1. 수집하는 개인정보의 수집항목 및 방법

1. ① 수집 항목
   • 가. 학생정보
     성명, 성별, 생년월일, 학교, 학년, 로그인ID, 비밀번호, 접속IP정보, 서비스이용기록, 휴대전화번호, 이메일주소, 교육서비스이용기록, 가상계좌 번호
   • 나. 학부모 및 법정대리인 정보(만14세 미만의 경우)
     성명, 주소, 집 전화번호, 휴대전화번호, 이메일주소, 팩스번호, 수강료납부기록
   • 다. 국세청 현금영수증 발급요청 번호
     학부모 휴대전화번호 또는 현금영수증카드번호 또는 사업자등록번호
   • 라. 수강료 반환 처리정보
     학부모 성명, 은행 계좌번호
2. ② 수집방법
   • 가. 회원 등이 회사에 전화 또는 방문하여 입학예약신청 시 구두문의를 통한 수집
   • 나. 회원 등이 회사에서 작성한 입학카드신청서를 통한 수집
   • 다. 회사 이용료 납부 시 생성된 회원 등의 수강료납부관련 정보 등 수집
   • 라. 회사의 교육서비스 제공에 관한 계약이행의 과정에서 생성된 회원 등의 정보 등 수집
   • 마. 홈페이지(회원가입, 상담게시판, 공개게시판 등)
   • 바. 제휴사로부터의 제공
   • 사. 생성정보 수집 툴을 통한 수집
3. ③ 허위 정보 입력 시 회사의 조치
   • 회원 등은 자신의 정보에 대해 정확성 및 적법성을 보장해야 합니다. 만약 이를 위반하여 타인의 정보를 도용하는 등 각종 방법으로 허위 정보를 입력할 경우 회사는 회원 등을 관계법령에 따라 신고 할 수 있으며 강제 탈퇴를 시킬 수도 있습니다.

2. 개인정보의 처리 목적

개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인 정보는 다음의 목적이외의 용도로는 사용되지 않으며 이용목적이 변경될 시에는 사전 동의를 구할 예정입니다.

1. ① 회사의 교육서비스 제공에 관한 계약이행, 교육서비스 제공에 따른 이용료 정산, 국세청 현금영수증발급 및 수강료반환 정보 처리결과 확인
2. ② 회원 등의 관리
3. ③ 마케팅 및 광고활용
4. ③ 마케팅 및 광고활용
   • 신규 교육서비스 개발 및 특화, 광고성 정보 전달, 인구통계학적 특성에 따른 서비스 제공 및 광고 게재, 접속빈도 파악 또는 회원 등의 서비스 이용에 대한 통계, 제휴사의 광고성 정보 전달
5. ④ 기타
   • 가입횟수 제한, 분쟁조정을 위한 기록보존 및 기타 통계자료 산출

3. 개인정보의 처리 및 보유기간

원칙적으로, 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

1. ① 보존 항목
   • 제 1조 제 1항 각 호의 항목과 동일한 내용의 항목을 보존합니다.
2. ② 보존 기간
   • 개인정보는 수집·이용에 관한 동의일로부터 학원수업 중단 시까지 보유·이용합니다. 단, 학원수업 중단 후에는 회사의 내부방침 및 정보처리 목적과 관련된 사고조사, 분쟁해결, 민원처리, 법령상 의무이행을 위하여 필요한 범위 내에서만 보유·이용합니다.
   • 그리고 관계법령의 규정 및 내부방침에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원 등의 정보를 보관합니다.
     - 표시/광고에 관한 기록 : 6개월 (전자상거래등에서의 소비자보호에 관한 법률)
     - 계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래등에서의 소비자보호에 관한 법률)
     - 대금결제 및 재화 등의 공급에 관한 기록 : 5년 (전자상거래등에서의 소비자보호에 관한 법률)
     - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래등에서의 소비자보호에 관한 법률)
     - 통신비밀보호법에 따른 통신사실 확인자료 3개월

4. 개인정보의 제3자 제공 및 업무위탁에 관한 사항

원칙적으로, 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

1. ① 회사는 회원 등의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 『개인정보의 수집목적 및 이용목적』에서 고지한 범위를 넘어 회원 등의 개인정보를 이용하거나 타인 또는 타 기업/기관에 제공 하지 않습니다. 회사의 개인정보 제공은 회원 등에게 회사의 서비스를 제공하기 위한 것이므로 제공에 대한 동의를 하지 아니하면 정상적인 서비스 제공 및 이용이 불가능 할 수 있습니다.
   • 가. 아래의 제휴사에게 제휴업무 목적으로 다음의 정보를 제공, 활용합니다.
     1. * 제공받는 회사: 기업은행
     2. * 제공 목적: 회사는 기업은행으로부터 수강료 수입 및 현금영수증발급을 하기위해서 회원 등의 개인정보를 제공한다.
     3. * 제공하는 개인정보의 항목
        학생이름, 학생번호, 가상 계좌번호, 국세청 현금영수증 발급요청 정보
        ( 학부모 휴대전화번호 또는 현금영수증카드번호 또는 사업자등록번호)
     4. * 제공받는 회사의 개인정보 보유 및 이용기간
        개인정보는 수집·이용에 관한 동의일로부터 학원수업 중단 시까지 보유·이용합니다.
        단, 학원수업 중단 후에는 회사의 내부방침 및 정보처리 목적과 관련된 사고조사, 분쟁해결, 민원처리, 법령상 의무이행을 위하여 필요한 범위 내에서만 보유·이용합니다.
2. ② 다음의 경우에는 관련 법령의 규정에 의하여 회원 등의 동의 없이 개인정보를 제공하는 것이 가능합니다.
   • 가. 서비스 제공에 따른 이용료 정산을 위하여 필요한 경우
   • 나. 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우 특정 개인을 알아볼 수 없는 형태로 가공 하여 제공하는 경우
   • 다. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
3. ③ 제공사 변경 및 추가 시 인터넷 홈페이지 등을 통해 회원 등에게 통지하겠습니다.

5. 회원 등의 권리·의무 및 그 행사방법에 관한 사항

회원 등은 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

1. ① 개인정보의 조회, 수정 및 오류에 대한 정정·삭제의 요청
2. ② 회원 등이 개인정보의 오류에 대한 정정 및 삭제를 요청한 경우에는 정정 및 삭제를 완료할 때까지 당해 개인정보를 이용 또는 제공하지 않습니다.
3. ③ 회원 등의 요청에 삭제되는 개인정보는 개인정보의 처리 및 보유기간에 따라 처리합니다.
4. ④ 회원 등은 언제든지 개인정보를 열람할 수 있으나, 회사의 사정상 일정기간 열람이 불가능할 경우에는 회사는 그 사유를 회원 등에게 알리고 열람을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 열람할 수 있도록 하겠습니다.
5. ⑤ 회원 등은 회사에게 개인정보 수집·이용·제공 등에 동의를 한 내역의 열람, 정정 또는 제공을 요구할 수 있습니다.
6. ⑥ 회원 등은 개인정보 수집·이용·제공에 대한 동의를 거부할 권리가 있으며 동의를 거부할 경우에는 서비스의 이용이 원활치 않을 수 있습니다. 회사는 회원가입 시 [이용약관, 개인정보 수집·이용에 관한사항, 개인정보 제3자 제공 및 업무위탁에 관한 사항, 마케팅 및 광고활용] 각각의 항목에 대해 「동의합니다」또는 「동의하지 않습니다」버튼을 클릭할 수 있는 구분 동의 절차를 마련하여, 「동의합니다」버튼을 클릭한 항목에 대해서는 동의한 것으로 봅니다.
7. ⑦ 회사가 회원 등의 개인정보를 이용하거나 제3자에게 제공한 내역의 열람 또는 제공을 요구할 수 있습니다.
8. ⑧ 회원 등은 회사 웹사이트에 로그인 후 [회원정보 변경] 메뉴에서 직접 자신의 정보를 열람, 정정을 할 수 있으며, 별도로 개인정보보호책임자에게 서면, 전화, 전자우편 등을 통하여 개인정보의 열람, 정정을 요청할 수 있습니다.
9. ⑨ 회원 등은 언제든지 회원가입 시 개인정보의 수집, 이용, 제공 등에 대해 동의하신 의사표시를 철회(회원탈퇴)할 수 있습니다.
10. ⑩ 동의철회(회원탈퇴)는 회사 웹사이트의 [사용자 정보] 메뉴에서 본인 확인 절차를 거친 후 직접 동의철회(회원탈퇴)를 하거나, 별도로 개인정보보호책임자에게 서면, 전화 또는 전자우편 등을 통하여 연락하면 지체 없이 회원 등의 개인정보를 파기하는 등 필요한 조치를 취하겠습니다. 단, 동의철회(회원탈퇴)가 있더라도 관계법령에 따라 최소한의 정보가 보관됩니다.

6. 개인정보의 파기절차 및 방법

회원 등의 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기합니다. 별도 DB로 옮겨진 개인정보는 법령에 의한 경우가 아니고서는 보유목적 이외의 다른 목적으로 이용되지 않습니다.

1. ① 파기방법
   1. 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

7. 개인정보의 안정성 확보 조치

개인정보 보호법 제 29조에 따라 다음과 같이 안정성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

1. ① 회사는 개인정보를 안전하게 취급하기 위해 서버에서 DB로 되어있는 개인정보를 복사한 후에는 암호화 되어있어 다른 곳에서는 볼 수 없게 하고 있습니다.
2. ② 개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단 시스템을 이용하여 외부로부터의 무단접근을 통제하고 있습니다.
3. ③ 접속기록의 위조, 변조 방지를 위하여 접속기록이 항상 되고 있으며, 웹서버에 의한 접속기록은 파일로 관리되고, 사용자의 사용기록은 DB로 관리되고 있습니다.
4. ④ 개인정보를 안전하게 저장, 전송 할 수 있는 암호화 기술로 개인정보를 보안하고 있습니다.
5. ⑤ 회사는 컴퓨터 바이러스에 의한 침해 방지 조치로 백신 소프트웨어 상용프로그램을 설치하여 운영하고 있습니다.
6. ⑥ 보관된 중요 개인정보는 내부 사용자도 볼 수 없도록 보호 되고 있으며, 개인정보를 취급하는 직원을 지정하고 담당자를 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
7. ⑦ 개인정보를 취급하는 담당직원에 대한 수시 교육을 통하여 본 방침의 준수를 강조하고 있으며, 이와 관련된 문제가 발생될 경우 바로 시정 조치하겠습니다.

8. CCTV 설치 안내 및 개인영상정보의 수집

9. 개인정보보호책임자

개인정보보호책임자 :정 관식
전화번호 :02-501-1631

회원 등은 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자에게 신고할 수 있습니다. 회사는 회원 등의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.

* 개인정보 침해의 신고 및 상담 등 문의사항은 아래 전화번호를 이용하시기 바랍니다.
개인분쟁 조정 위원회: 국번 없이 118번 (ARS 내선 2번)

- 공고일자: 2012년 05월 4일
- 시행일자: 2012년 05월 10일

· 부칙 <제 1호. 2012.06.05>
제1조 1항 가호에 “~로그인ID, 비밀번호, 접속IP정보, 서비스이용기록”을 추가한다.
제1조 2항에 마, 바, 사 호를 추가한다.
제2조 3항에 “접속빈도 파악 또는 회원 등의 서비스 이용에 대한 통계, 제휴사의 광고성 정보 전달”을 추가한다.
제3조 2항에 “표시/광고에 관한 기록 : 6개월 (전자상거래등에서의 소비자보호에 관한 법률)”을 추가한다.
제4조 1항 가호에서 제휴사 (주)온블루에 관련된 내용을 삭제한다.
제5조에 ⑤항에서 ⑩항까지의 내용을 추가한다.
제7조에 ③,④항의 내용을 추가한다.

- 공고일자: 2012년 06월 5일
- 시행일자: 2012년 06월 11일
· 부칙 <제 2호. 2012.11.29>
제8조를 제9조로 변경하고, 변경된 제8조에는 ‘CCTV 설치안내 및 개인영상정보의 수집’에 관한 내용을 추가한다.

- 공고일자: 2012년 11월 29일
- 시행일자: 2012년 12월 06일

부칙 <제 3호. 2015.1.30>
제1조의 ‘결제기록, 결제관련’을 ‘수강료납부기록, 수강료납부관련’으로 수정한다.
제4조의 ‘개인정보의 제 3자 제공에 관한 사항’을 ‘개인정보의 제 3자 제공 및 업무위탁에 관한 사항’으로 변경한다.
제4조 1항 가호에 ‘회사의 내부방침’을 추가한다.
제5조 6항을 동의절차가 구분동의로 되어 있음을 알리는 내용으로 변경한다.
제5조 8항, 10항과 제 9조에서 ‘개인정보관리책임자‘를 ’개인정보보호책임자‘로 변경한다.

- 공고일자: 2015년 01월 30일
- 시행일자: 2015년 02월 06일