개인정보 처리방침

정각학원 개인정보 처리방침 정각학원(이하 "학원")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 학원은 필요한 최소한의 개인정보만 처리하며, 처리 목적과 무관한 개인정보를 임의로 수집하지 않습니다. 1. 개인정보의 처리 목적 학원은 다음 목적을 위하여 개인정보를 처리합니다. 가. 회원가입 신청, 본인 식별, 회원 승인, 회원 구분별 권한 부여, 로그인 및 계정 관리 나. 학생·학부모·강사·직원 회원 관리, 학생 배정, 상담 기록 관리, 학원 운영상 필요한 연락 다. 아이디 찾기, 비밀번호 재설정 및 계정 보안 확인을 위한 인증번호 발송 라. 상담·설명회·정각고사 신청 접수, 일정 확인, 접수·확정·변경 알림톡 발송, 결과 안내 및 신청 이력 관리 마. 강사지원 접수, 지원자 확인, 학력·경력 검토, 전형 결과 안내 바. 공지사항 등록·관리, 공지 첨부파일 제공, 홈페이지 운영 관리 사. 관리자·직원 대상 브라우저 알림 제공, 보안 확인, 부정 이용 방지, 오류 분석 및 서비스 안정성 확보 아. 법령상 의무 이행 및 분쟁 대응 2. 처리하는 개인정보 항목 학원은 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다. 가. 회원가입 및 계정 관리: 아이디, 이름, 아이디 찾기 및 비밀번호 재설정 인증번호 발송용 이메일, 비밀번호 해시값, 휴대전화번호, 회원 구분, 학교명, 학년, 관심 과목, 담당 과목, 학부모 회원의 학생명, 개인정보 동의 일시, 승인 여부, 회원별 메모 및 특이사항 나. 계정 찾기 및 비밀번호 재설정: 아이디, 이름, 휴대전화번호, 회원가입 당시 등록된 인증번호 발송용 이메일, 인증번호 해시값, 인증번호 발송·만료·사용 시각, 인증 실패 횟수, 새 비밀번호 해시값. 계정 찾기 및 비밀번호 재설정 단계에서는 인증번호 수신 이메일을 새로 입력받지 않고, 회원가입 당시 등록된 이메일로 인증번호를 발송합니다. 다. 상담·설명회·정각고사 신청 및 관리: 학부모 이름, 학부모 전화번호, 학생 이름, 학생 전화번호, 학교·학년, 희망 과목, 학생 구분, 상담유형, 희망 시간, 상담·신청 내용, 상담 상태, 배정 강사, 상담 일정, 설명회 차수, 정각고사 신청 시간대와 확정 일시, 알림톡 발송 이력, 운영 메모, 개인정보 동의 시각, 작성자 권한 및 작성 시각 라. 강사지원: 이름, 생년월일, 휴대전화번호, 주소, 이메일, 지원자 사진, 학력사항, 경력사항, 자기소개, 참고 영상 링크, 지원 상태 마. 공지사항 관리: 공지 제목, 요약, 본문, 첨부파일명, 첨부파일 형식, 첨부파일 크기, 이미지 또는 PDF 등 첨부파일 데이터, 게시 여부 및 작성·수정 시각 바. 브라우저 알림: 알림 수신 계정의 회원 식별자, 권한, 브라우저 푸시 구독 endpoint, 공개키, 인증키, User-Agent, 구독 활성 상태 사. 서비스 이용 및 보안 기록: 접속 일시, IP 주소, User-Agent, Referer, 요청 경로, 응답 상태, 오류 메시지 요약, 쿠키 등 세션 식별에 필요한 정보 학원은 주민등록번호 등 고유식별정보와 사상·신념, 정치적 견해, 건강정보 등 민감정보를 원칙적으로 수집하지 않습니다. 이용자가 상담 내용, 자기소개, 첨부파일 등에 불필요한 민감정보를 임의로 입력한 경우 학원은 운영 목적에 필요한 범위를 초과한 정보를 삭제하거나 마스킹할 수 있습니다. 3. 개인정보의 처리 및 보유 기간 학원은 개인정보 처리 목적이 달성되거나 정보주체가 삭제를 요청한 경우 지체 없이 파기합니다. 다만 법령상 보존 의무가 있거나 분쟁 대응을 위하여 필요한 경우에는 해당 기간 동안 보관할 수 있습니다. 가. 회원 정보: 회원 탈퇴, 관리자 삭제 또는 학원 운영 목적 종료 시까지 나. 미승인 또는 승인 거절 회원가입 신청 정보: 승인 검토 종료 후 운영상 필요한 범위에서 보관 후 삭제 다. 상담·설명회·정각고사 신청 및 운영 메모: 접수일로부터 최대 3년 라. 강사지원 정보: 검토 종료 후 180일 이내. 다만 지원자가 보관에 동의하거나 분쟁 대응이 필요한 경우 해당 목적 달성 시까지 마. 공지사항 및 첨부파일: 게시 종료 또는 관리자 삭제 시까지 바. 브라우저 푸시 구독 정보: 알림 수신 해제, 회원 삭제 또는 구독 만료 시까지 사. 계정 찾기 및 비밀번호 재설정 인증 정보: 인증 완료, 인증 만료 또는 발급일로부터 최대 24시간. 단, 회원가입 당시 등록된 인증번호 발송용 이메일은 회원 정보 보유 기간에 따릅니다. 아. 접속·보안·오류 기록: 보안 점검 및 장애 대응에 필요한 기간. 별도 보관이 필요한 경우 최대 1년 이내 4. 개인정보 처리의 법적 근거 및 동의 거부 학원은 정보주체의 동의, 서비스 이용계약의 체결·이행, 학원의 정당한 이익, 법령상 의무 이행 등 「개인정보 보호법」에서 허용하는 근거에 따라 개인정보를 처리합니다. 필수 개인정보 수집·이용에 동의하지 않을 권리가 있으나, 동의하지 않는 경우 회원가입 승인, 상담·설명회·정각고사 신청, 강사지원, 브라우저 알림 등 해당 서비스 이용이 제한될 수 있습니다. 5. 개인정보의 제3자 제공 학원은 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 6. 개인정보 처리업무의 위탁 및 국외 이전 학원은 홈페이지 운영을 위하여 다음 업무를 외부 서비스에 위탁하거나 국외 인프라에서 처리할 수 있습니다. 학원은 위탁업무 수행 목적 외 개인정보 처리를 금지하고, 안전성 확보 조치를 요구합니다. 가. Render Services, Inc.: 홈페이지 호스팅, 서버 실행, 배포, 장애 대응 나. MongoDB, Inc.(MongoDB Atlas): 데이터베이스 저장, 백업, 장애 대응 다. 브라우저 또는 운영체제의 푸시 서비스 제공자: 관리자·직원 대상 브라우저 알림 발송 라. Brevo: 회원가입, 아이디 찾기 및 비밀번호 재설정 인증번호 이메일 발송 마. SOLAPI 및 카카오: 상담 접수·확정·변경, 썸머 신청 접수 알림톡 발송 국외 이전 항목은 본 처리방침 제2조 중 홈페이지 운영에 필요한 항목이며, 이전 목적은 홈페이지 제공, 데이터 저장, 보안 관리, 장애 대응 및 브라우저 알림 발송입니다. 이전 일시 및 방법은 서비스 이용 또는 데이터 저장 요청 시 암호화된 네트워크 통신을 통한 전송입니다. 보유·이용 기간은 본 처리방침 제3조의 보유 기간 또는 위탁계약 종료 시까지입니다. 국외 이전을 받는 자와 확인 경로는 다음과 같습니다. 가. Render Services, Inc.: https://render.com/privacy 나. MongoDB, Inc.: https://www.mongodb.com/legal/privacy-policy 다. 브라우저 또는 운영체제의 푸시 서비스 제공자: 이용자가 사용하는 브라우저 또는 운영체제의 개인정보 처리방침 및 알림 설정 화면 라. SOLAPI: https://solapi.com/privacy 마. 카카오: https://www.kakao.com/policy/privacy 바. Brevo: https://www.brevo.com/legal/privacypolicy 개인정보는 홈페이지 운영, 알림 제공 및 회원 인증번호 이메일 발송을 위하여 Render, MongoDB Atlas, 브라우저 또는 운영체제 푸시 서비스 제공자, SOLAPI, 카카오 및 이메일 발송 서비스 제공자가 운영하는 시스템에서 처리될 수 있습니다. 리전·수탁자·이전 항목이 변경되는 경우 학원은 개인정보 처리방침을 지체 없이 갱신합니다. 정보주체는 국외 이전을 거부할 수 있습니다. 다만 홈페이지 운영에 필수적인 데이터 저장·호스팅 이전을 거부하는 경우 회원가입, 상담 신청, 강사지원 등 서비스 제공이 제한될 수 있으며, 브라우저 알림을 거부하는 경우 해당 알림 기능만 제한됩니다. 7. 개인정보의 파기 절차 및 방법 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 확인 절차를 거쳐 파기합니다. 전자 파일은 복구 또는 재생이 곤란한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 8. 정보주체와 법정대리인의 권리·의무 및 행사방법 정보주체는 학원에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 권리 행사는 홈페이지 하단의 연락처 또는 이메일로 요청할 수 있으며, 학원은 본인 확인 후 법령에서 정한 절차에 따라 조치합니다. 학원은 고등학생 이상을 주된 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의를 확인합니다. 9. 개인정보의 안전성 확보조치 학원은 개인정보의 안전성 확보를 위하여 다음 조치를 시행합니다. 가. 비밀번호 해시 처리 및 원문 비밀번호 미보관 나. 관리자·직원·강사 권한 분리와 접근 권한 최소화 다. 상담 기록 열람 범위 제한 및 상담 메모 공개 범위 관리 라. HTTPS 통신, 보안 헤더, CSRF 방어, 요청 제한, 200분 세션 만료 마. 접속·오류 기록 확인을 통한 이상 징후 점검 바. 개인정보 접근 권한 관리 및 불필요한 개인정보 삭제·마스킹 10. 개인정보 자동 수집 장치, 행태정보 및 단말 내 처리 학원 홈페이지는 로그인 세션 유지, 보안 확인, 요청 제한을 위하여 필수 쿠키를 사용할 수 있습니다. 광고 목적의 행태정보 수집 쿠키나 제3자 광고 추적 도구는 사용하지 않습니다. 이용자가 "ID 기억하기"를 선택한 경우 브라우저 저장소에 아이디가 저장될 수 있으며, 이용자는 로그인 화면의 선택 해제 또는 브라우저 설정을 통해 이를 삭제할 수 있습니다. 학원 홈페이지는 현재 이용자 단말기 내부에서만 개인정보를 분석하거나 자동 판단하는 온디바이스 기능을 제공하지 않습니다. 다만 ID 기억하기처럼 이용자의 선택에 따라 브라우저에 저장되는 정보는 이용자 단말기에서 관리되며, 브라우저 설정 또는 저장 데이터 삭제 기능을 통해 삭제할 수 있습니다. 11. 인공지능(AI) 활용 및 자동화된 결정 학원 홈페이지는 현재 생성형 인공지능(AI) 서비스를 제공하지 않으며, 상담 내용, 강사지원서, 첨부파일, 접속 기록 등 이용자가 입력하거나 생성한 개인정보를 AI 모델 학습에 활용하지 않습니다. 향후 AI 기능을 도입하거나 개인정보를 AI 학습에 활용하려는 경우 처리 항목, 처리 목적, 보유 기간, 학습 활용 여부, 거부 방법 등을 사전에 안내하고 필요한 동의를 받겠습니다. 학원은 정보주체에게 중대한 영향을 미치는 결정을 완전히 자동화된 처리만으로 수행하지 않습니다. 회원 승인, 상담 관리, 강사지원 검토 등은 관리자 또는 담당자의 확인을 거쳐 처리됩니다. 12. 권익침해 구제방법 개인정보 침해에 대한 상담 또는 신고가 필요한 경우 다음 기관에 문의할 수 있습니다. 가. 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118 나. 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972 다. 대검찰청: www.spo.go.kr / 국번없이 1301 라. 경찰청 사이버수사국: ecrm.police.go.kr / 국번없이 182 13. 개인정보 보호책임자 및 문의 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요청, 침해 신고는 아래 연락처로 접수할 수 있습니다. - 개인정보 보호책임자: 정각학원 운영관리 부서 - 담당부서: 정각학원 운영관리 부서 - 전화: 031-902-2797 - 이메일: jgak@jgak.me - 주소: 경기도 고양시 일산동구 일산로 227, 2층 14. 개인정보 처리방침의 변경 본 처리방침은 법령, 운영 정책, 서비스 내용 변경에 따라 수정될 수 있습니다. 개인정보 처리 목적, 처리 항목, 제3자 제공, 국외 이전, 정보주체 권리 행사에 중대한 영향을 미치는 변경은 개정 전 또는 개정 즉시 홈페이지 공지사항 등을 통해 안내합니다. 단순 오탈자 수정, 동일 업무를 수행하는 수탁자 또는 재수탁자의 경미한 변경 등 정보주체 권리 침해 가능성이 낮은 변경은 일정 기간의 변경 내용을 모아 안내하거나 처리방침에 즉시 반영할 수 있습니다. 시행일: 2026년 6월 18일