개인정보처리방침

회사는 서로 다른 두 지위에서 개인정보를 다룹니다. 이 구분이 이 방침 전체를 읽는 기준입니다.

• 회사가 직접 처리하는 개인정보 — 도입을 문의한 분의 연락처와, 서비스에 로그인하는 계정 정보입니다. 이때 회사가 개인정보처리자입니다.
• 학원을 대신해 처리하는 개인정보 — 학생과 보호자의 정보입니다. 이 정보의 개인정보처리자는 학원이고, 회사는 학원의 위탁을 받은 수탁자입니다. 회사는 학원의 지시에 따라서만 처리합니다.

따라서 학생·보호자의 열람·정정·삭제 요구는 다니는 학원에 하셔야 합니다. 회사는 학원의 요청을 받아 처리합니다.

회사가 직접 처리하는 항목

• 도입 문의: 학원 이름, 담당자 이름, 연락처, 이메일, 문의 내용
• 계정: 아이디, 비밀번호(되돌릴 수 없는 형태), 이름, 이메일, 연락처, 프로필 사진
• SNS 로그인을 연결한 경우: 그 SNS가 이 서비스에 주는 회원 식별값과, 어느 계정을 연결했는지 알아보기 위한 표시(카카오는 닉네임, 네이버·Google은 이메일, Apple은 없음), 연결한 시각과 마지막으로 로그인한 시각
• 자동으로 만들어지는 것: 접속 일시, 로그인 실패 횟수와 시각

학원을 대신해 처리하는 항목

• 학생: 이름, 생년월일, 학교, 학년, 재원 상태, 메모
• 보호자: 이름, 연락처, 학생과의 관계
• 상담: 학생 이름, 학교와 학년, 보호자 이름, 연락처, 상담 내용
• 수업 기록: 출결, 등하원 시각, 시험 점수, 수업일지
• 수납 기록: 청구·수납·환불 내역과 결제대행사가 준 참조값
• 발송 기록: 문자를 받은 번호와 본문

회사는 주민등록번호를 수집하지 않습니다. 결제 정보(카드번호 등)는 결제대행사가 직접 받으며 서비스에 저장되지 않습니다.

• 도입 문의: 문의에 답변하고 도입을 안내하기 위해
• 계정: 로그인과 본인 확인, 권한 범위 판단, 부정 사용 방지
• SNS 로그인: 연결한 SNS 계정으로 로그인하게 하고, 내 프로필에서 어느 계정이 연결되어 있는지 보여 주기 위해. SNS에서 받은 정보로 가입시키거나 다른 계정에 연결하지 않습니다.
• 학원을 대신해 처리하는 정보: 출결·성적·수강료·정산 등 학원의 학사 운영과, 학원이 정한 문자 안내를 보내기 위해

1. 학원을 대신해 보관하는 정보는 학원이 정한 목적이 끝나면 파기합니다. 서비스는 퇴원하거나 상담이 종결된 지 1년이 지난 대상을 목록으로 보여 주고, 학원이 확인한 뒤 직접 파기를 실행합니다. 회사가 정해진 날에 알아서 지우지 않습니다 — 되돌릴 수 없는 일이기 때문입니다.
2. 파기는 사람을 알아볼 수 있는 값을 지우는 방식입니다. 청구·수납· 출결·정산의 근거가 그 줄을 가리키고 있어서 줄 자체를 지우면 지난 매출과 집계가 소급해서 달라집니다. 그래서 이름·생년월일·학교·연락처·메모를 지우고 줄은 남깁니다.
3. 보호자의 정보는 연결된 자녀가 모두 파기된 뒤에 지웁니다. 형제가 함께 다니는 경우 먼저 그만둔 자녀 때문에 연락처를 지우면, 아직 다니는 자녀의 안내가 갈 곳이 없어집니다.
4. 문자는 받는 번호와 본문을 지우고 발송 건수 기록만 남깁니다.
5. SNS 로그인 연결 정보는 이용자가 연결을 해제하면 바로 지웁니다. 학원이 비밀번호를 재설정하거나 계정의 개인정보를 파기할 때도 함께 지웁니다.
6. 변경 기록(누가 언제 무엇을 바꿨는지)에 담긴 개인정보도 함께 비웁니다. 다만 “누가 언제 무엇을 했다”는 줄 자체는 남습니다 — 그것까지 지우면 파기가 감사 기록에 구멍을 내는 일이 됩니다.
7. 법령에 따라 보존해야 하는 기록은 그 기간 동안 보관합니다. 계약 또는 청약철회에 관한 기록 5년, 대금 결제에 관한 기록 5년, 소비자의 불만 또는 분쟁 처리에 관한 기록 3년(전자상거래 등에서의 소비자보호에 관한 법률).
8. 이용계약이 끝나면 학원 데이터는 30일의 내려받기 기간을 둔 뒤 파기하며, 백업본은 백업 보관 주기가 지나면 함께 사라집니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 않습니다. 아래 제6조의 처리 위탁은 제3자 제공과 다릅니다 — 회사의 지시에 따라 대신 처리하게 맡기는 것입니다.

회사는 서비스를 제공하기 위해 다음 업무를 위탁합니다.

• 문자 발송 — 결석·미납·등하원·월간 리포트 안내의 발송
• 결제 처리 — 수강료의 온라인 결제와 취소
• 서버 운영과 데이터 보관 — 클라우드 호스팅

초안 메모 — 실제 수탁자의 상호를 아직 적지 못했습니다. 제공자를 정한 뒤 상호와 위탁 업무를 이 목록에 적고, 국외로 이전되는 경우에는 이전받는 자·국가·시점·방법을 함께 고지해야 합니다.

회사가 학원의 수탁자로서 학생·보호자의 개인정보를 처리하는 관계는 학원과 회사가 따로 맺는 개인정보 처리 위탁 계약에 따릅니다.

1. 학생과 보호자는 열람·정정·삭제·처리정지를 다니는 학원에 요구하실 수 있습니다. 그 정보의 개인정보처리자가 학원이기 때문입니다. 회사는 학원의 요청을 받아 지체 없이 처리합니다.
2. 계정을 쓰는 분과 도입을 문의한 분은 회사에 직접 요구하실 수 있습니다. 아래 제10조의 연락처로 알려 주시면 확인 후 처리합니다.
3. SNS 로그인 연결은 내 프로필에서 언제든 직접 해제할 수 있습니다. SNS 쪽에서 이 서비스와의 연결을 끊으려면 각 SNS의 계정 설정(연결된 서비스 관리)에서 하시면 됩니다.
4. 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다.

• 비밀번호는 되돌릴 수 없는 형태로 저장하여 회사도 알 수 없습니다.
• 2단계 인증을 제공합니다.
• 접근 권한을 역할과 범위로 나눕니다. 강사는 담당 반만, 학부모·학생은 자기 자녀만 봅니다. 화면에서 목록을 좁혀 보여 주는 정도가 아니라, 자료를 꺼내는 조회 자체가 그 범위를 받습니다.
• 계정을 비활성화하면 이미 로그인해 둔 브라우저에서도 다음 요청부터 막힙니다.
• 모든 변경을 자동으로 기록합니다(누가·언제·무엇을). 기록에서 비밀번호 같은 값은 지우고 남깁니다.
• 로그인 실패가 반복되면 일정 시간 그 계정을 잠급니다.
• 서비스와 브라우저 사이의 통신을 암호화합니다.
• 정기적으로 백업하고, 백업에서 실제로 복구되는지 확인합니다.
• 성적은 문자에 적지 않습니다. 월간 리포트는 링크로 보내며, 그 화면은 해당 학생의 보호자만 열 수 있습니다.

• 로그인 상태를 유지하기 위한 쿠키를 사용합니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다.
• 화면 테마(밝게/어둡게) 선택은 그 브라우저에만 저장되며 회사로 전송되지 않습니다.
• 쿠키를 거부하시려면 브라우저 설정에서 차단할 수 있습니다. 다만 로그인 상태가 유지되지 않아 서비스를 이용하실 수 없습니다.

• 이름: 이철희
• 직책: CISO
• 연락처: privacy@7jelly9fish.com — 개인정보에 관한 문의·요구는 이 주소로 받습니다(일반 문의는 webmaster@7jelly9fish.com).
• 주소: 서울시 구로구

개인정보 침해로 상담이나 분쟁 조정이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972
• 개인정보침해신고센터 — (국번 없이) 118
• 대검찰청 사이버수사과 — (국번 없이) 1301
• 경찰청 사이버수사국 — (국번 없이) 182

이 방침을 변경할 때는 시행일 7일 전부터 서비스 화면에 공지합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전부터 공지합니다.