CNC Art SystemCNC ART SYSTEM
개인정보처리방침
개정일 2026년 10월 30일 · 오브젝트5 주식회사 · 이전 방침
1. 처리 목적과 항목
| 구분 | 목적·항목 | 보유 기준 |
|---|---|---|
| 계정 | 본인·소속 확인, 인증, 권한 관리: 이름·이메일·아이디·비밀번호 해시·사업부·캠퍼스·동의 이력. 학원 주소·연락처는 선택 입력. | 탈퇴·목적 달성 시까지. 법정 보관 기록은 분리. |
| 운영자료 | 캠퍼스가 입력하는 학생·보호자 연락처, 학년·출결·수납·상담, 교직원 업무·근무 등. 캠퍼스의 적법한 위탁 범위에서 처리. | 위탁 목적과 계약에 따른 기간, 반환·삭제 요청 시 정리. |
| 선택 연동 | 알림톡 수신번호·발송본문·템플릿 변수·결과, 청구서 연동정보, 예약·메일 연동정보. 해당 기능 이용 시에만 처리. | 연동 목적 달성·해지 시 정리. 분쟁·법정 기록은 분리. |
| 결제·거래 | 구매자·캠퍼스 식별자, 주문번호·금액·결제수단 종류·거래 결과·환불·동의 이력. 알림톡 충전에는 카드를 등록하지 않습니다. 프로그램 사용료 정기구독에 한해 별도 동의한 결제 토큰·카드 표시명·끝 4자리와 등록/해제 이력을 처리할 수 있습니다. 카드번호·CVC·카드 비밀번호는 직접 수집하지 않음. 현재 상용 판매는 준비 중이며, 심사용 결제창을 이용하면 입력한 정보가 결제대행사에 전송될 수 있습니다. 심사 화면에서는 가상 구매자 정보를 사용합니다. | 계약·청약철회·대금결제·공급 기록 5년, 소비자 불만·분쟁 3년, 표시·광고 6개월 등 법정 기간. 카드 연결 해제 시 결제 토큰은 제거하며 기존 거래·동의 이력은 보존. |
| 보안·인증 | 접속 IP·이용시각·기기/브라우저 정보·인증 쿠키·오류·접근 기록. 부정 이용 방지와 장애 대응. | 필요 최소 기간 및 적용 법정 기간. 인증번호 10분 유효, 만료 하루 후 다음 요청에서 정리. |
수집·이용 동의를 거부할 수 있습니다. 필수 계정 항목을 제공하지 않으면 가입이 제한되며, 선택 연동을 사용하지 않더라도 기본 계정을 이용할 수 있습니다. 계약 이행과 법령 준수 등 적법한 근거가 있는 범위에서 처리합니다.
2. 캠퍼스 자료와 정보주체 권리
학생·보호자·교직원 자료에 대해 해당 캠퍼스가 개인정보처리자이고 회사는 위탁 범위의 처리자 역할을 할 수 있습니다. 캠퍼스는 법정대리인 동의가 필요한 경우를 포함해 적법한 처리 근거를 확보해야 합니다. 회사는 위탁 목적을 벗어나 자료를 이용하지 않습니다.
본인 또는 적법한 대리인은 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 학생·보호자 자료는 캠퍼스에 먼저 요청하거나 회사에 알려주시면 담당 범위를 확인해 처리합니다. 법정 보관이나 타인의 권리 등으로 제한되면 근거와 사유를 안내합니다.
3. 외부 연동과 위탁
계정 인증과 이용자가 선택한 연동을 위해 아래 서비스를 이용합니다. 메시지·청구·SNS 발행은 해당 캠퍼스의 권한과 설정에 따라 필요한 항목만 전달합니다. 외부 서비스의 독립적인 정보 처리에는 해당 서비스의 방침도 적용됩니다.
| 업체·서비스 | 처리 업무·항목 | 이용 범위 |
|---|---|---|
| 주식회사 부트페이 · 카카오 | 알림톡 채널·템플릿 연결, 수신번호·학생명 등 본문 변수·발송결과 처리 | 연결한 캠퍼스의 알림톡. 캠퍼스별 유료 충전상품의 상용 계약은 별도 확인 중 |
| 주식회사 코리아포트원 · 주식회사 케이지이니시스 | 주문명·번호·금액·구매자 식별정보·결제결과 처리. 결제창에 직접 입력한 카드정보는 결제대행사에서 처리 | 현재 심사용 TEST 채널. 실서비스 결제는 비활성. 알림톡 충전은 신용카드 일회 결제, 프로그램 사용료 정기결제는 별도 MID로 처리 |
| 주식회사 페이민트 · 결제선생 | 학생·보호자명, 수신번호, 청구항목·금액 및 청구·결제결과 연동 | 결제선생을 연결한 캠퍼스 |
| Google · Gmail / Google Calendar | 이메일 주소·인증번호·사용자가 전송한 메일·첨부파일, 선택한 캘린더 일정·접근 토큰 처리 | 인증메일 및 선택한 메일·개인 캘린더 연동 |
| Meta · Instagram | 프로 계정 식별자·권한·암호화 저장 토큰, 게시 승인한 글·이미지·결과 처리 | Instagram 연결·게시를 선택한 계정 |
| 브라우저·운영체제 푸시 제공자 | 알림 수신용 기기 주소·공개키와 암호화된 알림 전달 | 이 기기 알림을 허용한 경우. 기기 설정과 알림함에서 해제 가능 |
연동 토큰은 연결 해제 시 사용을 중지하고, 보관할 근거가 없는 연동정보는 삭제합니다. 법정 거래기록과 분쟁 처리에 필요한 기록은 정해진 기간 동안 별도 보관합니다. 수탁자의 목적 외 이용을 금지하고 접근·재위탁·삭제 등 보호조치를 계약과 운영에서 관리합니다.
동의 또는 법령 등 적법한 근거 없이 제3자에게 개인정보를 제공하지 않습니다. Google·Meta·기기 푸시 등은 국외 처리가 수반될 수 있습니다. 각 서비스의 계약상 수탁 법인·이전 국가·보관기간·재위탁 조건은 확인 중이며, 캠퍼스별 유료서비스를 개통하기 전에 국외 이전의 법적 근거와 상세 고지를 확정하고 별도 동의가 필요한 경우 동의를 받습니다. 현재 이 방침의 업체 목록만으로 국외 이전에 동의한 것으로 처리하지 않습니다.
4. 보관·파기와 안전조치
목적 달성·탈퇴·위탁 종료 후 법적 보관 사유가 없는 정보는 지체 없이 삭제합니다. 전자파일은 복구하기 어렵게 삭제하고 출력물은 분쇄 등으로 파기합니다. 법정 기록은 접근을 제한해 별도로 보관하며 보관기간이 끝나면 파기합니다.
권한별 접근 통제, 비밀번호 해시, 전송 암호화, 연동 비밀정보 보호, 접근기록 및 백업 관리를 적용합니다. 선생님·캠퍼스 공용 계정에는 원장 전용 급여·정산 등 권한 밖 자료를 제공하지 않습니다.
5. 쿠키·기기 저장과 문의
로그인 유지를 위한 인증 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나 로그인 기능이 제한될 수 있습니다. 아이디 기억과 암호화된 입력 초안 등 기기 저장은 기능 목적에 따라 사용하며 공용 기기에서는 로그아웃 후 저장정보를 확인하세요.
개인정보 보호책임자: 고유정 · OBJECT5 대표. 개인정보 관련 담당 창구: wingbos15@gmail.com · 031-719-7198. 요청 시 필요한 최소 범위에서 본인 확인 후 처리합니다. 침해 상담은 개인정보침해 신고센터(국번없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
처리 항목·목적·수탁자 등 주요 내용이 바뀌면 변경사항과 시행일을 안내하고 필요한 동의를 별도로 받습니다.
SNS 선택 연동 안내 · 2026년 10월 26일 추가
캠퍼스가 Instagram 연결을 선택하면 Meta의 공식 로그인과 API를 이용해 계정 식별자·사용자 이름·프로 계정 종류·발행 권한 및 가능량·토큰 만료와 연결 검사 정보를 처리합니다. 액세스 토큰은 캠퍼스별로 암호화해 저장하고, Instagram 비밀번호는 웹앱에서 수집하지 않습니다. 게시를 승인한 콘텐츠는 해당 Instagram 계정의 발행을 위해 Meta로 전송됩니다.
연결 해제와 자료 삭제 요청 방법은 SNS 연결 해제·데이터 삭제 안내에서 확인할 수 있습니다.