개인정보처리방침
시행일자: 게시 예정
제1조 (총칙)
- 하이미대(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제2조 (수집하는 개인정보 항목)
- 회원가입 시 수집하는 항목
- 이메일 가입: 이름, 이메일 주소, 비밀번호
- 카카오 가입: 카카오 계정 식별자, 닉네임, 프로필 이미지 (이메일은 수집하지 않으며, 서비스 내부 식별용 주소가 자동 생성됩니다)
- 구글 가입: 구글 계정 식별자, 이름, 이메일 주소
- 최초 이용 시 추가로 수집하는 항목
- 공통: 이름, 이용자 구분(학생 / 학부모 / 학원관계자), 휴대전화번호
- 학생·학부모: 생년월일, 학교명, 학년, 내신 등급, 목표 대학
- 학원관계자: 학원명
- 멤버십 신청 시 수집하는 항목: 이름, 휴대전화번호, 이메일 주소, 학교명, 학년, 목표 대학
- 서비스 이용 과정에서 이용자가 직접 작성하여 저장되는 정보: 미술활동보고서 초안 등 이용자 작성 문서
- 자동으로 수집되는 항목: 가입 경로(이메일 / 카카오 / 구글), 가입 및 최종 수정 일시
- 회사는 결제 과정에서 카드번호 등 결제 수단 정보를 직접 수집하거나 보관하지 않습니다.
제3조 (개인정보의 수집 및 이용 목적)
- 회원 식별, 가입 의사 확인, 로그인 및 계정 관리
- 이용자의 학년·목표 대학 등에 맞춘 입시 정보 제공 및 1:1 질의응답 대응
- 멤버십 신청 접수, 결제 안내, 이용 권한 부여
- 문의 응대, 공지사항 전달, 분쟁 처리
- [선택] 이벤트 및 혜택 정보 안내. 이 항목에 동의하지 않아도 서비스 이용에는 제한이 없습니다.
제4조 (개인정보의 보유 및 이용 기간)
- 회사는 이용자가 회원으로 있는 동안 개인정보를 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 다만 이용자의 착오 탈퇴에 대비하여, 탈퇴 신청 후 30일간은 계정과 관련 데이터를 복구 가능한 상태로 보관합니다. 이 기간 안에 이용자가 직접 계정을 복구할 수 있으며, 30일이 지나면 관련 데이터는 영구히 삭제됩니다.
- 관계 법령에 따라 보존이 필요한 정보는 해당 기간 동안 별도 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
제5조 (개인정보 처리의 위탁)
- 회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Supabase — 회원 정보 및 서비스 데이터의 저장·관리
- Vercel — 서비스 웹사이트 호스팅 및 운영
- 결제선생 — 멤버십 결제 처리 및 결제 안내
- 카카오, 구글 — 소셜 로그인 인증 처리
- 회사는 위탁계약 시 개인정보의 안전한 처리를 위한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 관리·감독합니다.
- 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
- 제5조의 수탁자 중 Supabase 및 Vercel은 국외에 소재한 서버에 데이터를 저장합니다. 이에 따라 회원 정보 및 서비스 이용 기록이 국외로 이전되어 보관될 수 있습니다.
- 이전되는 항목은 제2조에 기재된 항목 전체이며, 이전 목적은 서비스 제공을 위한 데이터 저장 및 호스팅입니다. 보유 기간은 제4조와 같습니다.
- 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
제7조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제2조에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다.
- 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
제8조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 서비스 내 계정 설정에서 직접 처리할 수 있습니다.
- 이용자는 언제든지 회원 탈퇴를 통해 개인정보의 수집·이용 동의를 철회할 수 있습니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 아래 “사업자 정보”의 연락처로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
제9조 (개인정보의 파기)
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물 형태의 정보는 분쇄하거나 소각합니다.
제10조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 데이터베이스에는 행 단위 접근 제어를 적용하여, 이용자 본인의 데이터에만 접근할 수 있도록 제한합니다.
- 개인정보를 처리하는 담당자를 최소한으로 지정하고, 접근 권한을 관리합니다.
제11조 (개인정보 보호책임자)
- 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 김준휘
- 연락처: 010 5611 7718 / himidae@naver.com
- 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제12조 (방침의 변경)
- 이 개인정보처리방침의 내용이 추가, 삭제, 수정되는 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다. 이용자에게 중대한 영향을 미치는 변경의 경우 30일 전부터 공지합니다.
사업자 정보
- 상호
- 하이미대
- 대표자
- 김준휘
- 사업자등록번호
- 616-95-11948
- 통신판매업 신고번호
- 제 2024-서울중구-1169호
- 주소
- 서울특별시 강남구 테헤란로64길 13, 1004호(대치동)
- 대표번호
- 010 5611 7718
- 이메일
- himidae@naver.com