개인정보처리방침
빌리티 영어학원(이하 “학원”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리 목적
- 상담·설명회·레벨테스트 신청 접수와 연락
- 수강생 학적 관리, 수업·출결·과제·테스트 기록, 학습 지표(KPI) 제공
- 학생·학부모 앱 계정 운영, 공지 전달, 상담 기록 관리
- 교습비 청구·결제·환불 처리
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 홈페이지 설명회·상담 신청 | 학교, 학년, 걱정되는 학습 영역, 학부모 휴대폰 번호, 학생 이름(선택), 문의 내용 |
| 수강생 | 이름, 학교, 학년, 연락처, 학부모 이름·연락처, 아이디, 비밀번호(암호화 저장), 출결·과제·테스트 점수·단어 학습 기록, 상담 기록 |
| 학부모 | 이름, 연락처, 아이디, 비밀번호(암호화 저장) |
| 결제 | 청구·결제 금액, 결제 일시, 결제 수단 종류, 결제 승인번호. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 학원은 받지 않습니다. |
| 자동 생성 | 로그인 시각, 로그인 실패 기록(접속 IP 포함) |
3. 보유·이용 기간
- 상담 신청 정보: 상담 종료 후 1년. 수강 등록 시 수강생 정보로 전환
- 수강생·학부모 정보: 퇴원 후 1년. 단, 관련 법령이 보존을 정한 정보는 그 기간까지
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
4. 제3자 제공
학원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외로 합니다.
5. 처리 위탁 및 국외 이전
| 받는 자 | 위탁 업무 | 이전 국가·방법 |
|---|---|---|
| Cloudflare, Inc. | 홈페이지·앱 서버 및 데이터베이스 운영 | 미국 법인. 데이터는 Cloudflare 데이터센터에 저장되며 네트워크로 전송. 보유: 위탁 계약 종료 시까지 |
| 토스페이먼츠(주) | 교습비 결제 처리 및 결제 내역 관리 | 국내 |
6. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 정보주체와 법정대리인의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다. 요청은 아래 보호책임자에게 하면 지체 없이 조치합니다.
8. 안전성 확보 조치
- 비밀번호 일방향 암호화 저장, 전 구간 암호화 통신(HTTPS)
- 원장·부원장·강사·행정 역할별 접근 권한 분리(강사는 결제·재무 정보 열람 불가)
- 로그인 실패 시 계정 잠금으로 무단 접속 차단
- 개인정보를 다루는 교직원 최소화 및 교육
9. 개인정보 보호책임자
성명 고호열(원장) · 연락처 개원 시 기재
10. 권익침해 구제 방법
- 개인정보침해신고센터 (국번없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
- 대검찰청 (국번없이) 1301 · 경찰청 (국번없이) 182
11. 시행일
이 방침은 2027년 3월 1일부터 시행합니다(예정).