개인정보 처리방침

에스제이알랩(이하 "회사")은 SJR ONE 서비스를 제공함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하여 개인정보를 처리하고 보호합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.

① 회원 및 계정 관리

• 회원 식별 및 인증
• 계정 생성 및 관리
• 학원·강사·학생·학부모 간 관계 및 이용 권한 확인
• 부정 이용 방지 및 계정 보안

② 학원 및 학습관리 서비스 제공

• 학생 및 반 관리
• 출결 관리
• 수업 및 시간표 관리
• 시험 및 성적 관리
• 숙제 및 학습 진행상황 관리
• 교사 관찰 및 학습 관련 기록 관리
• 학습 분석 및 리포트 제공

③ 학부모 서비스 제공

• 자녀 정보 확인
• 출결·성적·숙제·시간표·학습 리포트 제공
• 학원 공지사항 및 알림 제공
• 자녀와 보호자 계정 연결

④ 수납 및 결제 관련 서비스

• 수강료 및 수납정보 관리
• 결제내역 확인
• 청구 및 결제 관련 안내

⑤ 알림 서비스

• 앱 Push 알림
• 카카오 알림톡
• SMS/LMS
• 출결·성적·숙제·수납·공지 등 서비스 관련 알림

⑥ 고객지원 및 서비스 운영

• 고객 문의 및 민원 처리
• 장애 대응
• 서비스 보안
• 부정 이용 방지
• 서비스 품질 개선
• 서비스 이용현황 분석

회사는 개인정보를 위 목적의 범위 내에서 처리하며, 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 합니다.

---

2. 처리하는 개인정보의 항목

회사는 이용자의 역할 및 이용하는 서비스 기능에 따라 다음 개인정보를 처리할 수 있습니다.

① 학부모·보호자

• 성명
• 휴대전화번호
• 로그인 및 계정정보
• 자녀와의 관계 및 연결정보
• 알림 수신 설정
• 서비스 이용기록

② 학생

• 성명
• 생년월일
• 소속 학원
• 소속 반
• 출결정보
• 수업 및 시간표 정보
• 시험 및 성적정보
• 숙제 및 학습 진행정보
• 교사의 학습 관련 기록 및 평가
• 학습 분석 및 리포트 정보

③ 원장·관리자·강사·교직원

• 성명
• 휴대전화번호
• 로그인 및 계정정보
• 소속 학원
• 직책 또는 역할
• 서비스 이용 권한
• 서비스 이용기록

④ 서비스 이용 과정에서 자동 또는 수동으로 생성·처리되는 정보

• 접속 일시
• IP 주소
• 기기 및 앱 관련 정보
• 서비스 이용기록
• 로그인 기록
• Push 알림 발송·전달·확인 관련 정보
• 오류 및 장애 관련 기록
• 기기 식별정보 및 Push Token 등 모바일 알림 제공에 필요한 정보

실제 처리되는 개인정보 항목은 이용자의 역할, 학원의 서비스 이용 범위 및 사용하는 기능에 따라 달라질 수 있습니다.

---

3. 개인정보의 처리 및 보유기간

회사는 개인정보의 처리 목적 달성에 필요한 기간 동안 개인정보를 보유·이용합니다.

개인정보의 처리 목적이 달성되거나 해당 개인정보가 더 이상 필요하지 않은 경우에는 관련 법령에 따라 지체 없이 파기합니다.

다만, 관계 법령에 따라 보존하여야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관합니다.

① SJR ONE 서비스 관련 정보

※ 위 항목 중 구체적인 보유기간이 확정되지 않은 항목은 서비스 정식 출시 전에 실제 데이터베이스 삭제·보관 정책과 일치하도록 구체적인 기간으로 확정하여 공개합니다.

② 관계 법령에 따라 보존하는 정보

SJR ONE의 거래가 관련 법령의 적용 대상이 되는 경우 다음 기록을 법령에서 정한 기간 동안 보존할 수 있습니다.

「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

관계 법령에 따라 개인정보를 계속 보존하여야 하는 경우 해당 개인정보는 다른 개인정보와 분리하여 보관합니다.

---

4. 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 개인정보의 처리 목적 범위 내에서 처리하며, 정보주체의 동의 또는 법령에서 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

개인정보의 제3자 제공이 필요한 경우 회사는 관련 법령에 따라 다음 사항을 정보주체에게 알리고 필요한 동의를 받는 등의 절차를 진행합니다.

• 제공받는 자
• 제공 목적
• 제공하는 개인정보 항목
• 제공받는 자의 보유 및 이용기간
• 동의 거부권 및 동의 거부에 따른 불이익이 있는 경우 그 내용

개인정보 처리업무를 회사의 업무 수행을 위하여 외부 업체에 맡기는 것은 관계 법령에 따른 개인정보 처리위탁으로 관리하며, 단순히 제3자 제공으로 처리하지 않습니다.

---

5. 개인정보 처리업무의 위탁

회사는 SJR ONE 서비스를 원활하게 제공하기 위해 개인정보 처리업무의 일부를 전문업체에 위탁할 수 있습니다.

회사는 개인정보 처리업무를 위탁하는 경우 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 계약 등에 반영하고 관리·감독합니다.

서비스 정식 운영 시 실제 이용하는 수탁업체와 위탁업무를 다음과 같이 공개합니다.

수탁자가 위탁받은 개인정보 처리업무를 다시 제3자에게 위탁하는 경우 회사는 관련 법령 및 위탁계약에 따라 필요한 관리·감독 조치를 합니다.

※ 정식 서비스 출시 시 위 표의 [확정 후 기재] 부분을 실제 운영업체와 일치하도록 반드시 수정합니다.

---

6. 학원과 회사의 개인정보 처리 관계

SJR ONE에서는 개인정보가 처리되는 목적과 업무에 따라 학원과 회사의 개인정보 처리상 역할이 달라질 수 있습니다.

학원이 학생·학부모·강사·교직원의 개인정보를 자신의 교육 및 학원 운영 목적으로 처리하면서 SJR ONE을 이용하고 회사가 해당 개인정보 처리업무를 위탁받는 경우, 회사는 수탁자로서 학원으로부터 위탁받은 목적과 범위 내에서 개인정보를 처리합니다.

회사가 SJR ONE 회원계정 관리, 서비스 계약·고객지원, 서비스 보안 등 자신의 서비스 운영 목적을 위하여 개인정보를 처리하는 경우에는 관련 법령에 따른 회사의 책임과 의무를 준수합니다.

회사는 학원으로부터 개인정보 처리업무를 위탁받은 경우 해당 개인정보를 위탁받은 목적과 범위를 벗어나 처리하지 않습니다.

---

7. 만 14세 미만 아동의 개인정보

회사가 만 14세 미만 아동의 개인정보를 처리하기 위하여 관련 법령에 따른 동의를 받아야 하는 경우 법정대리인의 동의를 받고, 법정대리인이 동의하였는지를 확인합니다.

법정대리인의 동의를 확인하기 위하여 휴대전화 본인확인, 인증서비스 또는 그 밖에 관련 법령에서 인정하는 방법을 이용할 수 있습니다.

법정대리인의 동의를 받기 위해 필요한 경우 관련 법령이 허용하는 범위에서 법정대리인의 성명, 연락처 등 필요한 최소한의 정보를 처리할 수 있습니다.

회사는 법정대리인 동의와 관련하여 필요한 경우 다음과 같은 정보를 기록·관리할 수 있습니다.

• 동의 대상 학생
• 법정대리인 정보
• 동의 대상 개인정보 처리내용
• 동의한 약관 또는 동의서의 버전
• 동의 일시
• 동의 확인 방법
• 동의 철회 여부 및 일시

법정대리인은 관련 법령에서 정하는 범위에서 해당 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등의 권리를 행사할 수 있습니다.

회사는 만 14세 미만 아동에게 개인정보 처리와 관련한 사항을 직접 안내하는 경우 아동이 이해하기 쉬운 양식과 명확하고 알기 쉬운 표현을 사용합니다.

---

8. 개인정보의 파기

회사는 개인정보의 보유기간이 경과하거나 개인정보의 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 관련 법령에 따라 지체 없이 해당 개인정보를 파기합니다.

파기 방법

• 전자적 파일: 복구 또는 재생이 어렵도록 안전한 방법으로 삭제
• 데이터베이스: 해당 개인정보를 안전하게 삭제하거나 복구가 어렵도록 처리
• 종이문서: 분쇄 또는 소각 등의 방법으로 파기

관계 법령에 따라 일정 기간 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다.

---

9. 정보주체 및 법정대리인의 권리와 행사방법

정보주체는 관련 법령에서 정하는 범위에서 회사에 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 동의 철회
• 기타 관련 법령에서 인정하는 개인정보 관련 권리

만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 관련 법령에서 정하는 권리를 행사할 수 있습니다.

권리행사는 서비스 내 고객지원 기능 또는 회사가 별도로 안내하는 이메일·전화 등의 방법을 통하여 신청할 수 있습니다.

회사는 본인 또는 정당한 대리인 여부를 확인하기 위해 필요한 범위에서 본인확인 또는 대리관계 확인을 요청할 수 있습니다.

---

10. 개인정보의 안전성 확보조치

회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관련 법령에 따라 필요한 기술적·관리적 및 물리적 보호조치를 적용합니다.

주요 보호조치는 다음과 같습니다.

• 개인정보 접근권한의 최소화 및 관리
• 사용자 인증 및 접근통제
• 중요 인증정보의 안전한 저장
• 개인정보 전송구간 보호
• 개인정보 접속기록의 생성 및 관리
• 보안 취약점 점검 및 개선
• 개인정보 취급자에 대한 관리
• 장애 및 보안사고 대응체계 운영

---

11. 자동으로 수집하는 정보 및 모바일 기기 정보

서비스 이용 과정에서 서비스 안정성, 보안, 장애 대응 및 서비스 제공을 위해 접속 일시, IP 주소, 기기 및 앱 정보, 서비스 이용기록 등이 생성·수집될 수 있습니다.

모바일 앱에서는 Push 알림 제공을 위하여 기기 식별정보 및 Push Token 등이 처리될 수 있습니다.

모바일 기기의 운영체제에서 별도의 접근권한을 요구하는 기능을 사용하는 경우 해당 접근권한의 항목, 이용 목적 및 선택 여부 등을 이용자가 확인할 수 있도록 안내합니다.

---

12. 개인정보 보호책임자 및 개인정보 관련 문의

회사는 개인정보 처리 및 보호에 관한 업무와 개인정보 관련 문의·불만 처리를 위하여 다음과 같이 개인정보 보호책임자 또는 개인정보 보호업무 담당자를 지정합니다.

개인정보 보호책임자

• 성명: 원찬희
• 직책: 대표자
• 이메일: sjrlab@naver.com
• 전화번호: 070-4001-8505

정보주체는 SJR ONE 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만처리, 권리행사 등에 관한 사항을 위 연락처로 문의할 수 있습니다.

---

13. 개인정보 처리방침의 변경

회사는 관련 법령, 서비스 내용 또는 개인정보 처리방법의 변경 등에 따라 본 개인정보 처리방침을 변경할 수 있습니다.

개인정보 처리방침이 변경되는 경우 변경 내용과 시행일을 서비스 내 공지사항 또는 기타 이용자가 확인할 수 있는 방법으로 안내합니다.

---

14. 사업자 정보

• 상호: 에스제이알랩
• 대표자: 원찬희
• 사업자등록번호: 543-05-03305
• 사업장 주소: 경기도 성남시 분당구 이매동 123 611동 1101호
• 대표 연락처: 070-4001-8505
• 이메일: sjrlab@naver.com