포티스에듀 입시학원(이하 “포티스에듀”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 개인정보의 처리 절차와 기준을 다음과 같이 공개합니다.
제1조 개인정보의 처리 목적
포티스에듀는 상담 신청 처리, 학생·관리자·강사 회원가입과 본인 확인, 회원 승인과 계정 관리, 수강과목 배정, 디지털 테스트 운영·채점·성적 관리, 부정 이용 방지, 문의 처리 및 법적 의무 이행을 위해 개인정보를 처리합니다. 수집한 정보는 고지한 목적 외로 이용하지 않으며 목적이 변경되는 경우 관계 법령에 따라 필요한 동의를 받습니다.
제2조 처리하는 개인정보 항목
상담 신청
- 학생 이름, 학교·학년, 관심 프로그램, 학부모 연락처, 상담 요청 내용, 신청 일시
학생 회원가입 및 계정
- 이름, 생년월일, 학교, 이메일, 비밀번호, 승인 상태, 배정 수강과목
- 비밀번호는 포티스에듀가 직접 확인할 수 있는 형태로 저장하지 않습니다.
디지털 테스트
- 시험명·과목, 선택 답안, 정오답, 예상점수, 응시·제출 시각, 응시시간, 화면 이탈 횟수, 이용 기록
관리자 및 강사
- 이름, 전화번호, 이메일, 비밀번호, 승인 상태, 권한, 담당과목 및 관리활동 기록
- 강사의 경우 대학교명, 전공 및 학적 상태(졸업·재학·수료·휴학)
자동 생성 정보
- 접속 일시, IP 주소, 브라우저·기기 정보, 로그인 기록, 쿠키 및 보안 기록
제3조 처리 및 보유 기간
- 상담 신청 정보: 상담 완료일로부터 1년
- 학생 회원정보: 회원 탈퇴 또는 이용 종료 시까지
- 수강생 관련 기록: 관계 법령에 따라 3년
- 디지털 시험 결과: 제출일로부터 3년
- 관리자·강사 정보: 권한 삭제 또는 탈퇴 시까지
- 접속·보안 기록: 생성일로부터 3개월
- 교습비 영수증 및 거래 기록: 관계 법령에 따라 최대 5년
법적 분쟁이나 민원이 진행 중인 경우 해당 절차가 종료될 때까지 필요한 정보를 보관할 수 있습니다.
제4조 만 14세 미만 아동의 개인정보
만 14세 미만 아동이 회원가입 또는 디지털 테스트를 이용하는 경우 법정대리인의 동의를 확인합니다. 동의 확인을 위해 법정대리인의 이름, 연락처 및 아동과의 관계를 처리할 수 있으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.
제5조 개인정보의 제3자 제공
포티스에듀는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 관계 법령에 따라 제공 의무가 있는 경우 또는 생명·신체·재산 보호를 위해 긴급하게 필요한 경우는 예외로 합니다. 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목과 보유기간을 사전에 안내합니다.
제6조 개인정보 처리업무의 위탁
| 수탁업체 | 위탁업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 로그인 및 서비스 데이터 저장 |
| 웹사이트 호스팅·보안 서비스 제공업체 | 홈페이지 운영, 데이터 전송 및 보안 |
| 이메일 발송 서비스 제공업체 | 회원 인증 및 비밀번호 재설정 메일 발송 |
포티스에듀는 위탁업체가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리·감독하며, 위탁 내용이 변경될 경우 본 방침을 통해 공개합니다.
제7조 개인정보의 국외 이전
인증·호스팅 서비스의 운영 과정에서 개인정보가 국외 사업자의 시스템을 통해 처리될 수 있습니다. 국외 이전이 발생하는 경우 관계 법령에 따라 이전 항목, 국가, 목적, 방법, 보유기간과 거부 방법을 고지하고 필요한 법적 근거를 확보합니다. 이전을 거부하면 회원 인증이나 디지털 테스트 등 해당 서비스 이용이 제한될 수 있습니다.
제8조 개인정보의 파기
보유기간이 종료되거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자파일은 복구할 수 없는 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 별도 보존이 필요한 정보는 다른 개인정보와 분리해 보관한 후 기간 종료 시 파기합니다.
제9조 이용자와 법정대리인의 권리
이용자 또는 법정대리인은 개인정보의 열람·정정·삭제·처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 이메일을 통해 신청하면 본인 또는 정당한 대리인 여부를 확인한 후 지체 없이 처리합니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있습니다.
제10조 안전성 확보조치
- 관리자·강사의 접근권한 제한 및 승인 절차
- 비밀번호 암호화와 통신구간 보호
- 동시접속 및 비정상 이용 제한
- 접속기록의 보관·점검 및 개인정보 취급자 관리
제11조 쿠키와 브라우저 저장 기능
로그인 상태 유지, 이메일 저장, 보안과 이용 편의를 위해 쿠키 또는 브라우저 저장 기능을 사용할 수 있습니다. 이용자는 브라우저 설정에서 이를 거부하거나 삭제할 수 있으나, 필수 쿠키를 차단하면 로그인과 테스트 기능 이용이 제한될 수 있습니다. 이메일 저장 기능은 비밀번호를 저장하지 않습니다.
제12조 개인정보 보호책임자
- 개인정보처리자: 포티스에듀 입시학원
- 대표 및 개인정보 보호책임자: 이명하
- 이메일: fortes.official2025@gmail.com
- 주소: 경기 용인시 수지구 상현동(광교중앙로295번길 13, B동 2층)
개인정보 관련 문의, 불만, 피해구제 및 권리 행사는 위 연락처로 요청할 수 있습니다.
제13조 방침의 변경
본 방침이 변경되는 경우 시행일 전에 홈페이지를 통해 공지합니다. 이용자 권리에 중대한 영향을 미치는 변경은 관계 법령에서 정한 방법과 기간에 따라 안내합니다.