시행일 (확인 후 기재)
1. 수집하는 개인정보
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
- 원장·관리자: 이름, 휴대폰 번호, 비밀번호, 학원 정보 (학원 이름, 사업자등록번호, 대표자, 주소, 연락처)
- 강사: 이름, 휴대폰 번호, 비밀번호, 프로필 사진 (선택)
- 학생: 이름, 영문 이름 (선택), 학교, 학년, 생년월일 (선택), 프로필 사진 (선택), 과제 제출물 (글, 사진, 녹음, 시험 답안과 풀이), 출결과 수업 기록, 채팅
- 학부모: 이름, 휴대폰 번호, 비밀번호, 수강료 청구와 납부 내역
- Live 수업: 참여 기록, 학원이 녹화를 켠 수업의 화면과 음성
- 플랜 결제: 카드사, 가린 카드 번호 (카드 번호 전체와 결제 키는 결제대행사가 보관)
- 카카오·구글 로그인을 연결한 경우: 해당 계정의 식별자와 이메일
- 자동으로 생성되는 정보: 접속 기록, IP 주소, 기기와 브라우저 정보, 쿠키, 푸시 알림 수신 정보
학생과 학부모의 정보는 학원이 서비스에 등록하거나, 학원의 초대를 받은 이용자가 직접 입력해 수집됩니다.
2. 이용 목적
- 회원 확인, 로그인과 계정 관리
- 수업, 과제, 채점, 출결, Live 수업 등 학원 운영 서비스 제공
- 학생·학부모 알림과 공지 전달, 학원과 가정 사이의 소통
- 수강료 청구 안내와 수납 관리, 플랜 요금 결제
- 문의 응대, 부정 이용 방지와 서비스 개선
3. 보유와 이용 기간
개인정보는 이용 목적을 이루면 바로 파기합니다. 다만 다음은 정한 기간 동안 보관합니다.
- 학원 해지: 해지 후 90일 보관 뒤 삭제
- Live 수업 녹화: 학원이 정한 기간 (최대 50일) 뒤 삭제
- 수업 자료로 올린 영상: 학원이 정한 자동 삭제 기간 뒤 삭제
- 시험지 사진으로 문제를 만든 경우의 원본 사진: 변환 후 30일 뒤 삭제
- 졸업·퇴원한 학생: 학원이 삭제하면 이름을 지우고, 수강료 정산 기록만 이름 없이 남깁니다
- 계약 또는 청약철회, 대금 결제와 재화 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만과 분쟁 처리 기록: 3년 (같은 법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 동의한 경우나 법령에 따라 요구받은 경우에만 예외로 합니다.
5. 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 맡깁니다.
- Oracle Corporation (Oracle Cloud 서울 리전): 서버 운영과 데이터 보관
- Cloudflare, Inc.: 접속 보호와 전송, 파일 저장 (저장 위치 (확인 후 기재))
- Microsoft Corporation (Azure 한국 중부 리전): 음독·말하기 평가의 음성 처리
- OpenAI: AI 채점, 시험지 변환, 손글씨 인식 등 AI 기능 처리
- 주식회사 페이민트 (결제선생): 학원 수강료 청구 안내와 결제
- 토스페이먼츠 주식회사: 플랜 요금 카드 결제
- 주식회사 카카오, Google LLC: 이용자가 선택한 소셜 로그인
위탁 업체가 바뀌면 이 방침으로 알립니다.
6. 국외 이전
AI 기능과 일부 전송, 저장은 국외 업체를 통해 처리됩니다. 해당 기능을 쓸 때 필요한 정보만 암호화된 연결로 전송하며, 처리 목적을 이루면 업체의 보관 기준에 따라 삭제됩니다.
- OpenAI (미국): AI 기능에 넣은 문제, 답안, 사진, 글. 보유 기간 (확인 후 기재)
- Cloudflare, Inc. (미국 등): 접속 기록과 파일. 보유 기간 (확인 후 기재)
7. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 바로 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자와 법정대리인의 권리
이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 만 14세 미만 학생의 법정대리인도 같은 권리를 가집니다.
학생과 학부모의 정보는 다니는 학원에 요청하거나, 아래 개인정보 보호책임자에게 요청할 수 있습니다. 회사는 지체 없이 처리합니다.
9. 안전성 확보 조치
- 모든 접속은 암호화된 연결 (HTTPS)로 처리합니다
- 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다
- 학원, 역할별로 볼 수 있는 정보를 나누고 접근 권한을 관리합니다
- 접속 기록을 보관하고 점검합니다
10. 쿠키
서비스는 로그인 유지와 기기 설정을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 되지 않습니다.
11. 개인정보 보호책임자
- 성명: (확인 후 기재)
- 연락처: (확인 후 기재)
- 이메일: hello@handemy.com
12. 권익 침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
- 대검찰청: www.spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
13. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 서비스 안에 알립니다.