개인정보처리방침
시행일: 2026년 9월 24일
㈜그로잉와이즈(이하 “회사”)는 GrowingWise(그로잉와이즈) 서비스를 이용하는 분들의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 안전하게 처리하며, 다음과 같이 개인정보처리방침을 공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입·로그인, 본인 확인, 학원 계정과 사용자(원장·실장·강사) 관리
- 학원 운영 기능 제공: 학생·반·시간표·출결·수강료 청구와 수납, 상담 기록, 학습 진도와 성장 리포트
- 학부모 안내 발송: 출결·청구서·리포트 등 카카오 알림톡과 문자
- AI 기능 제공: 상담 녹음 전사·요약, 리포트 서술, 마케팅 글과 홍보 이미지 초안 생성
- 결제 처리, 요금 정산, 고객 문의 응대, 서비스 안정성 확보와 부정 이용 방지
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원(원장·실장·강사) | 이름, 이메일, 비밀번호(암호화 저장), 프로필 사진(선택), 소속 학원·역할 | 회원가입, 설정 화면 |
| 소셜 로그인 이용 시 | 네이버: 이용자 식별자, 이름, 이메일, 프로필 사진(선택) / 카카오: 이용자 식별자, 닉네임, 이메일(동의 시), 프로필 사진(선택) / 구글: 이용자 식별자, 이름, 이메일, 프로필 사진 | 해당 제공자의 동의 화면 |
| 학원이 등록하는 학생·보호자 정보 | 학생 이름·학년·학교·학생 코드, 학생·보호자 연락처, 출결·학습·평가·상담 기록, 상담 통화 녹음(학원이 올린 경우) | 학원 사용자가 서비스에 입력 |
| 결제 | 청구 금액, 결제 수단 종류, 카드사, 승인번호·승인 일시 (카드번호 전체는 저장하지 않으며 결제대행사가 처리) | 결제 과정 |
| 자동 생성 | 접속 일시, IP 주소, 브라우저 정보, 이용 기록, 로그인 유지를 위한 쿠키 | 서비스 이용 과정 |
학원이 등록하는 학생·보호자 정보는 해당 학원이 수집·관리하는 정보이며, 회사는 학원의 요청에 따라 서비스를 제공하기 위해 처리합니다. 학원은 관련 법령에 따른 동의를 직접 받아야 합니다.
제3조 (보유 및 이용 기간)
개인정보는 회원 탈퇴 또는 학원의 이용 계약 종료 시 지체 없이 파기합니다. 학원이 서비스 안에서 삭제한 자료는 휴지통(최대 30일)을 거쳐 파기됩니다. 다만 관계 법령에 따라 아래 정보는 정해진 기간 동안 보관합니다.
| 보관 정보 | 기간 | 근거 |
|---|---|---|
| 계약·청약철회, 대금 결제와 재화 공급 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록(로그인 일시·IP) | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 처리 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정해진 절차에 따라 요청한 경우에는 제공할 수 있습니다. 학원이 보내는 학부모 안내(알림톡·문자)는 학원의 요청에 따라 해당 보호자에게 전달됩니다.
제5조 (개인정보 처리의 위탁 및 국외 이전)
회사는 원활한 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Amazon Web Services | 서버 운영, 데이터베이스·파일 저장, 이메일 발송 | 대한민국(서울 리전) |
| Vercel Inc. | 웹 화면 호스팅 | 미국 등(글로벌 네트워크) |
| 솔라피(Solapi), 알리고(Aligo) | 카카오 알림톡·문자 발송 | 대한민국 |
| 올톡페이, 한국정보통신(KICC) | 결제 처리(온라인·카드 단말기) | 대한민국 |
| Google LLC (Gemini) | 상담 녹음 전사·요약, AI 글 생성 | 미국 |
| OpenAI, L.L.C. | AI 홍보 이미지 생성 | 미국 |
| Anthropic, PBC | AI 리포트 서술(선택 사용) | 미국 |
국외로 이전되는 정보는 해당 기능을 사용할 때 처리에 필요한 범위(예: 상담 녹음, 요청 문장, 생성할 이미지 설명)에 한하며, 서비스 이용 중 네트워크를 통해 전송됩니다. 수탁자는 위탁 목적 외로 개인정보를 이용하지 않도록 계약·약관으로 관리합니다. 국외 이전을 원하지 않으시면 해당 AI 기능을 사용하지 않으시면 되며, 기본 학원 운영 기능은 그대로 이용할 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
제7조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회원은 설정 화면에서 직접 확인·수정할 수 있고, 아래 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다. 학원이 등록한 학생·보호자 정보는 해당 학원에 먼저 요청해 주시면 되며, 회사도 요청을 받으면 학원과 협력해 지체 없이 처리합니다. 소셜 로그인 연결은 설정 화면에서 해제할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복호화할 수 없는 방식(argon2)으로 암호화해 저장합니다.
- 모든 통신은 암호화(HTTPS)하며, 데이터베이스는 외부에서 직접 접근할 수 없는 사설망에 둡니다.
- 로그인 정보는 브라우저 스크립트가 읽을 수 없는 쿠키(httpOnly)에 보관합니다.
- 역할별 접근 권한을 나누고, 운영 비밀값은 별도 보관소에서 암호화해 관리합니다.
제9조 (쿠키의 사용)
회사는 로그인 상태 유지와 보안을 위해 필수 쿠키를 사용합니다. 광고 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제10조 (개인정보 보호책임자)
- 개인정보 보호책임자: 정지연
- 이메일: teamjyc2026@gmail.com
- 주소: 경기도 성남시 수정구 위례광장로 300 위례중앙타워 327호
제11조 (권익침해 구제 방법)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
제12조 (개인정보처리방침의 변경)
이 방침은 2026년 9월 24일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지로 알립니다.