개인정보처리방침
시행일·문서 버전: 2026년 10월 13일
(주)머닷(이하 “회사”)은 학원탐방 참여 신청과 행사 운영에 필요한 개인정보를 다음과 같이 처리합니다. 참여 신청에는 회원가입이 필요하지 않습니다.
1. 처리 목적·항목·보유기간
- 참여 신청 — 필수 동의
- 성함, 연락처, 학원명, 온라인·오프라인 참여 방식, 입금자명. 신청 접수, 동일 행사 중복 신청 방지, 일정·접속 방법 안내 및 입금자 대조에 이용합니다. 행사 종료 후 90일까지 보유합니다.
- 추가 정보 — 선택 동의
- 이메일, 지역, 과목, 유입경로(직접 입력한 기타 내용 포함). 이메일을 통한 행사 안내, 참여 학원 현황 파악 및 행사 운영 개선에 이용합니다. 행사 종료 후 90일까지 보유합니다. 선택 정보 없이도 동일하게 신청할 수 있습니다.
- 접수·동의 기록
- 신청 일시, 신청 당시 행사·참가비·입금 안내, 동의 여부와 문서 버전을 함께 기록합니다. 신청정보와 같은 기간 동안 보유하되, 아래 법정 거래기록에 해당하면 해당 부분만 별도 보관합니다.
- 취소·환불 및 문의
- 성함, 연락처, 신청 내용, 문의·처리 내역을 처리합니다. 계좌 환불이 필요한 경우에만 은행명·계좌번호·예금주를 별도로 확인합니다. 문의 해결 후 90일까지 보유하되, 법정 보존 대상은 아래 기준을 따릅니다. 주민등록번호, 카드 비밀번호, 계좌 비밀번호는 요구하지 않습니다.
- 관리자 인증·보안
- 관리자 이메일, 계정 식별자, 인증 토큰, 세션·접속·변경 이력, 요청 제한 정보. 권한 확인과 부정 접근 방지에 사용합니다. 관리자 계정은 권한 종료 시 삭제하고, 업무상 필요한 접속·변경 이력은 관계 법령의 안전성 확보 기준에 따라 보관합니다. 신청자에게 관리자 계정 생성을 요구하지 않습니다.
필수·선택 개인정보는 개인정보 보호법 제15조 제1항 제1호에 따른 동의로 수집합니다. 필수 동의는 거부할 수 있으나 신청 접수에 필요한 정보가 없으면 온라인 신청이 어렵습니다. 선택 동의 거부에 따른 불이익은 없습니다. 계약 이행 및 법령상 기록 보존은 같은 항 제4호·제2호에 근거합니다. 마케팅 수신 동의는 받지 않으며 신청정보를 광고 발송에 사용하지 않습니다.
2. 법령에 따른 별도 보관
전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령이 적용되는 거래기록은 다음 기간 동안 해당 목적에 한해 별도 보관합니다. 이 기간을 이유로 선택 항목을 포함한 신청정보 전체를 일괄 보관하지 않습니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월(그 기록에 개인정보가 포함된 경우)
3. 파기 절차와 방법
보유기간이 끝나거나 처리 목적을 달성하면 운영 담당자가 보존 의무를 확인한 후 지체 없이 파기합니다. 법령에 따라 보존할 기록은 일반 행사 운영 자료와 분리하고 접근 권한을 제한합니다. 전자파일은 복구·재생되지 않도록 삭제하고 종이 자료는 분쇄 또는 소각합니다. 백업에 남는 사본도 수탁사의 삭제 절차에 따라 처리하며, 장애 복구 시 이미 삭제한 정보가 업무에 다시 사용되지 않도록 확인합니다.
4. 제3자 제공과 처리위탁
신청정보를 다른 학원·참가자·광고업체에 제공하지 않습니다. 별도 동의 또는 법령상 근거가 있는 경우에만 제3자 제공을 합니다. 서비스 운영을 위한 다음 위탁은 제3자의 독자적 이용을 위한 제공과 구분합니다.
- Cloudflare, Inc.: 웹사이트 제공, 신청정보 저장(Cloudflare D1), 서버 실행, 보안 및 접속 처리.
- Google LLC(Firebase Authentication): 관리자 계정 인증. 일반 참여 신청정보는 Firebase Authentication으로 전송하지 않습니다.
수탁자는 위탁 목적의 범위에서만 정보를 처리합니다. 회사는 위탁계약·처리약정에 따라 목적 외 처리 제한, 안전조치, 재위탁 및 파기 사항을 관리합니다. 현재 신청 접수 시 SOLAPI·카카오로 자동 발송하지 않습니다. 알림톡을 연결할 때에는 실제 수탁자·재수탁자와 처리 항목을 이 방침에 먼저 반영합니다.
5. 해외 클라우드 이용
계약 체결·이행에 필요한 서비스 제공을 위해 개인정보 보호법 제28조의8 제1항 제3호에 따른 국외 처리위탁·보관 사항을 공개합니다.
- Cloudflare, Inc. — 웹 서비스·신청정보 처리
- 연락처: [email protected]. 항목: 신청서에 제출한 필수·선택 정보, 동의·접수 기록, 접속 IP·요청 정보 및 관리자 인증·운영 정보. 시기·방법: 사이트 접속·신청·관리 기능 이용 시 암호화된 통신으로 전달. 목적: 호스팅, 데이터 저장·보안·장애 대응. 기간: 본 방침의 해당 보유기간 또는 위탁 종료 시까지이며 법령상 보존 기록은 별도 처리합니다.
- Cloudflare 처리 위치
- 현재 신청 데이터베이스의 기본 처리 위치는 대한민국(서울)으로 확인됩니다. 국내 한정 처리를 보장하는 설정은 아닙니다. Cloudflare는 미국 사업자이며, 네트워크·지원·재위탁에 국외 처리가 포함될 수 있습니다. 공급사가 공개한 개발자 플랫폼 및 지원 처리지역에는 미국, 영국, 호주, 인도, 일본, 캐나다, 싱가포르 및 유럽경제지역이 포함됩니다. 유럽경제지역은 독일·프랑스·네덜란드·벨기에·룩셈부르크·아일랜드·덴마크·스웨덴·핀란드·오스트리아·이탈리아·스페인·포르투갈·그리스·키프로스·몰타·폴란드·체코·슬로바키아·헝가리·슬로베니아·크로아티아·루마니아·불가리아·에스토니아·라트비아·리투아니아·노르웨이·아이슬란드·리히텐슈타인입니다. 공급사의 지원 계열사 소재국에는 스위스·아랍에미리트·멕시코·말레이시아도 포함됩니다. 이 목록은 공급사의 공개 처리 가능 지역이며 모든 신청정보가 각 국가에 저장된다는 뜻은 아닙니다. 계정별 실제 국외 처리·재위탁 경로는 공급사 확인 대상입니다. 수탁사 공개 처리지역
- Google LLC — 관리자 인증
- 국가: 미국. 연락처: Firebase 개인정보 문의. 항목: 관리자 이메일·비밀번호 등 로그인 요청, 계정 식별자·인증 토큰 및 인증 접속 정보. 시기·방법: 관리자 로그인·세션 확인 시 암호화 통신. 목적: 관리자 본인 확인과 인증 보안. 기간: 관리자 계정 삭제 또는 위탁 종료 시까지, 인증 로그는 수탁사의 인증 보안 보관 정책에 따릅니다. 비밀번호는 학원탐방 신청 데이터베이스에 저장하지 않습니다.
해외 처리 중단·삭제 요청은 아래 운영 담당 창구로 접수할 수 있습니다. 필요한 클라우드 처리를 거부하면 해당 온라인 신청 또는 관리자 로그인 기능 이용이 제한될 수 있습니다. 다른 접수 방법의 가능 여부는 운영 담당자에게 문의해 주세요.
6. 이용자의 권리와 행사 방법
본인 또는 적법한 대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 아래 번호로 연락해 신청 시 성함·연락처와 요청 내용을 알려주시면 필요한 범위의 본인 확인 후 법정 기한 내 처리하고 결과를 안내합니다. 증빙이 필요하더라도 주민등록번호 전체 등 불필요한 정보는 요구하지 않습니다. 법령상 보존 의무 등으로 요청이 제한되면 근거와 사유를 안내합니다. 선택 동의만 철회해도 참여 신청에는 불이익이 없습니다.
본 프로그램은 성인 학원 운영자를 대상으로 하며 만 14세 미만 아동의 신청정보를 수집할 목적이 없습니다. 해당 정보가 확인되면 법정대리인 확인 등 법에 따른 조치를 합니다. 개인정보를 이용한 자동화된 참여 자격 심사나 프로파일링은 하지 않습니다.
7. 안전조치와 쿠키
HTTPS 통신, 관리자 인증·권한 제한, 운영·개발 데이터 분리, 서버 측 입력 검증, 요청 횟수 제한, 인증 토큰 암호화 등 보호조치를 적용합니다. 운영 담당자의 접근 권한을 필요한 범위로 제한하고 보유·파기 현황을 점검합니다. 공개 신청 제한에는 접속 IP의 일 단위 해시와 요청 횟수를 사용하며, 만료한 제한 기록은 후속 요청 시 순차 삭제합니다.
관리자 로그인에는 인증용 쿠키를 사용합니다. 쿠키는 HttpOnly·Secure·SameSite 속성으로 보호되며 최대 1시간 후 만료합니다. 브라우저 설정에서 쿠키를 차단·삭제할 수 있으나 관리자 인증이 제한될 수 있습니다. 별도 광고·행태 분석 도구는 사용하지 않습니다.
8. 문의·권리구제 및 변경 안내
개인정보 문의·권리 행사 접수 담당: (주)머닷 학원탐방 운영 담당
전화: 010-2609-0837
외부 상담·분쟁 해결: 개인정보침해신고센터 privacy.kisa.or.kr / 118, 개인정보분쟁조정위원회 kopico.go.kr / 1833-6972.
처리 목적·항목·수탁자·보유기간 등이 바뀌면 이 페이지에 시행일과 변경 내용을 공개합니다. 새로운 동의가 필요한 변경은 적용 전에 별도로 동의를 받습니다. 현재 버전: 2026-10-13.