개인정보처리방침

제1조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음과 같습니다.

• 학원회원: 회사가 발급한 학원코드를 통해 서비스 이용계약을 체결한 학원(원장) 및 그 학원 자체를 의미합니다. 서비스 구독료 결제·해지 등 계약상 권한과 책임을 가집니다.
• 최종이용자: 학원회원에 소속되어 학원코드로 회원가입 후 서비스에 로그인하여 실제 업무(학생 관리, 수납, 문자 발송 등)를 수행하는 원장·관리자·강사 개별 계정을 의미합니다.
• 정보주체: 학원회원·최종이용자 본인뿐 아니라, 최종이용자가 서비스에 등록하는 학생 및 그 보호자(부·모) 등 서비스 이용 과정에서 개인정보가 처리되는 모든 사람을 포함합니다.

제2조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 서비스(학원 통합 관리 시스템) 회원가입 및 관리: 학원회원·최종이용자 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
• 학원 운영 관리 서비스 제공: 학생 등록·출결·상담 관리, 수강료 및 부대비용(셔틀비, 교재비) 수납·정산, 성적 및 학습 현황 관리
• 결제 서비스 제공: 온라인 결제(카드결제) 처리, 결제 취소·환불 처리, 구독 요금 정산
• 고지사항 전달 및 알림 서비스: 문자(SMS)·알림톡을 통한 출결·수납·공지사항 안내, 일일 결과보고 발송
• 민원 처리: 홈페이지 문의하기 및 고객 문의를 통한 접수 사항 확인, 답변

제3조 (수집하는 개인정보의 항목 및 보유기간)

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집·처리하며, 목적이 달성되거나 보유기간이 경과하면 지체 없이 파기합니다.

학생 및 보호자는 서비스에 직접 가입하지 않는 정보주체이며, 해당 개인정보는 학원회원(소속 최종이용자)이 직접 수집하여 서비스에 입력합니다. 이 경우 학원회원은 「개인정보 보호법」상 개인정보처리자로서 학생 및 보호자로부터 적법한 수집·이용 동의를 받을 책임이 있으며, 회사는 학원회원으로부터 위탁받은 범위 내에서 이를 안전하게 보관·처리합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제5조 (개인정보처리의 위탁)

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 회사와 학원회원 간의 개인정보처리위탁 관계에 관한 세부 사항(위탁 목적·범위, 재위탁 제한, 관리·감독, 손해배상 등)은 서비스 이용약관에서 별도로 정합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 인프라 운영을 위하여 아래와 같이 개인정보를 국외에 이전하여 처리하고 있습니다. 국외 이전은 정보주체와의 서비스 이용계약 이행 및 계약 체결을 위해 필요한 경우로서, 「개인정보 보호법」 제28조의8에 따라 그 내용을 공개합니다.

• 이전받는 자: Vercel Inc.
  이전 국가: 미국 / 이전 일시 및 방법: 서비스 이용 시 네트워크를 통한 실시간 전송 / 이전 항목: 서비스 이용 과정에서 처리되는 정보 전반(웹 애플리케이션 구동을 위해 서버에서 처리되는 데이터) / 이용목적: 웹 애플리케이션 호스팅 및 배포 / 보유기간: 서비스 이용계약 종료 시까지
• 이전받는 자: Resend
  이전 국가: 일본(도쿄 리전) / 이전 일시 및 방법: 이메일 발송 시 네트워크를 통한 실시간 전송 / 이전 항목: 수신자 이메일 주소, 발송 메일 내용 / 이용목적: 회원가입 인증메일, 안내메일 발송 대행 / 보유기간: 발송 완료 후 위탁업체 정책에 따른 기간 동안 보관 후 파기

참고로 데이터베이스 호스팅(Supabase)은 국내(서울) 리전에서 처리되어 국외로 이전되지 않습니다.

제7조 (쿠키의 설치·운영 및 거부에 관한 사항)

회사는 로그인 상태 유지 등 서비스 제공에 반드시 필요한 최소한의 쿠키를 사용합니다. 이용자는 웹브라우저 설정(예: Chrome 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터)에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않는 등 서비스 이용에 제약이 발생할 수 있습니다.

제8조 (정보주체의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

최종이용자는 본인의 계정 정보를 서비스 내 설정 화면에서 직접 조회·수정할 수 있습니다.학생 및 보호자의 개인정보에 관한 열람·정정·삭제 요청은 해당 학생이 재원 중인 학원회원(관리자)을 통해 서비스 내 학생 관리 화면에서 처리하는 것을 원칙으로 하며, 학원회원을 통한 처리가 어려운 경우 회사에 직접 서면, 전화, 전자우편 등을 통해 요청할 수 있습니다. 회사는 요청에 대해 지체 없이 조치하겠습니다.

제9조 (개인정보의 파기)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 개인정보에 대한 접근 권한을 필요 최소한으로 부여하고, 학원(테넌트) 단위로 데이터 접근을 분리·통제
• 개인정보의 안전한 저장·전송을 위한 암호화 조치
• 비밀번호는 암호화하여 저장하며, 본인만 알 수 있도록 관리
• 해킹 등에 대비한 기술적 대책 마련
• 개인정보 처리시스템에 대한 접근기록 보관 및 위·변조 방지

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 박이세
• 이메일: lise1228@gmail.com

정보주체께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.

제12조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (privacy.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.go.kr)
• 대검찰청: (국번없이) 1301 (spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

제13조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일자로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

부칙

• 상호: 학원동반솔루션
• 대표자: 박이세
• 사업자등록번호: 462-17-02674
• 주소: 경기도 안양시 동안구 흥안대로414번길 39
• 공고일자: 2026년 9월 3일
• 시행일자: 2026년 9월 3일