개인정보처리방침

시행일 2026년 8월 4일 · 개정 2026년 8월 6일

휘스쿨(이하 "회사")은 이용자의 개인정보를 소중하게 생각하며, 관련 법령에 따라 개인정보를 안전하게 처리하고 있습니다. 이 방침은 회사가 제공하는 토익 모의고사 서비스에서 어떤 정보를, 왜, 얼마나 오래 보관하는지를 알려드리기 위한 것입니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공에 꼭 필요한 최소한의 정보만 수집합니다.

구분	수집 항목	수집 시점
회원가입	이메일 주소, 이름, 성, 비밀번호	가입 시 직접 입력
구독 관리	구독 상태, 이용 만료일, 결제대행사 고객 식별번호	결제 완료 시 자동 생성
서비스 이용	접속 기록, 접속 IP, 이용 시각	서비스 이용 시 자동 생성
이용 분석	방문 페이지, 유입 경로, 브라우저·기기 종류, 대략적 지역(도시 단위)	서비스 이용 시 자동 생성

회사가 수집하지 않는 정보 카드번호·유효기간·CVC 등 결제 수단 정보는 결제대행사가 직접 처리하며, 회사 서버에는 저장되지 않습니다. 비밀번호는 암호화되어 보관되며 회사도 원문을 알 수 없습니다. 회원가입 화면의 프로필 사진은 브라우저에서 미리보기로만 표시되며 서버로 전송되지 않습니다.

2. 개인정보의 이용 목적

회원 식별 및 로그인 — 이메일, 비밀번호
구독 여부 확인 및 콘텐츠 제공 — 구독 상태, 이용 만료일
결제 및 구독 관리 — 이메일, 결제대행사 고객 식별번호
문의 응대 및 공지 전달 — 이메일
서비스 안정성 확보 및 부정 이용 방지 — 접속 기록

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 광고성 정보를 보내는 경우에는 사전에 별도로 동의를 받습니다.

3. 개인정보의 보유 및 이용 기간

회원 정보는 회원 탈퇴 시까지 보관하며, 탈퇴 시 지체 없이 파기합니다.
결제·거래 기록은 관련 법령에서 정한 기간 동안 보관할 수 있습니다.
접속 기록은 서비스 운영 및 장애 대응 목적으로 최대 90일 보관 후 자동 삭제됩니다.

4. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.

위탁받는 곳	위탁 업무	보관 위치
Amazon Web Services	회원 정보 보관, 서버 운영, 콘텐츠 전송	대한민국 (서울)
Stripe, Inc.	결제 처리 및 구독 관리	미국
Google LLC	서비스 이용 통계 분석 (Google Analytics)	미국

국외 이전에 관한 안내

결제 처리를 위해 이메일 주소와 결제 수단 정보가 미국에 있는 Stripe, Inc.로 이전됩니다. 이전은 결제가 이루어지는 시점에 네트워크를 통해 이루어지며, Stripe는 결제 처리 및 관련 법령상 보관 의무를 이행하는 기간 동안 이를 보유합니다.

이전을 원하지 않으시는 경우 유료 구독을 이용하실 수 없습니다.

서비스 개선을 위한 이용 통계 분석 목적으로 접속 기록이 미국에 있는 Google LLC로 이전됩니다. 이전되는 항목은 방문 페이지·유입 경로·브라우저 및 기기 종류·대략적 지역이며, 이름·이메일 등 회원을 특정할 수 있는 정보는 이전되지 않습니다. Google은 해당 정보를 최대 14개월간 보유합니다.

브라우저에서 쿠키를 차단하시면 이 수집을 거부하실 수 있으며, 거부하셔도 서비스 이용에는 아무런 제한이 없습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우에는 예외로 합니다.

6. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류가 있는 경우 정정 요구
삭제 요구 (회원 탈퇴)
개인정보 처리 정지 요구

아래 문의처로 연락해 주시면 지체 없이 조치하겠습니다. 구독 해지는 서비스 내 [구독 관리 · 해지하기]에서 직접 하실 수 있습니다.

7. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 보호하기 위해 다음과 같은 조치를 하고 있습니다.

통신 구간 암호화 — 모든 페이지를 HTTPS로만 제공합니다.
비밀번호 암호화 보관 — 비밀번호는 복호화할 수 없는 형태로 저장됩니다.
로그인 정보 보호 — 로그인 토큰을 웹페이지 스크립트가 읽을 수 없는 방식(HttpOnly 쿠키)으로 관리하여, 악성 스크립트로 인한 탈취를 방지합니다.
결제 정보 미보관 — 카드 정보는 결제대행사가 직접 처리합니다.
콘텐츠 접근 통제 — 학습 콘텐츠는 결제한 이용자에게만 발급되는 인증 수단으로 보호됩니다.
접근 권한 최소화 — 개인정보를 다루는 시스템의 접근 권한을 필요한 범위로 제한합니다.

9. 쿠키의 사용

회사는 두 가지 목적으로 쿠키를 사용합니다.

구분	목적	차단하면
필수	로그인 상태 유지, 콘텐츠 접근 확인	로그인이 동작하지 않습니다
분석	어떤 페이지가 많이 쓰이는지, 어떤 경로로 들어오시는지 파악 (Google Analytics)	서비스 이용에 제한이 없습니다

회사는 광고 목적으로 쿠키를 사용하지 않으며, 수집한 이용 기록을 광고 사업자에게 제공하거나 개인 맞춤형 광고에 활용하지 않습니다.

브라우저 설정에서 쿠키를 차단할 수 있습니다. 분석 쿠키만 거부하고 싶으시면 Google 이 제공하는 차단 도구(tools.google.com/dlpage/gaoptout)를 이용하실 수 있습니다.

10. 문의처

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주시기 바랍니다.

이메일 : info@wheeschool.com
전화 : 070-8065-5947

그 밖에 개인정보 침해에 대한 신고·상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972) 등에 문의하실 수 있습니다.

11. 방침의 변경

이 개인정보처리방침이 변경되는 경우 시행일 7일 전부터 서비스 화면에 안내합니다. 다만 이용자 권리에 중대한 영향을 주는 변경은 시행일 30일 전부터 안내합니다.

부칙

이 방침은 2026년 8월 4일부터 시행합니다.

2026년 8월 6일 개정 — 서비스 이용 통계 분석(Google Analytics) 도입에 따라 제1조 수집 항목, 제4조 위탁 및 국외 이전, 제9조 쿠키 사용을 추가하였습니다.