고래수학 개인정보 처리방침

웨일런(이하 “회사”)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다.

회사는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보 처리방침을 수립·공개합니다.

서비스명: 고래수학 (WhaleMath)

웹사이트: https://whalemath.kr

시행일자: 2026년 5월 1일

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  1. 회원가입 의사 확인, 회원 식별·인증, 회원자격 유지·관리, 계정 보호, 부정가입 및 부정이용 방지
  2. 만 14세 미만 아동 회원가입 시 법정대리인 동의 확인 및 법정대리인의 권리 행사 지원
  3. 초·중·고 수학 교육과정에 대한 개념 정리 노트, 빈칸 테스트, 랜덤 테스트, 스피드 연산, 추천 테스트 등 학습 콘텐츠 제공
  4. 테스트 응시기록, 정오답 기록, 풀이시간, 학습 이력 등을 바탕으로 한 학습분석심층 리포트 제공
  5. 유료회원에게 제공되는 AI 학습 플랜, 콘텐츠 추천, 테스트 추천, 복습 계획 등 맞춤형 학습 지원 기능 제공
  6. 1년 단위 정기결제형 구독서비스, 티켓, 보너스 티켓 등 유료서비스 제공, 정기결제 처리, 환불 처리, 계약 이행 및 요금 정산
  7. 고객 문의 응대, 민원 처리, 공지사항 전달, 서비스 장애 안내, 분쟁 해결
  8. 서비스 이용기록 분석을 통한 서비스 개선, 보안 유지, 부정이용 탐지, 이용환경 최적화 및 통계 분석
  9. 이벤트 운영, 혜택 제공, 마케팅 및 광고성 정보 제공. 단, 광고성 정보는 별도 동의한 경우에 한합니다.

2. 처리하는 개인정보의 항목 및 보유기간

회사는 서비스 제공을 위하여 필요한 최소한의 개인정보를 수집·이용합니다.

구분 수집 항목 처리 목적 보유 및 이용기간
회원가입 및 계정 관리 (필수) 이메일, 비밀번호, 닉네임
(선택) 프로필 이미지
회원가입, 로그인, 회원 식별, 계정 관리, 부정이용 방지 회원탈퇴 후 30일까지
소셜 로그인 이용 시 (필수) 이메일, 소셜 계정 식별값
(선택) 프로필 정보
※ 제공 사업자: 네이버, 구글, 카카오
소셜 계정 연동 로그인, 회원 식별 및 관리 회원탈퇴 후 30일까지
만 14세 미만 아동 회원가입 (필수) 아동의 이메일, 비밀번호, 닉네임, 생년월일 또는 연령 확인 정보
(필수) 법정대리인의 성명, 이메일 또는 휴대폰번호, 아동과의 관계, 법정대리인 동의 여부, 동의 일시
만 14세 미만 아동의 회원가입, 법정대리인 동의 확인, 법정대리인의 권리 행사 지원 아동이 만 14세에 도달한 후 30일까지 또는 회원탈퇴 후 30일까지
단, 분쟁 대응 또는 법령상 보존이 필요한 경우 해당 기간까지
본인확인 서비스 도입 시 (필수) 이름, 휴대폰번호, 생년월일, 본인확인값(CI/DI) 본인 식별·인증, 중복가입 방지, 계정 보호, 결제 및 환불 관련 본인 확인 회원탈퇴 후 30일까지 또는 관련 법령상 보존기간까지
학습 서비스 이용 (필수) 학년 또는 과정 정보, 선택한 학습 과정, 콘텐츠 이용기록, 테스트 응시기록, 정오답 기록, 풀이시간, 점수, 학습 진도, 출석 기록, 추천 콘텐츠 이용기록 개념 정리 노트 제공, 개념 테스트 제공, 학습분석심층 리포트 제공, AI 학습 플랜 및 맞춤형 학습 추천 제공, 학습 이력 관리 회원탈퇴 후 30일까지
AI 학습 플랜 이용 (필수) 직접 식별정보를 제외한 학습 관련 정보, 학년 또는 과정 정보, 테스트 응시기록, 정오답 기록, 풀이시간, 점수, 학습 진도, 취약 단원 정보, 추천 요청 내용 AI 학습 플랜 생성, 학습 경로 추천, 복습 계획 제공, 추천 테스트 및 추천 콘텐츠 제공 회원탈퇴 후 30일까지
단, 외부 AI API 처리와 관련한 로그는 해당 제공업체의 정책 및 관계 법령에 따라 필요한 기간 동안 보관될 수 있습니다.
티켓 및 유료서비스 이용 (필수) 구독 상품, 정기결제 상태, 이용기간, 다음 결제 예정일, 매일 충전 티켓 수, 보너스 티켓 수, 티켓 사용·충전·소멸 이력, 환불 이력 1년 단위 정기결제형 구독서비스 제공, 티켓 사용 관리, 유료 기능 제공, 환불 및 분쟁 대응 회원탈퇴 후 30일까지
단, 결제·계약 관련 기록은 법령상 보존기간까지
결제 및 환불 (필수) 결제기록, 상품명, 결제금액, 결제일시, 결제수단, 거래번호, 정기결제 처리 내역, 환불 요청 및 처리 내역
※ 카드번호 등 결제수단의 상세 정보는 결제대행사를 통해 처리될 수 있습니다.
유료서비스 결제, 정기결제 처리, 환불 처리, 요금 정산, 회계 처리, 분쟁 대응 5년
고객상담 및 문의 (필수) 이메일, 문의내용
(선택) 휴대폰번호, 첨부파일, 문의 유형에 따라 이용자가 추가로 제출하는 정보
문의 응대, 민원 처리, 사실 확인, 처리결과 통보, 분쟁 대응 3년
서비스 이용 과정에서 자동 생성·수집 (필수) 쿠키, 접속 IP, 접속 로그, 방문일시, 서비스 이용기록, 불량 이용기록, 기기정보, 브라우저 정보, OS 정보 서비스 제공, 로그인 유지, 보안 유지, 부정이용 탐지, 서비스 품질 개선, 이용 통계 분석 회원탈퇴 후 30일까지 또는 관련 법령상 보존기간까지
이벤트 응모 및 당첨 (필수) 이름, 이메일, 연락처
(경품 배송 시) 이름, 주소, 연락처
이벤트 운영, 당첨자 확인, 경품 지급, 문의 대응 이벤트 종료 후 30일까지
단, 개별 이벤트에서 별도 고지한 경우 그 기간
마케팅 및 광고성 정보 수신 동의 시 (선택) 이메일, 휴대폰번호, 마케팅 수신 동의 여부 이벤트, 혜택, 프로모션, 신규 서비스 안내 동의 철회 시까지
법령에 따른 별도 보관
회사는 관계 법령에 따라 다음과 같이 개인정보를 일정 기간 보관할 수 있습니다.
  • 표시·광고에 관한 기록: 6개월
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 전자금융거래에 관한 기록: 5년
  • 인터넷 로그기록자료, 접속지 추적자료: 3개월

3. 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 회원가입을 허용하며, 관계 법령에 따라 법정대리인의 동의를 받은 후 아동의 개인정보를 처리합니다.

  1. 회사는 만 14세 미만 아동 회원가입 시 연령 확인 절차와 법정대리인의 동의 체크 및 보호자 정보 입력 절차를 통해 법정대리인 동의를 확인합니다.
  2. 회사는 법정대리인의 동의를 확인하기 위하여 법정대리인의 성명, 이메일 또는 휴대폰번호, 아동과의 관계, 동의 일시 등 필요한 최소한의 정보를 수집할 수 있습니다.
  3. 법정대리인은 아동의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다.
  4. 회사는 법정대리인의 동의 여부를 확인할 수 없는 경우 만 14세 미만 아동의 회원가입, 유료서비스 이용 또는 일부 서비스 이용을 제한할 수 있습니다.
  5. 법정대리인의 동의 확인을 위해 수집한 정보는 동의 확인 및 분쟁 대응 목적 범위 내에서만 이용하며, 보유 목적이 달성되면 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  1. 정보주체가 사전에 별도로 동의한 경우
  2. 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  3. 수사기관, 감독기관 등 적법한 권한이 있는 기관의 요청이 있는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우 본 개인정보 처리방침을 통하여 공개합니다.

수탁자 위탁업무 보유 및 이용기간
Amazon Web Services, Inc. 또는 아마존웹서비시즈코리아(유) 서버 인프라 제공, 데이터 보관, 서비스 운영 환경 제공 회원 탈퇴 시 또는 위탁계약 종료 시까지
(주)포트원 결제 연동, 결제정보 중계, 결제 결과 확인, 정기결제 관련 기술 지원 회원 탈퇴 시 또는 위탁계약 종료 시까지
단, 관계 법령상 보존이 필요한 경우 해당 기간까지
(주)토스페이먼츠 신용카드 정기결제 처리, 결제 승인, 결제 취소 및 환불 처리 회원 탈퇴 시 또는 위탁계약 종료 시까지
단, 관계 법령상 보존이 필요한 경우 해당 기간까지
네이버페이 또는 네이버파이낸셜(주) 네이버페이 결제 처리, 결제 승인, 결제 취소 및 환불 처리 회원 탈퇴 시 또는 위탁계약 종료 시까지
단, 관계 법령상 보존이 필요한 경우 해당 기간까지
(주)카카오페이 카카오페이 결제 처리, 결제 승인, 결제 취소 및 환불 처리 회원 탈퇴 시 또는 위탁계약 종료 시까지
단, 관계 법령상 보존이 필요한 경우 해당 기간까지
(주)채널코퍼레이션 채널톡을 통한 고객 문의 접수, 상담, 처리결과 안내 회원 탈퇴 시 또는 위탁계약 종료 시까지
OpenAI, L.L.C. 또는 OpenAI OpCo, LLC 직접 식별정보가 제거된 학습 관련 정보를 바탕으로 한 AI 학습 플랜 생성, 학습 데이터 분석, 추천 서비스 제공을 위한 인공지능 API 제공 회원 탈퇴 시 또는 위탁계약 종료 시까지
단, API 제공업체의 정책 및 관계 법령에 따라 필요한 기간 동안 보관될 수 있습니다.

※ 이메일 및 문자 발송은 현재 회사가 직접 수행하며, 향후 외부 발송 업체를 이용하는 경우 본 개인정보 처리방침에 수탁자를 추가하여 공개합니다.

6. 개인정보의 국외 이전

회사는 원칙적으로 회원의 이름, 이메일, 휴대폰번호 등 직접 식별정보를 국외로 이전하지 않습니다.

다만, 회사는 AI 학습 플랜 제공을 위해 미국 소재 OpenAI, L.L.C. 또는 OpenAI OpCo, LLC가 제공하는 인공지능 API를 이용할 수 있습니다. 이 경우 회원의 이름, 이메일, 휴대폰번호 등 직접 식별정보는 API 요청에 포함하지 않으며, 학습 분석 및 추천에 필요한 최소한의 학습 관련 정보만 전송합니다.

OpenAI 관련 국외 이전 안내
회사는 AI 학습 플랜 제공 과정에서 아래와 같이 개인정보를 국외 이전할 수 있습니다.
  • 이전받는 자: OpenAI, L.L.C. 또는 OpenAI OpCo, LLC
  • 이전 국가: 미국
  • 이전 일시 및 방법: AI 학습 플랜 생성 또는 추천 요청 시점에 암호화된 통신을 통한 API 전송
  • 이전 항목: 학년 또는 과정 정보, 학습 진도, 테스트 응시기록, 정오답 기록, 풀이시간, 점수, 취약 단원 정보, 추천 요청 내용
    ※ 이름, 이메일, 휴대폰번호 등 직접 식별정보는 제외됩니다.
  • 이전 목적: AI 학습 플랜 생성, 추천 테스트 및 추천 콘텐츠 제공, 학습 데이터 분석
  • 보유 및 이용기간: 회사는 회원탈퇴 후 30일까지 관련 정보를 보유하며, 수신 사업자는 API 처리 과정에서 해당 사업자의 정책에 따른 로그를 보관할 수 있습니다.
  • 이전 거부 방법 및 불이익: 회원은 AI 학습 플랜 관련 기능을 이용하지 않음으로써 국외 이전을 원하지 않을 수 있으나, 이 경우 AI 학습 플랜, AI 추천 등 관련 기능 이용이 제한될 수 있습니다.

향후 위 국외 이전 사항이 변경되는 경우 회사는 관계 법령에 따라 변경 내용을 사전에 고지하고 필요한 경우 동의를 받겠습니다.

7. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

  1. 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제
  2. 종이 문서 등 출력물 형태인 경우: 파쇄 또는 소각

다만, 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 안전하게 보관합니다.

8. 장기 미이용자의 개인정보 처리

회사는 관련 법령 및 서비스 운영정책에 따라 장기 미이용 회원의 개인정보를 별도로 분리하여 저장·관리하거나 파기할 수 있습니다.

  1. 장기 미이용자 처리 기준, 대상 항목, 분리보관 또는 파기 시점은 관계 법령 및 회사 정책에 따라 운영됩니다.
  2. 장기 미이용자 전환 또는 파기 조치가 필요한 경우 회사는 전자우편, 서비스 내 알림 등으로 사전에 안내할 수 있습니다.
  3. 분리보관 후 회원이 서비스 이용 재개를 요청하는 경우 회사는 본인 확인 절차를 거쳐 복원 여부를 판단할 수 있습니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 개인정보 정정·삭제 요구
  3. 개인정보 처리정지 요구
  4. 개인정보 수집·이용·제공에 대한 동의 철회

만 14세 미만 아동에 관한 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 등 권리 행사는 법정대리인이 할 수 있습니다.

권리 행사는 서면, 전자우편 등 회사가 안내하는 방법을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

법정대리인 또는 위임을 받은 대리인을 통하여 권리를 행사할 수도 있으며, 이 경우 관계 법령에 따른 위임장 등 필요한 서류 제출을 요청할 수 있습니다.

다만, 법령에서 열람, 정정·삭제 또는 처리정지가 제한되는 경우에는 그에 따릅니다.

10. AI 학습 플랜 및 자동화된 처리에 관한 사항

회사는 유료회원의 테스트 결과, 학습 이력, 정오답 기록, 풀이시간, 콘텐츠 이용기록 등을 분석하여 AI 학습 플랜, 추천 테스트, 추천 콘텐츠, 학습분석심층 리포트를 제공할 수 있습니다.

  1. 처리 목적: 개인별 학습 수준 진단, 취약 개념 파악, 학습 순서 추천, 복습 계획 제공, 서비스 품질 개선
  2. 처리 항목: 학년 또는 과정 정보, 테스트 응시기록, 정오답 기록, 풀이시간, 점수, 학습 진도, 콘텐츠 이용기록, 티켓 사용기록, 취약 단원 정보, 추천 요청 내용
  3. 직접 식별정보 제외: 회사는 OpenAI API 등 외부 AI API 요청에 회원의 이름, 이메일, 휴대폰번호 등 직접 식별정보가 포함되지 않도록 하며, 필요한 최소한의 학습 관련 정보만 처리합니다.
  4. 결과의 성격: AI 학습 플랜과 분석 결과는 학습 지원을 위한 참고자료이며, 성적 향상, 시험 합격, 내신 등급 등 특정 결과를 보장하지 않습니다.

회사가 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전 자동화된 결정을 하는 경우에는 관계 법령에 따라 거부, 설명 요구 등 필요한 권리행사 방법을 별도로 안내합니다.

11. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

  1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화, 정기적 교육
  2. 기술적 조치: 접근권한 관리, 접근통제시스템 운영, 비밀번호 등 중요정보 암호화, 보안프로그램 설치 및 갱신, 접속기록 보관 및 점검
  3. 물리적 조치: 전산실, 자료보관실 등에 대한 접근통제

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 이용자에게 보다 편리한 서비스를 제공하기 위하여 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보입니다.

  1. 쿠키의 사용 목적: 로그인 상태 유지, 보안 접속 확인, 서비스 이용 형태 분석, 맞춤형 학습 서비스 제공, 부정이용 방지
  2. 쿠키의 설치·운영 및 거부: 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
쿠키 설정 예시
Chrome: 설정 > 개인정보 및 보안 > 서드파티 쿠키 / 사이트 데이터 설정
Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
Safari: 설정 > Safari > 개인정보 보호 및 보안 > 쿠키 차단

다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

13. 개인정보 보호책임자 및 개인정보 관련 문의

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

성명: 김재원

소속: 웨일런

이메일: whalearn@naver.com

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 위 이메일로 문의할 수 있습니다. 회사는 문의를 받은 후 지체 없이 답변 및 처리하겠습니다.

14. 권익침해 구제방법

정보주체는 개인정보침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

15. 개인정보 처리방침의 변경

회사는 본 개인정보 처리방침을 변경하는 경우 변경 내용과 시행일자를 서비스 내 공지사항 또는 연결 화면을 통해 공개합니다. 중요한 변경이 있는 경우에는 시행 전 합리적인 기간을 두고 공지합니다.

부칙. 본 개인정보 처리방침은 2026년 5월 1일부터 적용됩니다.