개인정보 처리방침

1. 개인정보의 처리 목적, 항목 및 보유 기간

선배는 아래 목적에 필요한 최소한의 개인정보를 처리합니다. 비밀번호 원문은 선배의 프로필 데이터베이스에 저장하지 않으며, 인증 제공자인 Supabase Auth가 솔트가 적용된 해시 형태로 관리합니다.

튜터와 학생의 매칭이 종료되면 해당 교실의 수업 기록, 숙제와 피드백, 제출 파일은 위 표의 보유 기간보다 앞당겨 매칭 종료일로부터 7일 뒤 삭제될 수 있습니다. 학생과 보호자는 그 전에 포털에서 기록을 내려받을 수 있습니다. 관계 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.

전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령이 적용되는 거래가 발생하면 계약·결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월간 보존될 수 있습니다.

2. 개인정보 수집·이용 동의

회원가입 시 이름, 이메일, 휴대전화번호, 인증·동의 기록의 수집 목적, 항목, 보유 기간과 동의 거부권을 별도로 안내하고 명시적인 동의를 받습니다. 필수 정보의 수집을 거부할 수 있으나, 계정 식별과 복구에 필요한 정보이므로 회원가입이 제한될 수 있습니다.

마케팅 수신 동의는 현재 받지 않으며, 향후 도입하는 경우 서비스 이용에 필요한 동의와 분리해 선택 사항으로 받습니다.

3. 개인정보의 제3자 제공

선배는 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 정보주체가 사전에 동의했거나 법령에 특별한 규정이 있는 경우, 또는 급박한 생명·신체·재산의 이익을 보호하기 위해 필요한 경우에만 관계 법령에 따라 제공할 수 있습니다.

4. 개인정보 처리위탁 및 국외 이전

선배는 계약의 체결·이행과 안정적인 서비스 제공을 위해 아래 업체에 처리를 위탁합니다. 국외 이전은 암호화된 네트워크를 통해 서비스 이용 시점에 이루어지며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 사항을 공개합니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 인증·호스팅은 서비스 제공에 필수적이므로 거부 시 계정 및 포털 이용이 어려울 수 있습니다. 거부나 관련 문의는 개인정보 보호 담당 연락처로 요청해 주세요.

Zoom 수업에서는 브라우저가 카메라와 마이크 사용 권한을 요청할 수 있으며, 이용자가 허용한 경우에만 작동합니다. 선배는 복습과 안전한 학습 환경 조성을 위해 온라인 수업을 기본적으로 녹화합니다. 학생과 보호자에게 첫 수업 전에 녹화 목적, 이용 범위와 보유기간을 알리고 관계 법령상 필요한 동의를 받습니다. 녹화 영상은 수업 관계 종료 후 1년까지 보관하며, 분쟁이 진행 중이면 해결 시까지 보관할 수 있습니다.

5. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성되면 복구·재생이 어렵도록 지체 없이 파기합니다. 전자 파일은 논리 삭제 후 백업 보존 주기가 끝나면 영구 삭제하고, 출력물이 있는 경우 분쇄 또는 소각합니다. 법령에 따라 분리 보관하는 정보는 해당 목적 외로 이용하지 않습니다.

6. 정보주체와 법정대리인의 권리

본인 또는 적법한 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 일반 회원은 마이페이지 설정에서 본인 인증 후 계정을 직접 삭제할 수 있고, 이메일로 요청하면 본인 확인 후 지체 없이 처리하고 결과를 안내합니다. 법령상 보존 의무가 있는 정보는 삭제 요청이 제한될 수 있으며 그 사유를 알려드립니다.

7. 쿠키 및 자동 수집 장치

선배는 로그인 세션과 “로그인 상태 유지” 기능에 필요한 필수 쿠키를 사용합니다. 또한 이용자가 선택한 언어(한국어 또는 영어)를 모든 페이지에서 같게 보여 드리기 위해 언어 설정 쿠키(seonbae-lang, 보관 기간 1년)를 사용합니다. 이 쿠키에는 “ko” 또는 “en” 값만 저장되며 이용자를 식별하는 정보는 담기지 않습니다. 현재 광고 추적 또는 행동 맞춤형 마케팅 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나 로그인과 포털 기능이 정상 작동하지 않을 수 있습니다.

8. 개인정보의 안전성 확보조치

• 비밀번호 해시 처리와 TLS 암호화 전송
• 역할 기반 접근통제 및 데이터베이스 행 단위 보안 정책
• 관리자 권한과 개인정보 접근 범위의 최소화
• 인증·보안 로그 점검, 백업 및 취약점 대응
• 수탁자 보호조치와 서비스 설정의 정기적인 검토

9. 만 14세 미만 이용자

만 14세 미만 학생을 위한 계정은 법정대리인이 직접 생성하고 관리해야 합니다. 선배가 만 14세 미만 아동의 개인정보를 별도로 수집해야 하는 경우 법정대리인에게 필요한 사항을 알리고 확인 가능한 방법으로 동의를 받은 뒤 처리합니다.

10. 개인정보 보호 담당 및 권리구제

개인정보 보호 담당부서: 선배 운영팀
이메일: admissions@seonbaetutor.com

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보침해신고센터 (국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.

11. 처리방침의 변경

이 방침을 변경하면 시행일 최소 7일 전에 웹사이트에 공지합니다. 이용자 권리에 중대한 불리한 변경은 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다. 이전 버전과 변경 이력은 요청 시 제공합니다.