시행 전 초안 — 법률 검토 필요. 이 문서는 서비스 출시 전 검토용 초안입니다. 수탁 업체명, 개인정보 보호책임자, 국외 이전 항목 등 [대괄호] 표시는 확정이 필요하며, 법률 전문가 검토 후 시행합니다.
마루클래스 개인정보 처리방침
주식회사 마루워크(이하 “회사”)는 학원 운영 서비스 “마루클래스”(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 다음과 같이 처리합니다. 서비스에는 어린이·청소년의 정보가 포함될 수 있으므로 필요한 최소한의 정보만 다루도록 설계했습니다.
1. 회사와 학원의 역할
- 회사가 직접 처리하는 정보: 학원 개설 신청 정보, 원장·교직원·보호자의 로그인 계정 정보, 서비스 보안을 위한 기록. 이 정보는 회사가 개인정보처리자입니다.
- 학원이 맡기는 정보(원생 자료): 원생·보호자 정보와 출결·수업일지·성장기록·사진·영상·상담·청구 기록 등. 이 정보는 각 학원(이용기관)이 개인정보처리자이고, 회사는 학원의 위탁을 받아 서비스 제공 목적으로만 처리하는 수탁자입니다. 원생 자료에 관한 열람·정정·삭제 요청은 해당 학원에 해 주세요. 회사로 요청이 오면 지체 없이 학원에 전달합니다.
2. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 학원 개설 신청 | 학원 이름, 공개 주소 이름, 원장 이름, 이메일, 연락처, 지역, 업종, 원생 규모, 문의 내용(선택), 동의한 약관 버전·일시 | 신청 확인·승인 심사, 결과 안내, 원장 계정 개설 |
| 계정(원장·교직원·보호자) | 이메일, 비밀번호(복원할 수 없는 방식으로 변환해 저장), 소속 학원·역할·지점, 이메일 인증 여부, 약관 동의 기록 | 회원 식별·로그인, 권한별 접근 통제, 비밀번호 찾기·초대·인증 메일 발송 |
| 원생 자료(학원 위탁) | 원생 이름, 생년월일(보호자 연결 확인용·선택), 보호자 이름·연락처·이메일, 반·시간표·출결, 수업일지·성장기록, 사진·영상, 상담 기록, 청구·수납 기록, 차량 탑승 기록 | 학원 운영 업무와 보호자 안내 |
| 보호자 자녀 연결 요청 | 요청한 계정, 원생 이름, 생년월일, 학원에 등록된 보호자 연락처 | 학원의 보호자 본인 확인과 승인(자동 연결하지 않음) |
| 홈페이지 상담 문의(학원 위탁) | 문의자 이름, 연락처, 이메일(선택), 학생 이름·관심 강좌(선택), 문의 내용 | 학원의 상담 응대 |
| 실시간 입학 상담(학원 위탁) | 보호자 이름, 휴대폰 번호, 자녀 이름·학년·관심 과목(선택), 상담 대화 내용, 동의 버전·일시, 로그인한 보호자 회원이면 회원 식별자 | 가입 전 입학 상담 응대(학원이 원생 등록으로 전환할 때 원생 자료로 이어짐) |
| 자동 생성 정보 | 로그인 세션 쿠키(mc_session), 접속 IP를 변환한 값(요청 제한용), 주요 변경 기록(작업 종류·대상·시각) | 부정 이용 방지, 보안 사고 확인 |
회사는 주민등록번호 등 고유식별정보와 건강정보 등 민감정보를 수집하지 않으며, 학원에도 입력하지 않도록 안내합니다. 광고·분석용 쿠키는 쓰지 않습니다.
3. 만 14세 미만 아동의 개인정보
- 서비스는 원생에게 직접 계정을 발급하지 않습니다. 아동의 정보는 학원이 입력하며, 학원은 만 14세 미만 아동의 개인정보를 처리하기 전에 법정대리인의 동의를 받아야 합니다.
- 보호자 계정은 학원이 보호자 본인임을 확인한 뒤에만 원생과 연결되며, 보호자는 연결된 자녀의 공개된 기록만 볼 수 있습니다. 연결이 해제되면 즉시 접근이 차단됩니다.
- 사진·영상은 보호자의 공유 동의와 등장 원생 확인이 있어야 보호자에게 공개되며, 동의를 철회하면 새로운 열람이 차단됩니다.
4. 보유 및 이용 기간
- 계정 정보: 탈퇴 시 즉시 로그인 정보를 삭제합니다. 다만 학원 운영 기록(출결·청구 등)은 학원 자료로서 학원의 보존 기준에 따릅니다.
- 학원 개설 신청 정보: 승인 시 계정 정보로 전환되며, 반려된 신청은 반려일로부터 6개월 뒤 파기합니다.
- 보호자 자녀 연결 요청: 처리(승인·반려) 후 6개월 뒤 파기합니다.
- 메일 발송 기록: 본문은 발송 직후(발송하지 못한 경우 7일 뒤) 삭제하고, 수신 주소·제목·발송 결과는 1년 보관 후 파기합니다.
- 비밀번호 재설정·초대·인증 링크: 30분~7일 안에 만료되며, 만료 30일 뒤 기록을 파기합니다. 링크 값은 원문이 아닌 변환값으로만 저장합니다.
- 실시간 입학 상담 대화: 원생 등록 없이 상담이 끝나면(또는 180일 동안 대화가 없으면) 180일 뒤 메시지를 삭제합니다. 상담한 분은 상담 화면에서 언제든 대화를 삭제할 수 있고, 삭제한 대화는 하루 안에 완전히 지웁니다. 대화 접근 값과 다시 보기 코드는 원문이 아닌 변환값으로만 저장합니다. 문의함에 접수된 첫 문의 기록은 홈페이지 상담 문의와 같이 학원 자료로 보관됩니다.
- 원생 자료: 학원과의 계약 기간 동안 보관하며, 학원이 자료 삭제를 요청하면 7일 유예 뒤 완전히 삭제합니다. 법령에 따라 보존이 필요한 정보는 해당 기간 동안 분리 보관합니다. [전자상거래 등에서의 소비자보호에 관한 법률 등 적용 여부와 기간 — 법률 검토 필요]
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.
6. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (아시아·태평양 서울 리전) [계약 주체 확인 필요] | 서비스 서버·데이터베이스 호스팅(클라우드 인프라) |
| [이메일 발송 업체명 — 계약 후 기재] | 비밀번호 찾기·초대·인증·신청 결과 등 서비스 안내 메일 발송 |
| Cloudflare, Inc. [사용 여부·국외 이전 고지 범위 확인 필요] | 접속 경로 보호·전송(보안 프록시) |
회사는 위탁 계약 시 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등을 문서로 정하고 수탁자를 관리·감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.
국외 이전: [접속 보호 서비스 이용에 따른 국외 이전 여부·이전 국가·항목·시기·방법·보유 기간 — 법률 검토 후 기재]
7. 정보주체와 법정대리인의 권리
- 이용자(만 14세 미만 아동의 경우 법정대리인)는 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 계정 정보는 서비스의 계정 설정(비밀번호 변경, 탈퇴)에서 직접 처리하거나 아래 개인정보 보호책임자에게 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알립니다.
- 원생 자료는 해당 학원이 처리자이므로 학원에 요청해 주세요. 회사로 요청이 오면 학원에 전달하고 처리를 지원합니다.
8. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 학원 자료 삭제는 데이터베이스에서 해당 학원의 모든 기록을 완전히 지우는 방식으로 처리합니다. 백업본에 남은 정보는 백업 보관 주기 [기간 확정 필요]가 지나면 함께 파기됩니다.
9. 안전성 확보 조치
- 비밀번호는 scrypt 방식으로 변환해 저장하며 원문을 보관하지 않습니다. 로그인 세션과 초대·재설정 링크도 변환값만 저장합니다.
- HTTPS 암호화 통신, HttpOnly·Secure 쿠키, 요청 위조 방지(CSRF) 검사, 접속 횟수 제한을 적용합니다.
- 학원·지점·역할·담당 반·연결 자녀 단위로 서버에서 접근 권한을 검사하며, 플랫폼 관리자도 학원 내부 원생 자료를 열람하지 않습니다.
- 주요 변경 작업을 기록하고, 데이터베이스 파일 접근 권한을 서비스 계정으로 제한합니다.
- 개인정보 취급자를 최소화하고 정기적으로 교육합니다. [내부 관리계획 수립 — 확정 필요]
10. 개인정보 보호책임자
개인정보 보호책임자: [성명] · [직책] · [이메일 — 예: [email protected], 확정 필요] · [전화번호]
개인정보 관련 문의·불만·피해 구제는 위 연락처로 해 주세요. 지체 없이 답변하고 처리합니다.
11. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 동의가 필요한 변경은 다시 동의를 받으며, 동의한 버전과 일시를 기록합니다.