총칙

대치동리즈집현전원격학원 및 이집현북(이하 "학원")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

학원은 초등학생을 포함한 저연령 학습자의 개인정보를 처리하므로, 만 14세 미만 아동의 개인정보 처리에 관하여는 법정대리인의 동의를 받고 그 권리를 별도로 보장합니다.

1. 수집하는 개인정보의 항목 및 수집 방법

학원은 서비스 제공에 필요한 최소한의 항목을 다음과 같이 수집합니다.

2. 개인정보의 처리 목적

1. 회원 가입 및 관리: 본인 확인, 회원자격 유지·관리, 부정이용 방지, 계정 보호 및 비밀번호 재설정 시 본인 확인
2. 학습관리 서비스 제공: 반 배정, 출결 확인, 과제 제출 및 첨삭, 학습 진도·레벨 관리, 학습 리포트 제공
3. 학부모 확인 서비스 제공: 자녀 계정 연동 및 승인, 자녀의 학습 정보 제공
4. 온라인 수업 제공: 화상회의 참여 안내 및 녹화 수업 제공
5. 재화·용역의 제공: 원비 청구 및 결제, 교재 주문·결제·배송·취소·환불, 구매후기 관리
6. 고지 및 알림 발송: 수업 시작, 출결 변동, 과제 등록, 원비 청구 및 결제 완료, 교재 결제 및 배송 안내
7. 민원 처리: 상담 문의 접수 및 회신, 분쟁 조정을 위한 기록 보존

3. 개인정보의 보유 및 이용 기간

학원은 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음의 정보는 명시된 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

학원은 이용자의 개인정보를 제2조에 명시한 목적 범위 내에서만 처리하며, 이용자의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

다만 학부모회원이 자녀 계정 연동을 신청하고 학원 관리자의 승인을 받은 경우, 해당 학생의 출결·학습·과제·결제 정보가 연동된 학부모회원에게 제공됩니다. 이는 「학원의 설립·운영 및 과외교습에 관한 법률」에 따른 학습 지도 및 보호자의 정당한 알 권리를 위한 것이며, 학생회원 또는 학부모회원은 언제든지 연동을 해제할 수 있습니다.

5. 개인정보 처리업무의 위탁

학원은 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

학원은 위탁계약 체결 시 개인정보의 안전한 관리를 위한 사항을 계약서에 명시하고, 수탁업체가 개인정보를 안전하게 처리하는지 감독합니다.

위탁업무의 내용이나 수탁업체가 변경될 경우 이 처리방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

온라인 화상 수업 제공을 위하여 이용하는 Zoom Communications, Inc.는 미국에 소재한 사업자로서, 수업 참여 과정에서 참여자 표시명 및 접속 정보가 국외로 이전될 수 있습니다.

이용자는 국외 이전을 거부할 수 있으며, 이 경우 온라인 화상 수업 참여가 제한될 수 있습니다.

7. 개인정보의 파기 절차 및 방법

1. 학원은 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 법령에 따라 보존하여야 하는 경우 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
3. 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각하여 파기합니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

1. 이용자 및 만 14세 미만 아동의 법정대리인은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 마이페이지 설정 화면에서 직접 하거나, 고객센터로 서면·전화·전자우편을 통하여 요청할 수 있습니다.
3. 학원은 요청을 받은 경우 지체 없이 필요한 조치를 취하며, 처리 결과를 요청인에게 통지합니다.
4. 정정 또는 삭제 요구가 있는 경우 학원은 처리가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 다만 법령에 따라 보존하여야 하는 정보는 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 안내합니다.

9. 개인정보의 자동 수집 장치 (쿠키)

1. 학원은 로그인 상태 유지 및 장바구니 기능 제공을 위하여 세션 쿠키를 사용합니다.
2. 북스토어 도메인에서 로그인 상태를 확인하기 위한 임시 쿠키를 사용하며, 이 쿠키에는 개인을 식별할 수 있는 정보가 포함되지 않습니다.
3. 이용자는 웹브라우저의 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.
4. 학원은 광고 목적의 행태정보 수집 도구를 운영하지 않습니다.

10. 개인정보의 안전성 확보 조치

1. 비밀번호는 복호화가 불가능한 일방향 암호화(Argon2id) 방식으로 저장합니다.
2. 개인정보를 처리하는 담당자를 최소한으로 지정하고, 역할에 따라 접근 권한을 분리하여 관리합니다.
3. 강사는 본인이 담당하는 반과 학생의 정보에만 접근할 수 있으며, 학부모는 연동이 승인된 자녀의 정보에만 접근할 수 있습니다.
4. 내부 식별자와 별도로 외부에 노출되는 고유번호(UUID)를 사용하여 무단 조회를 방지합니다.
5. 개인정보 전송 구간은 암호화 통신(HTTPS)을 적용합니다.
6. 업로드되는 파일은 형식과 확장자를 검증하고 무작위 이름으로 저장하며, 외부에서 직접 실행할 수 없도록 웹 공개 영역 밖에 보관합니다.
7. 접속 기록을 보관하고 위조·변조를 방지하기 위한 조치를 취합니다.

11. 개인정보 보호책임자

학원은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제를 개인정보 보호책임자에게 문의할 수 있으며, 학원은 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 피해를 구제받고자 하는 경우 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

13. 개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일로부터 적용됩니다.

법령 또는 서비스 내용의 변경에 따라 처리방침을 개정하는 경우 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다. 다만 이용자의 권리에 중대한 변경이 발생하는 경우에는 시행 30일 전부터 고지합니다.