개인정보처리방침

1. 개인정보의 처리 목적

봄노트(이하 "서비스")는 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별·인증, 회원자격 유지·관리
• 서비스 제공: 영상 학습 서비스 제공, 복습 문제 생성 및 관리, 학습 진도 관리
• 알림 발송: 영상 배정, 복습 독촉, 채점 만료 안내 등 카카오 알림톡 발송
• 서비스 개선: 학습 데이터 분석을 통한 서비스 품질 향상

2. 처리하는 개인정보 항목

서비스는 다음의 개인정보 항목을 처리하고 있습니다.

• 필수 항목 (학원·과외 계정): 이름, 아이디(로그인 ID), 비밀번호, 이메일 주소
• 선택 항목: 전화번호 (알림톡 발송 시 활용)
• 학원·과외 이용자가 직접 등록하는 항목: 학생 이름, 학생 전화번호, 학년
• 서비스 이용 과정에서 자동 생성되는 정보: 학습 진도, 퀴즈 답변 기록, 서비스 이용 기록
• 유료 플랜 결제 시: 주문번호, 결제수단, 결제승인번호, 결제금액. 카드번호·계좌번호 등 결제 원본 정보는 결제대행사가 처리하며 서비스는 저장하지 않습니다.

3. 개인정보의 처리 및 보유 기간

서비스는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지
• 학습 기록: 회원 탈퇴 후 즉시 삭제
• 업로드된 영상: 선생님 설정에 따라 1~7일 (만료 시 자동 삭제)

단, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령에 따라 보존할 필요가 있는 경우 서비스는 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

4. 개인정보의 제3자 제공

서비스는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

서비스는 아래와 같이 서비스 운영을 위해 일부 정보를 외부 업체에 전달합니다.

• Anthropic(Claude AI): AI 문제 생성 목적으로 학습 내용(영상 주제, 단원명) 전달. 개인 식별 정보 미포함.
• 솔라피(Solapi): 카카오 알림톡 발송 목적으로 전화번호 전달. 발송 후 즉시 파기.
• Resend: 이메일 발송(비밀번호 재설정, 인증 코드) 목적으로 이메일 주소 전달.
• 포트원(PortOne): 유료 플랜 결제 연동 목적으로 주문정보(주문번호, 결제금액) 전달.
• NHN, 카카오페이, 토스페이먼츠: 결제 승인 및 처리 목적으로 주문정보 전달. 카드번호 등 결제 수단 원본 정보는 각 결제대행사가 직접 수집·처리하며 서비스는 이를 저장하지 않습니다.

5. 개인정보 처리 위탁

서비스는 학원 및 과외 이용자(이하 "위탁자")가 등록한 학생·학부모의 개인정보를 위탁받아 처리합니다. 학원 및 과외 이용자는 학생·학부모의 개인정보를 서비스에 등록하기 전, 해당 정보주체로부터 수집·이용에 관한 동의를 직접 받아야 할 의무가 있으며, 이에 대한 책임은 위탁자에게 있습니다.

서비스는 위탁받은 개인정보를 위탁 목적 범위 내에서만 처리하며, 이용 목적 외 처리 또는 제3자 제공을 하지 않습니다.

6. 개인정보의 안전성 확보 조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화: 이용자의 비밀번호는 bcrypt 알고리즘으로 암호화하여 저장·관리
• 전화번호 암호화: 전화번호는 AES-256 방식으로 암호화하여 저장
• 접근 통제: JWT 토큰 기반 인증으로 권한 없는 접근 차단
• 해킹 등에 대비한 기술적 대책: 데이터베이스 접근 제한, 로그인 시도 횟수 제한

7. 정보주체의 권리·의무 및 행사 방법

정보주체는 서비스에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 학원 관리자 또는 서비스 운영자에게 문의하시기 바랍니다.

8. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위해 개인정보 보호책임자를 지정하고 있습니다.

9. 개인정보처리방침 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.