개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 서비스 이용 계약의 체결 및 관리
2. 학원 관리 서비스 제공 및 운영
3. 학생·강사·학부모 관리 기능 제공
4. 학부모회원의 회원 가입·본인 확인 및 가족 구성원 관리
5. 자녀의 출결·수업 보고서 등 학원 정보의 제공 및 알림 발송
6. 고객 문의 대응 및 공지사항 전달
7. 서비스 이용 요금 정산 및 관리
8. 법령상 의무 이행

처리한 개인정보는 위 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받습니다.

제2조 (처리하는 개인정보의 항목)

회사는 다음의 개인정보 항목을 처리합니다.

※ 학생, 학부모, 강사 정보는 학원회원이 학원 운영 목적으로 직접 입력·관리하는 정보이며, 회사는 해당 정보를 서비스 제공을 위해 기술적으로 저장·처리합니다.

※ 수업 사진에는 아동의 모습이 포함될 수 있으며, 해당 자료의 촬영·등록 및 이에 대한 법정대리인의 사전 동의 책임은 학원회원에게 있습니다.

※ 수업 사진은 해당 자녀와 연결된 가족 구성원에게만 표시되며, 일정 시간 후 만료되는 주소로만 제공됩니다.

※ 학부모회원이 직접 입력한 자녀 정보는 「개인정보 보호법」 제22조의2에 따라 법정대리인(보호자)의 동의에 근거하여 수집·이용합니다.

제3조 (개인정보의 처리 및 보유 기간)

1. 학원회원 정보
   • 서비스 이용 계약 종료 시까지 보유
   • 단, 관계 법령에 따라 보관이 필요한 경우 해당 법령에서 정한 기간까지 보관
2. 학생·학부모·강사 정보
   • 학원회원의 서비스 이용 기간 동안 보유
   • 학원회원의 삭제 요청 또는 서비스 이용 계약 종료 시, 관계 법령에 따른 보관 의무가 없는 경우 30일 이내 파기
3. 학부모회원 정보
   • 회원 탈퇴 시까지 보유
   • 탈퇴 즉시: 기기 정보(기기 식별자, 기기 종류, OS·앱 버전, 마지막 접속 일시)와 푸시 알림 토큰을 삭제
   • 탈퇴 후 30일: 착오 탈퇴에 대비한 복구 기간으로, 이 기간에 같은 소셜 계정으로 다시 로그인하면 계정이 복구됩니다
   • 30일 경과 후 — 계정의 신원 정보 파기(익명화)
     • 삭제: 보호자 성명, 전화번호, 자녀와의 관계, 소셜 계정 식별자, Apple 인증 정보
     • 잔존: 계정 행 자체와 약관·개인정보·자녀 정보·광고성 정보 수신에 대한 동의 시각 및 동의한 약관 버전. 동의 기록은 적법한 동의 취득을 증명하기 위한 것으로, 신원 정보가 제거된 뒤에는 이를 통해 특정 개인을 알아볼 수 없습니다
     • 계정 행을 남기는 이유: 가족그룹의 생성 기록이 해당 행을 참조하므로, 행을 삭제하면 남은 보호자들이 이용 중인 가족그룹이 손상됩니다
   • Apple 인증 토큰은 회원 탈퇴 시 Apple에 연결 해제를 요청한 뒤 즉시 파기하며, 일시적 장애로 요청이 실패한 경우 재시도를 위해 보관하였다가 위 30일이 지나면 파기
   • 푸시 알림 토큰은 로그아웃 시에도 즉시 파기합니다. 다만 기기 식별자·기기 종류·OS·앱 버전은 로그아웃만으로는 파기되지 않고, 탈퇴 시 삭제됩니다
   • 푸시 알림 발송 이력은 탈퇴 여부와 관계없이 발송일로부터 6개월 보관 후 파기
4. 자녀 정보 및 가족 구성 정보 (학부모회원이 등록)
   • 자녀 정보, 가족그룹, 가족 구성 이력, 자녀와 학원의 연결은 회원 탈퇴만으로는 파기되지 않습니다. 같은 가족그룹의 다른 보호자가 계속 이용 중일 수 있기 때문입니다
   • 자녀 정보의 파기를 원하는 경우 탈퇴 전에 앱에서 자녀를 삭제하여야 하며, 자녀를 삭제하면 해당 자녀 정보는 더 이상 조회되지 않고 학원과의 연결은 삭제됩니다
   • 가족그룹의 마지막 보호자는 자녀가 남아 있으면 탈퇴할 수 없으므로(제6조 제8항), 가족에 남은 보호자가 없는 경우에는 자녀 정보가 남지 않습니다
   • 수업 보고서 읽음 표시 등 계정 식별자에 연결된 이용 기록은 남을 수 있으나, 제3항의 익명화 이후에는 이를 통해 특정 개인을 알아볼 수 없습니다
5. 학원회원의 결제 정보
   • 결제수단 정보는 학원회원이 결제수단을 삭제하거나 서비스 이용 계약이 종료될 때까지 보유
   • 결제·환불 내역은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 정한 기간 동안 보관 후 파기

※ 위 제3항·제4항의 처리 범위는 학부모앱 이용약관 제15조와 같은 내용입니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.

다만, 다음 각 호의 경우에는 예외로 합니다.

1. 정보주체의 사전 동의가 있는 경우
2. 법령에 따라 제공이 요구되는 경우

제5조 (개인정보 처리의 위탁 및 책임 관계)

1. 학생, 학부모, 강사 개인정보에 대한 개인정보처리자는 학원회원이며, 회사는 학원회원의 지시에 따라 개인정보를 처리하는 위탁 처리자입니다.
2. 학생, 학부모, 강사 개인정보의 수집·이용에 대한 사전 동의 책임은 학원회원에게 있습니다.
3. 회사는 위탁받은 개인정보를 서비스 제공 목적 범위 내에서만 처리하며, 이를 초과하여 이용하거나 제3자에게 제공하지 않습니다.
4. 학부모회원이 콘톡 학부모앱을 통해 직접 가입하고 입력하거나 이용 과정에서 생성된 정보(소셜 계정 식별자, 보호자 성명·연락처, 자녀 정보, 기기·푸시 정보, 가족 구성 정보)에 대하여는 회사가 개인정보처리자입니다.
5. 학원회원이 등록하여 학부모회원에게 제공되는 정보(출결 기록, 수업 보고서, 수업 사진)에 대하여는 제1항에 따라 학원회원이 개인정보처리자이며, 회사는 위탁 처리자입니다.

제5조의2 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

제5조의3 (개인정보의 국외 이전)

회사는 다음과 같이 개인정보 처리업무를 국외의 수탁자에게 위탁하고 있습니다.

※ Google LLC 문의처: https://support.google.com/policies

※ 거부 방법 및 효과: 푸시 알림은 앱 [설정]에서 수신을 끄면 이전되지 않으며, 이 경우 출결·수업 보고서 알림을 받을 수 없습니다. 그 밖의 이전은 서비스 제공·장애 대응에 필수적이어서 개별적으로 거부할 수 없으며, 거부를 원하는 경우 회원 탈퇴를 통해 처리할 수 있습니다.

※ Sentry와 Discord로 이전되는 정보에는 성명·연락처·이메일 주소·자녀 정보가 포함되지 않습니다. 이용자를 가리키는 값으로는 회사 내부에서만 쓰는 식별번호만 전송되며, 요청 본문과 쿼리스트링은 전송하지 않고 접속 IP 주소와 쿠키도 저장하지 않습니다. 다만 해당 식별번호는 회사가 보유한 다른 정보와 결합하면 개인을 알아볼 수 있으므로, 회사는 이를 개인정보로 보아 두 수탁자를 위탁 및 국외 이전 대상으로 고지합니다.

※ 토스페이먼츠는 국내 사업자이므로 국외 이전에 해당하지 않으며, 제5조의2의 위탁 현황을 참고해 주세요.

제6조 (정보주체의 권리 및 행사 방법)

1. 정보주체(학생, 학부모, 강사)는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
2. 제1항의 권리 행사는 원칙적으로 소속 학원회원에게 요청하여야 합니다.
3. 회사는 학원회원의 요청에 따라 개인정보 처리와 관련된 기술적·관리적 지원을 제공합니다.
4. 학부모회원은 제2항에도 불구하고 회사에 직접 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
5. 학부모회원은 앱 내 [설정] > [회원 탈퇴] 를 통해 언제든지 직접 탈퇴할 수 있으며, 탈퇴 시 제3조에 따라 개인정보가 파기됩니다.
6. 앱을 이용할 수 없는 경우 계정 삭제 요청 페이지 또는 개인정보 보호책임자 연락처로 탈퇴를 요청할 수 있습니다.
7. 학부모회원이 등록한 자녀 정보의 열람은 같은 가족그룹의 보호자라면 앱 내 [설정] > [가족] 에서 할 수 있습니다. 다만 정정·삭제는 해당 가족그룹의 주 보호자(가족그룹을 최초로 만든 보호자)만 할 수 있으며, 초대를 받아 참여한 보호자는 열람만 가능합니다.
8. 자녀가 남아 있는 가족그룹의 마지막 보호자는 탈퇴할 수 없습니다. 아무도 관리할 수 없는 자녀 정보가 남는 것을 막기 위한 것으로, 이 경우 자녀를 먼저 삭제한 뒤 탈퇴하여야 합니다.
9. 제7항에 따라 직접 정정·삭제할 수 없는 경우에도, 제4항에 따라 개인정보 보호책임자에게 요구하여 처리할 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위하여 다음과 같은 기술적·관리적 조치를 취하고 있습니다.

1. 개인정보 접근 권한의 최소화 및 관리
2. 데이터 암호화 및 보안 시스템 적용 (전송 구간 암호화 포함)
3. 개인정보 처리 인원 최소화
4. 내부 관리계획 수립 및 정기 점검

제8조 (개인정보 보호책임자)

제9조 (개인정보처리방침의 변경)

본 개인정보처리방침은 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 사전 고지합니다.