개인정보처리방침

법률 검토 전 초안입니다.

김찬호(이하 "운영자")는 학원 관리 서비스 eduedit(이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 이 처리방침을 둡니다.

학생·보호자 정보는 각 학원이 처리자입니다. 운영자는 학원의 위탁을 받아 처리하는 수탁자이며, 학생·보호자 정보에 관한 처리 목적, 보유 기간, 권리 행사는 해당 학원의 개인정보처리방침을 따릅니다. 이 방침은 운영자가 직접 처리하는 정보(학원 직원 계정 등)와 수탁자로서 지키는 사항을 설명합니다.

1.처리 목적

운영자는 다음 목적으로 개인정보를 처리합니다.

1. 이용자(학원 원장·직원·강사) 계정 관리: 로그인, 본인 확인, 학원 초대와 권한 관리, 부정 이용 방지
2. 서비스 제공: 학원이 위탁한 업무(학생·보호자 관리, 수업 기록, 수납 관리, 학습 리포트 제공) 수행
3. 약관·위탁계약 동의 기록과 분쟁 대응
4. 서비스 안내: 초대, 장애·점검, 약관 변경 등 서비스 운영에 필요한 연락

2.처리 항목

운영자는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

3.보유·이용 기간

1. 이용자 계정: 탈퇴하거나 모든 학원에서 퇴사 처리된 뒤 1년까지. 다만 부정 이용 조사가 진행 중이면 끝날 때까지 보관합니다.
2. 약관·위탁계약 동의 기록: 계약이 끝난 뒤 5년
3. 접속 기록: 1년 이상(「개인정보의 안전성 확보조치 기준」)
4. 학원 데이터: 학원이 정한 기간. 기본값은 다음과 같습니다.
   • 퇴원생 정보: 퇴원일부터 1년
   • 수강료 청구·수납 기록: 이용계약 기간 중 5년 동안 분리 보관(학원의 「국세기본법」상 보관 의무)
   • 학원이 이용계약을 해지하면: 데이터 내보내기 제공 후 30일 안에 파기. 학원에 보관 의무가 남은 기록은 내보낸 파일로 학원이 보관합니다

4.파기 절차와 방법

1. 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
2. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리된 저장 공간에 옮겨 그 기간 동안만 보관합니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 백업본은 백업 보존 주기가 끝날 때 함께 사라집니다.

5.제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.

6.처리 위탁과 재위탁

운영자는 서비스 운영을 위해 다음과 같이 업무를 위탁합니다. 학원 데이터의 경우 이는 재위탁이며, 학원과의 위탁계약에 따라 학원에 알리고 동의를 받았습니다.

위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.

7.국외 이전

운영자는 개인정보를 국외로 이전하지 않습니다. 모든 데이터는 대한민국(서울 리전)에 저장·처리됩니다.

8.정보주체의 권리와 행사 방법

1. 이용자는 운영자에게 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스의 내 정보 화면에서 직접 하거나 아래 보호책임자에게 요청할 수 있습니다.
2. 학생·보호자는 해당 학원에 요구해 주십시오. 운영자에게 직접 요구하면 지체 없이 학원에 전달하고 학원의 처리를 돕습니다.
3. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 제한되는 경우 그 사유를 알립니다.

9.안전성 확보조치

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육
2. 기술적 조치
   • 학원별 데이터 분리(데이터베이스 행 단위 접근 통제)와 권한별 접근 제한
   • 전송 구간 암호화(TLS), 비밀번호 일방향 암호화, 리포트 링크 토큰 해시 저장, 저장 매체 암호화
   • 개인정보 열람·수정·내보내기·발송 기록 보관(수정·삭제 불가)
   • 로그인 무차별 대입 방어, 공개 주소 요청 횟수 제한
   • 리포트 링크: 보호자 휴대전화번호 뒷자리 확인, 확인 실패 횟수 제한, 기본 30일 만료
3. 물리적 조치: 인증된 클라우드 데이터센터 이용

10.개인정보 자동 수집 장치

1. 운영자는 광고나 행태 추적을 위한 쿠키와 외부 분석 도구를 쓰지 않습니다.
2. 로그인 상태 유지를 위해 브라우저 세션 저장소(sessionStorage)에 인증 토큰을 저장하며, 브라우저 창을 닫으면 사라집니다.
3. 보호자가 리포트를 열면 다시 확인하지 않도록 열람 토큰을 브라우저 저장소(localStorage)에 저장합니다. 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.
4. 로그인 서버가 로그인 유지에 필요한 쿠키를 쓸 수 있으며, 브라우저 설정으로 거부할 수 있으나 이 경우 로그인이 되지 않을 수 있습니다.

11.개인정보 보호책임자

12.권익침해 구제 방법

개인정보 침해에 대한 상담이나 신고가 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

13.처리방침의 변경

이 방침은 2026년 10월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다.

운영자: 김찬호 · eduedit.admin@gmail.com