개인정보 처리방침
주식회사 스크리블리(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 회원 및 그 자녀(이하 "정보주체")의 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다.
본 개인정보 처리방침은 회사가 제공하는 온라인 영어 멘토링 플랫폼(www.skribbli.com 및 애플리케이션, 이하 "서비스")의 이용과 관련하여 정보주체의 개인정보가 어떻게 수집·이용·보관·제공·파기되는지를 설명합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
1. 학부모 회원 가입 시:
- 필수항목: 휴대전화번호
- 가입 후 추가 입력 (선택): 학부모 성명
2. 학생 등록 시 (학부모 회원이 입력):
- 필수항목: 학생 성명, 학생 계정 ID, 비밀번호, 학년, 수강 과정
3. 결제 시:
- 결제 정보(카드번호, 계좌번호 등)는 회사가 직접 수집·저장하지 않으며, 결제대행사인 Toss Payments가 수집·처리합니다.
4. 서비스 이용 과정에서 자동 수집되는 정보:
- 접속 IP 주소, 접속 일시, 서비스 이용 기록, 쿠키, 기기 정보(OS, 브라우저 종류, 디바이스 식별자)
5. 수업 진행 중 생성되는 정보:
- 수업 녹화본 (Zoom을 통해 진행)
- 학습 진도, 출결 기록, 학생이 작성한 학습 결과물(숙제, 글쓰기 등)
수집 방법:
- 회원가입 및 정보 입력 시 직접 수집
- 서비스 이용 과정에서 자동 수집
- 고객 문의 또는 카카오 채널 상담 시 수집
제2조 (개인정보의 수집·이용 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 수집된 개인정보는 해당 목적 이외의 용도로는 이용되지 않습니다.
- 회원 관리: 가입 의사 확인, 본인 식별 및 인증, 계정 관리, 부정 이용 방지
- 서비스 제공: 멘토 매칭, 수업 예약 및 진행, 학습 콘텐츠 제공, 학습 기록 관리
- 결제 및 정산: 수업료 결제, 환불 처리, 영수증 발급
- 고객 지원: 문의 응대, 분쟁 해결, 공지사항 전달
- 서비스 개선: 통계 분석, 사용 패턴 분석, AI 모델 학습(개인 식별이 불가능한 형태로 가공)
- 마케팅 (별도 동의 시): 이벤트, 프로모션, 신규 서비스 안내 (SMS)
- 법적 의무 이행: 관련 법령에 따른 기록 보존, 정부기관 요청 대응
제3조 (만 14세 미만 아동의 개인정보 처리)
- 회사는 만 14세 미만 아동(이하 "학생")의 개인정보를 수집하는 경우 「개인정보 보호법」 제22조 제6항 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제31조에 따라 법정대리인(학부모 회원)의 동의를 받습니다.
- 학부모 회원은 학생 등록 시 본인이 법정대리인임을 확인하고, 학생의 개인정보 수집·이용에 대한 동의 권한을 행사합니다.
- 학생의 개인정보는 학습 서비스 제공 목적으로만 이용되며, 마케팅 목적으로는 이용되지 않습니다.
- 학부모 회원은 언제든지 자녀의 개인정보를 열람, 수정, 삭제 요청할 수 있습니다.
- 회사는 학생의 개인정보에 대해 접근 권한을 최소화하고, 마케팅 시스템과 분리하여 별도 관리합니다.
제4조 (개인정보의 보유 및 이용 기간)
- 원칙: 회사는 개인정보 수집·이용 목적이 달성되거나 정보주체가 동의를 철회한 때 지체 없이 파기합니다.
- 관련 법령에 따른 보존: 다음의 정보는 명시된 기간 동안 보존됩니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 신용정보의 수집/처리 및 이용 등에 관한 기록 | 3년 | 신용정보의 이용 및 보호에 관한 법률 |
| 본인확인에 관한 기록 | 6개월 | 정보통신망 이용촉진 및 정보보호 등에 관한 법률 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 |
3. 마케팅 정보: 마케팅 수신 동의 기반 정보는 동의 철회 시 또는 최종 이용일로부터 2년이 경과한 때 파기됩니다.
제5조 (개인정보의 제3자 제공)
- 회사는 정보주체의 별도 동의가 없는 한 개인정보를 제3자에게 제공하지 않습니다.
- 단, 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 따라 제공 의무가 있거나, 수사기관 또는 법원의 합법적 요청이 있는 경우
제6조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Toss Payments | 결제 처리 및 환불 | 결제 정보 |
| CoolSMS | SMS 발송 | 휴대전화번호, 이름 |
| Zoom Video Communications | 화상 수업 진행 및 녹화 | 수업 음성/영상, 이름 |
| Vercel Inc. | 웹 서비스 호스팅 | 서비스 이용 전반 정보 |
| Supabase Inc. | 데이터베이스 관리 | 회원 정보 및 서비스 데이터 |
| 카카오 | 카카오 채널 고객 상담 | 상담 내역, 휴대전화번호 |
| Google LLC (이용 시) | 웹 분석 (Google Analytics) | 접속 로그, 쿠키 |
| Skribbli LLC (미국 자회사) | 멘토 계약 관리 | 멘토 관련 데이터에 한함 |
회사는 수탁업체와 개인정보 보호를 위한 계약을 체결하고, 수탁업체가 안전하게 개인정보를 처리하는지 감독합니다.
제7조 (개인정보의 국외 이전)
회사가 이용하는 일부 클라우드 및 소프트웨어 서비스는 해외에 서버를 두고 있어, 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 서비스 이용 시 네트워크를 통한 전송 | 서비스 이용 전반 정보 | 웹 서비스 호스팅 | 회원 탈퇴 시까지 또는 위탁계약 종료 시까지 |
| Supabase Inc. | 미국 | 서비스 이용 시 네트워크를 통한 전송 | 회원 정보, 학습 데이터 | 데이터베이스 관리 | 회원 탈퇴 시까지 |
| Zoom Video Communications | 미국 | 수업 진행 시 네트워크를 통한 전송 | 수업 음성/영상, 이름 | 화상 수업 및 녹화 | 운영상 필요한 기간 |
| Skribbli LLC | 미국 | 멘토 정산 시 네트워크를 통한 전송 | 멘토 관련 데이터 | 멘토 계약 관리 및 정산 | 계약 종료 후 5년 |
정보주체는 위 국외 이전에 대해 거부할 권리가 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.
제8조 (개인정보의 파기)
- 파기 절차: 개인정보 처리 목적이 달성되거나 보존 기간이 경과한 개인정보는 즉시 파기합니다.
- 파기 방법:
- 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
제9조 (정보주체의 권리)
- 정보주체(법정대리인 포함)는 회사에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구
- 처리 정지 요구
- 동의 철회
- 권리 행사는 플랫폼 내 설정 메뉴, 이메일(support@skribbli.com), 또는 카카오 채널을 통해 가능합니다.
- 만 14세 미만 학생의 권리는 법정대리인(학부모 회원)이 행사합니다.
제10조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리계획 수립, 직원 교육, 접근 권한 최소화
- 기술적 조치: 개인정보 암호화, 접근 통제 시스템, 보안 프로그램 설치
- 물리적 조치: 데이터 저장 시설 접근 통제
제11조 (쿠키의 운영)
- 회사는 서비스 제공을 위해 쿠키(Cookie)를 사용할 수 있습니다.
- 쿠키는 다음의 목적으로 이용됩니다.
- 로그인 유지 및 인증
- 사용자 환경 설정 저장
- 서비스 이용 통계 분석
- 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
제12조 (마케팅 정보 수신 동의 및 철회)
- 회사는 정보주체의 별도 동의를 받은 경우에 한하여 마케팅 정보(SMS)를 발송합니다.
- 정보주체는 언제든지 마케팅 수신 동의를 철회할 수 있으며, SMS 내 안내된 방법 또는 고객 상담 채널을 통해 철회 가능합니다.
제13조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: Derrick Jaramilo Fernando
- 연락처: support@skribbli.com
- 카카오 채널: 스크리블리
제14조 (권익 침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 신고할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)
제15조 (개인정보 처리방침의 변경)
- 본 개인정보 처리방침은 2026년 6월 1일부터 시행됩니다.
- 회사는 법령, 정책 또는 보안 기술의 변경에 따라 본 방침을 개정할 수 있으며, 개정 시 시행일자 및 변경 사유를 명시하여 시행 7일 전부터 플랫폼 공지사항을 통해 고지합니다.
- 회원에게 불리한 변경의 경우 시행 30일 전에 개별 통지합니다.