1. 개인정보처리자
챌린지200 영어학원(이하 "학원")은 학생과 보호자의 개인정보를 필요한 범위에서 처리하며, 개인정보 보호법 등 관계 법령에 따라 개인정보 처리방침을 공개합니다.
- 상호: 챌린지200 영어학원
- 대표: 배상효
- 주소: 광주 서구 상무중앙로 57 (치평동, S클래스 상가) 4층 403호
- 문의: 062-652-1211 / challenge200_bongsun@naver.com
2. 처리하는 개인정보 항목
학원은 상담, 등록, 수업 운영, 학습관리, 전자문서, 결제·환불 확인, 포털 이용을 위해 아래 개인정보를 처리할 수 있습니다.
- 학생 정보: 이름, 생년월일, 학교, 학년, 연락처 또는 로그인 아이디, 주소, 수강반·수강권·출결·상담·과제·성취·성적표·수업일지 등 학습관리 정보
- 보호자 정보: 이름, 학생과의 관계, 연락처, 로그인 아이디, 상담·결제·환불·공지·전자문서 처리에 필요한 정보
- 계정 및 이용 정보: 이메일 또는 로그인 식별자, 인증·접속 기록, IP 주소, 브라우저·기기 정보, 서비스 이용 기록, 문의 및 게시판 작성 내역
- 납부 및 환불 정보: 결제 식별 정보, 결제 금액, 승인·취소·환불 내역, 납부 확인 및 분쟁 대응 자료
- 전자문서 정보: 전자서명 이미지, 확인 일시, 확인자, 문서 본문, 동의 버전, 접속·검증 기록
- 영상정보: 학원 안전과 시설 관리를 위해 설치된 CCTV 영상정보
3. 개인정보 처리 목적
학원은 수집한 개인정보를 다음 목적 범위에서 이용합니다.
- 상담 접수, 레벨 진단, 수강 등록, 수업 배정, 시간표 및 출결 관리
- 과제·성취·성적표·수업일지 관리, 학습 상담, 보호자 리포트 제공
- 공지, 알림톡·문자·이메일 안내, 전자문서 요청 및 서명 보관
- 수강료 납부 확인, 결제 승인·취소·환불, ZERO CHALLENGE 등 특별 제도 판정 및 분쟁 대응
- 계정 인증, 권한 관리, 서비스 보안, 부정 이용 방지, 시스템 오류 확인
- 시설 안전, 사고 예방, 분쟁 사실 확인을 위한 CCTV 운영
4. 보유 기간 및 파기
개인정보는 처리 목적 달성 후 지체 없이 파기하는 것을 원칙으로 하며, 법령상 보존 의무 또는 분쟁 대응 필요가 있는 경우 필요한 범위에서 별도 보관합니다.
- 수강 등록·학습관리·상담 기록: 재원 중 및 퇴원 후 3년
- 성적표 원본·사본·스캔본 및 학습 판정 자료: 재원 중 및 퇴원 후 1년. 단, 환불·분쟁·ZERO CHALLENGE 판정 등 필요한 경우 해당 사유 종료 시까지
- 계약, 청약철회, 대금결제, 공급, 표시·광고, 소비자 불만 또는 분쟁처리 기록: 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에서 정한 기간
- 전자서명·동의 이력: 등록·계약·분쟁 대응 및 감사 추적을 위해 필요한 기간
- CCTV 영상정보: 현장 안내판 및 내부 운영 기준에 따른 보관 기간. 사고·분쟁 확인을 위해 필요한 경우 해당 사유 종료 시까지
전자 파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 또는 이에 준하는 방법으로 파기합니다.
5. 개인정보의 제3자 제공
학원은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령상 근거가 있거나 이용자가 동의한 경우, 또는 결제·환불 등 서비스 이행에 필요한 경우에 한해 최소 범위로 제공할 수 있습니다.
- 결제대행사(KG이니시스 등): 온라인 결제 이용 시 결제 승인, 취소, 환불, 정산, 분쟁 대응에 필요한 이름, 연락처, 결제 식별 정보, 결제 금액 및 처리 정보
- 수사기관, 법원, 감독기관 등: 법령에 따른 요청이 있는 경우 해당 법령에서 정한 범위의 정보
제공 내역이 변경되거나 별도 동의가 필요한 경우 사전에 고지하고 동의를 받습니다.
6. 개인정보 처리위탁 및 외부 서비스
학원은 서비스 운영에 필요한 업무 일부를 외부 서비스로 처리할 수 있으며, 수탁자에게 목적 외 이용과 무단 제공을 금지하고 필요한 보호조치를 요구합니다.
- Supabase: 데이터베이스, 인증, 파일 저장, Edge Functions 등 학습관리 시스템 운영
- Vercel: 웹사이트 호스팅, 배포, 접속 안정성 관리
- NHN Cloud KakaoTalk Bizmessage: 알림톡 발송, 발송 결과 및 실패 이력 관리
- OpenAI API: 교사가 입력한 수업일지·학습 맥락을 바탕으로 수업 기록 초안을 생성하는 보조 기능
- 나이스(NEIS) Open API: 학교명 검색 및 학교 코드 확인
- 카카오/다음 우편번호 서비스: 주소 검색 지원
- KG이니시스 등 결제대행사: 온라인 결제 승인, 취소, 환불, 정산 처리
위탁 또는 외부 서비스 이용 범위가 변경되는 경우 본 방침 또는 별도 고지를 통해 안내합니다.
7. 국외 처리 및 이전 가능성
학습관리 핵심 데이터베이스와 인증·저장소는 Supabase 서울 리전으로 구성되어 있습니다. 다만 Vercel, OpenAI 등 국외 사업자가 제공하는 서비스는 계약, 리전 설정, 장애 대응 또는 보안 처리 과정에서 국외에서 처리될 수 있습니다.
국외 이전에 관한 추가 동의 또는 상세 고지가 필요한 처리 항목이 발생하면 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 보유 기간 및 거부권을 별도로 고지하고 필요한 동의를 받습니다.
8. 만 14세 미만 아동 및 법정대리인
만 14세 미만 학생의 개인정보 처리에 동의가 필요한 경우 학원은 법정대리인 또는 권한 있는 보호자의 동의를 확인합니다. 법정대리인은 자녀의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
9. 정보주체의 권리 행사
학생, 보호자 및 법정대리인은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 본인 또는 정당한 대리인 확인 후 관계 법령과 학원 운영 기준에 따라 처리합니다.
법령상 보존 의무가 있거나 수업·정산·분쟁 대응에 꼭 필요한 정보는 해당 사유가 종료될 때까지 삭제 또는 처리정지가 제한될 수 있습니다.
10. 자동 수집 장치 및 접속 기록
학원 웹사이트와 포털은 로그인 유지, 보안, 오류 확인, 서비스 품질 관리를 위해 쿠키, 로컬 저장소, 접속 로그, IP 주소, 브라우저·기기 정보를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 제한할 수 있으나, 이 경우 로그인 또는 일부 기능 이용이 제한될 수 있습니다.
11. CCTV 영상정보처리기기 운영
학원은 시설 안전, 사고 예방, 분쟁 사실 확인, 재산 보호를 위해 필요한 범위에서 CCTV를 설치·운영할 수 있습니다.
- 설치 위치 및 촬영 범위: 출입구, 복도, 수업 공간 등 안전 관리가 필요한 공용·수업 구역. 세부 대수, 위치, 촬영 범위는 학원 내 안내판 기준으로 고지합니다.
- 촬영 시간 및 보관: 운영 안전 확인에 필요한 시간 동안 촬영하며, 보관 기간과 보관 장소는 현장 안내판 및 내부 운영 기준에 따릅니다.
- 관리책임자 및 접근 권한: 대표 배상효 및 학원이 지정한 최소한의 운영 담당자
- 열람 요청: 정보주체는 본인 영상에 대한 열람을 요청할 수 있으며, 다른 사람의 사생활 침해 우려가 있는 경우 마스킹, 제한 열람 또는 거부될 수 있습니다.
- 운영 제한: 설치 목적과 다른 방향으로 임의 조작하지 않으며, 화장실·탈의실 등 사생활 침해 우려가 큰 장소에는 설치하지 않고 녹음 기능을 사용하지 않습니다.
12. 개인정보 보호 조치
- 권한별 접근 통제와 계정 인증 절차를 운영합니다.
- 학습 및 상담 데이터는 업무상 필요한 담당자에게만 제한적으로 노출합니다.
- 전자문서와 동의 이력은 변경 이력을 확인할 수 있도록 보관합니다.
- 외부 발송, 결제, AI 보조 기능은 필요한 최소 정보만 사용하도록 운영합니다.
- 서비스 운영 중 발견되는 보안 이슈는 확인 후 필요한 조치를 진행합니다.
13. 개인정보 보호책임자 및 문의
개인정보 열람, 정정, 삭제, 처리정지, CCTV 영상 열람, 개인정보 침해 신고와 관련한 문의는 아래 연락처로 요청할 수 있습니다.
- 개인정보 보호책임자: 대표 배상효
- 문의 전화: 062-652-1211
- 이메일: challenge200_bongsun@naver.com
14. 처리방침 변경
본 개인정보 처리방침은 시행일로부터 적용됩니다. 법령, 서비스, 위탁사, 처리 목적 또는 보유 기간이 변경되는 경우 홈페이지 또는 포털을 통해 고지합니다.