1. 개인정보 처리의 원칙
회사는 최소수집, 목적 한정, 보존기간 제한 원칙에 따라 개인정보를 처리합니다.
2. 수집 항목
이메일, 이름, 휴대전화번호, 생년월일, 학원/학생 식별자, 학습 이력 등 서비스 제공에 필요한 범위.
3. 수집 목적
서비스 제공, 계정 식별, 학원·학생 매칭, 학습 진도 관리, 보호자 동의, 결제 처리, 알림 발송.
4. 보유 기간
회원 탈퇴 시 30일 이내 파기. 단, 관계 법령에 따라 보존이 필요한 정보는 해당 기간 동안 보존.
5. 제3자 제공
법령에 근거가 있거나, 사용자가 명시적으로 동의한 경우에만 제3자에게 제공합니다.
6. 처리 위탁
서비스 운영에 필요한 처리 위탁이 있는 경우, 별도 페이지를 통해 위탁 업무 내용을 공개합니다.
7. 정보주체의 권리
열람·정정·삭제·처리정지·동의 철회를 요청할 수 있으며, 본인 확인 후 지체 없이 응합니다.
8. 안전성 확보 조치
PostgreSQL RLS, 암호화, 접근 감사 로그, 침입 차단, 백업 정책을 운영합니다.
9. 만 14세 미만 보호
만 14세 미만 가입은 법정대리인 동의가 필수이며, 별도의 보호 정책을 적용합니다.
10. 개인정보 보호책임자
대표 이메일(edudaegu@edudaegu.co.kr)로 문의 가능합니다.
11. 부칙
본 방침은 시행일부터 적용되며, 변경 시 14일 전 공지합니다.