체크메이트
개인정보처리방침
체크메이트 운영자(이하 “운영자”)는 서비스를 제공하면서 다루는 개인정보를 이 방침에 따라 처리합니다. 운영자는 두 가지 역할을 갖습니다. 학원과의 계약 관계에서는 개인정보처리자이고, 학원이 등록한 학생·보호자·직원 정보에 대해서는 학원의 수탁자입니다.
제1조처리하는 개인정보와 목적
운영자는 학원 대표자의 개인정보를 처리자로서 처리합니다.
| 항목 | 이름, 연락처(전화·이메일), 학원명, 문의·견적·개통·결제 내역, 문의 접수 IP |
|---|---|
| 목적 | 계약 체결과 이행, 요금 청구, 문의 응대, 부정 이용 방지 |
운영자는 학생·보호자·직원의 개인정보를 학원의 지시에 따라 수탁자로서 처리합니다.
| 항목 | 학생 이름·연락처, 보호자 연락처, 수업·출결·과제 기록, 포털 접근 기록, 직원 이름·이메일·로그인 식별자·권한, 운영 기록(누가 언제 무엇을 바꿨는지), 직원이 문의하기로 보낸 화면 캡처·그림·음성 |
|---|---|
| 목적 | 학원의 운영 기록과 학생 포털·알림 제공 |
운영자는 학원의 지시 없이 이 정보를 쓰지 않습니다.
운영자는 접속 기록(요청 로그의 IP·시각·요청 경로)을 보안과 장애 대응에 씁니다.
제2조보유 기간
개인정보는 다음 기간 동안 보유한 뒤 삭제합니다.
| 대상 | 기간 |
|---|---|
| 학원 데이터(학생·보호자·직원·운영 기록) | 계약 기간 동안. 해지하거나 다음 달을 결제하지 않으면 접속을 잠그고 30일 보관한 뒤 삭제하며, 백업에서도 삭제 후 7일 안에 사라집니다 |
| 학원이 학원 안에서 지운 학생·직원 정보 | 학원이 설정한 되돌리기 기간(최대 30일)이 지나면 삭제합니다. 직원은 기록의 작성자를 보여 주려고 이름만 남깁니다 |
| 학원이 지운 학생의 수강생 명단(이름·연락처·반·등록일·퇴원일) | 학원법 시행규칙에 따라 퇴원일로부터 3년 따로 보관한 뒤 삭제합니다 |
| 학원의 운영 기록 | 바뀌기 전후 값은 되돌리기 기간이 지나면 비우고, 기록은 학원이 설정한 보관 기간(기본 5년) 뒤 삭제합니다 |
| 학원과의 계약 기록(문의·견적·개통·결제, 대표자 연락처) | 전자상거래 관련 법령에 따라 거래가 끝난 뒤 5년 보관하고, 그 뒤 개인정보 항목을 익명화합니다 |
| 계약으로 이어지지 않은 도입 문의(이름·연락처·문의 내용) | 마지막 글로부터 90일이 지나면 삭제합니다 |
| 문의 접수 IP | 문의를 남긴 날로부터 3개월이 지나면 삭제합니다 |
| 직원이 문의하기로 보낸 화면 캡처·그림·음성 | 요청이 처리되어 닫힌 날로부터 3개월이 지나면 삭제합니다 |
| 접속 기록(요청 로그, 운영자의 작업 기록) | 2년이 지나면 삭제합니다 |
파기는 복구할 수 없는 방법으로 합니다. 전자 파일은 데이터베이스와 파일 저장소에서 지우고 백업 사본까지 소멸시키며, 종이로 출력한 것이 있으면 파쇄합니다.
제3조제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다.
법령에 따른 요청이 있을 때만 예외로 합니다.
제4조처리 위탁
서비스는 Google Cloud(서울 리전)의 서버·데이터베이스·백업에서 운영합니다.
국외 이전은 없습니다.
알림 발송에 쓰는 외부 서비스가 생기면 이 항목을 갱신합니다.
제5조정보주체의 권리
학원 대표자는 자기 정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
학원 대표자는 학원 데이터의 복구·내보내기·삭제를 잠금 기간 안에 요청할 수 있습니다.
학생·보호자·직원은 학원을 통해 권리를 행사하며, 운영자는 학원의 요청을 지체 없이 처리합니다.
요구는 홈페이지의 도입 문의 창이나 제9조의 개인정보 보호책임자에게 이메일로 합니다. 접수와 처리는 보호책임자가 맡으며, 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다.
제6조안전성 확보 조치
운영자는 다음 조치를 갖춥니다.
- 전송 구간 암호화(HTTPS)
- 학원마다 분리된 데이터베이스
- 접근 권한과 로그인 시도 제한
- 운영 기록의 감사 이력
- 백업
접근 권한은 운영에 필요한 최소 인원에게만 줍니다.
제7조쿠키
로그인 유지와 화면 밝기 기억에만 쿠키와 브라우저 저장소를 씁니다.
광고나 추적 목적의 쿠키는 쓰지 않습니다.
제8조만 14세 미만
학생 정보는 학원이 보호자 동의를 받아 등록합니다.
운영자는 학생에게서 직접 정보를 수집하지 않습니다.
제9조개인정보 보호책임자
개인정보 보호책임자: 이OO(체크메이트 운영자)
연락처: ccmate.dev@gmail.com
보호책임자에게 하는 문의와 권리 행사 요구는 위 이메일이나 홈페이지의 도입 문의 창으로 받습니다.
제10조권익침해 구제방법
개인정보가 침해되어 상담이나 분쟁 해결이 필요하면 다음 기관에 도움을 요청할 수 있습니다.
- 개인정보 침해신고센터 — privacy.kisa.or.kr, 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr, 1833-6972
- 대검찰청 사이버수사과 — 1301
- 경찰청 사이버수사국 — 182
제11조방침의 변경
방침을 바꾸면 시행 7일 전에 홈페이지에 알립니다.
부칙 — 이 방침은 2026년 9월 16일부터 시행합니다.