개인정보처리방침

1. 처리 목적과 수집 항목

상담신청 확인, 신청자 또는 보호자 연락, 학습 과정 안내, 상담 이력 관리를 목적으로 개인정보를 처리합니다.

필수 항목

이름, 연락처, 학년·연령, 희망 언어, 주소, 문의내용

입력 범위

이름·학년/연령은 각 80자, 연락처는 40자, 주소는 240자, 문의내용은 3,000자까지 입력할 수 있습니다. 희망 언어는 영어·일본어·중국어 중 선택합니다. 모든 항목은 공백만 입력할 수 없습니다.

최소 수집 검토

6개 항목을 필수로 지정한 이 문서는 운영 전 초안입니다. 특히 온라인 상담에서 주소가 반드시 필요한 이유와 필요한 지역 정보의 범위, 문의내용·학년/연령의 필수 수집 필요성은 운영자 확인 및 법적 검토가 필요합니다. 단순히 필수로 지정하거나 동의했다는 이유만으로 최소 수집 원칙을 충족한 것으로 보지 않습니다.

현재 수집하지 않는 항목

별도의 학습 목적, 희망 시간과 파생 학습 과정은 새 접수에서 수집하지 않습니다. 기존 18개 열 중 관련 열은 비워둡니다.

동의·접수 기록

접수 시각, 접수번호, 요청 ID, 내용 지문, 문의 경로, 필수 동의 여부, 동의 안내 버전, 상담 상태와 메일 발송 상태를 함께 처리합니다.

접수 보안 정보

활성화 시 자동 입력 방지 서비스의 검증 토큰과 접속 정보가 처리될 수 있습니다. 서버는 접속 IP에서 서명된 요청 제한용 값을 만들며, 신청 내용을 서버 로그에 출력하지 않도록 설계했습니다. Netlify·Google·Cloudflare가 별도로 처리하는 접속 기록과 보유기간은 계약 및 설정 확인이 필요합니다.

주민등록번호, 건강정보, 타인의 정보, 만 14세 미만 아동의 개인정보를 입력하지 마세요. 실제 접수는 개인정보 검토 및 법정대리인 동의 확인 절차가 완료되기 전까지 비활성 상태를 유지합니다.

2. 보유기간과 동의 거부

상담신청 개인정보와 접수 운영 기록은 상담신청 접수일로부터 6개월간 보유합니다. 개인정보 수집·이용 동의를 거부할 수 있으나, 동의하지 않으면 홈페이지 상담신청을 이용할 수 없습니다.

법령에 따른 별도 보존이 실제로 필요한 경우에는 해당 근거, 항목과 기간을 확인하여 분리 관리해야 합니다. 현재 별도 보존 근거는 운영자 확인이 필요하며 임의의 기간을 적용하지 않습니다.

3. 아동의 개인정보

학년·연령란에는 초등·중등·고등 학년이나 성인 나이를 입력할 수 있으며, 화면에서 연령을 이유로 폼 작성을 제한하지 않습니다. 다만 만 14세 미만 아동의 개인정보를 동의에 근거하여 직접 수집하려면 법정대리인의 동의와 확인 절차가 필요합니다.

이 절차는 아직 완성되지 않았습니다. 개인정보 검토와 별도 동의 확인 절차가 준비될 때까지 전체 온라인 전송을 서버에서도 잠급니다. 단순한 나이 선택이나 체크는 법정대리인 확인을 대신하지 않습니다. 보호자 우선 연락, 관계·권한 확인, 고지와 동의 확인, 확인 기록·철회·파기 관리 방법을 확정하고 합성 자료로 검증한 후 별도 승인으로 적용해야 합니다.

4. 전송 경로와 외부 서비스

예정된 접수 경로는 홈페이지 → Netlify Functions → Google Apps Script → 기존 Google Sheets 저장 → MailApp 관리자 알림입니다. 저장 성공과 메일 발송 결과는 별도로 관리합니다. 현재 실제 접수와 메일 발송은 비활성 상태입니다.

운영자 확인 필요: Netlify, Google Sheets·Apps Script·MailApp, Cloudflare Turnstile의 계약 주체, 처리 업무, 처리 항목, 저장·처리 국가, 수탁자·재수탁자, 보유기간, 국외 이전의 근거 및 고지·거부 방법. 서비스 사용 사실만으로 제3자 제공·처리위탁·국외 이전을 확정하지 않습니다.

제3자 제공 여부와 법적 근거도 확인이 필요합니다. 카카오톡·전화 문의는 홈페이지 폼과 별도 경로이므로 각 경로의 수집·보관 범위를 운영 전에 함께 확인해야 합니다.

5. 파기 절차와 방법

6개월 보유기간이 지나거나 처리 목적이 달성되어 보유가 불필요해진 개인정보는 확인 후 파기하는 기준을 적용합니다. 운영자는 Google Sheets 원본, 관리자 알림 메일, 다운로드 파일과 백업의 보관 위치를 점검하고 삭제 대상 및 법령상 보존 예외를 확인해야 합니다.

전자 파일은 복구되지 않도록 삭제하고, 종이 자료가 있다면 분쇄 등 재사용이 불가능한 방법으로 파기하는 절차를 마련합니다. Google 문서 변경 이력·휴지통, 메일 보관함·휴지통, 서비스 백업의 실제 삭제 및 보존 범위는 제공업체 설정 확인이 필요합니다.

자동 삭제는 검증하거나 활성화하지 않았습니다. 삭제 대상 검토, 담당자 승인, 원본·메일·백업별 처리 확인과 개인정보 원문을 포함하지 않는 파기 기록 관리 절차를 운영 전에 확정해야 합니다.

6. 권리 행사와 문의

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 관련 법령에 따른 제한 여부와 본인·대리인 확인 방법은 요청 내용에 따라 검토해야 합니다.

기존 운영자 연락처: 010-9066-5915. 민감한 증빙이나 주민등록번호를 먼저 보내지 마세요. 개인정보 담당자 지정, 전용 연락 경로, 접수·처리 절차와 법정 처리기한 준수 방식은 운영자 확인이 필요합니다.

7. 안전성 확보 조치

코드에는 서버 입력값 검증, HMAC 서명 검증, 요청 제한, 자동 입력 방지, 스프레드시트 수식 삽입 방지와 개인정보 로그 출력 방지 장치를 적용했습니다. 실제 운영 계정의 접근권한, 다중 인증, 비밀키 관리·교체, 접근 기록 보관, 사고 대응과 삭제 권한 분리는 별도로 점검해야 합니다.

이 조치가 모든 법적·기술적 요구의 충족을 의미하지는 않습니다. 외부 서비스별 로그·백업과 실제 권한 설정은 미검증 상태입니다.

8. 운영 정보와 변경 관리

확인 필요: 사업자명·대표자·주소·사업자등록번호 등 실제 운영 형태에 따른 표시 정보, 개인정보 보호책임자 또는 담당자와 연락처, 위탁·국외 이전 관련 확정 내용, 시행일 및 변경 고지 절차.

변경된 동의문은 새 버전으로 기록하고 이전 버전 원문을 보관합니다. 기존 접수 기록과 동의 안내 버전은 덮어쓰지 않습니다. 새로운 목적이나 항목의 처리에 기존 동의를 소급 적용하지 않습니다.

상담신청 안내로 돌아가기