누가 어떤 목적으로 처리하나요?
흥칫쇼핑은 클래스봄 계정 운영에 필요한 정보를 처리합니다. 학원이 등록한 학생·보호자 정보의 처리에서는 학원과 클래스봄의 위탁 관계·권한을 계약으로 정리해야 하며, 해당 계약은 출시 전에 확정합니다.
| 구분 | 현재 저장하는 항목 | 목적 |
|---|---|---|
| 학원 관리자 | 아이디, 비밀번호 해시, 이름, 이메일, 전화번호, 학원명·유형·역할, 인증 결과·동의 기록. 주소·사업자번호는 선택 입력 | 가입, 인증, 계정 복구, 학원 운영 |
| 학부모 | 아이디, 비밀번호 해시 또는 소셜 제공자·사용자 식별자, 이름, 동의 기록, 자녀 연결 | 로그인, 연결된 자녀 정보 조회·응답 |
| 학원 기록 | 학생 이름·출석번호·학교·학년·수업·출결, 보호자 연락처, 상담·학습·시험 기록, 알림장·사진·응답, 청구·납부 기록 | 학원이 요청한 관리와 보호자 소통 |
| 알림·보안 | 세션, 인증·초대 코드의 해시/유효기간, 푸시 구독 정보, 업무 처리 기록 | 접근 통제, 알림 전달, 오류 확인 |
소셜 로그인과 외부 처리
현재 네이버·카카오 로그인은 제공자 사용자 식별자를 사용하며 이메일·전화번호 추가 권한을 요청하지 않습니다. 제공자 액세스 토큰을 계정 정보로 영구 저장하지 않습니다. 소셜 인증 요청은 해당 제공자에게 전달됩니다.
이메일·본인확인·PG·푸시·호스팅의 실제 처리 업체, 항목, 보관 장소, 위탁 및 국외 이전 해당 여부는 운영 계약을 확정한 뒤 이 페이지에 구체적으로 기재해야 합니다. 현재 업체를 선정했다거나 정식 계약을 완료했다고 표시하지 않습니다.
보유·삭제와 권리 행사
학원 계정 삭제 기능은 연결된 운영 기록을 삭제하며, 삭제 전에 필요한 기록을 내려받아야 합니다. 학부모 독립 계정 탈퇴·소셜 연결 해제와 법정 보관 기록 분리 기능은 출시 전 보완 대상입니다. 현 단계에서는 실제 학생 개인정보를 입력하지 말고 가상 데이터로 테스트하세요.
정식 운영 전 데이터별 보유기간, 거래기록의 적용 법령과 보관기간, 백업 만료·삭제 방법, 열람·정정·삭제 접수 연락처를 확정합니다. 백업 복원 시 이미 삭제된 정보가 재노출되지 않도록 삭제 처리 이력을 반영하는 절차도 필요합니다.
아동 정보와 사진
학생 개인정보·사진의 처리 근거, 법정대리인 동의가 필요한 경우의 확인 절차를 학원과 정리합니다. 보호자 계정 가입만으로 모든 학생 정보 처리에 대한 동의가 완료되는 것은 아닙니다. 사진은 연결된 학생의 권한으로 조회하며 공개 홈페이지 예시에 실제 학생 사진을 사용하지 않습니다.
안전한 운영을 위한 준비
현재 로컬 DB는 암호화되지 않은 SQLite 파일입니다. 공개 운영 전 HTTPS, 서버 저장장치 암호화·접근 제한, 외부 암호화 백업, 복원 훈련, 담당자 지정이 필요합니다. 정식 개인정보처리방침 시행 전에 아래 미확정 항목을 모두 확인합니다.