자알개인정보 처리방침
(주)더프리미엄과수원학원(이하 "회사")은 관리형 스터디카페와 학원 「자기주도 알지학원 자알」과 학습 관리 앱 「자알e」, 관리자 웹, 출결 키오스크(이하 "서비스")를 운영하면서 학생과 보호자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 두었다가 어떻게 지우는지 알려 드립니다.
목차
1. 처리 목적
- 학습 관리 서비스 제공: 주간 학습 계획표, 공부 기록, 복습 일정, 시험과 성적, 통계, 알림
- 가입과 로그인: 초대 코드 확인, 이메일 인증 코드 발송, 로그인 유지
- 스터디카페와 학원 운영: 학생 등록, 담임 배정, 입실과 퇴실 기록, 등하원 계획표 확인
- 보호자 안내: 초대 코드와 학습, 출결 소식을 카카오 알림톡으로 보냄
- 문의와 요청 처리
회사는 서비스 이용 계약을 이행하기 위해 개인정보를 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 개인정보를 광고에 쓰지 않고, 학생의 데이터를 AI 모델 학습에 쓰지 않습니다.
2. 처리하는 항목과 받는 방법
| 언제 | 항목 | 받는 방법 |
|---|---|---|
| 등록할 때 |
필수: 학생 이름, 학교, 학년, 보호자 휴대전화번호 선택: 학생 휴대전화번호, 보호자 이름 학원이 정하는 것: 이용 플랜, 담임, 다니기 시작한 날, 출결 번호 |
등록 상담 때 직원이 관리자 웹에 입력 |
| 가입할 때 | 이메일 주소 | 학생이 앱에 입력 |
| 앱을 쓰는 동안 | 선택과목, 할 일, 주간 학습 계획표, 타이머로 잰 공부 기록, 복습 기록, 시험 성적과 학기말 성적, 등하원 계획표 | 학생이 앱에 입력. 프리미엄 학생은 담임이 계획표 칸과 복습 항목을 더할 수 있음 |
| 등원과 하원 | 입실과 퇴실 시각 | 학생이 출결 키오스크에 출결 번호를 입력 |
| 자동으로 생기는 것 |
가입 시각, 로그인 유지 정보(기기별 토큰과 마지막 사용 시각), 알림 앱 업데이트 확인 때 무작위 설치 식별자, 운영체제, 앱 버전(Expo) |
서비스를 쓰는 동안 생성 |
| 문의할 때 | 보낸 사람 이메일 주소와 메일에 적은 내용 | contact@jaaledu.com으로 받은 메일 |
| 직원 | 이름, 이메일 주소, 휴대전화번호, 역할 | 관리자 웹 계정을 만들 때 입력 |
회사는 주민등록번호 같은 고유식별정보, 민감정보, 위치정보를 처리하지 않습니다. 서비스는 고등학생을 대상으로 하며 만 14세 미만 아동의 개인정보를 받지 않습니다.
3. 보유 기간
- 다니는 동안: 위 정보를 보관합니다.
- 앱에서 탈퇴하면: 이메일 주소, 로그인 유지 정보, 학생이 앱에서 만든 공부 데이터(할 일, 공부 기록, 주간 학습 계획표, 복습, 시험과 학기말 성적, 선택과목, 알림)를 그 자리에서 지웁니다. 학원이 등록한 학생 정보, 이용 플랜과 담임, 출결 번호, 등하원 계획표, 입실과 퇴실 기록은 앱 계정이 아니라 학원 등록에 딸린 정보라서 등록이 끝날 때까지 남습니다. 다시 초대받아 가입하면 빈 상태에서 시작합니다.
- 퇴원하면: 남은 정보를 퇴원한 날부터 1년 동안 보관하고, 그 안에 다시 등록하면 이어서 씁니다. 1년이 지나면 파기합니다. 이 보관은 등록할 때 받은 동의에 따릅니다.
- 법령에 따라 남기는 정보: 학원 교습과정에 등록했던 학생의 수강생 대장 항목(이름, 연락처, 등록 기간 등)은 「학원의 설립ㆍ운영 및 과외교습에 관한 법률」 제15조의3과 같은 법 시행규칙 제16조 별표 2에 따라 3년 동안 보관합니다.
- 문의 메일: 처리를 마친 뒤 1년 동안 보관하고 파기합니다.
- 직원 정보: 퇴직하면 관리자 웹 로그인을 막고, 이메일 주소와 휴대전화번호는 퇴직 1년 뒤 지웁니다. 이름과 역할은 그 직원이 처리한 기록(성적 입력, 계획표 승인 등)에 누가 했는지 남기려고 보관합니다.
4. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 법령에 따라 남기는 정보는 다른 정보와 나누어 보관하고 그 기간이 끝나면 파기합니다.
- 전자 정보는 복구할 수 없도록 데이터베이스에서 지웁니다.
- 종이 문서(동의서 등)는 분쇄합니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 법이 정한 범위에서 제공할 수 있습니다.
6. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| 인포뱅크 주식회사(비즈고) | 카카오 알림톡 발송 |
| 주식회사 카카오 | 카카오 알림톡 전달 |
위탁 계약에서 맡긴 일 외의 처리 금지, 안전 조치, 재위탁 제한을 정하고 지키는지 살핍니다.
7. 국외 이전
서비스 이용 계약을 이행하는 데 필요한 처리를 국외 업체에 맡기고 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 받는 곳(연락처) | 국가 | 항목 | 목적 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|---|
| ImprovMX Incorporated (support@improvmx.com) | 미국 | contact@jaaledu.com으로 보낸 메일의 보낸 사람 주소와 내용 | 회사 메일함으로 전달 | 메일을 보낼 때 네트워크로 전송 | 메일은 전달하는 즉시 지우고, 전달 기록(보낸 때, 주소, 결과)은 7일 뒤 자동으로 지움 |
| Google LLC (개인정보 문의) | 미국 | 위와 같음 | 회사 메일함(Gmail) 보관 | 전달받는 즉시 네트워크로 저장 | 문의 메일 보유 기간과 같음 |
| 650 Industries, Inc.(Expo) (문의 양식) | 미국 | 무작위 설치 식별자, 운영체제, 앱 버전 | 앱 업데이트 배포 | 앱이 업데이트를 확인할 때 네트워크로 전송 | Expo가 목적에 필요한 동안(Expo 개인정보 처리방침) |
국외 이전을 원하지 않으면 메일 대신 학원에 직접 문의할 수 있습니다. 앱 업데이트 확인은 앱을 쓰는 데 필요해 거부하면 앱을 쓸 수 없습니다.
8. 정보주체와 법정대리인의 권리, 행사 방법
- 학생과 보호자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 앱 계정은 앱의 설정에서 바로 탈퇴할 수 있습니다. 앱을 쓸 수 없으면 계정 삭제 요청 안내에 따라 메일로 요청할 수 있습니다.
- 그 밖의 요구는 contact@jaaledu.com으로 메일을 보내거나 학원에 직접 말씀해 주세요. 법정대리인이나 위임받은 사람도 요구할 수 있으며, 이때 위임장을 받을 수 있습니다.
- 삭제 요구는 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 남겨야 하는 정보는 지울 수 없으며, 그때는 이유를 함께 알려 드립니다.
9. 안전성 확보 조치
- 직원마다 역할(원장, 실장, 담임, 아르바이트)을 두고 역할에 따라 할 수 있는 일을 나눕니다.
- 비밀번호를 두지 않고 이메일로 받은 일회용 코드로 로그인합니다. 로그인 코드와 로그인 유지 토큰은 원래 값이 아닌 해시로만 저장합니다.
- 서비스와 주고받는 데이터는 암호화된 연결(HTTPS)로 보냅니다.
10. 자동 수집 장치
- 학생 앱과 이 사이트는 쿠키를 쓰지 않습니다.
- 관리자 웹과 출결 키오스크는 로그인 유지를 위한 쿠키만 씁니다.
- 광고나 행태정보 수집을 위한 장치를 쓰지 않습니다.
- 이 사이트는 GitHub Pages에서 제공되며, GitHub는 보안을 위해 방문자의 IP 주소를 기록할 수 있습니다.
11. 개인정보 보호책임자
개인정보 보호책임자는 대표 송진화입니다. 개인정보와 관련한 문의, 불만, 피해 구제는 contact@jaaledu.com으로 보내 주세요.
12. 권익 침해 구제 방법
아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
13. 처리방침의 변경
이 처리방침이 바뀌면 시행하기 전에 이 페이지에 알립니다. 이 처리방침은 2026년 11월 11일부터 적용합니다.