쿠키 정책

제1조 (총칙)

제2조 (쿠키 및 유사 기술의 정의)

제3조 (쿠키의 분류 및 회사의 사용 범위)

유럽의 개인정보 보호 분야에서는 일반적으로 쿠키를 다음의 4개 범주로 구분합니다. 회사는 이 분류를 사용하여 회사가 무엇을 설정하는지, 그리고 그에 못지않게 중요하게 무엇을 설정하지 않는지를 명확히 합니다.

• 필수 쿠키(strictly necessary cookies)는 서비스 운영에 반드시 필요한 쿠키입니다. 로그인 세션 유지, 가입 절차 중 동의 흐름 처리, 보안 및 부정·악용 방지를 지원합니다. 이 쿠키 없이는 서비스 이용이 불가능합니다.
• 기능 쿠키(functional cookies)는 이용자가 선택한 사항을 기억하거나, 이용자가 직접 시작한 동작(예: 특정 캠페인 링크를 통한 방문 사실)을 귀속 처리하는 쿠키입니다. 이용 편의성을 향상시키지만, 기술적으로는 이 쿠키 없이도 서비스가 동작할 수 있습니다.
• 분석 쿠키(analytics cookies)는 다수의 방문자가 웹사이트를 어떻게 사용하는지를 측정하는 쿠키입니다. 회사는 영구적 분석 쿠키를 설정하지 않습니다. 다만 이용자의 옵트인 동의가 있는 경우 회사는 Vercel Analytics(익명화된 페이지뷰 지표, 영구 쿠키 미사용)와 Vercel Speed Insights(익명화된 성능 핑, 쿠키 미사용)를 로드합니다. 이용자가 동의를 철회하는 즉시 양 스크립트의 동작은 중단됩니다.
• 광고 또는 마케팅 쿠키(advertising or marketing cookies)는 전환을 귀속하거나 사이트 간 프로파일을 구축하기 위하여 사용되는 쿠키입니다. 이용자의 옵트인 동의가 있는 경우, 회사는 Meta 픽셀(페이스북·인스타그램 전환 귀속 스크립트)을 로드하며, 해당 스크립트는 자사 도메인에서 `_fbp` 쿠키를 설정하고 필요에 따라 `_fbc` 쿠키를 읽을 수 있습니다(facebook.com 도메인에서 설정). 동의가 없는 경우 Meta 픽셀은 일체 로드되지 않습니다. 회사는 구글 애널리틱스, 구글 광고, 링크드인 인사이트 태그, 틱톡 픽셀, 그 외 어떠한 리타게팅 또는 사이트 간 오디언스 매칭 스크립트도 임베드하지 않습니다. 회사는 쿠키에서 도출된 데이터를 광고주 또는 데이터 브로커에게 판매·임대·공유하지 않습니다.

제4조 (회사가 설정하는 쿠키)

다음은 티어원 잉글리쉬가 자사 도메인에서 직접 설정하는 쿠키입니다. 각 항목에는 쿠키의 이름, 설정 목적, 만료 시점, 그리고 해당 범주가 기재되어 있습니다.

• 인증 세션 쿠키. 이용자가 로그인할 때 회사의 인증 라이브러리(Better Auth)가 설정합니다. 이용자의 로그인 세션을 식별하여, 이후 모든 요청마다 비밀번호를 다시 입력하지 않아도 되도록 합니다. HTTP-only, secure, same-site 플래그가 적용되어 있어 클라이언트 측 스크립트나 사이트 간 요청에서 접근할 수 없습니다. 7일간 미사용 시 만료됩니다. 범주: 필수 쿠키.
• pipa-consent. 가입 절차 중 이용자의 동의 선택(개인정보 처리방침, 이용약관, 제3자 이전, 마케팅 등)을 다단계 가입 흐름 사이에서 유지하기 위하여 설정되며, 동의 내역이 데이터베이스에 영구 기록되기 전까지만 사용됩니다. 회원가입이 완료되는 즉시 삭제됩니다. 유효기간: 발급 시점으로부터 10분. 범주: 필수 쿠키.
• tt_consent. 이용자의 쿠키 배너상 결정(`granted` 또는 `denied`)을 기록합니다. 매 서버 렌더링 페이지에서 판독되어, Meta 픽셀 및 Vercel Analytics·Speed Insights를 로드할지 여부를 결정하는 기준이 됩니다. 유효기간: 365일. 범주: 필수 쿠키(「개인정보 보호법」상 요구되는 동의 결정의 기록).
• tt_vid. 이용자의 최초 페이지 방문 시 부여되는 익명 방문자 식별자입니다. 이용자의 배너 결정 내역을 감사 가능한 동의 로그 항목과 결합하기 위한 용도로만 사용됩니다(「개인정보 보호법」 제22조의2는 필요한 경우 동의 사실을 입증할 수 있도록 요구합니다). HTTP-only, secure, SameSite=Lax 플래그가 적용되어 있습니다. 본 쿠키는 무작위 식별자만을 담으며, 이메일·이름 등 어떠한 개인식별 정보도 담지 않습니다. 유효기간: 365일. 범주: 필수 쿠키(컴플라이언스 감사 의무 이행).
• __ttrk. 이용자가 캠페인 추적 링크(/r/{slug} 형태의 URL)를 클릭할 때 설정됩니다. 해당 캠페인의 숫자 식별자를 저장하여, 이용자가 동일 세션 내에서 추후 가입할 경우 해당 가입을 올바른 캠페인에 귀속할 수 있도록 합니다. HTTP-only, secure, SameSite=Lax 플래그가 적용되어 있습니다. 30일 후 만료됩니다. 범주: 기능 쿠키.
• tier_session. 이용자가 캠페인 추적 링크와 처음 상호작용할 때 설정되며, 무작위로 생성된 세션 식별자를 부여합니다. 이를 통하여 단일 방문자 세션 내의 모든 캠페인 링크 클릭 흐름을 재구성하고, 추후의 가입과 연결할 수 있습니다. HTTP-only, secure, SameSite=Lax 플래그가 적용되어 있습니다. 30일 후 만료됩니다. 범주: 기능 쿠키.

제5조 (로컬 스토리지 및 IndexedDB)

회사는 이용자의 브라우저에서 다음과 같은 비-쿠키 클라이언트 측 저장 수단을 사용합니다. 이 데이터는 쿠키와 달리 매 요청마다 회사 서버로 전송되지 않으며, 이용자의 브라우저 탭에서 동작하는 코드가 읽고 쓰는 데이터로서, 진행 중인 동작의 복구를 위해 필요한 경우에만 회사 서버로 전송됩니다.

• 시험 및 연습 세션 상태(localStorage). 진단 시험이나 시간 제한 연습을 시작하면, 이용자의 진행 중인 답안과 카운트다운의 절대 종료 시각이 localStorage에 저장되어, 새로고침이나 탭 충돌, 일시적 네트워크 단절이 있어도 작업이 손실되지 않도록 합니다. 제출 또는 세션 종료 시 삭제됩니다.
• 마케팅 귀속 파라미터(localStorage). 이용자가 UTM 파라미터나 referrer가 포함된 링크를 통하여 방문한 경우, 해당 파라미터는 랜딩 시점에 한 번만 캡처되어 localStorage에 저장되며, 추후 가입 시 함께 전송됩니다. 가입 후 삭제됩니다.
• 진행 중인 음성 녹음(IndexedDB). 이용자가 스피킹 연습이나 진단 시험에서 답안을 녹음하는 동안, 녹음된 음성은 IndexedDB에 버퍼링되어 탭 새로고침이 있어도 보존됩니다. 24시간이 경과한 녹음은 애플리케이션이 자동으로 삭제하며, 이용자도 브라우저의 사이트 데이터 설정을 통하여 언제든지 직접 삭제할 수 있습니다.

제6조 (제3자 쿠키)

이용자가 일부 기능을 이용할 때, 제3자 서비스가 자체 도메인에서 자체 쿠키를 설정할 수 있습니다. 이러한 쿠키는 회사가 아닌 해당 제3자의 개인정보 처리방침에 따르며, 회사는 그 동작에 대하여 제한된 가시성만을 가집니다.

• 토스페이먼츠(https://www.tosspayments.com/). 결제 단계에서 토스페이먼츠가 결제 위젯을 임베드합니다. 토스페이먼츠는 부정거래 방지, 위젯 내 세션 유지, 규제 준수 목적으로 자체 쿠키를 설정할 수 있습니다. 회사는 이러한 쿠키를 통제하지 않습니다.
• 구글 로그인(https://www.google.com/). 이용자가 구글 로그인을 선택하는 경우, 구글의 로그인 흐름으로 리다이렉트되며, 구글이 자체 도메인에서 자체 인증 쿠키를 설정합니다. 회사는 이 쿠키를 수령하거나 읽지 않으며, 인증 완료 후 구글이 회사에 반환하는 OAuth 식별 토큰만을 수령합니다.
• 카카오 로그인(https://www.kakao.com/). 이용자가 카카오 로그인을 선택하는 경우 위 구글 로그인과 동일하게, 카카오는 OAuth 흐름 중 자체 도메인에서 자체 쿠키를 설정하며, 회사는 이 쿠키를 읽지 않습니다.
• BunnyWay 영상 전송(https://bunny.net/). 라이브 클래스 녹화본 및 커리큘럼 동영상은 Bunny.net을 통하여 전송됩니다. Bunny.net의 동영상 플레이어 및 CDN은 토큰 검증, 서명된 URL 처리, 플레이어 상태 관리 등을 위하여 단기 쿠키를 설정할 수 있습니다. 이 쿠키는 Bunny.net의 도메인에 한정됩니다.

제7조 (이용자 동의 시 로드되는 마케팅 귀속·분석 스크립트)

회사는 광고 효과 측정과 서비스 이용 현황 파악을 위하여 소수의 제3자 스크립트를 로드합니다. 이들 스크립트는 이용자가 회사의 쿠키 배너에서 마케팅 동의를 부여한 후에만 로드되며, 동의 전에는 일체 로드되지 않습니다. 동의를 거부하거나 추후 철회하는 경우, 해당 스크립트는 다음 페이지 새로고침 시점에 더 이상 로드되지 않습니다.

• Meta 픽셀(페이스북·인스타그램 전환 귀속). 운영 주체: Meta Platforms, Inc. 이용자가 동의를 부여하는 경우 브라우저에 로드되어 `PageView` 이벤트가 기록되며, 이용자가 회원가입·결제 시작·구매 등의 동작을 수행할 때 해당 전환 이벤트가 기록됩니다. 본 스크립트는 자사 도메인에 `_fbp` 쿠키를 설정하며 `_fbc` 쿠키를 판독할 수 있습니다(제4조 참조). Meta에 전송되는 데이터의 구체적인 내역은 회사의 개인정보 처리방침 제9조에 기재되어 있습니다.
• Meta Conversions API(서버 대 서버). 위 픽셀의 서버 측 대응체로서, 동일한 전환 이벤트의 중복을 제거합니다. 해시된 이메일, 해시된 내부 사용자 식별자, 이용자의 IP, 사용자 에이전트, 이벤트 명·ID, 구매 이벤트의 경우 금액을 수령하며, Meta가 해시화를 요구하는 항목은 모두 해시 처리하여 전송됩니다. 마케팅 동의가 기록되어 있는 경우에만 전송됩니다. 회사의 개인정보 처리방침 제9조에서 처리자(처리위탁자)로 고지됩니다.
• Vercel Analytics(웹 분석). 운영 주체: Vercel, Inc. 익명화된 페이지뷰 지표를 인-메모리로 수집하며, 영구적 쿠키를 설정하지 않습니다. 이용자의 마케팅 동의가 있는 경우에만 로드됩니다.
• Vercel Speed Insights(성능 지표). 운영 주체: Vercel, Inc. 단기 핑(ping)을 통하여 익명화된 실사용자 성능 지표를 수집하며, 영구적 쿠키를 설정하지 않습니다. 이용자의 마케팅 동의가 있는 경우에만 로드됩니다.

제8조 (동의 및 처리의 법적 근거)

• 필수 쿠키(인증 세션 쿠키, pipa-consent, tt_consent, tt_vid): 「개인정보 보호법」 제15조 제1항 제4호(계약 이행) 및 제2호(법령상 의무 이행)에 따른 처리. 이 쿠키는 이용자가 요청한 서비스를 제공하거나 「개인정보 보호법」이 요구하는 동의 결정의 기록·감사를 수행하기 위하여 필요합니다.
• 캠페인 귀속을 위한 기능 쿠키(__ttrk, tier_session): 「개인정보 보호법」 제15조 제1항 제6호에 따른 정당한 이익. 처리는 이용자가 회사의 링크를 클릭함으로써 시작한 동작의 귀속에 한정되며, 사이트 간 프로파일링에 사용되지 않으며, 이용자의 기본권이 침해되지 않습니다.
• 마케팅 귀속 및 분석 스크립트(Meta 픽셀, Meta Conversions API, Vercel Analytics, Vercel Speed Insights): 「개인정보 보호법」 제15조 제1항 제1호 및 제22조의2에 따른 명시적 옵트인 동의. 이용자가 쿠키 배너에서 "동의"를 클릭하기 전에는 일체 로드되지 않으며, 이용자는 푸터의 "쿠키 설정"을 통하여 언제든지 동의를 철회할 수 있습니다.
• 이용자가 유럽 경제 지역(EEA)에서 서비스에 접근함으로써 유럽 일반 개인정보 보호 규정(GDPR)이 적용되는 경우, 동일한 스크립트는 필수 처리(제6조 제1항 (b)), 정당한 이익(제6조 제1항 (f)) 또는 명시적 동의(제6조 제1항 (a))에 근거합니다.

제9조 (국외 이전)

제10조 (브라우저에서 쿠키 관리)

주요 브라우저는 모두 사이트별 또는 전체 단위로 쿠키를 확인·차단·삭제할 수 있는 기능을 제공합니다. 아래 링크는 각 브라우저의 공식 설정 안내 페이지로 연결됩니다. 이 링크는 각 브라우저 제공자가 운영하는 페이지로, 회사의 통제 하에 있지 않습니다.

• 구글 크롬(Google Chrome): https://support.google.com/chrome/answer/95647
• 애플 사파리(Apple Safari, macOS 및 iOS): https://support.apple.com/guide/safari/manage-cookies-sfri11471
• 모질라 파이어폭스(Mozilla Firefox): https://support.mozilla.org/kb/clear-cookies-and-site-data-firefox
• 마이크로소프트 엣지(Microsoft Edge): https://support.microsoft.com/microsoft-edge/delete-cookies-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

제11조 (정책의 변경)

제12조 (문의처)