개인정보 처리방침

오늘수업(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다:

• 회원 가입 및 관리: 회원제 서비스 제공, 본인 확인, 서비스 부정이용 방지
• 서비스 제공: 학원 관리 서비스 제공, 출석/수강권 관리, 알림 발송(카카오 알림톡, 앱 푸시 알림)
• 고객 문의 응대: 문의사항 확인 및 처리결과 통보

제2조 (처리하는 개인정보 항목)

제3조 (개인정보의 처리 및 보유 기간)

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일간 복구 목적으로 보관 후 파기)
• 학생/보호자 정보: 학원에서 삭제 시까지 (삭제 후 30일간 복구 목적으로 보관 후 파기. 단, 아래 결제/환불 기록 및 수강권 거래 이력에 포함된 정보는 해당 보유 기간을 따릅니다)
• 환불 계좌 정보: 환불 처리 완료 즉시 파기
• 결제/환불 기록: 5년 (전자상거래법 제6조 — 대금결제 및 재화 공급에 관한 기록. 회원 탈퇴·학원 삭제 후에도 학생명·학원명 등 거래 식별에 필요한 최소 정보를 포함해 보관)
• 수강권 거래 이력: 3년 (전자상거래법 제6조 — 소비자 불만 및 분쟁 처리에 관한 기록. 회원 탈퇴·학원 삭제 시 수강권 지급·사용·환불 내역을 학생명·수업명을 포함한 요약 형태로 보관)
• 서비스 이용 기록: 3년 (통신비밀보호법)
• 기기 푸시 알림 식별값: 로그아웃·회원 탈퇴 시 즉시 파기 (앱 삭제 등으로 무효가 확인되면 그때 파기)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:

제5조의2 (개인정보의 국외 이전)

회사는 사용자 인증 및 앱 푸시 알림 발송을 위해 다음과 같이 개인정보의 보관을 국외에 위탁하고 있습니다 (개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침 공개로 고지합니다):

이용자는 국외 이전을 원하지 않는 경우 회원 가입을 하지 않을 수 있으며, 이 경우 서비스 이용이 제한됩니다. 앱 푸시 알림은 앱에서 알림을 허용한 경우에만 이전되며, 허용하지 않아도 서비스 이용에 제한은 없습니다.

제6조 (정보주체의 권리·의무 및 행사방법)

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

위 권리 행사는 서비스 내 설정 또는 개인정보 보호책임자에게 서면, 전화, 이메일로 연락하시면 됩니다.

제7조 (개인정보의 파기)

• 파기절차: 보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다.
• 파기방법: 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 개인정보 암호화 (비밀번호 등)
• 해킹 등에 대비한 기술적 대책 (SSL 암호화 통신)
• 개인정보 접근 제한

제10조 (개인정보 처리방침 변경)

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.