개인정보처리방침

퍼포드 커머스(이하 “회사”)는 클래스피드(ClassFeed) 서비스(이하 “서비스”) 운영에 필요한 최소한의 개인정보를 안전하게 처리하기 위해 본 개인정보처리방침을 마련하고 이를 준수합니다.

중요: 서비스에 입력되는 학생·학부모 개인정보는 학원 회원(원장)이 개인정보처리자(controller)이며, 회사는 수탁자(processor) 지위에서 학원 회원의 지시에 따라 정보를 저장·처리합니다. 학생·학부모로부터 개인정보 수집·이용 동의를 받는 책임은 학원 회원에게 있습니다.

가. 학원 회원(원장·강사·조교) 정보

• 회원가입 시 (필수): 이메일, 비밀번호(암호화 저장), 이름, 학원명, 역할(원장/강사/조교)
• 회원가입 시 (선택): 전화번호, 담당 과목, 강사 SNS·홈페이지 링크
• 결제 시 (유료 전환 후): 카드사명·카드 일부 번호·결제 일시·결제 금액 (※ 카드 전체 번호는 결제대행사 토스페이먼츠가 직접 처리하며 회사는 보관하지 않습니다)

나. 학생·학부모 정보 (학원 회원이 입력)

• 학생: 이름, 학년, 수강 반, 학교, 수강 과목, 수강 시작일, 수강 요일, 학부모 접속 링크(UUID)
• 학생 학습 기록: 출결·태도·과제 기록, 복습시험 점수, 학교 내신 점수, 테스트프랩(SAT·TOEFL·IELTS 등) 점수, 수업 피드백
• 학부모: 학부모 본인은 회원이 아니며, 학원이 발급한 학부모 전용 링크(UUID)를 통해 자녀 정보를 열람합니다. 학부모 본인 정보(이름·연락처 등)는 출시 후 추가 예정이며, 그 때 별도 동의를 받습니다.

다. 서비스 이용 과정에서 자동 수집되는 정보

• 접속 IP, 브라우저 종류·버전, 운영체제, 접속 일시, 서비스 이용 기록(페이지 방문·기능 사용 로그)
• 쿠키 및 유사 기술(세션 유지·로그인 상태 보존 목적)

• 회원 가입·식별·인증: 본인 확인, 부정 가입·이용 방지
• 서비스 제공: 학원 수업 관리, 학부모 안내, 출결·성적 기록·열람, 반별 피드·공지 전달
• 요금 결제 및 청구: 유료 플랜 결제 처리, 영수증 발행, 미납 안내
• 고객 지원: 문의 응답, 장애 대응, 환불·분쟁 처리
• 서비스 운영·개선: 통계 분석, 보안 사고 대응, 기능 개선
• 법령상 의무 이행: 전자상거래법 등 관계 법령에 따른 거래 기록 보존

회사는 개인정보의 처리 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 회원 정보: 회원 탈퇴 시까지. 탈퇴 후에는 1년간 분리 보관 후 파기 (부정 가입·재가입 방지 목적, 회원이 즉시 삭제를 명시 요청하는 경우 즉시 파기)
• 학생·학부모 정보(학원이 입력한 정보): 학원 회원이 탈퇴하거나 회원 자격이 상실되는 시점까지. 학원 탈퇴 시 처리 방식(즉시 영구 삭제 / 일정 기간 보존 후 삭제)은 학원 회원이 선택하며, 회사는 그 지시에 따릅니다.
• 결제·거래 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
• 소비자 불만 또는 분쟁 처리 기록: 「전자상거래법」에 따라 3년
• 서비스 이용 로그(접속 IP·접속 일시 등): 「통신비밀보호법」에 따라 3개월

회사는 수집한 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 회원이 사전에 제공에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우

현재 회사가 제3자에게 정기적으로 제공하는 개인정보는 없습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자는 위탁받은 업무 외 목적으로 개인정보를 이용하거나 제3자에게 제공할 수 없습니다.

서비스 운영에 필요한 클라우드 인프라가 해외에 위치하여, 개인정보가 다음과 같이 국외 이전됩니다. 회원은 본 방침에 동의함으로써 아래 국외 이전에도 동의한 것으로 봅니다.

이전 일시 및 방법: 회원이 서비스를 이용하는 시점에 네트워크(HTTPS 암호화 통신)를 통해 실시간 이전됩니다.

• 회사 서비스의 직접 회원가입은 만 14세 미만이 할 수 없습니다.
• 학원 회원이 만 14세 미만 학생의 정보를 서비스에 입력하는 경우, 반드시 그 학생의 법정대리인(학부모)에게 사전 동의를 받은 후 입력해야 합니다.
• 법정대리인 동의 확보의 책임은 학원 회원에게 있으며, 회사는 동의를 받지 않은 정보의 입력으로 인한 책임을 지지 않습니다.
• 법정대리인은 언제든지 본 방침 제8조에 따라 자녀의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

정보주체(회원 본인, 학생·학부모)는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있는 경우 정정 요구
• 삭제 요구 (단, 다른 법령에서 수집 대상으로 명시되어 있는 경우 제외)
• 처리 정지 요구

권리 행사 방법:

• 회원 본인: 서비스 내 설정 페이지에서 직접 수정·확인하거나, dmsdudchoi@naver.com으로 요청
• 학생·학부모: 자녀가 다니는 학원의 원장에게 우선 요청. 학원이 응답하지 않거나 회사 차원의 처리가 필요한 경우 위 이메일로 직접 요청 가능
• 회사는 권리 행사 요청을 받은 날로부터 10영업일 이내에 처리하며, 처리 결과를 통지합니다.

• 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 즉시 또는 일정 주기로 파기합니다.
• 파기 방법:
  • 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
  • 종이 문서 형태: 분쇄기로 분쇄하거나 소각 (해당 사항 거의 없음)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

• 관리적 조치: 개인정보 취급 직원의 최소화, 개인정보 보호책임자 지정, 내부 관리 계획 수립·시행
• 기술적 조치: 비밀번호 단방향 암호화 저장, HTTPS 전 구간 암호화 통신, 접근 권한 분리 및 최소 권한 원칙 적용, 정기적 보안 점검
• 물리적 조치: 데이터베이스는 신뢰할 수 있는 클라우드 인프라(Supabase 도쿄 리전)에 저장되어 물리적 접근이 통제됨

• 회사는 회원의 로그인 상태 유지·세션 관리를 위해 쿠키(또는 유사 기술)를 사용합니다.
• 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
• 회사는 광고 추적·행태 정보 수집 목적의 제3자 쿠키는 사용하지 않습니다.

해당 사항 없음. 회사는 영상정보처리기기를 운영하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해 관련 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보보호위원회 개인정보침해신고센터: 국번없이 182 / privacy.go.kr
• 대검찰청 사이버수사과: 국번없이 1301 / spo.go.kr
• 경찰청 사이버수사국: 국번없이 182 / ecrm.cyber.go.kr

본 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 변경될 수 있으며, 변경 시에는 시행일 7일 전에 서비스 화면을 통해 공지합니다. 다만 회원에게 불리한 변경의 경우 30일 전에 공지합니다.

최종 개정일: 2026년 6월 2일 · 시행일: 2026년 10월 1일 (예정)