01처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀔 때에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 문제 자료의 제작·배정 및 발송
- 제출 확인, 채점, 오답 분석, 약점 기록
- 주간 학부모 리포트의 작성과 발송
- 상담 및 고객 응대
- 요금 청구·결제·정산
- 추천 제도의 확인 및 할인 적용
- 운영 기록 관리 및 분쟁 대응
02수집 항목과 수집 방법
| 구분 | 항목 |
|---|---|
| 학생 | 성명, 생년월일, 학교, 학년, 과정, 시험 보드, 과목, 거주 지역과 시차, 연락처(선택), 자료를 받을 방법으로 선택한 이메일 주소 또는 카카오톡 ID |
| 학부모 / 보호자 | 성명, 학생과의 관계, 연락처, 안내를 받을 방법으로 선택한 이메일 주소 또는 카카오톡 ID |
| 학습 · 운영 기록 | 과제 발송 및 제출 기록, 점수, 오답 유형, 약점 코드, 상담 내용 |
| 결제 기록 | 청구 및 결제 내역, 입금자명 |
| 추천 정보 (해당하는 경우) |
등록 상담 때 알려 주신 추천인의 학생 성명. 추천 혜택의 적용 대상을 확인하기 위해서만 사용하며, 그 밖의 목적으로 쓰지 않습니다. |
주민등록번호 등 고유식별정보는 수집하지 않습니다(「개인정보 보호법」 제24조의2). 생년월일은 학생의 나이에 따른 법정대리인 동의 여부 확인과 학년·과정 배정을 위해서만 사용합니다.
수집 방법
- 카카오톡 채널을 통한 상담 및 등록 문의
- 상담 과정에서 학부모/보호자가 직접 제공(카카오톡·이메일)
- 서비스 이용 과정에서 자동으로 쌓이는 학습·운영 기록
선택 항목
마케팅·홍보 정보 수신과 학습 성과 후기 활용은 선택 동의 항목입니다. 동의하지 않으셔도 서비스 이용에 아무런 불이익이 없으며, 동의하신 뒤에도 언제든지 철회하실 수 있습니다.
03보유 및 이용 기간
회사는 법령에 따른 보존 기간 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 처리하고 보유합니다.
| 구분 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 학습·운영 기록(점수·오답 분석·리포트 등) | 서비스 종료 후 1년 | 동의 및 운영상 필요 |
위 기간이 지나면 지체 없이 파기합니다.
04제3자 제공
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 안에서만 처리하며, 정보주체의 동의나 법령의 특별한 규정 없이는 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 법령에 따라 제공될 수 있습니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
- 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
05처리위탁
회사는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다(「개인정보 보호법」 제26조).
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Google Workspace — Sheets · Drive · Gmail) |
학습·운영 기록의 저장과 관리, 리포트 및 안내 메일 발송 |
| 주식회사 카카오 (카카오톡 채널) |
상담·등록 문의 접수 및 응대, 학습 자료와 안내 메시지의 발송·수신 |
| 결제대행사 (현재 미정) |
요금 결제 처리 및 결제 정보 관리 — 결제 수단이 확정되면 이 방침에 반영하고 별도로 안내드립니다. |
회사는 위탁계약을 맺을 때 개인정보의 안전한 처리에 관한 사항을 문서에 담고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 공개하겠습니다.
06국외 이전
회사는 위 처리위탁 과정에서 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).
| 이전받는 자 | Google LLC (문의처: support.google.com/policies) |
|---|---|
| 이전되는 국가 | 미국 등 Google 데이터센터 소재국 |
| 이전 항목 | 제2조의 「수집 항목」 전체 |
| 이전 목적 | 제1조의 「처리 목적」 전체 (클라우드 저장 및 처리) |
| 이전 방법 | 서비스 이용 시 네트워크를 통한 전송 |
| 보유·이용 기간 | 제3조의 「보유 및 이용 기간」과 같음 |
정보주체는 국외 이전을 거부할 수 있습니다. 다만 회사는 위 도구로 서비스를 운영하므로, 거부하시는 경우 서비스 제공이 불가능합니다.
07파기 절차와 방법
회사는 보유 기간이 지나거나 처리 목적이 이루어진 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 그 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일 — 복구할 수 없는 방법으로 영구 삭제합니다.
- 종이 문서 — 분쇄하거나 소각합니다.
08정보주체의 권리와 행사 방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다(「개인정보 보호법」 제35조부터 제37조).
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의의 철회
권리 행사는 business@krownedu.com 으로 요청하시면 되며, 회사는 지체 없이 조치하겠습니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다.
정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제 요구에 응하지 못할 수 있습니다.
09만 14세 미만 아동
회사는 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받습니다.
- 법정대리인 확인을 위해 성명, 학생과의 관계, 연락처를 수집합니다. 같은 조 제2항에 따라 최소한의 정보만 받습니다.
- 법정대리인은 언제든지 동의를 철회하고, 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 회사는 만 14세 미만 아동에게 개인정보 처리와 관련한 사항을 알릴 때 이해하기 쉬운 표현으로 알립니다.
10안전성 확보 조치
회사는 개인정보의 안전성을 확보하기 위해 다음 조치를 하고 있습니다.
- 취급자 최소화와 접근 권한 관리 — 개인정보를 다루는 사람을 필요한 최소한으로 제한하고, 담당 업무에 필요한 범위로만 접근 권한을 부여합니다.
- 계정 보안 — 업무용 계정에 2단계 인증을 적용합니다.
- 전송 구간 보호 — 등록 신청, 자료 발송 등 개인정보가 오가는 통신에 암호화된 연결(HTTPS)을 사용합니다.
- 고유식별정보 미수집 — 주민등록번호 등 고유식별정보를 수집하지 않아 유출 위험 자체를 줄입니다.
- 보유 기간 관리 — 정해진 기간이 지난 개인정보를 파기합니다.
11자동 수집 장치(쿠키)
이 안내 페이지는 쿠키를 비롯한 개인정보 자동 수집 장치를 사용하지 않으며, 방문 기록을 수집하거나 분석 도구를 심어 두지 않습니다.
다만 상담 버튼을 누르시면 카카오톡 채널 페이지로 이동하며, 그 페이지에서는 카카오의 정책에 따라 쿠키가 사용될 수 있습니다. 자세한 내용은 카카오 개인정보처리방침을 참고해 주세요.
12개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | KROWN 대표 문서윤 |
|---|---|
| 연락처 | business@krownedu.com |
정보주체는 서비스를 이용하면서 생긴 모든 개인정보 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
13권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 대한 회사의 조치에 불복하시는 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.
14처리방침의 변경
이 개인정보 처리방침은 2026년 7월 29일부터 적용됩니다.
법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정될 때에는 변경되는 개인정보 처리방침을 시행하기 최소 7일 전에 이 페이지를 통해 알려드립니다. 다만 정보주체의 권리에 중요한 변경이 있을 때에는 최소 30일 전에 알려드립니다.