제1조 (개인정보의 처리 목적)

① 회사는 다음의 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.

1. 회원가입 의사 확인, 회원 식별 및 관리, 회원제 서비스 제공, 부정이용 방지, 각종 고지·통지 등 회원관리
2. 온라인·오프라인 교육과정 및 위탁교육의 신청·운영, 학습현황 및 출결관리, 교육비 결제·정산, 수료관리 및 수료증 발급 등 교육서비스 제공
3. 민간자격검정의 신청·접수, 응시자 확인, 시험운영, 합격여부 관리, 자격취득 관리 및 자격증 발급
4. 종이교재, 학습기자재 등 교육 관련 상품의 주문, 결제, 배송, 교환·반품 및 관련 서비스 제공
5. 문의내용 및 사실관계 확인, 연락·통지, 처리결과 안내 등 고객문의 및 민원처리
6. 서비스 이용기록 관리, 부정이용 방지, 시스템 보안 및 장애 대응 등 안정적인 서비스 운영

② 회사는 제1항의 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

① 회사는 회원가입 및 회원관리를 위하여 성명, 아이디, 비밀번호, 휴대전화번호, 이메일주소 등 회원가입 및 회원관리에 필요한 정보를 처리합니다.

② 교육과정 신청 및 학습관리를 위하여 회원정보, 교육과정 신청·결제내역, 수강기간, 온라인 학습기록, 출결정보, 수료정보 및 교육과정 운영에 필요한 정보를 처리할 수 있습니다.

③ 민간자격검정 및 자격관리를 위하여 회원정보, 자격검정 신청·결제내역, 응시정보, 시험결과 및 합격여부, 자격취득정보, 자격증 신청·발급정보 등 자격검정 및 자격관리에 필요한 정보를 처리할 수 있습니다.

④ 상품의 주문 및 배송을 위하여 주문자 및 수령인의 성명·연락처, 배송주소, 주문·결제내역 및 배송정보를 처리할 수 있습니다.

⑤ 고객문의 및 민원처리를 위하여 성명 또는 회원정보, 연락처, 이메일주소, 문의내용 및 상담·처리내역을 처리할 수 있습니다.

⑥ 서비스 이용과정에서 IP주소, 쿠키, 접속기록, 서비스 이용기록, 부정이용기록, 기기 및 브라우저 등 서비스 이용환경에 관한 정보가 자동으로 생성·수집될 수 있습니다.

⑦ 신용카드번호, 계좌번호 등 전자결제에 필요한 금융정보는 회사가 직접 수집·보관하지 않으며, 이용자가 선택한 결제수단에 따라 결제대행업체를 통하여 처리됩니다. 회사는 결제완료 여부, 결제금액, 결제수단 등 거래처리에 필요한 결제내역을 처리합니다.

제3조 (만 14세 미만 아동의 개인정보 처리)

① 서울학당의 일반적인 교육과정 및 서비스는 성인을 중심으로 운영합니다. 다만, 보호자가 신청한 위탁교육 등 교육과정의 특성에 따라 만 14세 미만 아동의 회원가입 및 온라인 학습이 필요한 경우가 있을 수 있습니다.

② 회사가 만 14세 미만 아동의 개인정보를 처리하기 위하여 관계 법령상 동의가 필요한 경우에는 법정대리인의 동의를 받고 동의 여부를 확인합니다.

③ 회사는 법정대리인의 동의 여부를 확인하기 위하여 필요한 경우 관계 법령에서 허용하는 범위에서 필요한 최소한의 정보를 처리할 수 있습니다.

④ 법정대리인은 만 14세 미만 아동의 개인정보에 대하여 관계 법령에서 정한 권리를 행사할 수 있습니다.

제4조 (개인정보의 처리 및 보유기간)

① 회사는 관계 법령에 따른 개인정보 보유·이용기간 또는 정보주체에게 고지하고 동의받은 기간 동안 개인정보를 처리·보유합니다.

② 회원가입 및 회원관리를 위하여 처리하는 개인정보는 원칙적으로 회원탈퇴 시까지 보유합니다. 다만, 다음의 경우에는 해당 사유가 종료될 때까지 필요한 정보를 보유할 수 있습니다.

1. 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지
2. 서비스 이용에 따른 채권·채무관계가 남아 있는 경우에는 해당 채권·채무관계의 정산 완료 시까지
3. 관계 법령에서 일정 기간 보존하도록 정한 경우에는 해당 법령에서 정한 기간까지

③ 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 다음의 거래기록을 보존합니다.

1. 계약 또는 청약철회 등에 관한 기록: 5년
2. 대금결제 및 재화 등의 공급에 관한 기록: 5년
3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
4. 표시·광고에 관한 기록: 6개월

④ 교육과정의 신청, 수강, 출결 및 수료와 관련한 정보는 교육운영, 수료사실 확인 및 관계 법령상 의무이행 등에 필요한 기간 동안 보유할 수 있습니다.

⑤ 민간자격검정의 응시, 합격, 자격취득 및 자격증 발급에 관한 정보는 자격관리·운영 및 자격취득 사실 확인 등에 필요한 기간 동안 관계 법령 및 자격관리·운영규정에 따라 보유할 수 있습니다.

⑥ 관계 법령에 따라 별도로 보존하여야 하는 개인정보는 해당 법령에서 정한 기간 동안 보존합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 원칙적으로 정보주체의 개인정보를 제1조에서 정한 처리 목적의 범위에서 처리하며, 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.

② 다음의 경우에는 관계 법령에서 허용하는 범위에서 개인정보를 제3자에게 제공할 수 있습니다.

1. 정보주체가 사전에 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우
3. 그 밖에 「개인정보 보호법」 등 관계 법령에서 개인정보 제공을 허용하는 경우

③ 회사가 정보주체의 동의를 받아 개인정보를 제3자에게 제공하는 경우에는 관계 법령에 따라 제공받는 자, 제공목적, 제공항목 및 보유·이용기간 등을 정보주체에게 알리고 필요한 동의를 받습니다.

제6조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 전문업체에 위탁하고 있습니다.

1. 맑은소프트: 서울학당 교육관리시스템(LMS)의 운영·유지보수 및 교육서비스 제공을 위한 시스템 관리
2. ㈜KG모빌리언스: 신용카드, 실시간 계좌이체 등 전자결제 처리 및 결제 관련 업무
3. ㈜다우기술: 카카오 알림톡 등 메시지 발송 업무

② 회사는 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 개인정보의 안전성 확보조치, 재위탁에 관한 사항, 수탁자에 대한 관리·감독 등 개인정보 보호에 필요한 사항을 계약 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독합니다.

③ 수탁자가 개인정보 처리업무를 재위탁하는 경우에는 관계 법령 및 회사와 수탁자 간 계약에서 정한 절차에 따라 처리되도록 관리합니다.

④ 수탁자 또는 위탁업무의 내용이 변경되는 경우에는 본 개인정보처리방침을 통하여 공개합니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 관계 법령에서 정한 바에 따라 회사에 자신의 개인정보에 대한 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리정지 요구
4. 개인정보 처리에 대한 동의철회
5. 그 밖에 관계 법령에서 인정하는 개인정보 관련 권리

② 회원은 서울학당의 회원정보 수정 기능을 이용하여 일부 개인정보를 직접 열람하거나 수정할 수 있으며, 마이페이지에서 회원탈퇴를 신청할 수 있습니다.

③ 제1항의 권리는 정보주체의 법정대리인 또는 적법하게 위임받은 대리인을 통하여 행사할 수 있습니다.

④ 회사는 개인정보에 관한 권리를 행사하는 자가 정보주체 본인 또는 정당한 대리인인지 확인할 수 있습니다.

⑤ 다른 법령에서 해당 개인정보를 보존하도록 정한 경우 등 관계 법령에서 정한 사유가 있는 경우 개인정보의 정정·삭제 또는 처리정지 등의 요구가 제한될 수 있습니다.

⑥ 정보주체는 자신의 개인정보를 최신의 상태로 정확하게 제공하여야 하며, 타인의 개인정보를 침해하거나 부정하게 이용하여서는 안 됩니다.

제8조 (개인정보의 파기)

① 회사는 개인정보의 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 불필요하게 된 경우 관계 법령에 따라 지체 없이 해당 개인정보를 파기합니다.

② 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관하거나 이에 준하는 필요한 조치를 합니다.

③ 개인정보의 파기방법은 다음과 같습니다.

1. 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없는 방법으로 삭제합니다.
2. 종이문서에 기록된 개인정보는 분쇄 또는 소각 등 복구할 수 없는 방법으로 파기합니다.

제9조 (개인정보의 안전성 확보조치)

① 회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관계 법령에 따라 개인정보의 안전성 확보에 필요한 조치를 시행합니다.

② 회사가 시행하는 주요 안전성 확보조치는 다음과 같습니다.

1. 개인정보의 안전한 처리를 위한 관리체계 운영
2. 개인정보취급자의 최소화 및 필요한 관리·교육
3. 개인정보처리시스템에 대한 접근권한 관리 및 접근통제
4. 개인정보의 안전한 저장 및 전송을 위한 보호조치
5. 접속기록의 보관 및 개인정보 침해사고 예방을 위한 조치
6. 보안프로그램의 설치 및 관리
7. 개인정보 보관장소에 대한 필요한 물리적 접근통제

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 원활한 서비스 제공을 위하여 쿠키(cookie) 등 자동으로 정보를 수집하는 기술을 사용할 수 있습니다.

② 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 웹브라우저에 전송하는 소량의 정보로서 이용자의 기기에 저장될 수 있습니다.

③ 회사는 로그인 상태 유지, 서비스 이용환경 제공, 서비스 이용현황 확인 및 서비스의 안정적인 운영·개선을 위하여 쿠키를 사용할 수 있습니다.

④ 이용자는 사용하는 웹브라우저의 설정을 통하여 쿠키의 저장을 허용하거나 차단할 수 있습니다.

⑤ 쿠키의 저장을 거부하는 경우 로그인이 필요한 서비스 등 일부 기능의 이용이 제한될 수 있습니다.

제11조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 개인정보 관련 문의, 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

1. 성명: 황금희
2. 소속: 주식회사 궁궐문화원
3. 전자우편: gs@gungstory.com

② 정보주체는 서울학당의 고객지원 서비스 또는 제1항의 연락처를 통하여 개인정보 보호와 관련한 문의 및 권리행사를 할 수 있습니다.

③ 회사는 정보주체의 개인정보 관련 문의 및 권리행사가 원활하게 처리될 수 있도록 노력합니다.

제12조 (개인정보 침해에 대한 구제방법)

① 정보주체는 개인정보 침해로 인한 상담이나 피해구제, 분쟁조정 등이 필요한 경우 개인정보분쟁조정위원회, 개인정보침해신고센터 등 개인정보 보호 관련 기관에 문의하거나 신청할 수 있습니다.

② 개인정보 침해 신고·상담 및 분쟁조정기관의 연락처와 이용방법은 해당 기관의 공식 홈페이지에서 확인할 수 있습니다.

제13조 (개인정보처리방침의 변경)

① 회사는 관계 법령, 서비스 또는 개인정보 처리내용의 변경 등에 따라 이 개인정보처리방침을 변경할 수 있습니다.

② 개인정보처리방침을 변경하는 경우 변경내용 및 시행일자를 서울학당을 통하여 공개합니다.

③ 정보주체의 권리에 중대한 영향을 미치는 변경이 있는 경우에는 관계 법령에서 정한 방법에 따라 필요한 안내를 합니다.

부칙

제1조 (시행일)

이 개인정보처리방침은 2026년 9월 28일부터 시행합니다.