개인정보 처리방침
캥거루에듀케어(이하 "회사")는 「개인정보 보호법」을 비롯한 관계 법령을 준수하며, 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 회사의 지위
회사는 서비스의 성격에 따라 두 가지 지위로 개인정보를 처리합니다.
① 개인정보처리자: 회사가 직접 운영하는 지점의 학생·학부모·직원 정보, 그리고 서비스에 가입한 학원 운영자(계정 이용자)의 정보를 처리합니다.
② 수탁자: 회사의 학원 관리 서비스를 이용하는 다른 사업자(학원)의 학생·학부모 정보를 그 학원(위탁자)의 지시에 따라 처리합니다. 이 경우 해당 정보의 개인정보처리자는 각 학원이며, 회사는 위탁계약에서 정한 목적 범위를 벗어나 처리하지 않습니다. 이용·열람·정정·삭제에 관한 문의는 원칙적으로 소속 학원에 하시고, 학원을 통해 회사에 전달되면 회사가 지체 없이 처리합니다.
2. 처리하는 개인정보의 항목·목적·보유기간
[학원 운영자 계정 이용자]
| 구분 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| 필수 | 회원 가입 및 인증 | 이메일, 카카오 계정 연동 정보, 약관·개인정보 동의 시각 | 탈퇴 후 지체 없이 파기 |
| 필수 | 서비스 운영 및 문의 대응 | 서비스 이용기록, 접속 로그, IP주소, 브라우저·기기 정보 | 수집일로부터 1년 |
| 선택 | 마케팅 정보 수신 | 이메일, 휴대전화번호 | 동의 철회 시까지 |
[학원 소속 직원(강사·관리자)]
| 목적 | 항목 | 보유기간 |
|---|---|---|
| 수업 배정, 근무 관리, 업무 알림 발송 | 이름, 닉네임, 성별, 생년월일, 휴대전화번호, 담당 수업, 권한 정보, 업무용 메신저 식별자 | 퇴사 또는 위탁계약 종료 후 지체 없이 파기 |
[학생 및 학부모]
아래 정보는 학원이 수강 계약의 이행을 위하여 수집하며, 회사는 학원의 위탁을 받아 처리합니다.
| 목적 | 항목 | 보유기간 |
|---|---|---|
| 수강생 관리, 반 편성 | 학생 이름, 성별, 생년월일, 소속(학교·유치원), 등록일, 프로필 사진, 특이사항 메모 | 수강 종료 후 1년 |
| 보호자 연락 및 알림 발송 | 학부모 이름, 휴대전화번호, 성별, 알림 수신 설정, 카카오 채널 이용자 식별자 | 수강 종료 후 1년 |
| 출결 관리 및 보강 운영 | 출결 기록, 결석·보강 신청 내역 | 수강 종료 후 1년 |
| 수강료 청구 및 수납 | 청구·수납 내역, 결제 수단 구분, 할인 적용 내역 | 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 |
| 셔틀버스 운행 | 승·하차 정류장, 승·하차 시각, 탑승 노선, 탑승 여부 | 수강 종료 후 1년 |
| 수업 기록 및 학부모 공유 | 수업 중 촬영한 사진·동영상 | 촬영일로부터 1년 |
| 상담 기록 관리 | 상담 일시, 상담 내용, 상담자 | 수강 종료 후 1년 |
| 체험 수업 신청 접수 | 신청자 이름, 휴대전화번호, 학생 이름·나이·소속, 신청 경위 | 신청일로부터 1년 |
| 체력 평가 및 리포트 제공 | 신체 활동 측정 기록, 평가 결과, 지도자 코멘트 | 수강 종료 후 1년 |
※ 회사는 주민등록번호를 비롯한 고유식별정보를 수집하지 않습니다. 건강·병력 등 민감정보를 별도로 수집하지 않으며, 특이사항 메모란에 민감정보를 입력하지 않도록 학원에 안내하고 있습니다.
3. 개인정보 처리의 위탁
회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 명시하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Amazon Web Services | 서버 운영 및 데이터 보관 | 수집하는 모든 개인정보 |
| NHN Cloud, 인포뱅크 | 알림톡·문자 발송 | 수신자 휴대전화번호, 발송 메시지에 포함된 학생 이름·수업 정보 |
| 카카오 | 소셜 로그인, 학부모 상담 채널 운영 | 카카오 계정 정보, 채널 이용자 식별자 |
| 토스페이먼츠, 페이민트 | 수강료 결제 및 정산 처리 | 결제자 이름, 휴대전화번호, 결제 내역 |
| Google (Firebase) | 푸시 알림 발송 | 기기 푸시 토큰 |
| 네이버클라우드플랫폼 | 지도·주소 검색(셔틀 정류장 등록) | 정류장 주소(개인 식별정보 미포함) |
| Slack Technologies | 학원 내부 업무 알림 전달 | 학생 이름, 수업 정보, 체험 신청자 연락처 |
| Functional Software (Sentry) | 서비스 오류 수집 및 안정성 개선 | 접속 로그, IP주소, 오류 발생 화면 정보 |
| OpenAI | 상담 녹음의 문자 변환 및 상담 기록 초안 작성 | 상담 통화 음성 및 그 전사본 |
| Anthropic | 상담 기록 초안 작성 및 문서 요약 | 상담 전사본, 상담 내용 |
| Google (Gemini) | 수업 영상에 대한 지도법 분석 | 수업 중 촬영한 동영상 |
※ 위 수탁자 중 OpenAI, Anthropic, Google(Gemini)에 대한 위탁은 해당 기능(상담 녹음 요약, 수업 영상 분석)을 이용하는 경우에만 발생합니다. 이 기능들은 별도 동의를 받은 학원에서만 제공됩니다.
4. 개인정보의 국외 이전
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 및 보유기간 |
|---|---|---|---|
| Slack Technologies, LLC | 미국 | 학생 이름, 수업 정보, 체험 신청자 연락처 | 업무 알림 전달 / 워크스페이스 보관 정책에 따름 |
| Functional Software, Inc. (Sentry) | 미국 | 접속 로그, IP주소, 오류 발생 화면 정보 | 오류 분석 / 90일 |
| OpenAI, L.L.C. | 미국 | 상담 통화 음성 및 전사본 | 문자 변환 및 초안 작성 / 처리 후 삭제(사업자 정책상 최대 30일) |
| Anthropic PBC | 미국 | 상담 전사본 | 초안 작성 및 요약 / 처리 후 삭제(사업자 정책상 최대 30일) |
| Google LLC | 미국 | 수업 동영상, 기기 푸시 토큰 | 영상 분석 및 푸시 발송 / 분석 완료 후 삭제 |
| Amazon Web Services, Inc. | 대한민국(서울 리전) | 수집하는 모든 개인정보 | 서버 운영 / 국내 리전에 저장하며 국외로 이전하지 않음 |
① 이전 시기 및 방법: 해당 기능을 이용하는 시점에 정보통신망을 통해 암호화된 상태로 전송합니다.
② 이전 거부: 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 아래 제10조의 연락처로 요청하시기 바랍니다. 다만 오류 수집·알림 전달 등 서비스 운영에 필수적인 항목은 거부 시 서비스 이용이 제한될 수 있습니다.
③ 상담 녹음 분석 및 수업 영상 분석은 정보주체(학부모)의 별도 동의를 받은 경우에만 수행합니다.
5. 개인정보의 제3자 제공
회사는 제2조에서 명시한 범위를 넘어 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
6. 개인정보의 파기
① 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
③ 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보존한 뒤, 보존기간이 지나면 파기합니다.
7. 자동 수집 정보
① 수집 목적: 로그인 상태 유지, 서비스 이용 분석, 오류 탐지 및 안정성 개선
② 수집 항목: 접속 로그, IP주소, 브라우저·기기 정보, 기기 푸시 토큰
③ 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 기기의 앱 권한 설정을 변경할 수 있습니다. 다만 이 경우 로그인 등 일부 기능의 이용이 제한됩니다.
8. 정보주체와 법정대리인의 권리 및 행사 방법
① 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
② 권리 행사는 서비스 내 '설정' 메뉴를 이용하거나, 이메일(kangaroogym.official@gmail.com) 또는 전화(010-6694-1014)로 요청할 수 있습니다.
③ 회사는 요청을 받은 날로부터 10일 이내에 처리하며, 처리가 지연될 경우 그 사유와 처리 예정일을 안내합니다.
④ 학원의 위탁을 받아 처리하는 정보에 대한 요청은 회사가 접수 즉시 해당 학원에 통지하고, 학원의 지시에 따라 처리합니다.
9. 만 14세 미만 아동의 개인정보
① 회사가 처리하는 학생 정보에는 만 14세 미만 아동의 정보가 포함됩니다.
② 아동의 개인정보는 학원 등록 시 법정대리인(보호자)이 직접 제공하거나, 법정대리인의 동의를 받아 학원이 입력합니다. 학원은 등록 시 법정대리인으로부터 개인정보 수집·이용 동의를 서면 또는 전자적 방법으로 받아 보관합니다.
③ 회사는 아동의 개인정보를 마케팅 목적으로 이용하지 않으며, 아동에게 직접 광고성 정보를 발송하지 않습니다.
④ 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 다음과 같은 조치를 하고 있습니다.
• 관리적 조치: 개인정보 취급 담당자 최소화, 내부관리계획 수립·시행, 정기적인 담당자 교육
• 기술적 조치: 접근권한의 업무별 차등 부여 및 주기적 점검, 개인정보처리시스템 접속기록의 보관·점검, 저장 데이터 및 전송 구간의 암호화
• 물리적 조치: 데이터베이스를 외부에서 직접 접근할 수 없는 내부망에 배치하고 접근 가능한 지점을 제한
11. 개인정보 보호책임자 및 고충 처리
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
[개인정보 보호책임자]
성명: 김종혁
직위: 대표이사
이메일: kangaroogym.official@gmail.com
전화: 010-6694-1014
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
• 개인정보침해 신고센터 (privacy.kisa.or.kr) - 국번없이 118
• 개인정보 분쟁조정위원회 (kopico.go.kr) - 1833-6972
• 대검찰청 사이버수사과 (spo.go.kr) - 국번없이 1301
• 경찰청 사이버수사국 (ecrm.police.go.kr) - 국번없이 182
12. 개인정보 처리방침의 변경
본 처리방침이 변경되는 경우 회사는 변경 사항을 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 고지합니다.
< 부칙 >
본 방침은 2026년 9월 7일부터 시행됩니다.
이전 방침(2026년 1월 30일 시행)은 본 방침의 시행일부터 효력을 상실합니다.