개인정보 처리방침

주식회사 스크리블리(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 회원 및 그 자녀(이하 "정보주체")의 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다.

본 개인정보 처리방침은 회사가 제공하는 온라인 영어 멘토링 플랫폼(www.skribbli.com 및 애플리케이션, 이하 "서비스")의 이용과 관련하여 정보주체의 개인정보가 어떻게 수집·이용·보관·제공·파기되는지를 설명합니다.

제1조 (수집하는 개인정보의 항목 및 수집 방법)

1. 학부모 회원 가입 시:

  • 필수항목: 휴대전화번호
  • 가입 후 추가 입력 (선택): 학부모 성명

2. 학생 등록 시 (학부모 회원이 입력):

  • 필수항목: 학생 성명, 학생 계정 ID, 비밀번호, 학년, 수강 과정

3. 결제 시:

  • 결제 정보(카드번호, 계좌번호 등)는 회사가 직접 수집·저장하지 않으며, 결제대행사인 Toss Payments가 수집·처리합니다.

4. 서비스 이용 과정에서 자동 수집되는 정보:

  • 접속 IP 주소, 접속 일시, 서비스 이용 기록, 쿠키, 기기 정보(OS, 브라우저 종류, 디바이스 식별자)

5. 수업 진행 중 생성되는 정보:

  • 수업 녹화본 (Zoom을 통해 진행)
  • 학습 진도, 출결 기록, 학생이 작성한 학습 결과물(숙제, 글쓰기 등)

수집 방법:

  • 회원가입 및 정보 입력 시 직접 수집
  • 서비스 이용 과정에서 자동 수집
  • 고객 문의 또는 카카오 채널 상담 시 수집

제2조 (개인정보의 수집·이용 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 수집된 개인정보는 해당 목적 이외의 용도로는 이용되지 않습니다.

  1. 회원 관리: 가입 의사 확인, 본인 식별 및 인증, 계정 관리, 부정 이용 방지
  2. 서비스 제공: 멘토 매칭, 수업 예약 및 진행, 학습 콘텐츠 제공, 학습 기록 관리
  3. 결제 및 정산: 수업료 결제, 환불 처리, 영수증 발급
  4. 고객 지원: 문의 응대, 분쟁 해결, 공지사항 전달
  5. 서비스 개선: 통계 분석, 사용 패턴 분석, AI 모델 학습(개인 식별이 불가능한 형태로 가공)
  6. 마케팅 (별도 동의 시): 이벤트, 프로모션, 신규 서비스 안내 (SMS)
  7. 법적 의무 이행: 관련 법령에 따른 기록 보존, 정부기관 요청 대응

제3조 (만 14세 미만 아동의 개인정보 처리)

  1. 회사는 만 14세 미만 아동(이하 "학생")의 개인정보를 수집하는 경우 「개인정보 보호법」 제22조 제6항 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제31조에 따라 법정대리인(학부모 회원)의 동의를 받습니다.
  2. 학부모 회원은 학생 등록 시 본인이 법정대리인임을 확인하고, 학생의 개인정보 수집·이용에 대한 동의 권한을 행사합니다.
  3. 학생의 개인정보는 학습 서비스 제공 목적으로만 이용되며, 마케팅 목적으로는 이용되지 않습니다.
  4. 학부모 회원은 언제든지 자녀의 개인정보를 열람, 수정, 삭제 요청할 수 있습니다.
  5. 회사는 학생의 개인정보에 대해 접근 권한을 최소화하고, 마케팅 시스템과 분리하여 별도 관리합니다.

제4조 (개인정보의 보유 및 이용 기간)

  1. 원칙: 회사는 개인정보 수집·이용 목적이 달성되거나 정보주체가 동의를 철회한 때 지체 없이 파기합니다.
  2. 관련 법령에 따른 보존: 다음의 정보는 명시된 기간 동안 보존됩니다.
보존 항목보존 기간근거 법령
계약 또는 청약철회 등에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래 등에서의 소비자보호에 관한 법률
표시·광고에 관한 기록6개월전자상거래 등에서의 소비자보호에 관한 법률
신용정보의 수집/처리 및 이용 등에 관한 기록3년신용정보의 이용 및 보호에 관한 법률
본인확인에 관한 기록6개월정보통신망 이용촉진 및 정보보호 등에 관한 법률
접속 로그 기록3개월통신비밀보호법

3. 마케팅 정보: 마케팅 수신 동의 기반 정보는 동의 철회 시 또는 최종 이용일로부터 2년이 경과한 때 파기됩니다.

제5조 (개인정보의 제3자 제공)

  1. 회사는 정보주체의 별도 동의가 없는 한 개인정보를 제3자에게 제공하지 않습니다.
  2. 단, 다음의 경우는 예외로 합니다.
    1. 정보주체가 사전에 동의한 경우
    2. 법령에 따라 제공 의무가 있거나, 수사기관 또는 법원의 합법적 요청이 있는 경우

제6조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체위탁 업무위탁 항목
Toss Payments결제 처리 및 환불결제 정보
CoolSMSSMS 발송휴대전화번호, 이름
Zoom Video Communications화상 수업 진행 및 녹화수업 음성/영상, 이름
Vercel Inc.웹 서비스 호스팅서비스 이용 전반 정보
Supabase Inc.데이터베이스 관리회원 정보 및 서비스 데이터
카카오카카오 채널 고객 상담상담 내역, 휴대전화번호
Google LLC (이용 시)웹 분석 (Google Analytics)접속 로그, 쿠키
Skribbli LLC (미국 자회사)멘토 계약 관리멘토 관련 데이터에 한함

회사는 수탁업체와 개인정보 보호를 위한 계약을 체결하고, 수탁업체가 안전하게 개인정보를 처리하는지 감독합니다.

제7조 (개인정보의 국외 이전)

회사가 이용하는 일부 클라우드 및 소프트웨어 서비스는 해외에 서버를 두고 있어, 개인정보가 국외로 이전됩니다.

이전받는 자이전 국가이전 일시 및 방법이전 항목이용 목적보유 기간
Vercel Inc.미국서비스 이용 시 네트워크를 통한 전송서비스 이용 전반 정보웹 서비스 호스팅회원 탈퇴 시까지 또는 위탁계약 종료 시까지
Supabase Inc.미국서비스 이용 시 네트워크를 통한 전송회원 정보, 학습 데이터데이터베이스 관리회원 탈퇴 시까지
Zoom Video Communications미국수업 진행 시 네트워크를 통한 전송수업 음성/영상, 이름화상 수업 및 녹화운영상 필요한 기간
Skribbli LLC미국멘토 정산 시 네트워크를 통한 전송멘토 관련 데이터멘토 계약 관리 및 정산계약 종료 후 5년

정보주체는 위 국외 이전에 대해 거부할 권리가 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.

제8조 (개인정보의 파기)

  1. 파기 절차: 개인정보 처리 목적이 달성되거나 보존 기간이 경과한 개인정보는 즉시 파기합니다.
  2. 파기 방법:
    • 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
    • 종이 문서: 분쇄기로 분쇄하거나 소각

제9조 (정보주체의 권리)

  1. 정보주체(법정대리인 포함)는 회사에 대해 다음의 권리를 행사할 수 있습니다.
    1. 개인정보 열람 요구
    2. 오류 정정 요구
    3. 삭제 요구
    4. 처리 정지 요구
    5. 동의 철회
  2. 권리 행사는 플랫폼 내 설정 메뉴, 이메일(support@skribbli.com), 또는 카카오 채널을 통해 가능합니다.
  3. 만 14세 미만 학생의 권리는 법정대리인(학부모 회원)이 행사합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

  1. 관리적 조치: 내부 관리계획 수립, 직원 교육, 접근 권한 최소화
  2. 기술적 조치: 개인정보 암호화, 접근 통제 시스템, 보안 프로그램 설치
  3. 물리적 조치: 데이터 저장 시설 접근 통제

제11조 (쿠키의 운영)

  1. 회사는 서비스 제공을 위해 쿠키(Cookie)를 사용할 수 있습니다.
  2. 쿠키는 다음의 목적으로 이용됩니다.
    • 로그인 유지 및 인증
    • 사용자 환경 설정 저장
    • 서비스 이용 통계 분석
  3. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

제12조 (마케팅 정보 수신 동의 및 철회)

  1. 회사는 정보주체의 별도 동의를 받은 경우에 한하여 마케팅 정보(SMS)를 발송합니다.
  2. 정보주체는 언제든지 마케팅 수신 동의를 철회할 수 있으며, SMS 내 안내된 방법 또는 고객 상담 채널을 통해 철회 가능합니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자: Derrick Jaramilo Fernando
  • 연락처: support@skribbli.com
  • 카카오 채널: 스크리블리

제14조 (권익 침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 신고할 수 있습니다.

  • 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)

제15조 (개인정보 처리방침의 변경)

  1. 본 개인정보 처리방침은 2026년 6월 1일부터 시행됩니다.
  2. 회사는 법령, 정책 또는 보안 기술의 변경에 따라 본 방침을 개정할 수 있으며, 개정 시 시행일자 및 변경 사유를 명시하여 시행 7일 전부터 플랫폼 공지사항을 통해 고지합니다.
  3. 회원에게 불리한 변경의 경우 시행 30일 전에 개별 통지합니다.