개인정보처리방침
그래듀터(사업자등록번호: 385-14-02696, 이하 "회사"라 한다)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적 및 수집 항목)
"회사"는 다음의 목적을 위하여 필요 최소한의 개인정보를 수집 및 처리합니다.
서비스 이용계약의 체결·이행에 필요한 개인정보는 「개인정보 보호법」 제15조제1항제4호에 따라, 관계 법령상 의무 준수에 필요한 개인정보는 같은 항 제2호에 따라 정보주체의 동의 없이 처리합니다.
- 1. 학생 (수요자)
- 1. 수집 항목: 이름(표시 이름), 이메일 주소, 학년, IB 시험 회차, 목표 점수, 과목, 학생이 작성한 메모 및 인터뷰 요청 내용, 입금자명, 환불 처리 시 학생이 지정한 환불 계좌 정보(은행명, 계좌번호, 예금주), 프로필 사진(선택), 언어 및 시간대 설정.
- 2. 처리 목적: 회원 식별 및 로그인, 튜터 검색 및 인터뷰·수업 신청, 수업 대금의 입금 확인 및 환불, 계약 내용 서면 발송, 수업·예약 관련 이메일 및 플랫폼 내 알림 발송, 문의 및 분쟁 대응.
- 2. 튜터 (공급자)
- 1. 수집 항목: 성명(국문·영문), 이메일 주소, 학력 정보(대학교, 전공, 고등학교, 졸업연도, IB 총점, IB 시험 회차, IB 과목 및 등급), 학력 검증 서류(대학 재학/졸업증명서, IB 성적표 등), 자기소개 및 프로필 문구, 수업 가능 시간, 시간당 수업료, 사용 언어, Google Meet 링크, 검증 수수료 입금자명, 정산 계좌 정보(은행명, 계좌번호, 예금주), 프로필 사진(선택), 언어 및 시간대 설정, 프로모션 코드(사용 시). 정산금 지급 시 사업소득 원천징수 신고를 위하여 필요한 경우 주민등록번호를 수집합니다(「소득세법」 및 「개인정보 보호법」 제24조의2).
- 2. 처리 목적: 회원 식별 및 로그인, 학력 검증 및 검증 배지 부여, 공개 프로필 생성, 인터뷰·수업 매칭 및 진행, 수업 관련 이메일 및 플랫폼 내 알림 발송, 정산금 지급, 원천징수 신고.
- 3. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 1. 수집 항목: 접속 IP 주소, 언어 및 시간대 설정, 동의 일시, 쿠키 및 브라우저 저장 정보, 서비스 이용 기록, 접속 로그, 기기 및 브라우저 정보, 오류 기록.
- 2. 처리 목적: 동의 사실의 기록, 로그인 상태 유지, 부정 이용 탐지 및 차단, 서비스 오류 분석 및 개선, 분쟁 발생 시 입증 자료로 활용.
- 4. 문의 및 피드백
- 1. 수집 항목: 이메일, 카카오톡 채널 또는 플랫폼 내 피드백 기능을 통해 이용자가 보낸 연락처 및 내용, 화면 캡처(선택).
- 2. 처리 목적: 문의 응대 및 서비스 개선.
제2조 (개인정보의 제3자 제공)
"회사"는 정보주체의 개인정보를 제1조의 목적 범위 내에서 처리하며, 다음의 경우에 한하여 정보주체의 동의를 받아 제3자에게 제공합니다.
- 1. 튜터 공개 프로필
- 제공받는 자: 플랫폼 방문자(비회원 포함)
- 제공 조건: 튜터가 프로필 공개를 설정하고 학력 검증을 완료한 경우에 한함
- 제공하는 개인정보 항목: 성명(국문·영문), 대학교 및 전공, 고등학교 및 졸업연도, IB 총점·시험 회차·과목 및 등급, 자기소개, 수업 가능 시간, 시간당 수업료, 사용 언어, 리뷰(작성자는 '학생'으로만 표시되며 작성 월만 공개), 검증 배지 획득 여부
- 제공받는 자의 이용 목적: 튜터 정보 확인 및 수업 매칭
- 보유 및 이용 기간: 튜터의 회원 탈퇴 시 또는 프로필 비공개 전환 시까지
- 2. 인터뷰·수업 당사자 간 제공
- 제공받는 자: 인터뷰·수업의 상대방(튜터 또는 학생)
- 제공하는 개인정보 항목: 학생이 튜터에게: 학생 표시 이름, 요청 메시지, 희망 일시 및 과목. 인터뷰가 확정된 경우 프로필 사진, 학년, IB 시험 회차, 목표 점수, 과목, 메모, 언어 및 시간대 설정을 추가로 제공 / 튜터가 학생에게: 인터뷰·수업이 확정된 경우 Google Meet 링크
- 제공받는 자의 이용 목적: 인터뷰·수업의 진행
- 보유 및 이용 기간: 해당 인터뷰·수업 기록이 플랫폼에 보존되는 동안
제3조 (개인정보의 처리 및 보유 기간 / 파기 원칙)
- 1. "회사"는 원칙적으로 정보주체의 회원 탈퇴 시까지 개인정보를 보유 및 이용합니다.
- 2. (튜터 검증 서류 보관 및 파기) 튜터의 학력 검증 또는 학력 정보 변경을 위해 제출된 서류는 다음과 같이 처리됩니다.
- 1. 검증 또는 변경이 승인되거나 반려된 경우: 지체 없이 복구 불가능한 방법으로 파기합니다. 반려 후 다시 신청하는 경우 서류를 새로 제출하여야 합니다.
- 2. 튜터가 서류를 다시 제출한 경우: 새 제출에 포함되지 않은 이전 서류는 2일 이내에 파기합니다.
- 3. 회원 탈퇴 시: 제출된 서류를 지체 없이 파기합니다.
플랫폼에는 검증 결과와 심사 기록만 보관됩니다.
- 3. (관계 법령에 의한 보존) 단, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따른 의무를 다하기 위하여 다음의 정보는 명시된 기간 동안 안전하게 보존합니다.
- 1. 계약 또는 청약철회 등에 관한 기록: 5년.
- 2. 대금결제 및 재화 등의 공급에 관한 기록: 5년.
- 3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년.
제4조 (개인정보 처리 업무의 위탁)
"회사"는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
- Supabase Pte. Ltd.: 회원 데이터베이스, 로그인 인증 및 파일(학력 검증 서류 포함) 저장. 저장 위치: 대한민국(서울).
- Vercel Inc.: 웹사이트 및 서비스 호스팅.
- Resend (Plus Five Five, Inc.): 이메일 발송(회원가입 인증, 수업·예약·학력인증 관련 안내).
- Functional Software, Inc. (Sentry): 서비스 오류 기록 수집 및 분석.
- Google LLC (Google Workspace): 고객 문의 이메일의 수신 및 보관.
위탁 업무의 내용이나 수탁자가 변경될 경우 본 개인정보 처리방침을 통하여 공개합니다.
제5조 (개인정보의 국외 이전)
"회사"는 제4조의 위탁 업무 수행을 위하여 「개인정보 보호법」 제28조의8에 따라 아래와 같이 개인정보를 국외로 이전합니다.
- 1. Vercel Inc. (연락처: privacy@vercel.com)
- 이전 국가: 미국
- 이전 항목: 접속 IP 주소, 접속 로그, 서비스 이용 과정에서 전송되는 정보
- 이전 목적: 웹사이트 및 서비스 호스팅
- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통하여 수시로 전송
- 보유 및 이용 기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지
- 2. Resend (Plus Five Five, Inc.) (연락처: privacy@resend.com)
- 이전 국가: 미국
- 이전 항목: 이메일 주소, 성명, 알림 내용
- 이전 목적: 이메일 발송
- 이전 일시 및 방법: 이메일 발송 시 네트워크를 통하여 전송
- 보유 및 이용 기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지
- 3. Functional Software, Inc. (Sentry) (연락처: compliance@sentry.io)
- 이전 국가: 독일
- 이전 항목: 기기 및 브라우저 정보, 오류 기록(회원 식별자가 포함될 수 있음)
- 이전 목적: 서비스 오류 분석 및 개선
- 이전 일시 및 방법: 오류 발생 시 네트워크를 통하여 전송
- 보유 및 이용 기간: 위탁 목적 달성 시 또는 위탁 계약 종료 시까지
- 4. Google LLC (Google Workspace) (연락처: 국내대리인 구글코리아 유한회사, 02-722-7778, data-access-requests@google.com)
- 이전 국가: 미국 등 Google 데이터센터 소재국
- 이전 항목: 이메일 주소, 성명, 문의 내용
- 이전 목적: 고객 문의 응대
- 이전 일시 및 방법: 이메일 수신 시 네트워크를 통하여 전송
- 보유 및 이용 기간: 문의 처리 완료 후 관계 법령에 따른 기간까지
- 5. 거부 방법 및 효과: 개인정보의 국외 이전을 원하지 않는 경우 support@gradutor.com으로 요청할 수 있습니다. 다만 호스팅(Vercel), 이메일 발송(Resend) 및 오류 기록(Sentry)은 서비스 제공에 필수적이므로, 해당 이전을 거부하는 경우 서비스 이용이 어려울 수 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
- 1. 파기절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 2. 파기방법: 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 삭제합니다. 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.
제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 1. 정보주체는 "회사"에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 및 동의 철회를 할 수 있습니다.
- 2. 이용자는 플랫폼 내 프로필 및 계정 화면에서 자신의 정보를 직접 열람·정정할 수 있으며, 회원 탈퇴 및 그 밖의 요구는 support@gradutor.com으로 할 수 있습니다. "회사"는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
- 3. 정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다.
제8조 (만 14세 미만 아동의 개인정보)
"회사"는 만 14세 미만 아동의 회원가입을 받지 않습니다. "회사"는 회원가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
- 1. "회사"는 로그인 상태 유지를 위하여 브라우저 저장소(로컬 스토리지 등)를, 언어 설정 유지를 위하여 쿠키를 사용합니다. "회사"는 분석용 또는 광고용 쿠키를 사용하지 않습니다.
- 2. 이용자는 웹 브라우저 설정에서 쿠키 및 사이트 데이터 저장을 거부하거나 삭제할 수 있습니다. 다만 저장을 거부하는 경우 로그인 등 일부 서비스 이용이 어려울 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
"회사"는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 개인정보 취급자를 대표자 1인으로 최소화.
- 기술적 조치: 비밀번호의 일방향 암호화 저장, 데이터베이스 접근 권한 통제(행 수준 보안 정책 적용), 전송 구간 암호화(HTTPS), 학력 검증 서류의 비공개 저장소 보관 및 해당 튜터와 관리자 외 접근 제한.
- 물리적 조치: 데이터가 저장되는 클라우드 사업자의 물리적 보안 체계 활용.
- 주민등록번호를 수집하는 경우 암호화하여 저장하고 대표자 외 접근을 제한합니다.
제11조 (개인정보 보호책임자)
"회사"는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리를 위하여 아래와 같이 보호책임자를 지정하고 있습니다.
- 성명: 안지훈 (대표)
- 이메일: support@gradutor.com
제12조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제13조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 2026년 9월 18일부터 시행합니다. 본 방침의 내용이 변경되는 경우 시행일 7일 전부터 플랫폼을 통하여 공지합니다.