개인정보처리방침

1. 받는 개인정보와 이용 목적

상상정글은 아래 서비스에 꼭 필요한 정보만 받아요. 선택 항목은 적지 않아도 서비스를 이용할 수 있어요.

• 정규반 대기 신청: 보호자 이름·휴대폰 번호, 아이 이름·태어난 해 (선택: 희망 반·희망 요일·메모) — 자리가 났을 때 연락하고 반을 안내하기 위해
• 체험 수업 예약: 보호자 이름·휴대폰 번호·입금자명, 아이 이름·나이 — 예약 접수, 입금 확인, 예약 안내 문자 발송, 연령에 맞는 수업 준비를 위해
• 상담·창업 문의: 이름·휴대폰 번호 (선택: 이메일·아이 나이·편한 연락 시간) — 문의에 답하기 위해
• 회원(회원가입 기능을 연 뒤): 아이디·비밀번호, 수업 사진과 수업 기록 — 로그인과 우리 아이 수업 기록 열람을 위해
• 원장·선생님의 구글 포토 연결(선택): 구글이 내주는 권한 토큰(암호화해 보관), 연결한 사람이 구글 포토 창에서 직접 고른 사진만 — 수업 안내 글 초안에 쓸 수업 사진을 가져오기 위해. 사진첩 전체를 보거나 가져오지 않고, 구글 사진 주소·사진 ID 는 저장하지 않아요. 가져온 사진은 상상정글 저장소(AWS 서울 리전)에 비공개로 둬요.

사이트를 이용하는 동안 접속 기록(IP 주소, 접속 시각)이 서버에 자동으로 남을 수 있어요. 보안과 오류 확인에만 써요.

2. 보관 기간과 파기

• 상담·창업 문의, 정규반 대기 신청: 처리를 마친 날부터 1년
• 체험 수업 예약: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」의 계약·대금 결제 기록 보관 기준)
• 회원 정보: 회원 탈퇴 때까지 (법령이 따로 보관하도록 정한 기록은 그 기간까지)
• 구글 포토 연결 토큰: 연결한 사람이 내 계정 화면에서 [연결 해제]를 누를 때까지. 해제하면 바로 지우고 구글 쪽 권한도 취소해요 (구글 계정 설정 > 데이터 및 개인 정보 > 연결된 앱에서도 끊을 수 있어요).

보관 기간이 지나거나 목적을 이루면 바로 파기해요. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 서류는 분쇄해요.

3. 다른 곳에 제공하는 경우

상상정글은 받은 개인정보를 다른 사람이나 회사에 제공하지 않아요. 다만 법령에 따라 수사기관 등이 정해진 절차로 요청하는 경우는 예외예요.

4. 처리 업무 위탁

사이트 운영을 위해 아래 업무를 맡기고 있어요. 맡긴 곳이 개인정보를 안전하게 다루도록 계약으로 정하고 관리해요.

• 네이버클라우드 주식회사: 예약·신청 안내 문자 발송
• Amazon Web Services, Inc.: 사이트 서버 운영과 데이터·사진 저장 (서울 리전)
• Anthropic, PBC: 수업 안내 글 초안 작성 (AI, 미국 — 아래 5. 개인정보의 국외 이전)

5. 개인정보의 국외 이전

선생님이 반 공통 수업 안내 글의 초안을 AI로 만들 때, 아래 정보가 국외로 전송돼요.

• 이전받는 곳: Anthropic, PBC (미국) · 개인정보 문의 [email protected]
• 이전하는 항목: 그날 수업 사진(작품·재료·활동 사진, 아이 모습이 함께 찍힐 수 있음), 수업 주제와 선생님 메모. 아이 이름·연락처는 보내지 않아요.
• 이전 목적: 수업 안내 글 초안 작성
• 이전 시점과 방법: 선생님이 관리자 화면에서 [초안 만들기]를 누를 때마다, 암호화된 통신(HTTPS)으로 전송
• 보관 기간: Anthropic은 받은 정보를 받은 날부터 30일 안에 자동으로 지우고 AI 학습에 쓰지 않아요 (이용 정책 위반 여부를 검토하는 경우에만 최대 2년). 상상정글은 초안을 만든 기록(시각·반·사용량)만 남기고 사진·메모·글 내용은 사용 기록에 남기지 않아요. 초안용 사진은 그 수업 기록과 함께 상상정글 저장소(AWS 서울 리전)에 보관해요.

국외 이전을 원하지 않으면 개인정보 보호책임자에게 알려 주세요. 그 아이가 찍힌 사진은 초안 만들기에 쓰지 않아요. 거부해도 수업과 수업 기록 안내에는 아무 영향이 없어요.

6. 만 14세 미만 아동의 개인정보

상상정글은 5~10세 아이들의 미술 교실이라 아이의 이름·나이 같은 정보를 받아요. 이 정보는 법정대리인인 보호자가 직접 입력하고, 보호자가 수집·이용에 동의해요. 아이에게 직접 개인정보를 받지 않아요.

아이 사진을 갤러리나 수업 글에 공개하는 것은 보호자가 따로 동의한 경우에만 해요.

7. 열람·정정·삭제 요청

보호자와 이용자는 언제든 자신(과 자녀)의 개인정보를 열람하거나 고치거나 지우도록, 또는 처리를 멈추도록 요청할 수 있어요.

아래 개인정보 보호책임자에게 전화나 이메일로 요청해 주세요 (전화 064-900-7739, 이메일 [email protected]). 본인(보호자)인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드려요.

법령에서 보관하도록 정한 기록은 그 기간 동안 삭제할 수 없어요. 이 경우 이유를 알려 드려요.

8. 개인정보를 지키기 위한 조치

• 관리자 화면은 로그인한 원장님·선생님만 쓸 수 있고, 선생님은 담당 반의 정보만 볼 수 있어요.
• 비밀번호는 복원할 수 없는 방식으로 암호화해 저장해요.
• 사이트와의 모든 통신은 암호화(HTTPS)해요.
• 개인정보를 다루는 사람을 최소한으로 하고, 중요한 변경은 기록으로 남겨요.

9. 쿠키

로그인 상태를 유지하기 위해 쿠키를 써요. 광고나 방문 분석을 위한 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없어요.

10. 개인정보 보호책임자

• 개인정보 보호책임자: 홍소희
• 연락처: 전화 064-900-7739, 이메일 [email protected]

개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에도 할 수 있어요.

11. 사업자 정보

• 상호: 상상정글
• 대표자: 홍소희
• 사업자등록번호: 551-94-01660
• 주소: 제주특별자치도 서귀포시 신서귀로76번길 39
• 연락처: 전화 064-900-7739, 이메일 [email protected]

12. 시행일

이 개인정보처리방침은 2026년 11월 1일부터 시행해요. 내용이 바뀌면 시행 7일 전에 사이트에 알려 드려요.