개인정보 처리방침
마스터9 학원(이하 ‘학원’)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
학원은 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
- 회원 가입 및 관리: 회원 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
- AI 글쓰기 첨삭 서비스 제공: 이용자가 입력한 글의 한국어 맞춤법 교정 및 첨삭 결과 제공
- 학습 상담 및 문의 응대: 상담 신청 처리, 공지사항 전달
- 서비스 개선: 이용 현황 통계 분석을 통한 서비스 품질 향상
제2조 (처리하는 개인정보 항목)
1. 회원가입 시 (필수)
- 학생 이름, 생년월일, 비밀번호(숫자 4자리)
2. AI 글쓰기 첨삭 이용 시
- 이용자가 직접 입력한 글(텍스트). 해당 텍스트에 개인정보가 포함될 수 있습니다.
3. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP 주소, 쿠키, 서비스 이용 기록, 접속 기기·브라우저 정보 (Google Analytics 등을 통해 수집)
4. 무료 상담 신청 시 (외부 양식)
- 이름, 연락처 등 상담에 필요한 정보 (외부 상담 양식을 통해 별도 수집·처리)
제3조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 기간 |
|---|---|
| 회원 정보(이름·생년월일·비밀번호) | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기) |
| AI 첨삭에 입력한 글 | 학원 서버에 저장하지 않으며, 첨삭 결과 제공 직후 처리 종료 (별도 보관하지 않음) |
| 서비스 이용 기록·접속 로그 | 「통신비밀보호법」에 따라 3개월 |
단, 관계 법령에서 일정 기간 보존을 정한 경우 해당 기간 동안 보관하며, 이 경우 보관 목적 외 용도로 이용하지 않습니다.
제4조 (개인정보의 제3자 제공)
학원은 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
제5조 (개인정보 처리의 위탁)
학원은 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| Supabase, Inc. | 회원 인증 및 데이터베이스 보관·운영 |
| OpenAI, L.L.C. | AI 글쓰기 첨삭(맞춤법 교정·첨삭) 처리 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 서버리스 기능 운영 |
| Google LLC | 웹사이트 이용 통계 분석(Google Analytics) |
위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 수탁자를 감독합니다.
제6조 (개인정보의 국외 이전)
학원은 AI 첨삭·인증·호스팅·통계 분석을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)하고 있습니다. 회원가입 및 서비스 이용은 본 국외 이전에 대한 동의를 전제로 합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용목적 / 보유기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 이름, 생년월일, 비밀번호(암호화) | 회원가입·로그인 시 정보통신망을 통한 전송 | 회원 인증·관리 / 회원 탈퇴 시까지 |
| OpenAI, L.L.C. | 미국 | 이용자가 입력한 글(텍스트) | AI 첨삭 요청 시 정보통신망을 통한 전송 | 첨삭 결과 생성 / 처리 즉시 종료 |
| Cloudflare, Inc. | 미국 | 접속 IP, 서비스 이용 기록 | 서비스 접속 시 자동 전송 | 호스팅·보안 / 관련 법령에 따른 기간 |
| Google LLC | 미국 | 쿠키, 이용 기록, 기기 정보 | 서비스 접속 시 자동 전송 | 이용 통계 분석 / Google 정책에 따름 |
정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 일부 서비스(특히 AI 첨삭) 이용이 제한될 수 있습니다. 거부 의사는 제12조의 개인정보 보호책임자에게 연락하여 표시할 수 있습니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체(만 14세 미만 아동의 경우 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구 및 동의 철회
권리 행사는 학원에 대해 서면, 이메일 등을 통해 하실 수 있으며 학원은 지체 없이 조치합니다. 회원은 마이페이지에서 직접 비밀번호 변경 및 회원 탈퇴(개인정보 삭제)를 할 수 있습니다.
제8조 (만 14세 미만 아동의 개인정보 처리)
학원은 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우, 법정대리인의 동의를 받습니다. 만 14세 미만 아동이 회원으로 가입하고자 하는 경우 반드시 법정대리인의 동의를 받아야 하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
제9조 (개인정보의 파기 절차 및 방법)
학원은 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
- 출력물 등: 분쇄하거나 소각
제10조 (개인정보의 안전성 확보조치)
- 비밀번호 등 중요 정보의 암호화 저장 및 전송구간 암호화(HTTPS)
- 개인정보 처리 시스템에 대한 접근 권한 관리 및 접근통제
- 개인정보 취급 인원의 최소화 및 정기적 교육
- 해킹 등에 대비한 기술적 대책 적용
제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
학원은 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다. Google Analytics 수집 거부는 Google 애널리틱스 차단 부가기능을 통해 가능합니다.
제12조 (개인정보 보호책임자)
학원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 관련 불만 처리 및 피해 구제를 위하여 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: [성명 / 직책]
- 연락처: 02-1234-5678 / info@master9.co.kr
제13조 (권익침해 구제방법)
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
제14조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제·정정이 있는 경우 변경 사항의 시행 7일 전부터 공지사항을 통해 고지합니다.