개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 해당 목적 이외의 용도로는 이용하지 않습니다.

회원 가입 및 관리, 본인 식별·인증, 이용계약의 이행
서비스(출결·결제·알림·학습관리 등)의 제공 및 운영
이용요금의 결제·정산 및 청구
고객 문의 대응 및 공지사항 전달
서비스 개선 및 부정 이용 방지

제2조 (수집하는 개인정보의 항목 및 방법)

회사는 서비스 제공을 위하여 다음의 개인정보를 수집·처리합니다.

구분	수집 항목	수집 목적
이용자(회원) — 필수	상호·대표자명·사업자등록번호, 담당자 성명·휴대전화번호·이메일, 계정 정보(아이디·비밀번호), 결제 정보	회원 식별·관리, 계약 이행, 요금 결제
최종 이용자 (이용자 위탁)	성명, 연락처, 출결 기록, 좌석·학습 기록, 보호자 연락처, (선택) 얼굴 인식 특징정보	출결 관리, 알림 발송 등 이용자(학원)가 위탁한 서비스 운영
자동 수집	접속 IP, 쿠키, 서비스 이용 기록, 접속 기기·브라우저 정보	서비스 이용 통계, 부정 이용 방지, 서비스 안정성 확보

회사는 회원 가입 및 서비스 이용 과정에서 정보주체가 직접 입력하거나, 서비스 이용 중 자동으로 생성·수집되는 방식으로 개인정보를 수집합니다.

얼굴 인식 특징정보는 「개인정보 보호법」 제23조의 민감정보(생체인식정보)에 해당합니다. 이용자(학원)가 정보주체(만 14세 미만 아동은 법정대리인)로부터 별도의 동의를 받은 경우에만 등록되며, 동의하지 않는 경우 번호 인증 등 대체 수단으로 출결을 확인할 수 있습니다. 회사는 인증에 필요한 특징정보를 제5조의 수탁업체(Amazon Web Services 서울 리전)에서 생성·보관하며, 퇴원·퇴사 또는 동의 철회 시 지체 없이 삭제합니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
회원 정보는 원칙적으로 회원 탈퇴 또는 이용계약 종료 시 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
최종 이용자의 개인정보는 이용자(학원)와의 위탁계약이 종료되거나 이용자가 삭제를 요청하는 경우 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 관련 법령에 따라 필요한 사항을 규정하고 관리·감독합니다.

수탁업체	위탁 업무
Amazon Web Services, Inc. (서울 리전 — 국내 보관)	서비스 운영을 위한 클라우드 인프라(데이터 보관) 및 얼굴 인식 처리
비즈뿌리오(주식회사 인성데이타)	알림톡·문자(SMS/LMS) 메시지 발송
페이민트(결제선생) · 카드 결제 VAN/PG사(KG이니시스 등)	이용요금 청구서 발송, 결제 처리 및 정산
Google LLC (Firebase · Google Analytics · Gemini)	모바일 앱 푸시 알림 발송, 홈페이지·관리자 웹 이용 통계 분석, Anthropic 서비스 장애 시 학습 보고서 AI 코멘트 초안 생성의 대체 처리 (국외 이전 — 제5조의2 참조)
Anthropic PBC (Claude)	학습 보고서 AI 코멘트 초안 생성 (국외 이전 — 제5조의2 참조)

위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보처리방침을 통하여 공개합니다.

최종 이용자(학생·학부모·직원 등)의 개인정보에 관하여 회사는 이용자(학원)의 수탁자이며, 위 수탁업체에 대한 재위탁은 이용자와의 서비스 이용 계약(별지 '개인정보 처리 재위탁 현황')에 따라 이용자의 동의를 받아 이루어집니다. 재위탁 업체가 변경되는 경우 회사는 이용자에게 사전에 통지합니다.

제5조의2 (개인정보의 국외 이전)

회사는 다음과 같이 개인정보 처리업무의 일부를 국외의 사업자에게 위탁하여 국외에서 처리·보관하고 있습니다.

구분	내용
이전 근거	「개인정보 보호법」 제28조의8 제1항 제3호 가목 — 정보주체와의 계약 체결·이행을 위하여 필요한 개인정보 처리위탁·보관으로서, 같은 조 제2항 각 호의 사항을 본 개인정보처리방침에 공개. 웹 이용 통계 분석(Google Analytics)에서 회사는 개인을 식별할 수 없는 가명 식별자만 처리하며, 정보주체는 아래 거부 방법으로 언제든지 수집을 중단할 수 있습니다
이전받는 자 ①	Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) 개인정보 문의: googlekrsupport@google.com · 국내대리인 구글코리아 유한회사(서울특별시 강남구 테헤란로 152, 22층 · 02-722-7778 · data-access-requests@google.com) · 개인정보처리방침 policies.google.com/privacy
이전받는 자 ②	Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) 개인정보 문의: privacy@anthropic.com · 국내대리인 앤트로픽코리아 유한회사(서울특별시 강남구 테헤란로 152, 41층 · 02-734-0940 · anthropic_privacy@kimchang.com) · 개인정보처리방침 anthropic.com/legal/privacy
이전되는 국가	① 미국(Google LLC 본사) 및 Google이 운영하는 데이터센터 소재 국가 ② 미국(Anthropic PBC 본사·데이터 보관) 및 Anthropic이 응답 생성에 이용하는 데이터센터 소재 국가
이전 일시 및 방법	아래 각 업무가 이루어지는 시점에 정보통신망을 통하여 암호화(TLS)된 상태로 수시 전송

이전 업무	이전되는 항목	이용 목적 · 보유 기간
웹 이용 통계 분석 (Google Analytics · ①)	쿠키 식별자(_ga 등), 접속 기기·브라우저·운영체제 정보, 방문 페이지·체류 시간·이용 기록, 유입 경로(참조 URL). IP 주소는 접속 지역 추정에만 일시 사용되고 저장되지 않으며, 성명·연락처 등 개인을 직접 식별할 수 있는 정보는 전송하지 않습니다.	홈페이지(studyfit.kr)·관리자 웹(admin.studyfit.kr) 방문·이용 통계 분석 및 서비스 개선 · 이벤트·사용자 단위 데이터는 수집일로부터 14개월 보관 후 자동 삭제(개인을 식별할 수 없는 집계 통계는 그 이후에도 보고서에 남을 수 있음)
모바일 앱 푸시 알림 발송 (Firebase Cloud Messaging · ①)	푸시 토큰, 알림 제목·내용 — 채팅 알림은 발신자 성명과 메시지 미리보기(80자 이내), 게시글 알림은 게시글 제목과 본문 미리보기(80자 이내)	학생·학부모 앱 및 관리자 웹 푸시 알림 전달 · 기기에 전달되면 즉시 삭제, 미전달 메시지는 최대 4주 보관 후 삭제(FCM 기본 보관 기간)
학습 보고서 AI 코멘트 초안 생성 (Claude · ②)	보고서 대상 일·주·월의 등·하원 시각, 출석일수, 순공·외출 시간, 학습 스케줄의 과목·내용·진행 상태와 과목별 완수율 등 학습 데이터 요약. 학생 성명은 '○○' 가명으로 대체하여 전송하고 회사 서버에서 복원하며, 연락처·학번·소속 학원명도 포함하지 않습니다	학부모 발송용 학습 보고서 코멘트 초안 생성(운영자가 검토·수정 후 발송) · 수신·생성 후 30일 이내에 Anthropic 서버에서 자동 삭제. 다만 이용정책 위반이 의심되어 자동 분류된 요청은 입력·출력이 최대 2년, 안전성 분류 결과가 최대 7년 보관될 수 있으며, 법령상 보존 의무가 있으면 그 기간 동안 보관됨. 전송 내용은 Anthropic 상용 이용약관에 따라 AI 모델 학습에 이용되지 않음
AI 코멘트 초안 생성의 대체 처리 (Google Gemini · ①)	Anthropic 서비스 장애 등으로 회사가 대체 처리로 전환한 동안에만 위 AI 코멘트 초안 생성과 같은 항목	위와 같은 목적 · 요청 처리 후 즉시 폐기. 다만 응답 속도 향상을 위한 임시 캐시는 최대 24시간 내 삭제되며, 이용약관 위반이 의심되어 자동 분류된 요청에 한하여 Google Cloud 악용 모니터링 목적으로 최대 90일 보관될 수 있음. 전송 내용은 Google Cloud 데이터 처리 조건에 따라 AI 모델 학습에 이용되지 않음

정보주체는 다음 방법으로 국외 이전을 거부할 수 있으며, 거부하더라도 해당 기능 외의 서비스 이용에는 제한이 없습니다.

웹 이용 통계 분석: 웹 브라우저의 쿠키 저장 거부 설정 또는 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout) 설치
모바일 앱 푸시 알림: 기기 설정 또는 앱 설정에서 알림 권한 해제(푸시 알림만 수신되지 않습니다)
학습 보고서 AI 코멘트: 소속 학원(이용자) 또는 회사에 AI 코멘트 생성 제외를 요청(운영자가 코멘트를 직접 작성합니다). 생성된 코멘트 내용에 대한 이의 제기도 같은 경로로 할 수 있습니다

위 외에 개인정보의 국외 이전이 추가되는 경우 본 개인정보처리방침을 통하여 고지합니다.

제6조 (정보주체의 권리·의무 및 행사방법)

정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
권리 행사는 회사에 대하여 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
최종 이용자(학생·학부모·직원 등)는 본인의 개인정보에 관한 권리를 해당 정보를 입력·관리하는 이용자(학원)에게 우선 요청할 수 있으며, 회사는 이용자의 요청에 따라 이를 처리합니다.

제7조 (개인정보의 파기)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

관리적 조치: 개인정보 취급 직원의 최소화 및 접근 권한 관리, 정기적인 교육
기술적 조치: 개인정보 접근 통제, 비밀번호의 일방향 암호화 저장, 전송 구간 암호화(TLS), 접속 기록의 보관, 보안 프로그램 운영
물리적 조치: 데이터가 보관되는 시스템의 접근 통제

제9조 (개인정보 자동 수집 장치의 운영 및 거부)

회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 이용 정보를 저장하고 불러오는 쿠키(cookie)를 사용합니다.
정보주체는 웹 브라우저의 설정을 통하여 쿠키의 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
회사는 홈페이지(studyfit.kr)와 관리자 웹(admin.studyfit.kr)의 방문·이용 통계 분석을 위하여 Google LLC가 제공하는 웹 분석 도구 Google Analytics를 사용합니다. Google Analytics는 쿠키 식별자(_ga 등, 유효기간 최대 2년)를 통하여 방문 페이지, 체류 시간, 유입 경로, 접속 기기·브라우저 정보를 수집하며, 성명·연락처 등 개인을 직접 식별할 수 있는 정보는 전송하지 않습니다. 수집된 정보는 Google 서버에 보관되며(제5조의2 참조) 통계 목적으로만 이용됩니다.
정보주체는 웹 브라우저의 쿠키 차단 설정 또는 Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout) 설치를 통하여 Google Analytics의 수집을 거부할 수 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자
성명: 박원일 (대표)
연락처: 02-6956-1170 · mymedu@mymedu.com

개인정보 열람·정정·삭제·처리정지 청구는 위 개인정보 보호책임자가 접수·처리합니다.

제11조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)

제12조 (개인정보처리방침의 변경)

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스를 통하여 고지합니다.

부칙

본 개인정보처리방침은 2026년 10월 30일부터 시행합니다.

개정 이력

2026년 6월 26일: 최초 시행
2026년 10월 17일: 회사 명의 표기를 주식회사 스터디핏으로 변경(전문), 얼굴 인식 특징정보의 민감정보 안내 추가(제2조), 수탁업체 명칭 구체화 및 재위탁 동의 경로 명시(제5조), 개인정보의 국외 이전 조항 신설(제5조의2 — Google Analytics·Firebase 푸시 알림·Gemini AI 코멘트), 개인정보 자동 수집 장치에 Google Analytics 안내 추가(제9조), 열람청구 접수·처리 안내 추가(제10조)
2026년 10월 30일: 학습 보고서 AI 코멘트 초안 생성의 수탁업체·국외 이전 받는 자에 Anthropic PBC(Claude) 추가, Google LLC(Gemini)는 Anthropic 서비스 장애 시 대체 처리로 변경(제5조·제5조의2)

2026년 10월 30일 개정 전후 비교

조문	개정 전	개정 후
제5조 (위탁)	Google LLC(Firebase · Google Analytics · Gemini)가 학습 보고서 AI 코멘트 초안 생성을 수행	Anthropic PBC(Claude) 행을 추가해 학습 보고서 AI 코멘트 초안 생성을 맡기고, Google LLC 의 Gemini 는 Anthropic 서비스 장애 시 대체 처리로 한정
제5조의2 (국외 이전)	이전받는 자 Google LLC, AI 코멘트 초안 생성은 Google Gemini 로 이전	이전받는 자에 Anthropic PBC(미국 · 국내대리인 앤트로픽코리아 유한회사)를 추가하고 AI 코멘트 초안 생성의 이전 항목·국가·보유 기간(30일 이내 자동 삭제, 이용정책 위반으로 자동 분류된 요청은 최대 2년·분류 결과 최대 7년)·모델 학습 미이용을 고지. Gemini 는 대체 처리 행으로 변경
부칙	2026년 10월 17일 개정까지의 이력과 전후 비교	이번 개정 이력과 전후 비교 추가

2026년 10월 17일 개정 전후 비교

조문	개정 전	개정 후
전문	회사 명의 ㈜마이엠에듀	회사 명의 주식회사 스터디핏
제2조 (수집 항목)	얼굴 인식 특징정보를 선택 항목으로만 표기	민감정보(생체인식정보)임과 별도 동의·대체 수단·처리 위치·삭제 시점 안내 추가
제5조 (위탁)	수탁업체를 Amazon Web Services · 비즈뿌리오 · 결제 대행사(PG) · Google(Firebase 푸시 알림)로 기재	수탁업체의 법인명·보관 위치·위탁 업무를 구체화하고, Google LLC 행에 Google Analytics(이용 통계 분석)와 Gemini(AI 코멘트 초안 생성)를 추가. 최종 이용자 정보의 재위탁은 이용자(학원)와의 계약 별지에 따른 동의로 이루어짐을 명시
제5조의2 (국외 이전) — 신설	—	Google LLC 로의 국외 이전 3건(Google Analytics · Firebase Cloud Messaging · Gemini)의 근거, 이전 항목, 국가, 시기·방법, 목적, 보유 기간, 거부 방법을 고지
제9조 (자동 수집 장치)	쿠키 사용 및 거부 방법만 안내	Google Analytics 의 수집 항목과 거부 방법 추가
제10조 (보호책임자)	보호책임자 성명·연락처	열람·정정·삭제·처리정지 청구 접수·처리 창구 추가
부칙 — 신설	—	시행일, 개정 이력, 개정 전후 비교

종전 개인정보처리방침(2026년 6월 26일 시행본 · 2026년 10월 17일 시행본)은 회사에 요청하시면 제공해 드립니다.