개인정보처리방침

1. 적용 범위

본 방침은 학원이 운영하는 안내 사이트(상담 신청 포함)와 학원 운영 전반(수강생 등록·수강 관리·출결·작품 및 평가 기록·요금 정산·직원 인사 등)에서 처리하는 개인정보에 적용됩니다. 영상정보(CCTV)에 관한 사항은 별도의 영상정보처리기기 운영·관리 방침을 따릅니다.

2. 처리하는 개인정보 항목

• 상담 신청: (필수) 이름, 연락처(휴대전화) / (선택) 관심 분야, 학년, 메모
• 수강생 등록·관리: (필수) 수강생 성명, 생년월일, 성별, 학교명, 학년, 보호자(법정대리인) 성명·연락처 / (선택·동의 시) 수강생 프로필 사진, 작품 이미지·강사 평가·출결 기록, 알레르기 등 안전 관련 특이사항
• 직원: 성명, 연락처, 직급, 로그인 계정 정보(아이디·비밀번호 해시) / (선택) 프로필 사진
• 요금 정산: 결제는 외부 결제대행 서비스(Npay 커넥트, 결제선생 등)를 통해 처리되며, 학원은 거래 식별정보(거래번호·결제일시·금액)와 영수증 발급에 필요한 정보만 보관합니다. 카드번호 등 결제 인증정보는 학원이 보관하지 않습니다.
• 자동 수집: 접속 IP 주소, 접속 일시, 서비스 이용 기록, 인증·세션 쿠키

3. 개인정보의 처리 목적

• 상담 일정 안내 및 수강 등록 안내
• 수강 계약의 체결·이행, 교습 과정 운영, 출결 관리, 작품·평가 기록 관리
• 보호자에 대한 학습·출결 안내 및 소통
• 교습비 등 요금의 청구·정산 및 영수증 발급
• 회계·세무 등 법령상 의무 이행
• 시설 안전 관리 및 사고 대응(영상정보는 별도 방침)
• 공지사항 전달 및 학원 운영 통계(개인을 식별할 수 없는 형태로 가공) 작성

4. 개인정보의 처리 및 보유 기간

• 상담 신청 정보: 처리 목적 달성 후 6개월 이내 파기(수강 등록 시 수강생 정보로 이관)
• 수강생·보호자 정보: 재원 기간 동안 보유, 퇴원 후 [○○개월] 이내 파기. 다만 교습비 영수증 등 법령상 보존 의무가 있는 자료는 해당 기간 동안 보관
• 요금·세무·회계 자료: 「국세기본법」·「소득세법」·「부가가치세법」 등 관계 법령에 따라 [5년]
• 작품 이미지·평가·출결 기록: 재원 기간 + [○○] (보호자가 게시·보관 동의를 철회하면 지체 없이 파기)
• 직원 정보: 재직 기간 동안 보유, 퇴직 후 [○○] (근로기준법 등 법령상 보존 의무가 있는 경우 해당 기간)
• 영상정보(CCTV): 별도 영상정보처리기기 운영·관리 방침에 따름(원칙 [○○일])
• 접속 기록: 「정보통신망법」 등에 따라 [3개월~1년]

5. 만 14세 미만 아동의 개인정보

학원은 만 14세 미만 아동의 개인정보를 수집할 때 법정대리인(보호자)의 동의를 받습니다. 수강생 본인의 개인정보는 법정대리인의 동의 하에 수집·이용하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

6. 개인정보의 제3자 제공

학원은 정보주체(또는 법정대리인)의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 제공이 이루어진 경우 그 사실을 기록·관리합니다.

7. 개인정보 처리의 위탁

학원은 원활한 업무 처리를 위해 다음과 같이 개인정보 처리를 위탁할 수 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

※ 수탁자·위탁 업무는 가오픈 직전 확정·갱신되며, 변경 시 본 방침을 통해 공개합니다. 사이트는 학원 자체 PC에서 호스팅하므로 별도 호스팅 위탁이 없습니다(향후 변경 시 갱신). 학원 소식 페이지의 인스타그램 게시물 표시를 위해 Behold 서비스를 이용하며, 국외 사업자로서 접속기록(IP 등) 처리 과정에서 개인정보의 국외 이전이 발생할 수 있습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체(미성년 수강생의 경우 법정대리인)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 요구는 아래 개인정보 보호책임자에게 서면·전화·전자우편 등으로 하실 수 있으며, 학원은 지체 없이 조치합니다. 다만 법령에 보존 의무가 있는 경우 등에는 해당 범위에서 처리가 계속될 수 있습니다.

9. 개인정보의 파기 절차 및 방법

학원은 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

10. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 취급자 최소화, 접근 권한 차등 부여, 정기 교육
• 기술적 조치: 비밀번호 등 인증정보 암호화(해시) 저장, 데이터베이스 접근 통제, 백신·보안 프로그램 운영, 접속 기록 보관·점검
• 물리적 조치: 자료 보관 장소 접근 통제, 디스크 암호화(BitLocker), 정기 백업

11. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

학원은 로그인 상태 유지·세션 관리를 위해 인증 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 직원 로그인 등 일부 기능 이용이 제한될 수 있습니다.

12. 영상정보처리기기(CCTV) 운영

학원은 시설 안전 등을 위해 영상정보처리기기를 설치·운영하며, 자세한 사항은 별도의 영상정보처리기기 운영·관리 방침에 따릅니다.

13. 개인정보 보호책임자 및 권익침해 구제

개인정보 처리에 관한 업무를 총괄하는 보호책임자는 다음과 같습니다.

• 개인정보 보호책임자: 대표원장 김세윤
• 연락처: 051-747-4280 / 전자우편 hi5centum@gmail.com / 상담 신청 폼

개인정보 침해로 인한 상담·신고가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: (국번 없이) 182

14. 처리방침의 변경

본 방침은 2026-06-02부터 적용됩니다. 가오픈 기간의 상담 신청에도 본 방침이 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 변경되는 경우 변경 사항을 시행 7일 전(중요한 변경은 30일 전)부터 사이트 공지를 통해 알립니다.