개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

• 학원 운영자: 이름, 이메일 주소, 학원명, 연락처, 사업자 등록번호
• 원생: 이름, 부모님 연락처, 등하원 시간
• 선택항목(별도 동의): 안면인식 특징정보(생체인식정보)

* 안면인식 특징정보는 얼굴의 수학적 특징값(임베딩)만 추출하며, 원본 이미지는 즉시 폐기됩니다. 해당 데이터는 학원의 모바일 기기(태블릿/스마트폰) 내부에만 암호화 저장되며, 회사 서버에는 등록 여부(불리언)만 기록됩니다. 서비스 이용 기간 동안 보관되며 삭제 요청 또는 탈퇴 시 즉시 파기됩니다.

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

• 서비스 제공: 얼굴인식 출결 처리, 등하원 알림톡 발송, 수납 관리
• 회원 관리: 회원제 서비스 이용에 따른 본인확인, 개인식별, 가입의사 확인
• 신규 서비스 개발 및 마케팅: 신규 서비스 개발, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계

3. 개인정보의 보유 및 이용 기간

원칙적으로, 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 서비스 이용 기록, 접속 로그: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Amazon Web Services (AWS): 서버 인프라 운영 및 데이터 저장 (위탁계약 종료 시까지, 안면인식 특징정보 제외)
• 카카오: 알림톡 메시지 발송 (발송 완료 시까지)
• 나이스페이: 결제 처리 (관련 법령 보존기간까지)

회사는 위탁계약 체결 시 개인정보보호법에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

6. 개인정보의 파기절차 및 방법

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

• 파기절차: 이용목적이 달성된 개인정보는 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
• 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
• 안면인식 특징정보: 원생 삭제 또는 얼굴 등록 해제 시 모바일 기기에서 즉시 파기되며, 서버의 등록 여부 기록도 함께 초기화됩니다.

7. 이용자 및 법정대리인의 권리와 그 행사방법

이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.

• 개인정보 열람 요청
• 개인정보 정정 요청
• 개인정보 삭제 요청
• 개인정보 처리정지 요청

권리 행사는 회사에 대해 서면, 전화, 전자우편(eoldo.contact@gmail.com) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원 최소화 및 정기적 교육
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 고유식별정보 등 중요정보 암호화, 보안프로그램 설치 및 주기적 갱신, 안면인식 특징정보의 온디바이스 암호화 저장(서버 미전송)
• 물리적 조치: 전산실, 자료보관실 등에 대한 접근 통제

9. 자동수집장치의 설치·운영 및 거부에 관한 사항 (쿠키)

회사는 이용자에게 개별적인 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(Cookie)'를 사용합니다.

• 쿠키 사용 목적: 로그인 상태 유지, 서비스 이용 패턴 분석
• 쿠키 설정 거부 방법: 웹브라우저 옵션에서 쿠키 허용/차단을 설정할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다.

• 이름: 최가희
• 직위: 대표
• 연락처: eoldo.contact@gmail.com

11. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버범죄수사단: 1301 (www.spo.go.kr)
• 경찰청 사이버안전국: 182 (cyberbureau.police.go.kr)

12. 개인정보처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 화면을 통해 고지합니다.