똑똑365

개인정보처리방침

주식회사 교육과이음(이하 ‘회사’)은 똑똑365 홈페이지·앱의 회원, 상담·견적 신청자, 서비스 이용자 및 전문가 지원자의 개인정보를 보호하기 위해 「개인정보 보호법」 제30조에 따라 이 방침을 공개합니다.

제1조 개인정보 처리 원칙

회사는 서비스에 필요한 최소한의 개인정보를 처리하고, 목적별 법적 근거와 보유기간을 구분합니다. 동의를 받는 경우 필수·선택항목을 구분하며, 선택항목을 제공하지 않았다는 이유로 기본 서비스 이용을 제한하지 않습니다.

제2조 처리 목적과 항목

고객 상담은 회사가 직접 진행합니다. 결제수단의 인증과 결제 처리는 토스페이먼츠를 통해 이루어지며, 회사가 받는 결제 결과와 결제사가 직접 수집하는 정보를 구분합니다.

추가 처리 항목

제3조 개인정보의 보유 및 이용기간

회사는 아래 기간 또는 목적에 필요한 기간 동안만 개인정보를 처리합니다. 목적 달성, 기간 만료 또는 동의 철회로 불필요해진 정보는 지체 없이 파기합니다. 제4조의 법정 보존 대상은 필요한 범위만 분리하여 해당 기간 동안 보존합니다.

동일 자료를 여러 목적으로 사용하는 경우 각 목적의 근거와 기간을 구분하고, 기간이 끝난 목적의 이용을 중단합니다. 동의가 철회되어도 법률상 보존 의무가 있는 부분은 해당 의무 범위에서만 보관합니다.

제4조 법령에 따른 별도 보존

회사는 다음 법령이 실제 적용되는 기록과 그 입증에 필요한 개인정보만 보존합니다. 법정 보존은 모든 계정·사진·상담 원본을 장기간 보관할 수 있다는 의미가 아닙니다.

* 세법상 기간은 해당 국세의 법정신고기한이 지난 날부터 계산합니다. 역외거래는 7년이며, 법률이 더 긴 보존을 요구하는 예외가 실제 적용되면 해당 기간을 따릅니다. 상업장부의 10년은 장부 폐쇄일부터 계산하고, 나머지 기록도 각각의 법정 기산점을 적용합니다.

같은 자료에 복수의 보존 의무가 적용되면 그 의무가 모두 끝날 때까지 필요한 부분만 보존합니다. 진행 중인 분쟁·소송을 위한 추가 보관은 구체적인 적법 근거와 대상·종료 기준을 정한 경우에만 하며, 일률적인 영구 보관 사유로 삼지 않습니다.

제5조 파기 절차와 방법

회사는 목적이 끝난 정보와 법정 보존 대상을 구분하여 파기 대상을 선정합니다. 전자정보는 복구·재생되지 않도록 삭제하고 종이 문서는 분쇄 또는 소각합니다. 법정 보존 정보는 별도 저장 또는 권한 분리 등을 통해 다른 목적의 이용을 제한합니다.

파기 범위에는 원본, 축소본, 다운로드·내보내기 파일, 업무용 사본 및 수탁자 보유 사본이 포함됩니다. 백업도 관련 법령에 맞게 파기하고, 복원 시 이미 파기 대상이 된 정보가 다시 이용되지 않도록 관리합니다. 파기 대상·일시·방법·처리 결과를 필요한 범위에서 기록합니다.

제6조 개인정보 처리업무의 위탁

회사는 서비스 운영에 필요한 개인정보 처리업무를 아래 수탁자에게 맡깁니다. 고객 상담은 회사가 직접 진행합니다. 문자·모바일쿠폰을 발송하기 위해 필요한 고객정보를 발송업체에 전달하는 경우에도 해당 업무와 수탁자를 공개합니다.

수탁자는 위탁업무에 필요한 범위에서만 정보를 처리하며, 보유기간은 제3조·제4조의 해당 목적별 기간을 초과하지 않도록 관리합니다. 해당 업무가 끝나거나 위탁이 종료되어 불필요해진 정보는 반환 또는 파기합니다. 수탁자 자신의 법률상 보존 의무가 있는 경우 해당 근거·대상·기간에 한해 별도 보존합니다.

발송 이력·첨부파일 등은 해당 업무에 필요한 기간 동안 처리하고, 목적 달성 또는 보유기간 경과 시 법령에 따라 파기합니다.

제6조 위탁 관리·재위탁

회사는 법 제26조에 따라 목적 외 이용 금지, 안전한 처리, 재위탁 제한, 관리·감독 및 책임 등을 문서로 정하고 수탁자를 관리합니다. 위탁업무를 다시 맡길 때에는 회사의 동의를 받도록 하며, 실제 수탁자·재수탁자와 업무를 이용자가 쉽게 확인할 수 있도록 공개합니다.

【반영 B 재위탁 현황】 실제 재수탁자가 있는 경우 원수탁자, 재수탁자의 법인명 및 다시 위탁하는 업무를 이 방침에 기재하거나 여기에서 바로 확인할 수 있는 최신 목록으로 연결합니다. 관련 없는 업체 전체 목록이나 홈페이지 첫 화면으로만 연결하지 않습니다.

문자·쿠폰 발송에는 수신번호와 필요한 메시지·주문 정보만 전달합니다. 발송에 필요하지 않은 주거 사진, 상세 주소, 상담 전문, 비밀번호 등은 전달하지 않습니다. 수탁자가 자체 광고·영업이나 고객 명단 구축에 사용하지 못하도록 합니다.

매니저·팀원은 배정된 업무에 필요한 정보에만 접근합니다. 개인 영업·직거래·개인 홍보에 사용하지 못하게 하고 업무가 끝나면 권한과 사본을 정리합니다.

위탁업무 또는 수탁자가 변경되면 실제 처리 전에 해당 내용을 방침에 반영합니다. 재화·서비스의 홍보나 판매 권유 업무를 위탁하는 경우에는 법 제26조 제3항 및 시행령 제28조에 따라 위탁업무와 수탁자를 정보주체에게 별도로 알립니다.

광고성 메시지는 적법한 전송 근거와 필요한 수신동의를 갖춘 경우에만 발송합니다. 예약·결제 안내나 약속한 쿠폰 지급과 광고 수신동의를 구분하며, 선택적 광고 수신을 거절해도 기본 서비스 이용을 제한하지 않습니다.

제7조 개인정보의 보관 장소와 국외 이전

회사는 개인정보와 사진·영상을 대한민국에 위치한 AWS 서버·저장환경에 보관하고, NHN의 국내 문자 발송 서비스를 이용합니다.

국외 제공·처리위탁·보관 또는 국외 조회가 수반되는 별도 처리를 하는 경우에는 실제 이전 국가·항목·시기·방법, 수신자의 명칭·연락처·목적·보유기간, 거부 방법과 영향을 알리고 법 제28조의8에 따른 적법한 근거와 필요한 절차를 갖춘 후 처리합니다.

제8조 개인정보의 제3자 제공

회사는 정보주체의 동의 또는 법률상 허용 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 위탁자가 정한 업무를 수행하는 처리위탁과 수신자가 자기 목적을 위해 처리하는 제3자 제공을 구분합니다.

제6조의 발송업체가 회사 지시에 따라 문자·쿠폰을 발송하는 경우에는 처리위탁으로 관리합니다. 업체가 독립적으로 회원을 관리하거나 자체 마케팅·별도 서비스 제공에 고객정보를 사용하는 경우에는 해당 처리의 실질에 맞는 제3자 제공 근거와 절차를 별도로 갖춥니다.

서비스 사고 처리와 관련하여 회사가 보험사에 고객정보를 전달해야 하는 경우에는 해당 건의 수신자, 목적, 항목, 수신자의 보유기간 및 거부 시 영향을 안내하고 필요한 제공동의를 받습니다. 보험 청약이나 매니저와의 계약만으로 고객정보의 제공 권한이 생기는 것은 아닙니다.

건강정보 등 민감정보는 별도 요건을 갖추고, 주민등록번호는 법령상 허용 근거가 있는 경우에만 처리합니다. 결제사가 이용자로부터 직접 수집하는 정보에는 해당 결제사의 안내와 처리방침도 적용됩니다.

회사는 개인정보처리방침의 공개나 이용약관 동의만으로 별도의 개인정보 제3자 제공 동의를 받은 것으로 보지 않습니다. 선택적인 제휴 혜택·광고 목적의 제공을 거부해도 기본 서비스 이용에 불이익이 없습니다.

제9조 사진·영상의 처리와 공개

고객이 제출하거나 적법하게 촬영한 사진·영상은 견적, 작업 범위·완료 확인 및 약정 사후관리에 필요한 범위에서 처리합니다. 고객·예약정보와 연결되는 사진도 개인정보로 보호합니다.

얼굴, 신분증, 금융·건강 관련 문서, 택배 송장 및 비밀번호 등 불필요한 정보가 포함되지 않도록 안내하고, 발견하면 삭제·가림 등 필요한 조치를 합니다. 계약·분쟁 증빙으로 보존할 때에도 해당 부분만 선별합니다.

홈페이지·앱·SNS 홍보에 사용할 때에는 공개할 자료·매체·목적·기간을 특정하여 별도의 선택동의를 받습니다. 거부해도 기본 서비스 이용에 불이익이 없습니다. 자료의 저작권·사용권 약정은 개인정보 활용 동의를 대신하지 않습니다.

홍보 동의가 철회되거나 기간이 끝나면 회사가 관리하는 게시물·사본을 지체 없이 삭제·비공개 처리하고 새로운 홍보 이용을 중단합니다. 다른 사람이나 아동이 식별되는 경우에는 필요한 적법 근거를 갖추거나 식별요소를 제거합니다.

제10조 안전성 확보조치

회사는 담당자 교육, 접근권한 부여·변경·회수, 인증·접근통제, 필요한 암호화, 접속기록 관리, 보안프로그램 및 취약점 대응, 자료 반출·보관장소 통제 등 법령에 따른 보호조치를 적용합니다.

비밀번호는 복호화할 수 없는 방식으로 저장하고 사진·영상은 업무상 권한이 있는 사람만 접근하도록 관리합니다. 업무 종료·담당자 변경 시 접근권한을 회수하고, 수탁자에게도 필요한 보호조치를 적용하도록 관리·감독합니다.

제11조 아동과 불필요한 정보

만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하는 경우에는 법정대리인의 동의를 받고 이를 확인합니다. 해당 절차가 없는 가입·신청 경로에서는 아동의 직접 이용을 제한하고 보호자를 통한 신청을 안내합니다.

일반 상담·견적에 주민등록번호나 건강정보를 요구하지 않습니다. 목적상 불필요하게 제출된 정보는 삭제·가림 처리하며 필요한 경우에도 별도 법정 요건을 갖춥니다.

제12조 자동 수집 장치와 이용정보

【반영 A】 실제 사용하는 쿠키·접속·오류 기록 또는 분석 도구의 항목, 목적, 수집 방법, 보유기간, 처리 근거와 거부 방법을 명시합니다. 이용자 접속 로그와 관리자의 개인정보처리시스템 접근기록은 구분합니다.

이용자는 브라우저의 쿠키·사이트 데이터 설정에서 저장 허용·차단·삭제를 선택할 수 있습니다. 차단 시 로그인 유지 등 해당 기능이 제한될 수 있습니다. 필수 기능 외의 통계·맞춤형 광고 처리가 있는 경우에는 실제 내용과 필요한 동의·거부 절차를 별도로 안내합니다.

제13조 정보주체의 권리와 행사 방법

정보주체는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법령상 적용 요건을 충족하는 경우 전송요구 및 자동화된 결정에 관한 거부·설명 등의 권리도 행사할 수 있습니다.

고객센터 1588-2313, 똑똑365 공식 카카오톡 상담채널 또는 서면으로 요청할 수 있습니다. 회사는 본인 또는 적법한 대리인 여부를 최소한의 정보로 확인하고 법정 기한·절차에 따라 처리합니다. 대리인은 대리권 확인에 필요한 자료를 제출할 수 있습니다.

회사는 정보 수집보다 어렵지 않은 권리 행사 방법을 제공합니다. 법정 보존 등으로 요청을 전부 또는 일부 이행할 수 없는 경우 사유와 이의제기 방법을 알립니다. 정정·삭제 요청 대상은 법령에 따라 처리 완료 전 이용·제공을 제한합니다.

제14조 개인정보 보호책임자와 접수처

제15조 권익침해 구제

개인정보침해신고센터 118(privacy.kisa.or.kr), 개인정보분쟁조정위원회 1833-6972(kopico.go.kr)에 상담·분쟁 해결을 신청할 수 있습니다. 범죄 신고·상담은 경찰청 182(ecrm.police.go.kr), 검찰청 1301(spo.go.kr)을 이용할 수 있습니다.

제16조 시행과 변경

이 개인정보처리방침은 【실제 시행일: ____년 __월 __일】부터 적용합니다. 변경 시 내용과 시행일을 홈페이지·앱에 알리고 이전 버전을 확인할 수 있도록 합니다. 새로운 동의가 필요한 변경은 적용 전에 필요한 고지와 동의 절차를 이행합니다.