주식회사 하이컨시(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 권리 보호를 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조(처리하는 개인정보 항목 및 수집 방법)
1. 회사는 회원 가입, 학원 서비스 제공, 상담, 환불 등 계약 이행을 위하여 다음의 개인정보를 최소한으로 처리합니다.
(1) 회원가입 및 학원 등록 시
- 필수: 아이디, 비밀번호, 학생 성명, 생년월일, 성별, 학교, 학년, 주소, 휴대전화번호, 법정대리인(부모) 성명 및 연락처(만 14세 미만 또는 미성년자), 서비스 이용기록(수강 이력 등)
- 선택: 이메일 주소, SMS·이메일 수신 여부, 영어 이름 등
(2) 결제 및 환불 처리 시
- 결제수단 정보(카드사명, 승인번호 등 결제사에서 제공하는 최소 정보), 청구·환불 계좌 정보(환불 시)
(3) 온라인 서비스 이용 시 자동 수집 정보
- 접속 IP, 쿠키, 접속 일시, 서비스 이용기록, 기기정보 등
(4) 학원 시설 이용 시
- 영상정보처리기기(CCTV)에 의한 영상정보(촬영 일시, 위치, 촬영 범위 등)
2. 개인정보는 다음과 같은 방법으로 수집됩니다.
- 홈페이지(회원가입, 상담·문의, 온라인 신청 등)
- 학원 방문 등록, 서면 신청서, 전화·팩스, 이메일
- 제휴사로부터의 제공(회원 동의 또는 법령 근거가 있는 경우)
- 자동 수집 장치(쿠키, 로그 등), 학원 내 영상정보처리기기
제2조(개인정보의 처리 목적)
회사는 수집한 개인정보를 다음의 목적 범위 내에서만 처리합니다.
1. 서비스 제공 및 계약 이행
- 수강 등록, 강의·컨설팅 제공, 학사관리(출결, 성적·상담 기록 등), 교재·물품 배송, 설명회 및 시험 일정 안내, 요금 정산·환불 및 민원 처리 등
2. 회원 관리
- 본인확인 및 회원제 서비스 제공, 만 14세 미만 아동의 법정대리인 동의 여부 확인, 부정 이용 방지, 서비스 이용 제한 기록 관리, 고지·통지 전달
3. 마케팅 및 광고(동의 기반)
- 신규 강좌·설명회·이벤트 안내, 맞춤형 서비스·콘텐츠 추천, 서비스 이용 통계 분석
- 정보주체는 언제든지 마케팅 목적 수신(문자, 이메일 등)에 대한 동의를 철회할 수 있으며, 동의 철회 시에도 기본 서비스 이용에는 제한이 없습니다.
4. 시설 안전 및 사고 예방
- 학원 시설 출입 관리, 화재·범죄·사고 예방 및 사후 확인을 위한 CCTV 운영
제3조(개인정보의 처리 및 보유 기간)
1. 회사는 수집 목적이 달성된 후에는 지체 없이 개인정보를 파기합니다. 다만 다음의 정보는 아래 기간 동안 보유합니다.
(1) 회사 내부 방침에 따른 보유
- 수강회원 정보: 마지막 수강 종료일로부터 3년
- 일반 홈페이지 회원 정보: 마지막 로그인 또는 이용 이력으로부터 1년
(2) 관련 법령에 따른 보유
- 전자상거래 등에서의 소비자보호에 관한 법률
- 표시·광고 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 국세기본법, 법인세법 등
- CCTV 영상정보: 촬영일로부터 통상 30일 이내
2. 법령상 보존기간이 끝나거나, 더 이상 보유할 필요가 없어진 경우에는 불필요해진 시점으로부터 가능한 한 신속하게(예: 5일 이내) 파기합니다.
제4조(개인정보의 제3자 제공)
1. 회사는 원칙적으로 정보주체의 개인정보를 제2조의 목적 범위를 넘어 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 예외적으로 제3자에게 제공할 수 있습니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우 또는 수사기관이 법령에 따른 절차와 방법에 따라 요청한 경우
3. 현재 회사는 다음과 같이 개인정보를 제3자에게 제공할 수 있습니다
- 제공받는 자: 하이컨시
- 제공 목적: 설명회 및 프로그램 안내
- 제공 항목: 학생 성명, 생년월일, 성별, 학교, 학년, 법정대리인 휴대전화번호
- 보유·이용 기간: 동의 철회 또는 서비스 탈퇴 시까지
정보주체는 제3자 제공 동의를 거부하거나, 언제든지 철회할 수 있으며, 그로 인해 핵심 서비스 이용에 중대한 불이익이 발생하지 않도록 합니다.
제5조(개인정보 처리의 위탁)
1. 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
- 수탁자: 가비아
- 위탁업무 내용: 서비스 안내 문자 발송, 시스템 운영·관리 등
- 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
2. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 다음 사항을 계약서 등에 명시하고, 수탁자를 적절히 관리·감독합니다.
- 개인정보 처리 목적·범위, 재위탁 제한, 기술적·관리적 보호조치, 수탁자에 대한 관리·감독, 사고 발생 시 책임 및 손해배상 등
3. 수탁자의 변동이 있을 경우, 회사 홈페이지의 개인정보처리방침 또는 공지사항을 통해 공개합니다.
제6조(개인정보의 파기 절차 및 방법)
1. 파기 절차
- 개인정보는 보유기간 경과, 처리 목적 달성 등으로 불필요하게 된 즉시 파기합니다.
- 법령·내부 방침에 따라 일정 기간 보관 후 파기해야 하는 경우, 별도 DB로 분리하여 그 목적에 한하여 보관합니다.
2. 파기 방법
- 전자적 파일: 복구 및 재생이 불가능한 방법(저수준 포맷, 영구 삭제 솔루션 등)을 이용하여 삭제
- 종이 문서: 분쇄하거나 소각 등의 방법으로 파기
제7조(쿠키 등 자동 수집 장치의 설치·운영 및 거부)
1. 회사는 이용자의 편의를 위하여 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 작은 정보 파일입니다.
2. 쿠키 사용 목적
- 접속 빈도·방문 시간 분석, 서비스 이용 패턴 파악, 관심 분야 분석 등 맞춤형 서비스 제공 및 이용 통계 분석
3. 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다.
- 예:
- Internet Explorer: 도구 → 인터넷 옵션 → 개인정보 → 고급
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
쿠키 거부 시 일부 맞춤형 서비스 이용에 제한이 있을 수 있습니다.
제8조(정보주체의 권리·의무 및 행사 방법)
1. 정보주체(회원 및 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회 및 회원 탈퇴 요청
2. 권리 행사는 회사 홈페이지의 "회원정보 수정", "회원탈퇴" 메뉴 또는 서면, 전화, 이메일 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
3. 정보주체가 개인정보의 정정 또는 삭제를 요구한 경우, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
4. 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없을 수 있습니다.
제9조(개인정보의 안전성 확보 조치)
회사는 개인정보가 분실, 도난, 유출, 위조·변조, 훼손되지 않도록 다음과 같은 안전성 확보 조치를 취합니다.
1. 관리적 조치
- 개인정보 보호 책임자 지정 및 내부 관리계획 수립·시행
- 개인정보 처리 직원에 대한 권한 최소화, 정기 교육 및 점검
2. 기술적 조치
- 개인정보를 암호화 저장(비밀번호 등)하고, 암호화 통신(SSL 등)을 통해 전송
- 접속기록 보관 및 위·변조 방지 조치
- 백신 소프트웨어 및 보안 프로그램 설치·업데이트, 방화벽 등 침입 차단 시스템 운영
3. 물리적 조치
- 전산실, 자료보관실 등 개인정보 보관 구역에 대한 출입통제
- CCTV 및 출입 통제장치 운영(필요 시)
제10조(개인정보 보호책임자 및 담당부서)
1. 회사는 개인정보 처리에 관한 업무를 총괄·책임지는 개인정보 보호책임자와 실무 담당부서를 다음과 같이 지정하고 있습니다.
2. 정보주체는 회사의 서비스 이용 중 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다.
3. 기타 개인정보 침해에 대한 상담·신고는 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 02-3480-3570)
- 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)
제11조(개인정보처리방침의 변경)
1. 이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있습니다.
2. 회사가 개인정보처리방침을 변경하는 경우, 시행일 최소 7일 전부터 회사 홈페이지의 공지사항 등을 통해 변경 내용을 공지합니다.
- 다만, 수집 항목, 이용 목적, 제3자 제공 등 정보주체 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지할 수 있습니다.
3. 개인정보처리방침 시행일: 2025년 12월 18일
- 공고일자: 2025년 12월 18일
- 최초 제정일자: 2017년 8월 25일
