개인정보처리방침
체크메이트 운영자(이하 “운영자”)는 서비스를 제공하면서 다루는 개인정보를 이 방침에 따라 처리합니다. 운영자는 두 가지 역할을 갖습니다. 학원과의 계약 관계에서는 개인정보처리자이고, 학원이 등록한 학생·보호자·직원 정보에 대해서는 학원의 수탁자입니다.
제1조처리하는 개인정보와 목적
운영자는 학원 대표자의 개인정보를 처리자로서 처리합니다.
| 항목 | 이름, 연락처(전화·이메일), 학원 이름, 문의·견적·이용 시작·결제 내역, 도입 문의에 올린 파일, 문의 접수 IP |
|---|---|
| 목적 | 계약 체결과 이행, 요금 청구, 문의 응대, 부정 이용 방지 |
| 근거 | 계약의 체결과 이행(개인정보 보호법 제15조 제1항 제4호). 문의 접수 IP는 부정 이용을 막으려는 운영자의 정당한 이익(같은 항 제6호) |
운영자는 학원 대표자의 개인정보를 동의 없이 처리합니다. 모두 계약에 필요한 항목이라, 제공하지 않으면 계약을 맺을 수 없습니다.
계약으로 이어지지 않은 도입 문의와 고객센터 문의는 같은 문의로 돌아오는 사람에게 이어서 답하고 분쟁에 대비하려는 운영자의 정당한 이익(개인정보 보호법 제15조 제1항 제6호)에 따라 제2조의 기간 동안 보관합니다.
운영자는 학생·보호자·직원의 개인정보를 학원의 지시에 따라 수탁자로서 처리합니다.
| 항목 | 학생 이름·연락처·학교·학년·등록일·반, 보호자 연락처, 수업·출결·과제·테스트 기록, 주간 코멘트·상담 기록·메모, 학생 전용 페이지 링크의 발급·해지 기록과 문제집 요청, 직원 이름·이메일·로그인 아이디·권한·담당 반, 앱을 연결한 대표자의 기기 이름·알림 수신 토큰·마지막 접속 시각, 운영 기록(누가 언제 무엇을 바꿨는지), 직원이 문의하기로 보낸 글·화면 캡처·그림·음성·첨부 파일과 주고받은 답글 |
|---|---|
| 목적 | 학원의 운영 기록과 학생 전용 페이지·알림 제공, 직원이 문의하기로 보낸 문의 응대와 기존 데이터 이전 |
운영자는 학원의 지시 없이 이 정보를 쓰지 않습니다.
학생·보호자·직원 개인정보의 처리 근거는 처리자인 학원의 개인정보처리방침이 정합니다.
운영자는 접속 기록(요청 로그의 IP·시각·요청 경로)을 보안과 장애 대응에 씁니다.
접속 기록은 안전성 확보 조치 의무(개인정보 보호법 제15조 제1항 제2호와 제29조, 같은 법 시행령 제30조)에 따라 동의 없이 남깁니다.
운영자는 사이트 방문 기록을 방문 통계를 내는 데 씁니다.
| 항목 | 쿠키 식별자(_ga, _ga_로 시작하는 값), 방문한 페이지 주소와 이전 페이지 주소, 문의하기 단추를 누른 자리, 브라우저·운영체제·기기 종류·화면 크기·언어, 접속 IP로 추정한 대략적인 지역, 방문 시각 |
|---|---|
| 목적 | 방문 수와 많이 보는 페이지, 문의하기 단추 사용 현황을 알아 사이트를 개선 |
| 근거 | 사이트를 개선하려는 운영자의 정당한 이익(개인정보 보호법 제15조 제1항 제6호) |
방문 기록으로 방문자의 이름이나 연락처를 알아내지 않으며, 문의 내용과 연결하지 않습니다.
제2조보유 기간
개인정보는 다음 기간 동안 보유한 뒤 삭제합니다.
| 대상 | 기간 |
|---|---|
| 학원 데이터(학생·보호자·직원·운영 기록) | 기간계약 기간 동안. 구독을 취소하거나 결제되지 않아 이용 기간이 끝나면 이용을 정지하고 정지된 날부터 30일 보관한 뒤 삭제하며, 백업에서도 삭제 후 7일 안에 사라집니다 |
| 학원이 학원 안에서 지운 학생·직원 정보와 상담 기록·수업 기록·교재 요청 | 기간학원이 설정한 되돌리기 기간(최대 30일)이 지나면 삭제합니다. 직원은 기록의 작성자를 보여 주려고 이름만 남깁니다 |
| 학원이 지운 학생의 수강생 명단(학생 관리의 보관 명단, 이름·연락처·반·등록일·퇴원일) | 기간학원법 시행규칙에 따라 퇴원일로부터 3년 따로 보관한 뒤 삭제합니다. 학원이 해지하면 정지된 날부터 30일 뒤 학원 데이터와 함께 삭제되므로, 그 뒤의 보관은 학원이 정지된 동안 내려받아 합니다 |
| 학원의 운영 기록 | 기간계약 중에도 바뀌기 전후 값은 되돌리기 기간이 지나면 비우고, 기록은 학원이 설정한 보관 기간(기본 5년) 뒤 삭제합니다 |
| 학원과의 계약 기록(문의·견적·이용 시작·결제, 대표자 연락처) | 기간전자상거래 관련 법령에 따라 거래가 끝난 날(학원 데이터를 지우거나 이용을 시작하지 않고 끝낸 날과 문의에 마지막 글이 오간 날 가운데 늦은 날)부터 5년 보관하고, 그 뒤 개인정보 항목을 익명화합니다 |
| 학원이 도입 문의에 올린 파일(셋업 때 받은 학생 명단·로고 등) | 기간학원 이용을 시작한 날로부터 30일이 지나면 삭제합니다. 이용을 시작하기 전에 학원이 끝나거나 취소되면 그때 삭제합니다. |
| 계약으로 이어지지 않은 도입 문의와 고객센터 문의(이름·연락처·문의 내용) | 기간마지막 글로부터 90일이 지나면 삭제합니다 |
| 문의 접수 IP | 기간문의를 남긴 날로부터 3개월이 지나면 삭제합니다 |
| 직원이 문의하기로 보낸 글·화면 캡처·그림·음성·첨부 파일과 주고받은 답글 | 기간요청이 처리되어 닫힌 날로부터 3개월이 지나면 삭제합니다 |
| 사이트 방문 기록(Google 애널리틱스) | 기간수집한 날부터 2개월이 지나면 자동으로 삭제됩니다. 개인을 알아볼 수 없는 집계 통계는 계속 보관합니다 |
| 접속 기록(요청 로그, 운영자의 작업 기록) | 기간2년이 지나면 삭제합니다 |
파기는 복구할 수 없는 방법으로 합니다. 전자 파일은 데이터베이스와 파일 저장소에서 지우고 백업 사본까지 소멸시키며, 종이로 출력한 것이 있으면 파쇄합니다.
제3조제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다.
법령에 따른 요청이 있을 때만 예외로 합니다.
제4조처리 위탁과 국외 이전
서비스는 Google Cloud(서울 리전)의 서버·데이터베이스·백업에서 운영합니다.
결제는 토스페이먼츠에 맡깁니다.
카드 정보는 토스페이먼츠 결제창이 직접 받으며, 운영자는 받거나 저장하지 않습니다.
알림 메일 발송은 NHN Cloud(엔에이치엔클라우드, 한국 리전)에 맡깁니다.
사이트 방문 통계는 Google LLC의 Google 애널리틱스에 맡깁니다.
이 위탁으로 개인정보가 다음과 같이 국외로 이전됩니다.
| 이전받는 자 | Google LLC (개인정보 문의: https://support.google.com/policies/contact/general_privacy_form) |
|---|---|
| 이전 국가 | 미국(Google LLC 소재지) |
| 이전 항목 | 제1조의 사이트 방문 기록 항목 |
| 이전 시기와 방법 | 사이트에 접속할 때마다 정보통신망으로 전송 |
| 이용 목적 | 방문 통계 분석 |
| 보유 기간 | 수집한 날부터 2개월 |
| 거부 방법과 결과 | 제7조에 적은 방법으로 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다 |
도입 문의와 고객센터 문의가 접수되었다는 알림은 Slack(슬랙)에 맡깁니다.
알림에는 학원 이름, 문의 종류, 문의·답장·사용 시작 전 취소 요청에 적은 글의 앞 200자를 싣습니다. 연락처와 접수 IP는 싣지 않습니다. 글에 직접 적은 개인정보는 함께 전송됩니다.
이 위탁으로 개인정보가 다음과 같이 국외로 이전됩니다.
| 이전받는 자 | Slack Technologies, LLC (개인정보 문의: privacy@slack.com) |
|---|---|
| 이전 국가 | 미국 |
| 이전 항목 | 학원 이름, 문의 종류, 도입 문의·고객센터 문의·답장·사용 시작 전 취소 요청에 적은 글의 앞 200자(글에 직접 적은 개인정보 포함) |
| 이전 시기와 방법 | 문의, 답장, 취소 요청이 접수될 때마다 정보통신망으로 전송 |
| 이용 목적 | 운영자에게 접수를 알려 응대 |
| 보유 기간 | 1년 |
| 거부 방법과 결과 | 문의를 남기지 않으면 이전되지 않으며, 문의를 남기지 못하는 것 말고 불이익은 없습니다 |
운영자는 학원이 맡긴 학생·보호자·직원 정보의 처리 가운데 다음을 다시 맡깁니다(이용약관 제6조).
| 맡는 곳 | 맡기는 일 |
|---|---|
| Google Cloud(서울 리전) | 맡기는 일서버·데이터베이스·파일 저장 |
| Google Firebase Cloud Messaging | 맡기는 일앱 알림 전달 |
| NHN Cloud(엔에이치엔클라우드, 한국 리전) | 맡기는 일알림 메일 발송 |
| Google Cloud Speech-to-Text(싱가포르 리전) | 맡기는 일기능요청 음성의 받아쓰기 |
| OpenAI(미국) | 맡기는 일기능요청 내용 정리 |
| GitHub(미국) | 맡기는 일기능요청 정리 작업 실행 |
| Slack(미국) | 맡기는 일문의 접수 알림 |
학원이 켠 AI 기능의 초안·요약 작성은 학원이 켤 때 동의 창에서 따로 동의를 받아 Anthropic, PBC와 OpenAI, L.L.C.(미국)에 맡깁니다. 국외로 이전되는 항목과 방법은 학원의 개인정보처리방침에 적습니다.
제5조정보주체의 권리
학원 대표자는 자기 정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
학원 대표자는 학원 데이터 전부를 표마다 CSV 와 올린 파일을 묶은 ZIP 하나로 무료로, 이용 중에는 학원 관리 화면의 설정에서, 정지 기간 안에는 대표자 이메일로 보내는 내려받기 링크로 받을 수 있습니다. 정지 기간 안에 먼저 지워 달라고 요청할 수도 있습니다.
정지된 동안 결제하면 요청 없이 바로 다시 열립니다(이용약관 제9조).
학생·보호자·직원은 학원을 통해 권리를 행사하며, 처리 기한은 학원의 개인정보처리방침을 따릅니다. 운영자는 학원이 그 기한을 지킬 수 있도록 학원의 요청을 지체 없이 처리합니다.
학원 대표자의 열람·정정·삭제·처리정지 요구는 홈페이지의 고객센터나 제9조의 개인정보 보호책임자에게 이메일로 합니다. 접수와 처리는 보호책임자가 맡으며, 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다.
대표자는 대리인을 통해서도 요구할 수 있으며, 이때 대리인은 위임장을 냅니다.
운영자는 요구한 사람이 본인이거나 정당한 대리인인지, 받은 문의 링크나 등록한 이메일로 보낸 확인 코드 등으로 확인합니다.
제6조안전성 확보 조치
운영자는 다음 조치를 갖춥니다.
- 개인정보 내부 관리계획의 수립·시행
- 전송 구간 암호화(HTTPS)
- 학원마다 분리된 데이터베이스
- 인터넷에 직접 열리지 않는 데이터베이스(사설망)
- 접근 권한과 로그인 시도 제한
- 운영 기록의 감사 이력
- 개인정보 처리 기록(누가 언제 누구의 정보를 열람·수정·내려받았는지)의 2년 보관과 월 1회 점검
- 개인정보 처리 기록은 고치거나 지울 수 없게 데이터베이스가 막고, 보관 기간이 지난 기록만 정리합니다
- 백업
접근 권한은 운영에 필요한 최소 인원에게만 줍니다.
제7조쿠키와 브라우저 저장소
보낸 도입 문의로 돌아올 수 있도록, 문의를 보낸 브라우저에 그 문의를 여는 값 하나를 쿠키로 둡니다. 이 쿠키는 문의 창이 서버에 요청할 때만 실리고, 페이지의 스크립트는 읽을 수 없습니다.
이 쿠키는 문의를 닫거나 새로 문의를 시작하면 지워지고, 그렇지 않으면 90일 뒤 저절로 사라집니다.
방문 통계를 위해 Google 애널리틱스가 이 사이트의 쿠키 _ga와 _ga_로 시작하는 쿠키를 브라우저에 둡니다.
이 쿠키는 방문자를 구분하고 한 번의 방문을 이어 보는 데만 쓰이며, 방문할 때마다 만료일이 늘어나 기본 2년까지 남습니다. 브라우저가 쿠키 기간을 더 짧게 제한하면 그에 따라 일찍 사라집니다.
그 밖의 쿠키와 광고 목적의 쿠키·저장소는 쓰지 않으며, Google 애널리틱스의 광고 신호와 맞춤 광고 기능도 끄고 씁니다.
쿠키를 원하지 않으면 브라우저 설정에서 이 사이트의 쿠키를 지우거나 막을 수 있습니다. 그러면 문의 창은 받은 링크나 이메일 확인 코드로 다시 엽니다.
방문 통계만 거부하려면 Google이 제공하는 Google 애널리틱스 차단 부가기능을 브라우저에 설치합니다. 거부해도 서비스 이용에는 제한이 없습니다.
그 쿠키를 가진 브라우저는 문의를 열 수 있으니, 여럿이 쓰는 컴퓨터에서 보냈다면 문의를 마친 뒤 이 사이트의 쿠키를 지워 주세요.
제8조만 14세 미만
만 14세 미만 학생의 정보를 동의를 받아 처리할 때에는 처리자인 학원이 법정대리인의 동의를 받고, 법정대리인이 동의했는지 확인합니다.
운영자는 학생에게서 직접 정보를 수집하지 않습니다.
제9조개인정보 보호책임자
제10조권익침해 구제방법
개인정보가 침해되어 상담이나 분쟁 해결이 필요하면 다음 기관에 도움을 요청할 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (국번 없이 1301)
- 경찰청 사이버수사국 (국번 없이 182)
제11조방침의 변경
방침을 바꾸면 시행 7일 전에 홈페이지에 알립니다.
부칙: 이 방침은 2026년 9월 16일부터 시행합니다.