매티스트수학학원(이하 "학원")은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 상담·문의 | 이름, 휴대폰 번호, 상담 희망 시간, 문의 내용, 챗봇 대화 내용 | 홈페이지 AI 상담 챗봇, 카카오톡 채널, 전화·방문 상담 |
| 수강 등록 | 학생: 이름, 학년, 학교, 학습 기록(진도·정답률·시험 결과) / 보호자: 이름, 휴대폰 번호, 이메일(선택) | 입학 상담 시 서면·구두 제공 |
| 학부모 페이지 | 휴대폰 번호, 접속코드, 접속 기록(세션 쿠키) | 학부모 페이지 로그인 |
| 등하원·학습 알림 | 등하원 시각, 학습 진행 기록, 수업 중 촬영 사진 | 학원 내 촬영·기록 (보호자 동의 기반) |
| 수강료 결제 | 청구·수납 내역, 결제 수단 구분, 현금영수증 발행 정보, 자동결제 신청 시 카드사·카드번호 끝 4자리 및 결제대행사(PG) 발급 결제 토큰(빌링키) | 수납 처리, 학부모 페이지 카드 등록 |
| 자동 수집 | 로그인 세션 쿠키, 화면 테마 설정(브라우저 저장) | 홈페이지 이용 과정에서 자동 생성 |
※ 학원은 카드번호 전체, 유효기간, CVC 등 카드 원본 정보를 수집·저장하지 않습니다. 실제 카드 정보는 결제대행사(PG)의 보안 화면에서만 입력·처리됩니다.
2. 개인정보의 처리 목적
- 수강 상담, 레벨테스트·상담 예약의 접수 및 안내
- 수강생 학사 관리(출결, 학습 진도, 성적 관리) 및 보호자 대상 등하원·학습 현황 알림(문자·카카오톡)
- 수강료 청구·수납, 자동결제 처리, 미납 안내, 현금영수증 발행 등 법령상 의무 이행
- 학원 소식·안내문 발송 (월별 안내문 등)
- AI 상담 챗봇의 응대 품질 확인 및 문의 누락 방지
3. 개인정보의 보유 및 이용 기간
- 상담·문의 정보: 상담 종결 후 1년 (재상담 대응 목적)
- 수강생·보호자 정보: 퇴원(계약 종료) 후 3년 (학원법상 교습비 반환 분쟁 대응)
- 수납·결제 기록: 5년 (전자상거래법·국세기본법 등 관련 법령)
- 수업 사진: 발송 목적 달성 후 학기 단위로 파기 (보호자 요청 시 즉시 파기)
- 결제 토큰(빌링키): 자동결제 해지 또는 퇴원 시 즉시 파기 요청
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Anthropic (Claude API) | AI 상담 챗봇 응대 처리 (대화 내용의 API 전송) |
| 문자·알림톡 발송 대행사 (알리고 등) | 등하원·학습 알림, 안내문 등 메시지 발송 |
| 카카오 | 카카오톡 채널 상담 및 메시지 수신 |
| 이메일 발송 대행사 (Resend 등) | 이메일 안내문 발송 |
| 결제대행사(PG), 연동 시 고지 | 수강료 카드 자동결제 처리, 빌링키 발급·보관 |
| 클라우드 호스팅 (Vercel 등) | 홈페이지·시스템 운영 인프라 |
학원은 위탁계약 체결 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 사고 시 책임부담 등을 명확히 규정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 국외 사업자(Anthropic, Vercel 등)에 대한 처리 위탁 시 관련 법령에 따른 보호조치를 적용합니다.
5. 정보주체의 권리와 행사 방법
정보주체(만 14세 미만 아동의 경우 법정대리인)는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 학부모 페이지에서 자녀의 기록을 직접 확인할 수 있으며, 그 외 요청은 아래 연락처로 하시면 지체 없이 조치합니다.
6. 만 14세 미만 아동의 개인정보
학원 특성상 수강생 대부분이 만 14세 미만 아동입니다. 아동의 개인정보는 입학 상담 시 법정대리인(보호자)의 동의를 받아 수집하며, 수업 사진 촬영·발송 역시 보호자 동의를 전제로 합니다.
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 서면 자료는 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한 분리 (원장·강사·학부모별 접근 범위 제한)
- 학부모 페이지 접속코드 인증 및 암호화된 세션 관리
- 발송 이력의 수신번호 마스킹 저장
- 카드 원본 정보 미수집 (PG 빌링키 방식)
9. 쿠키의 운영
홈페이지는 로그인 상태 유지를 위한 세션 쿠키와 화면 테마 설정(브라우저 저장소)만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다. 쿠키는 브라우저 설정에서 거부할 수 있으나 이 경우 학부모 페이지 로그인이 제한될 수 있습니다.
10. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: 매티스트수학학원 원장
- 주소: 경기도 용인시 수지구 성복1로 80, 서희스타힐스 2층 상가동 216·217호
- 문의: 학원 대표 연락처 또는 홈페이지 AI 상담 채널
기타 개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에 문의할 수 있습니다.
11. 방침의 변경
이 방침의 내용이 추가·삭제·수정될 경우 시행 7일 전부터 홈페이지 공지사항을 통해 고지합니다.