리인 통지
• 학습 상담 및 수강 반·교재 배정
• 부정 응시 방지 및 응시 이력 관리

수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전에 별도 동의를 받습니다.

3. 처리의 법적 근거

• 재원생: 수강계약의 체결 및 이행에 필요한 범위 (「개인정보 보호법」 제15조제1항제4호)
• 상담 단계 응시자(비회원): 정보주체 및 법정대리인의 동의 (같은 항 제1호). 응시코드 발급 전 오프라인 서면 동의를 받습니다.
• 접속 IP: 부정 응시 방지를 위한 정당한 이익 (같은 항 제6호)

4. 보유 기간 및 파기

보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자적 파일은 데이터베이스에서 삭제 또는 복원 불가능한 형태로 익명화하며, 서면 동의서는 분쇄합니다. 데이터베이스 자동 백업본에 남은 정보는 백업 보존 기간(7~30일) 경과 시 함께 만료됩니다.

5. 처리의 위탁

학원은 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 이행 여부를 감독합니다.

6. 개인정보의 국외 이전

학원은 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전하고 있습니다.

6-1. Supabase Inc. (데이터베이스)

• 이전받는 자: Supabase Inc. · 문의: privacy@supabase.io
• 이전되는 국가: 법인 소재지 미국 / 데이터가 실제로 저장·처리되는 곳은 일본 도쿄(AWS ap-northeast-1 리전)
• 이전 시기 및 방법: 응시자가 시험을 시작·진행·제출하는 시점에 암호화된 네트워크 통신(HTTPS)으로 전송
• 이전 항목: 제1조의 전 항목 (성명·학생 식별자·답안·판정 결과·접속 IP·코멘트)
• 이전받는 자의 이용 목적: 데이터베이스 저장·조회 기능 제공 (수탁 범위 내 처리에 한하며, 자체 목적 이용 없음)
• 보유·이용 기간: 제4조의 보유 기간과 동일 (학원이 삭제·익명화하면 수탁자 보관분도 함께 소멸)

6-2. AI 코멘트 생성 (Google LLC · Anthropic PBC)

• 이전받는 자: Google LLC(주 경로) · 문의: Google 개인정보 문의 창구
  Anthropic PBC(예비 경로 — 주 경로 장애 시에만) · 문의: privacy@anthropic.com
  코멘트 1건은 두 곳 중 한 곳으로만 전송됩니다.
• 이전되는 국가: 미국
• 이전 시기 및 방법: 응시 제출 후 학부모 안내 코멘트를 생성하는 시점에 1회, 암호화된 네트워크 통신(HTTPS)으로 전송
• 이전 항목: 응시자 성명, 판정 레벨·영역별 정답 수·학습 처방 (접속 IP·개별 문항 답안은 전송하지 않음)
• 이전받는 자의 이용 목적: 학부모 안내용 코멘트 문장 생성
• 보유·이용 기간: 처리 완료 후 즉시 삭제 (각 API 사업자의 데이터 처리 정책에 따름)

6-3. Cloudflare, Inc. (호스팅)

• 이전받는 자: Cloudflare, Inc. · 문의: privacyquestions@cloudflare.com
• 이전되는 국가: 미국 (요청은 접속 지역과 가까운 글로벌 엣지 노드에서 처리)
• 이전 시기 및 방법: 응시자가 이 사이트에 접속·요청하는 시점에 암호화된 네트워크 통신(HTTPS)으로 전송
• 이전 항목: 접속 IP·요청 정보, 서버 함수가 처리하는 응시 요청 데이터 (전송 중 처리에 한하며 별도 저장하지 않음)
• 이전받는 자의 이용 목적: 웹 페이지 전송 및 서버 함수 실행
• 보유·이용 기간: 요청 처리 시점에 한함 (별도 보관하지 않음)

6-4. 국외 이전 거부 방법 및 효과

7. 만 14세 미만 아동의 개인정보

• 만 14세 미만 아동의 개인정보는 법정대리인의 서면 동의를 받은 후에만 응시코드를 발급합니다.
• 학원은 응시코드를 발급하기 전에 연령과 법정대리인 동의 필요 여부를 확인합니다. 연령을 확인할 수 없으면 만 14세 미만과 같은 절차를 적용합니다.
• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 동의를 언제든 철회할 수 있습니다.
• 아동에게는 처리 목적과 권리를 이해하기 쉬운 표현으로 안내합니다.

8. 정보주체와 법정대리인의 권리

• 개인정보 열람·정정·삭제·처리정지 요구
• 동의에 근거한 처리의 경우 동의 철회 (철회 시 이후 응시 기록은 파기)
• 권리 행사는 담당 교사 또는 개인정보보호책임자에게 서면·이메일로 요청할 수 있으며, 학원은 지체 없이 조치합니다.
• 법정대리인은 만 14세 미만 아동을 대리하여 위 권리를 행사할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 응시자 입력 최소화: 상담 단계 응시자는 이름만 입력하고, 재원생은 별도의 신원 정보를 입력하지 않습니다.
• 접근 통제: 응시 기록의 저장·조회는 서버 측 함수를 통해서만 이루어지며, 브라우저에서 데이터베이스에 직접 접근할 수 없도록 콘텐츠 보안 정책(CSP)으로 차단합니다.
• 정답 비노출: 시험 문항의 정답은 서버 밖으로 나가지 않으며, 응시 중 브라우저에 전송되지 않습니다.
• 결과조회코드 보호: 결과 열람에는 8자리 결과조회코드가 필요합니다. 응시자는 이 코드를 결과를 받을 보호자 외에는 공유하지 않아야 합니다.
• 전송 구간 암호화: 모든 통신은 HTTPS로 암호화됩니다.
• 결과 공개: 정상 제출한 결과는 즉시 자동 공개되며, 담당 교사는 관리자 결과함에서 사후 확인합니다.

10. 개인정보보호책임자 (DPO)

실무 처리 담당: 고윤 (Yun Go, 부대표) · thomas.go@k-edulearninglab.com

권리 침해 구제: 개인정보분쟁조정위원회 (1833-6972 · www.kopico.go.kr) · 개인정보침해신고센터 (privacy.kisa.or.kr · 국번없이 118) · 대검찰청 사이버수사과 (국번없이 1301) · 경찰청 사이버수사국 (cyberbureau.police.go.kr · 국번없이 182)

11. 운영 주체

12. 개정 이력

• 2026-09-01: 최초 수립·시행

이 방침은 시행일부터 적용되며, 내용이 변경되는 경우 이 페이지를 통해 변경 사항을 공지합니다.