개인정보처리방침

시행일 2026-10-26

1. 처리 목적, 항목, 보유 기간

회사는 아래 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌면 미리 동의를 받습니다.

2. 법령에 따른 보관

다른 법령이 보관을 요구하는 정보는 그 기간 동안 따로 분리해 보관합니다.

• 계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
• 세금계산서 등 거래 증빙(학원 상호 · 대표자 성함 포함): 5년 (「국세기본법」)
• 서비스 접속 로그기록: 3개월 (「통신비밀보호법」)

또한 회사가 학원의 자료를 파기한 기록(학원명, 파기 일시 · 대상 · 방법)은 파기 사실을 증명하기 위해 회사 내부 기준에 따라 1년 동안 보관한 뒤 파기합니다.

3. 제3자 제공

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다.

4. 처리 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리업무를 맡기고 있으며, 위탁계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상을 정하고 관리 · 감독합니다. 수탁자가 바뀌면 이 처리방침으로 알립니다.

6번의 학원 원생 · 보호자 정보를 처리할 때 위 수탁자는 회사의 재수탁자가 되며, 회사는 학원과 맺은 개인정보 처리업무 위탁(이용약관 제10조)에서 이 재위탁에 대한 동의를 받습니다.

5. 저장 위치

회사가 처리하는 개인정보와 백업은 대한민국(서울) 지역의 서버에 저장합니다. 백업 데이터는 30일 안에 삭제됩니다. 회사는 개인정보를 국외로 이전하지 않습니다.

6. 학원 원생 · 보호자의 개인정보

에듀톡을 쓰는 학원(이하 "학원")에 다니는 원생과 그 보호자의 정보는 그 학원이 개인정보처리자로서 책임지고, 회사는 학원과 맺은 개인정보 처리업무 위탁(이용약관 제10조)에 따라 처리합니다.

처리하는 정보

원생 이름, 학년 · 반, 원생 상태(활성 · 휴원 · 퇴원), 보호자 이름, 보호자 휴대전화번호, 월 수업료와 청구 내역, 납부 여부와 납부일, 학원이 적은 메모, 알림톡 · 문자 발송 기록(발송 일시, 내용, 결과: 정상 발송 · 문자 대체 · 실패). 주민등록번호와 민감정보는 처리하지 않습니다.

회사가 지키는 것

• 학원이 맡긴 일(정보 저장, 수업료 청구 · 납부 관리, 알림톡 발송)에만 쓰고, 회사의 영업이나 다른 학원을 위해 쓰지 않습니다.
• 한 학원의 원생 정보는 그 학원 계정에서만 보이고 다른 학원 화면에는 나오지 않습니다.
• 알림톡은 회사의 카카오톡 채널 "edu톡 학원알림"으로 보내며, 첫 줄에 보낸 학원의 이름을 적습니다. 이 채널로 알림을 받은 분에게 회사의 광고를 보내지 않습니다.
• 알림톡은 카카오 심사를 통과한 수업료 안내 · 미납 안내 · 납부 확인 · 학원 공지 같은 정보성 문구로만 보내며, 학원이 서비스 화면에서 확인하고 발송을 눌렀을 때만 나갑니다.

알림톡을 그만 받으시려면

해당 학원에 말씀해 주시면 학원이 번호를 정리하거나 발송 대상에서 빼 드립니다. 수업료 안내처럼 납부에 필요한 안내는 광고가 아니므로, 번호가 등록되어 있는 동안에는 계속 발송될 수 있습니다.

열람 · 정정 · 삭제를 원하시면

원생이 다니는 학원에 요청하시면 됩니다. 회사로 요청하시면 해당 학원에 지체 없이 전달하고, 학원이 처리할 수 있도록 돕습니다.

학원이 에듀톡 이용을 끝내면

알림톡 발송과 정보 등록이 멈춥니다 → 해지일부터 30일 동안 학원이 등록된 원생 · 수업료 청구 · 발송 기록을 파일(CSV)로 내려받을 수 있게만 보관합니다 → 그 기간이 지나면 자동으로 모두 파기하고 결과를 알려 드리며, 백업 데이터는 30일 안에 삭제됩니다. 학원이 파기를 요청하면 원장 본인임을 확인한 뒤 지체 없이 파기합니다.

퇴원한 원생의 정보는

학원이 원생을 퇴원으로 바꿔도 정보는 학원의 기록으로 남습니다. 학원이 원생 정보를 삭제하면 그 원생의 정보는 서비스에서 함께 지워집니다.

7. 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관한 뒤 기간이 끝나면 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 지우고, 백업 데이터는 30일 안에 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.
• 학원이 에듀톡 이용을 끝낸 뒤의 원생 정보는 6번에서 정한 보관 기간(30일)이 지나면 파기합니다.

8. 정보주체의 권리와 행사 방법

• 정보주체는 언제든지 개인정보의 열람, 정정 · 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
• 요구는 서비스 화면, 전화, 이메일로 하실 수 있으며, 회사는 10일 안에 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.
• 필수 항목의 수집 · 이용에 동의하지 않으실 수 있으나, 이 경우 가입할 수 없습니다. 선택 항목(소식 받기)에 동의하지 않으셔도 서비스를 쓰는 데 불이익이 없습니다.
• 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없으며, 이 경우 그 이유를 알립니다.

9. 안전성 확보조치

• 관리적 조치: 내부 관리계획 수립, 개인정보를 다루는 담당자 최소화, 담당자 대상 연 1회 이상 개인정보 보호 교육과 비밀유지 서약
• 기술적 조치: 담당자별 접근 권한 관리, 접속 인증과 접근 통제, 전송 구간 암호화(HTTPS), 암호화된 저장소 사용, 담당자 접속 기록 1년 이상 보관 · 점검, 보안 업데이트
• 물리적 조치: 출입이 통제되는 수탁자의 데이터센터에 저장, 종이 자료 잠금 보관

10. 쿠키의 사용

회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 쓸 수 없습니다.

방문 통계는 Vercel Web Analytics로 집계합니다. 이 도구는 쿠키를 쓰지 않고, 방문 페이지, 유입 경로, 기기 · 브라우저 종류, 대략적인 지역을 개인을 알아볼 수 없는 통계로만 모읍니다. 방문자를 구분하는 값은 24시간이 지나면 자동으로 지워집니다.

11. 개인정보 보호책임자

개인정보에 관한 문의, 불만, 피해 구제는 위 연락처로 해 주시면 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법

개인정보 침해로 구제를 받으려면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 처리방침은 2026-10-26부터 적용됩니다. 내용이 바뀌면 적용 7일 전부터 홈페이지에 알리고, 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다.