개인정보 처리방침
시행일자: 2026-05-20
에스엠에듀그룹 주식회사(스터디케어, 이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
0. 사업자 정보
| 상호 | 에스엠에듀그룹 주식회사 (스터디케어) |
| 대표자 | 한승택 |
| 사업자등록번호 | 110-86-02857 |
| 통신판매업신고 | 제2026-고양덕양구-1392호 |
| 학원 등록번호 | 제6137호 |
| 소재지 | 경기도 고양시 덕양구 화중로 60, 화정빌딩 601호 |
| 대표 전화 | 031-97-2070 |
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 가입 의사 확인, 회원 자격 유지·관리
- 강좌 수강·교재 판매·환불 등 서비스 제공에 관한 계약 이행
- 본인 확인, 부정 이용 방지, 비인가 사용 방지
- 학습 이력·시험 결과·리포트 제공
- 고지 및 민원 처리, 분쟁 조정 및 법령상 의무 이행
- (별도 동의 시) 마케팅·광고 활용
2. 처리하는 개인정보의 항목
| 구분 | 수집 항목 |
|---|---|
| 필수 | 이름, 이메일, 비밀번호(암호화), 휴대전화번호, 학년, 학교명 |
| 선택 | 주소·우편번호(교재 발송 시), 프로필 이미지, SNS 식별자 |
| 결제 | 카드사명·승인번호(전체 카드번호는 수집하지 않음), 결제수단, 결제내역 |
| 자동수집 | IP 주소, 쿠키, 접속 일시, 디바이스/브라우저 정보, 서비스 이용 기록 |
※ 만 14세 미만 아동의 회원가입 시 법정대리인의 동의를 별도 절차로 받습니다.
3. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 때에는 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 회원정보: 회원 탈퇴 시 즉시 파기 (단, 부정 이용 방지를 위해 30일간 보관 후 파기)
- 계약·청약철회 기록 (전자상거래법): 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 로그인 기록 (통신비밀보호법): 3개월
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 정보주체의 사전 동의를 받은 경우
- 법령의 특별한 규정이 있거나 수사기관의 적법한 절차에 따른 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase (DB·인증·스토리지) | 회원·강좌·결제·시험 데이터 저장 및 인증 |
| Vercel (호스팅) | 웹 서비스 호스팅·로그 |
| 결제대행사 (PG) | 결제 승인·환불·청구 |
| Resend (이메일 발송) | 관리자 알림 이메일 발송 (운영 이메일 한정) |
6. 정보주체의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리정지 요구
- 회원 탈퇴(동의 철회)
권리 행사는 마이페이지 또는 고객 문의를 통해 가능하며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기 절차 및 방법
회사는 보유기간 경과·처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 전자적 파일: 복원 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각 처리
8. 자동 수집 장치(쿠키)의 운영 및 거부
회사는 이용자 맞춤 서비스 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 직원 정기 교육
- 기술적 조치: 비밀번호 단방향 암호화, HTTPS 전 구간 적용, 접근 로그 보존
- 물리적 조치: 데이터센터·서버실 출입 통제 (위탁 인프라 준수)
- 해킹·악성코드 대비 침입차단·접근통제 시스템 운영
10. 개인정보 보호책임자
| 성명 | 개인정보보호책임자 |
| 소속 | 스터디케어 운영팀 |
| 이메일 | studycare1@naver.com |
| 전화 | 031-97-2070 |
11. 권익침해 구제 방법
아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버안전국: 182 (cyberbureau.police.go.kr)
12. 영상정보처리기기
회사는 별도의 영상정보처리기기(CCTV)를 운영하지 않습니다.
13. 개인정보 처리방침의 변경
본 개인정보 처리방침은 시행일부터 적용되며, 법령·정책 변경에 따라 내용이 추가·삭제·정정될 경우 변경사항의 시행 7일 전부터 본 페이지에 공지합니다.
| 버전 | 시행일 | 변경 내용 |
|---|---|---|
| v1.0 | 2026-05-20 | 최초 제정 |