개인정보처리방침

학비서(이하 “회사”)는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 회원 가입 시

2. 상담 신청 시

3. 서비스 이용 과정에서 자동 수집

• 접속 IP, 브라우저 종류, 접속 일시, 서비스 이용 기록
• 쿠키(Cookie) 정보

4. 유료 서비스 이용 시

• 결제 수단 정보(카드사명, 카드 번호 마지막 4자리)
• 빌링키(토스페이먼츠에서 발급, 카드 번호 원본은 저장하지 않음)

5. 학원 관리 데이터

• 학생 정보(이름, 연락처, 학교, 학년 등 — 이용자가 직접 입력)
• 학부모 정보(이름, 전화번호), 교사 정보(이름, 연락처, 이메일)
• 출결 기록, 상벌점, 멘토링 기록 등 학원 운영 데이터

제2조 (개인정보의 수집 및 이용 목적)

제3조 (개인정보의 보유 및 이용 기간)

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

회원 탈퇴 시 학원 관리 데이터(학생 정보, 출결 기록 등)는 30일간 보관 후 영구 삭제됩니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우

제5조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

제6조 (개인정보의 파기)

1. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일: 복구 불가능한 방법으로 영구 삭제합니다.
3. 종이 문서: 분쇄기로 분쇄하거나 소각합니다.

제7조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든 자신의 개인정보를 조회하거나 수정할 수 있습니다.
2. 이용자는 회원 탈퇴를 통해 개인정보의 수집 및 이용에 대한 동의를 철회할 수 있습니다.
3. 이용자는 개인정보의 열람, 정정, 삭제, 처리 정지를 support@hakbiseo.com로 요청할 수 있으며, 회사는 10일 이내에 조치합니다.
4. 회원은 언제든지 본인의 계정을 직접 삭제할 수 있습니다. 계정 삭제는 [내 정보 > 계정 삭제] 메뉴에서 진행하며, 삭제 즉시 본인의 개인정보(이름·전화번호·이메일 등)는 익명화 처리됩니다. 단, 관련 법령(전자상거래법·국세기본법 등)에 따라 보관 의무가 있는 정보(거래기록·결제기록·출결기록 등)는 의무 기간 동안 보관됩니다. 학생 계정은 미성년자 보호를 위해 학부모 또는 학원 관리자가 대신 처리합니다.

제8조 (SMS 및 카카오 알림톡 수신동의)

1. 회사는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라, SMS 또는 카카오 알림톡을 통한 알림 발송 시 이용자의 사전 수신동의를 받습니다.
2. 수신동의는 서비스 내 알림 설정 페이지에서 채널별로 개별 설정할 수 있으며, 동의 일시 및 방법이 기록됩니다.
3. 이용자는 언제든 알림 설정 페이지에서 수신동의를 철회할 수 있으며, 철회 즉시 해당 채널의 알림 발송이 중단됩니다.
4. 수신동의 없이는 SMS 및 카카오 알림톡을 통한 어떠한 알림도 발송하지 않습니다.

제9조 (쿠키의 사용)

1. 회사는 로그인 유지, 사용자 환경 설정 등을 위해 쿠키를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 서비스 일부 기능의 이용이 제한될 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 다음과 같은 안전성 확보 조치를 하고 있습니다.

• 비밀번호 암호화(bcrypt, 관리자/교사)
• SMS OTP 인증(학부모 — 1회용 인증번호, 5분 만료, 시도 횟수 제한)
• 로그인 시도 횟수 제한(Brute Force 방지)
• 데이터 전송 시 SSL/TLS 암호화
• 데이터베이스 접근 권한 제한
• 정기적 데이터 백업
• 결제 정보는 토스페이먼츠에서 관리(카드 번호 원본 미보관)

제11조 (개인정보 보호 책임자)

제12조 (권익 침해 구제 방법)

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
• 경찰청 사이버안전국 (ecrm.police.go.kr / 국번 없이 182)

부칙

본 개인정보처리방침은 2026년 5월 8일부터 시행합니다.