매쓰루프 개인정보처리방침
(주)마이엠에듀(이하 "회사")는 학원용 수학 학습 솔루션 "매쓰루프(mathloop)"(홈페이지·선생님 앱·학생 앱, 이하 "서비스")를 제공하면서 개인정보 보호법 등 관계 법령을 준수하며, 정보주체의 개인정보를 어떤 목적과 방식으로 이용하고 어떻게 보호하는지 이 방침으로 알려드립니다.
1. 수집하는 개인정보 항목과 수집 방법
가. 회원(선생님)
- 필수: 이메일(로그인 ID), 비밀번호(암호화 저장), 이름, 연락처, 이용약관·개인정보 동의 일시
- 선택: 학원명
- 정식 도입·결제 시: 토스페이먼츠가 발급한 결제 식별값(customerKey·billingKey), 카드 발급사·마스킹된 카드번호, 결제 일시·금액·승인번호·영수증 URL. 카드번호 원문·유효기간·CVC 는 회사가 수집·저장하지 않으며 토스페이먼츠가 처리합니다.
- 자동 생성: 접속 IP, 접속·이용 기록, 기기 정보(앱 푸시 토큰), 쿠키
나. 학생 (회원이 선생님 앱에서 등록)
- 이름, 연락처, 학년, 학교명, 생년월일·성별(선택), 학부모 이름·연락처, 학번(서비스가 자동 부여), 초기 비밀번호(암호화 저장)
- 학습 데이터: 과제 풀이 답안·채점 결과, 태블릿 필기 이미지, 선생님 첨삭 이미지, 출결·보강 기록, 알림 수신 기록, 앱 푸시 토큰
- 학생 정보는 회원(학원)이 학생·보호자의 동의를 얻어 입력하며, 회사는 회원의 서비스 제공을 위해 이를 처리합니다.
다. 홈페이지 문의
- 필수: 성함, 연락처, 문의 내용 (홈페이지 '문의' 양식에 직접 입력, 회원이 아니어도 이용 가능)
- 문의 내용은 담당자에게 문자 메시지로 전달되며, 문자 발송 이력으로 보관한 뒤 아래 보유 기간이 지나면 삭제합니다.
라. 수집 방법
홈페이지 회원가입·마이페이지 입력, 홈페이지 문의 양식, 선생님 앱·학생 앱 이용, 토스페이먼츠 결제 결과 수신, 서비스 이용 과정의 자동 생성.
2. 개인정보의 이용 목적
- 회원 식별·인증(이메일 인증코드 발송 포함), 계정 관리, 비밀번호 재설정
- 서비스 제공: 반·학생·수업 관리, 시험지 출제·과제 부여·채점, 오답 노트·첨삭, 알림(푸시·이메일)
- 구독 관리와 요금 결제, 결제 실패 안내, 영수증 제공, 환불 처리
- 홈페이지 문의 확인과 답변 연락(도입 상담 포함)
- 서비스 품질 개선, 장애 대응, 부정 이용 방지, 법령상 의무 이행
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기하되, 부정 이용 방지를 위해 이메일 해시값을 30일 보관할 수 있습니다.
- 학생 정보·학습 데이터: 회원이 학생을 삭제하거나 회원이 탈퇴한 때 파기합니다(퇴원 처리된 학생의 학습 기록은 회원의 학원 운영을 위해 회원 탈퇴 시까지 보관).
- 홈페이지 문의 정보(성함·연락처·문의 내용): 문자 발송 이력으로 접수일부터 1년 보관한 뒤 파기합니다.
- 관계 법령에 따른 보존: 계약·청약철회 기록 5년, 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래 등에서의 소비자보호에 관한 법률), 접속 기록 3개월(통신비밀보호법).
4. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 월 이용료 카드 자동결제(빌링키 발급·결제 승인·취소), 영수증 발급 |
| Amazon Web Services, Inc. | 클라우드 서버·데이터베이스 운영, 학생 필기·첨삭 이미지 저장(서울 리전) |
| Google LLC (Firebase) | 선생님 앱·학생 앱 푸시 알림 발송 |
| NAVER Cloud (네이버웍스) | 인증코드·안내 이메일 발송 |
| (주)다우기술 (비즈뿌리오) | 문자 메시지·카카오 알림톡 발송 (수신 번호·발송 내용 — 홈페이지 문의의 성함·연락처·문의 내용 포함) |
| (주)솔라피 | 문자 메시지 발송 (담당자 성명·휴대전화번호·발송 내용 — 문자 알림 도입 시) |
6. 정보주체의 권리와 행사 방법
- 회원은 마이페이지에서 이름·연락처·학원명을 열람·수정하고 비밀번호를 변경할 수 있으며, 마이페이지에서 직접 회원 탈퇴(개인정보 삭제)할 수 있습니다. 탈퇴하면 이메일·이름·연락처 등 개인정보는 즉시 식별할 수 없게 처리되며, 원장이 탈퇴하면 그 학원의 학생 정보도 함께 처리됩니다.
- 학생·보호자는 소속 학원(회원) 또는 회사에 학생 정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 요청은 아래 개인정보 보호책임자에게 하시면 지체 없이 조치하고 결과를 알려드립니다.
7. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄·소각합니다. 법령에 따라 보존해야 하는 정보는 별도 저장 후 기간 경과 시 파기합니다.
8. 안전성 확보 조치
- 비밀번호·인증코드는 단방향 암호화(bcrypt)로 저장하며 평문을 보관하지 않습니다.
- 전 구간 HTTPS 전송, 데이터베이스 접근 권한 분리(서비스 전용 계정, 최소 권한), 접속 기록 보관
- 결제 정보는 카드번호를 저장하지 않는 토스페이먼츠 빌링 방식을 사용합니다.
- 개인정보 취급 담당자 최소화와 정기 교육
9. 쿠키와 앱 접근 권한
홈페이지는 로그인 유지와 보안(CSRF 방지)을 위한 세션 쿠키만 사용하며 광고·추적 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 이 경우 로그인이 유지되지 않습니다. 선생님 앱·학생 앱은 알림(푸시), 사진·저장공간(필기·첨삭 이미지) 권한을 이용 시점에 요청하며, 거부해도 해당 기능 외의 서비스는 이용할 수 있습니다.
10. 14세 미만 아동의 개인정보
홈페이지 회원가입은 만 14세 이상 선생님만 가능합니다. 학생 앱 이용 학생 중 만 14세 미만 아동의 개인정보는 회원(학원)이 법정대리인의 동의를 받아 등록하며, 회사는 서비스 제공 목적 범위에서만 처리합니다.
11. 개인정보 보호책임자
- 성명: 박원일 (소속: (주)마이엠에듀)
- 연락처: 02-2060-0557 · mymedu@mymedu.com
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에서도 할 수 있습니다.
12. 방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 홈페이지에 공지합니다.
이 개인정보처리방침은 2026년 9월 20일부터 시행합니다.