개인정보 처리방침

공고일 2026년 10월 25일 · 시행일 2026년 10월 25일 · 저스티스캐슬

저스티스캐슬(이하 '회사')은 조율(JOYUL) 서비스(이하 '서비스')를 운영하며 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받습니다.

1. 회원 가입과 관리: 본인 확인, 계정 유형(학생 · 학부모 · 강사 · 학원) 구분, 부정 이용 방지, 이용 정지 · 탈퇴 처리
2. 학원 연결 서비스: 학원 찾기, 상담 예약, 수강 등록, 출결 · 보강 · 병결, 공지, 채팅
3. 결제와 정산: 원데이 클래스 · 연습실 대관 결제, 수강료 자동결제, 환불, 영수증, 학원 구독료 · 이용료 청구
4. 강사 근무 관리: 근무지 등록, 출퇴근 기록, 임금 계산을 위한 수업 시간 집계
5. 만 14세 미만 아동의 법정대리인 동의 확인
6. 학원 가입 심사: 사업자 정보와 사업자등록증 확인
7. 고객 문의 응대, 분쟁 처리, 서비스 오류 확인과 개선

2. 처리하는 개인정보 항목

회사는 서비스에 꼭 필요한 최소한의 정보만 받습니다. 카드번호 전체는 회사가 받지 않고 토스페이먼츠가 처리합니다.

서비스를 쓰면서 생기는 정보

• 수강 · 출결 · 보강 · 병결 기록, 상담 신청 내용(희망 날짜 · 시간 · 문의 내용), 채팅 · 1:1 문의 메시지, 리뷰, 찜(관심목록)
• 결제 기록: 주문 번호, 금액, 결제 수단, 카드사와 가린 카드번호, 자동결제용 빌링키(토스가 발급), 환불 기록
• 원데이 신청 시 성별 · 출생연도 (학원의 수강생 통계용)
• 강사 출퇴근 시각, 학원이 정한 시급과 임금 계산 기록
• 서비스 이용 기록: 접속 일시, 기기 종류(웹 · iOS · Android), 앱 오류 기록, 부정 이용 방지를 위한 접속 IP 주소와 요청 횟수 기록
• 위치정보 이용사실 확인자료: 이용자, 이용 일시, 이용 목적 (좌표는 저장하지 않음)

3. 보유 · 이용 기간 및 파기

회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 법령이 보관을 정한 기록은 이름 · 연락처 같은 식별 정보를 지운 뒤 아래 기간 동안만 따로 보관합니다.

파기 절차

1. 파기 사유가 생기면(탈퇴, 보관 기간 끝, 처리 목적 달성) 그 정보를 골라냅니다.
2. 탈퇴는 바로 자동으로 파기하고, 기간이 끝난 기록은 개인정보 보호책임자의 확인을 거쳐 파기합니다.
3. 법령 때문에 남겨야 하는 기록은 다른 정보와 분리해서 정해진 기간 동안만 보관하고 다른 목적으로 쓰지 않습니다.

파기 방법

• 전자 파일과 데이터베이스 기록은 되살릴 수 없게 지우거나, 누구인지 알 수 없게 바꿉니다.
• 탈퇴하면 이름 · 아이디 · 연락처 · 이메일 · 주소 · 생년월일 · 성별 · 사진 · 이력 · 리뷰 · 보호자 연결을 지우고, 등록 카드와 자동결제를 해지합니다.
• 학원이 직접 적어 둔 원생 기록은 학원의 자료로 남고, 탈퇴한 계정과의 연결만 끊습니다.

4. 만 14세 미만 아동의 개인정보

만 14세 미만 아동은 법정대리인(부모)이 동의한 뒤에만 서비스를 쓸 수 있습니다.

1. 아동이 가입할 때 생년월일로 만 나이를 확인합니다. 생년월일은 한 번 넣으면 바꿀 수 없습니다.
2. 아동이 부모의 휴대폰 번호를 적으면, 같은 번호로 가입한 학부모 계정에 동의 요청이 갑니다.
3. 법정대리인이 동의하기 전에는 수강 등록 · 결제 · 카드 등록 · 채팅 · 리뷰 등 어떤 정보도 새로 저장할 수 없습니다.
4. 동의한 법정대리인은 아동의 정보를 보고, 고치거나 지우도록 요청하거나, 동의를 철회할 수 있습니다.

5. 개인정보의 제3자 제공

회사는 이용자가 신청한 서비스를 제공하려고, 이용자가 고른 학원에만 아래 정보를 제공합니다. 그 밖의 경우에는 이용자의 동의를 받거나 법령에 따른 요청이 있을 때만 제공합니다.

6. 개인정보 처리 위탁 및 국외 이전

회사는 서비스 운영을 위해 아래 업체에 일부 업무를 맡기고, 맡긴 정보가 안전하게 관리되도록 감독합니다.

회원 정보와 서비스 데이터는 서울 지역 서버에 보관합니다. 국외로 전송되는 정보는 Cloudflare의 로봇 확인 · 이메일 전달에 쓰이는 접속 정보와 이메일뿐이며, 저장하지 않고 처리 즉시 전달합니다. 이용자는 국외 이전을 거부할 수 있지만, 그러면 로그인과 이메일 문의를 쓸 수 없습니다.

7. 이용자 · 법정대리인의 권리와 행사 방법

이용자와 만 14세 미만 아동의 법정대리인은 언제든 아래 권리를 쓸 수 있습니다.

• 내 정보 보기와 고치기: 앱 더보기 → 내 정보
• 탈퇴(삭제): 앱 더보기 → 회원 탈퇴 (학원 원장 계정은 고객센터)
• 처리 정지 요구, 동의 철회(출근 위치 확인은 앱에서 바로 끄기), 열람 요구: 앱 더보기 → 1:1 문의하기 또는 help@joyulapp.co.kr

회사는 요청을 받으면 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.

8. 안전성 확보 조치

• 접근 통제: 모든 데이터에 서버 접근 규칙을 두어, 본인과 권한이 있는 사람에게만 정보를 보여 줍니다. 주소 · 생년월일 · 이메일은 본인과 관리자만, 강사는 수강생 이름 · 학년만 봅니다. 관리자 권한은 서버에서만 정합니다.
• 암호화: 비밀번호는 되돌릴 수 없게 bcrypt로 해시하고, 모든 통신은 암호화(HTTPS)합니다. 휴대폰에 저장하는 로그인 정보는 기기 보안 저장소(키체인 · 키스토어)에 암호화해 둡니다. 결제 비밀 키는 서버에만 둡니다.
• 사진 보호: 학생 · 학부모 프로필 사진은 비공개로 보관하고, 본인과 관리자에게만 하루 동안 쓸 수 있는 임시 주소로 보여 줍니다. 사업자등록증은 본인과 관리자만 봅니다.
• 결제 보호: 결제 금액은 서버가 다시 확인하고, 카드번호는 회사가 저장하지 않습니다(가린 번호만 표시용으로 저장). 하루 결제 · 환불 한도를 둡니다.
• 부정 접근 막기: 로그인 시도 횟수 제한, 로봇 확인, 계정 · IP별 요청 횟수 제한, 이용 정지 기능을 씁니다. 오래 쓰지 않은 기기는 자동으로 로그아웃합니다.
• 기록 관리: 관리자의 회원 정보 열람 · 변경을 고칠 수 없는 기록으로 남기고 1년 이상 보관합니다.
• 내부 관리: 개인정보를 다루는 사람을 최소로 하고, 서버 · 관리자 계정에 2단계 인증을 씁니다.

9. 자동으로 수집되는 정보

회사는 광고 추적용 쿠키나 분석 도구를 쓰지 않습니다. 다만 서비스를 쓰면 아래 정보가 자동으로 만들어지거나 저장됩니다.

• 출근 위치 확인 (강사, 동의한 경우만): 출근 버튼을 누를 때 한 번 위치를 보고, 학원까지의 거리만 저장합니다. 위치를 계속 추적하지 않으며, 앱에서 언제든 끌 수 있습니다.
• 내 주변 찾기 · 지도 (선택): 내 위치로 가까운 순 정렬이나 지도 이동을 할 때만 기기 위치를 씁니다. 위치 좌표는 서버에 저장하지 않습니다. 자세한 내용은 위치기반서비스 이용약관을 보세요.
• 기기 저장소: 로그인 유지와 계정 전환을 위한 로그인 정보를 기기 보안 저장소에 저장합니다. 비밀번호는 저장하지 않고, 로그아웃하거나 오래 쓰지 않으면 지웁니다.
• 접속 IP와 요청 횟수: 결제 · 탈퇴 같은 중요한 기능을 누군가 짧은 시간에 너무 많이 쓰지 못하게 접속 IP와 계정별 요청 횟수를 남기고 1~2일 뒤 지웁니다.
• 앱 오류 기록: 오류가 나면 오류 내용, 기기 종류, 계정 번호를 남기고 30일 뒤 지웁니다.
• 로봇 확인: 로그인 · 가입 때 Cloudflare가 접속 IP와 기기 · 브라우저 정보를 잠깐 확인합니다.

10. 개인정보 보호책임자 · 문의 · 변경 고지

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

이 방침을 바꾸면 적용 7일 전부터 앱 공지사항과 이 페이지로 알리고, 이용자에게 불리하게 바뀌면 30일 전부터 알립니다.