클래스캐비넷 개인정보처리방침

시행일: 2026년11월06일

엠유디에이앤디(이하 "회사")은 클래스캐비넷(ClassCabinet) 서비스를 이용하는 회원 및 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

회사는 개인정보를 적법하고 안전하게 처리하고, 개인정보와 관련한 권리 및 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 필요한 범위에서 개인정보를 처리합니다.

1. 회원가입 및 계정 관리

• 회원가입 신청 및 이메일 인증
• 회원 식별, 로그인 및 계정 관리
• 비밀번호 재설정 및 계정 보호
• 부정 이용 방지 및 서비스 운영

2. 학원 등록 및 구성원 관리

• 학원 및 사업자 정보 확인
• 학원 등록 신청, 심사 및 승인
• 학원 구성원 초대 및 소속 확인
• 학원별 회원 권한 및 주문 접근 관리

3. 상품 주문 및 계약 이행

• 상품 주문 접수 및 주문내용 확인
• 제작 사양과 주문 파일 관리
• 고객 직접 주문 및 담당자 대리 주문
• 견적, 할인, 결제 및 환불 처리
• 주문상품 제작, 배송 및 재주문 지원

4. 고객 상담 및 서비스 품질 관리

• 문의 및 불만 처리
• 주문·배송 관련 안내
• 서비스 오류 및 보안사고 대응
• 법령상 의무 이행 및 분쟁 해결

5. 마케팅 및 서비스 안내

회사는 정보주체의 동의 등 적법한 처리 근거를 확보한 경우에 한하여 이벤트, 상품 및 서비스 홍보 목적으로 개인정보를 이용합니다.

마케팅 목적의 개인정보 처리에 동의하지 않더라도 필수 서비스 이용에는 불이익이 없도록 합니다.

제2조 (처리하는 개인정보 항목 및 수집 방법)

① 개인정보 처리 항목

회사는 실제 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

비밀번호는 복구할 수 있는 평문 형태로 저장하지 않으며, 안전한 일방향 암호학적 방식으로 검증정보를 저장합니다.

신용카드 번호, CVC 등 민감한 결제수단 정보는 원칙적으로 회사 서버에 직접 저장하지 않고, 결제대행사의 안전한 결제 절차를 이용하도록 구성합니다.

② 제작 파일에 포함된 정보

회원이 업로드하는 PDF, 이미지, 문서 등 제작 파일에는 다음과 같은 개인정보가 포함될 수 있습니다.

• 교재 또는 시험지에 포함된 성명
• 학원 관계자와 학습자에 관한 정보
• 사진, 연락처 및 기타 개인을 식별할 수 있는 내용

회사는 제작 파일에 포함된 개인정보를 원칙적으로 상품 제작과 관련된 목적에 한하여 처리합니다.

서비스 이용자는 불필요한 개인정보가 포함되지 않도록 자료를 검토한 후 제출해야 합니다.

특히 주민등록번호, 건강정보 등 민감하거나 특별히 보호해야 할 정보는 원칙적으로 제작 파일에 포함하지 않도록 해야 하며, 불가피하게 처리해야 하는 경우 관련 법령상 요건을 별도로 충족해야 합니다.

③ 개인정보 수집 방법

회사는 다음과 같은 방법으로 개인정보를 수집할 수 있습니다.

1. 1.회원가입 및 학원 등록 화면
2. 2.상품 주문 및 제작 파일 등록
3. 3.고객센터 상담 및 문의 접수
4. 4.고객의 요청이나 적법한 위임에 따른 담당자 입력
5. 5.학원 대표 회원 또는 권한 있는 담당자의 구성원 초대
6. 6.서비스 이용 과정에서 자동으로 생성되는 이용기록

담당자를 통해 고객정보를 전달받는 경우 회사는 해당 정보가 적법하게 수집·제공되었는지 확인하고, 필요한 사항을 정보주체에게 안내합니다.

회사는 개인정보 처리의 구체적인 상황에 따라 계약의 체결·이행에 필요한 경우, 법령상 의무 이행, 정보주체의 동의 등 「개인정보 보호법」 제15조에 따른 적법한 처리 근거를 적용합니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 개인정보 처리 목적을 달성한 때 또는 법령에서 정한 보유기간이 종료된 때에 해당 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다.

② 주요 개인정보의 보유기간은 다음과 같습니다.

③ 관계 법령에 따라 다음 기록을 별도로 보존할 수 있습니다.

④ 법령상 보존이 필요한 개인정보는 다른 목적의 개인정보와 분리하여 보관하고 해당 목적 외로 이용하지 않습니다.

⑤ 주문 사양과 제작 파일은 서로 다른 성격의 정보입니다. 회사는 거래 증빙에 필요한 주문정보와 재주문 편의를 위한 원본 파일을 구분하여 보관·삭제하는 정책을 운영합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조에서 명시한 처리 목적의 범위 내에서 처리하며, 원칙적으로 정보주체의 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다.

② 다음의 경우 관련 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

1. 1.정보주체가 별도로 동의한 경우
2. 2.법률에 특별한 규정이 있는 경우
3. 3.기타 개인정보 보호법 등 관련 법령에서 허용하는 경우

③ 회사가 상품 제작 및 배송을 위하여 협력업체에 개인정보 처리 업무를 위탁하는 경우에는 제5조의 개인정보 처리위탁 기준을 적용합니다.

제5조 (개인정보 처리업무의 위탁)

① 회사는 서비스 운영과 계약 이행을 위해 필요한 개인정보 처리업무를 외부 전문업체에 위탁할 수 있습니다.

② 주요 위탁업무 및 수탁업체는 다음과 같습니다.

③ 회사는 개인정보 처리업무를 위탁할 때 관련 법령에 따라 위탁 목적 외 이용 금지, 안전성 확보 조치, 재위탁 관리, 관리·감독 및 책임 등에 관한 사항을 계약에 명시하고 수탁업체를 관리·감독합니다.

④ 위탁업체 또는 위탁업무가 변경될 경우 개인정보처리방침을 통해 필요한 사항을 공개합니다.

⑤ 회사는 수탁업체에 해당 업무 수행에 필요한 최소한의 개인정보만 제공하도록 관리합니다.

제6조 (개인정보의 국외 이전)

회사는 개인정보의 국외 이전이 필요한 서비스를 도입하는 경우, 실제 이전 여부와 국가, 이전받는 자, 이전 항목, 목적, 보유·이용기간 및 관련 법적 근거 등을 확인하여 개인정보 보호법에 따라 필요한 사항을 고지하거나 동의를 받습니다.

제7조 (학원 및 제작 파일에 포함된 개인정보의 처리)

① 회사는 학원 고객이 제공한 제작 파일을 해당 주문의 접수, 제작, 품질 확인 및 배송 등 계약 이행에 필요한 범위에서 처리합니다.

② 제작 파일은 권한이 있는 회사 담당자와 해당 업무를 수행하는 제작사 담당자 등 업무상 필요한 사람에게만 접근 권한을 부여합니다.

③ 회사는 회원이 제출한 제작 파일을 회원의 별도 동의 또는 적법한 근거 없이 광고, 외부 공개, 인공지능 모델 학습 등 주문 목적과 무관한 용도로 이용하지 않습니다.

④ 회사는 제작 업무가 종료된 후 제작 파일의 보관 필요성, 재주문 지원 여부 및 보존기간을 고려하여 파일을 적절하게 관리하고 불필요해진 파일을 파기합니다.

⑤ 학원이 학생·학부모 등 제3자의 개인정보를 포함한 자료의 처리를 회사에 위탁하는 경우, 회사와 학원은 필요한 개인정보 처리위탁 조건, 안전조치 및 재위탁 관계 등을 별도로 확인합니다.

⑥ 회사는 주문 상품의 사양, 수량, 가격 등 거래 증빙에 필요한 정보와 실제 원본 파일의 보관을 구분하여 관리합니다.

제8조 (정보주체 및 법정대리인의 권리와 행사 방법)

① 정보주체는 관련 법령에 따라 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요청할 수 있습니다.

② 정보주체는 서비스의 계정 관리 기능 또는 고객센터를 통해 해당 권리를 행사할 수 있습니다.

③ 회사는 정보주체의 요청을 확인한 후 관련 법령에서 정한 절차와 기간에 따라 처리합니다.

④ 법령상 보존 의무가 있거나 다른 정당한 사유로 즉시 삭제 또는 처리정지를 할 수 없는 경우에는 그 사유를 안내합니다.

⑤ 정보주체의 권리는 법정대리인이나 적법하게 위임받은 대리인을 통해 행사할 수 있으며, 회사는 필요한 범위에서 대리권을 확인할 수 있습니다.

⑥ 학원 대표 회원이나 구성원에게 제공하는 학원 관리 권한은 개인정보 보호법에 따른 정보주체의 권리를 제한하지 않습니다.

제9조 (개인정보의 파기절차 및 방법)

① 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.

② 관계 법령에 따라 보존해야 하는 개인정보는 별도 보관 또는 접근 제한 등의 조치를 취합니다.

③ 개인정보 파기 방법은 다음과 같습니다.

1. 1.전자적 파일: 복구 또는 재생이 어렵도록 안전하게 삭제
2. 2.종이 문서: 분쇄 또는 소각 등 안전한 방법으로 파기
3. 3.백업 데이터: 백업 정책 및 법령에 따른 보존 요건을 고려하여 접근을 제한하고 정해진 삭제 주기에 따라 파기

④ 회원이 재주문 편의를 위해 제작 파일 보관 기능을 이용하는 경우, 회사는 해당 기능의 보관기간 및 삭제 방법을 별도로 안내합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 적용합니다.

1. 1.개인정보에 대한 접근 권한의 관리 및 최소화
2. 2.인증정보의 안전한 암호학적 처리
3. 3.HTTPS 등 안전한 통신수단 사용
4. 4.관리자 및 담당자별 접근 권한 통제
5. 5.개인정보 처리와 관련한 접근·변경 기록 관리
6. 6.시스템 취약점 점검 및 보안 업데이트
7. 7.데이터 백업 및 복구 절차 관리
8. 8.개인정보 처리업무를 수행하는 임직원 및 수탁업체에 대한 관리·감독

회사는 실제 시스템 구성에 따라 필요한 기술적·관리적 및 물리적 보호조치를 지속적으로 보완합니다.

제11조 (쿠키 및 자동 수집 장치의 이용)

① 회사는 로그인 상태 유지, 이용자 인증 및 서비스 보안을 위해 필요한 쿠키를 사용할 수 있습니다.

② 이용자는 웹브라우저 설정을 통해 쿠키 저장을 제한하거나 삭제할 수 있습니다. 다만 필수 인증 쿠키를 차단하면 로그인 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

③ 회사가 이용자 행동 분석, 광고 또는 맞춤형 서비스 제공 등을 위한 추가적인 쿠키나 유사 기술을 이용하는 경우, 실제 수집 항목·목적·보유기간·거부 방법 등을 확인하여 관련 법령에 따라 별도로 안내합니다.

제12조 (개인정보 보호책임자 및 고충처리)

회사는 개인정보 처리와 관련한 문의, 불만 및 피해구제 요청을 처리하기 위해 다음의 담당자를 지정합니다.

• 개인정보 보호책임자: 김찬호
• 담당 부서: 사업부
• 연락처: 010-2748-2491
• 이메일: cs@classcabinet.kr
• 사업자명: 엠유디에이앤디
• 주소: 서울시 송파구 충민로 10, 가든파이브툴 8층 S16-A345호

정보주체는 위 연락처를 통해 개인정보 관련 문의와 권리 행사 요청을 할 수 있습니다.

개인정보 침해에 관한 상담 및 분쟁조정이 필요한 경우 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972) 등 관련 기관을 이용할 수 있습니다.

제13조 (개인정보처리방침의 변경)

① 회사는 개인정보처리방침을 관련 법령 및 서비스 운영 내용에 따라 변경할 수 있습니다.

② 개인정보처리방침이 변경되는 경우 서비스 홈페이지를 통해 변경 내용을 공개합니다.

③ 중요한 변경이 있거나 관계 법령상 별도 고지 또는 동의가 필요한 경우에는 해당 절차를 이행합니다.

부칙

본 개인정보처리방침은 2026년11월06일부터 시행합니다.