BSHops(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자 및 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 서비스 및 이에 부수하는 상담·매칭·출결·수강 관리 업무에 적용됩니다.
제 1 조 (개인정보의 처리 목적)
- 회원가입, 본인 확인, 계정 관리 및 부정 이용 방지
- 학원 검색, 상담 신청, 상담 연결 및 매칭 서비스 제공
- 출결·수강 관리, 알림 제공 및 학원 운영 지원
- 고객 문의 응대, 민원 처리 및 분쟁 대응
- 결제 처리, 환불 및 정산 업무 수행 [유료서비스 운영 시]
- 서비스 품질 개선, 접속 이력 분석, 보안 관리 및 통계 작성
- 이벤트 및 혜택 안내 등 마케팅 정보 발송 [별도 동의한 경우]
제 2 조 (처리하는 개인정보 항목)
회사는 목적 달성에 필요한 최소한의 범위에서 개인정보를 처리합니다.
| 구분 | 필수항목 | 선택항목 | 비고 |
|---|---|---|---|
| 회원 가입 | 이름, 연락처 | 마케팅 수신 여부 | 계정 생성 및 본인 확인 |
| 학생 회원 | 이름, 학교급/학년, 희망 과목 · 수업 정보 | 생년월일, 성별, 학교명 | 불필요한 항목은 삭제 또는 선택항목으로 운영 |
| 보호자 회원 | 이름, 연락처 | - | 상담 진행 및 연락 |
| 학원 회원 | 학원명, 대표자명, 사업자등록번호, 주소, 담당자 이름 · 연락처 · 이메일 | - | 학원 등록 및 운영 지원 |
| 상담 · 매칭 정보 | 문의 내용, 희망 수업 정보, 상담 이력 | - | 상담 진행 및 연결 |
| 출결 · 수강 정보 | 등하원(출결) 시간, 수강 정보 | - | 해당 서비스 이용 시 |
| 자동 생성 정보 | 접속 로그, IP주소, 기기/브라우저 정보, 접속 일시, 이용 기록, 부정 이용 기록 | - | 보안 및 서비스 품질 개선 |
제 3 조 (개인정보의 수집 방법)
- 이용자 또는 학원 회원이 회원가입, 상담 신청, 학원 등록 과정에서 직접 입력하는 방법
- 상담, 매칭, 출결·수강 관리 등 서비스 이용 과정에서 생성·제출되는 방법
- 학원 회원이 학생 및 보호자 정보를 회사 시스템에 등록하거나 회사에 제공하는 방법
- 서비스 이용 과정에서 접속기록, 기기정보 등 정보가 자동 생성·수집되는 방법
회사는 학원 회원으로부터 학생 및 보호자의 개인정보를 제공받는 경우, 해당 학원 회원이 관련 법령에 따른 적법한 수집·제공 권한을 보유하였는지 확인하기 위하여 필요한 자료 제출 또는 절차 이행을 요청할 수 있습니다.
제 4 조 (본인인증을 위한 개인정보의 처리)
회사는 중복가입 및 인증번호 미수신 등으로 일어날 수 있는 사용자 식별 문제를 방지하고, 가입 과정에서 본인임을 확인 후 진행할 수 있도록 보안을 강화하고자, 휴대전화 번호 본인인증(PASS 인증)을 진행합니다.
회사는 회원의 본인인증 및 이후 원활한 서비스 제공을 위한 기본 정보로 활용을 위하여 다음과 같이 개인정보를 처리합니다.
1. 제공자
(주)아톤, SK 텔레콤(주), (주)KT, (주)LG 유플러스
2. 수집 목적
- 이용자 본인 확인, 이용동의 확인 및 원활한 서비스 제공을 위한 기본 정보로 활용
- 각종 고지 통지, 고충 처리, 분쟁 조정, 민원 처리 등
3. 수집 정보
이름, 생년월일 8 자리, 성별, 휴대폰 번호(휴대폰 인증 시), 개인식별코드(DI)
4. 보유기간
개인정보 이용목적 달성 시까지(단, 관계법령에 정해진 규정에 따라 법정기간 동안 보관).
제 5 조 (개인정보의 보유 및 이용기간)
회사는 개인정보의 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 법령에 따라 보존이 필요한 경우 또는 분쟁 대응·부정 이용 방지 등 정당한 사유가 있는 경우에는 그 필요 범위에서 별도로 보관할 수 있습니다.
1. 내부 운영 기준에 따른 보유기간
| 구분 | 보유기간 | 비고 |
|---|---|---|
| 회원정보 | 회원 탈퇴 또는 계정 삭제 시까지 | 부정 이용 방지를 위해 탈퇴 후 [30일 또는 내부 기준] 별도 보관 가능 |
| 상담 · 매칭 정보 | 상담 종료 또는 처리 목적 달성 시까지 | 분쟁 대응 필요 시 [내부 기준] 범위에서 추가 보관 |
| 출결 · 수강 정보 | 해당 서비스 제공 목적 달성 시까지 | 정산 · 분쟁 대응 등 필요 시 [내부 기준] 반영 |
| 마케팅 동의 정보 | 동의 철회 또는 회원 탈퇴 시까지 | 법령상 기록 보존이 필요한 경우 제외 |
2. 관련 법령에 따른 보존기간
| 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 표시 · 광고에 관한 기록 | 6개월 |
| 통신비밀보호법 | 웹사이트 접속기록 | 3개월 |
제 6 조 (개인정보의 제 3 자 제공)
회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만 정보주체 또는 법정대리인이 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 그 밖에 법령상 의무 이행을 위하여 불가피한 경우에는 예외로 할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 · 이용기간 | 제공 조건 |
|---|---|---|---|---|
| 이용자가 선택하거나 상담 연결에 동의한 학원 회원 | 상담 진행, 학원 등록 검토 및 매칭, 출결 확인, 수강 운영 | 학생 이름 · 학교급/학년 · 희망 수업 정보, 보호자 이름 · 연락처, 상담 내용, 출결 · 수강 정보 | 제공 목적 달성 시까지 | 개별 동의 |
구체적인 학원명, 제공 항목, 제공 목적 및 보유기간은 개별 동의 화면 또는 신청 화면에서 별도로 안내합니다. 수사기관 등의 요청이 있는 경우에도 단순 요청만으로 제공하지 않으며, 관계 법령에 따른 적법한 절차와 근거가 있는 경우에 한하여 제공합니다.
제 7 조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 필요한 경우 개인정보 처리업무를 외부에 위탁할 수 있으며, 위탁계약 체결 시 관련 법령에 따라 수탁자에 대한 관리·감독 의무를 이행합니다.
| 수탁자 | 위탁업무 |
|---|---|
| [추후 진행 시 PG사 업데이트 예정] | 결제 처리, 환불 처리 및 정산 지원 |
| (주)카카오 | 카카오 알림톡 등 알림 메시지 발송 |
| (주)다날 | 회원가입 시 휴대폰 본인확인 서비스 제공 |
| Google LLC (Firebase) | 로그인 인증번호 발송 및 사용자 인증 서비스 제공 |
제 8 조 (아동의 개인정보 보호)
회사는 만 14 세 미만 아동의 개인정보를 처리하는 경우 관련 법령에 따라 필요한 범위에서 법정대리인의 동의를 받거나, 학원 회원 등으로부터 적법한 동의 및 고지 절차가 완료되었는지 확인하는 절차를 운영할 수 있습니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의철회 등의 권리를 행사할 수 있습니다.
- 학원 회원이 아동 및 보호자 개인정보를 회사에 제공하는 경우, 회사는 해당 학원 회원에게 관련 법령상 의무 이행을 요구할 수 있습니다.
- 회사는 아동 개인정보 처리와 관련하여 일률적인 면책을 주장하지 않으며, 회사가 직접 처리하는 범위에 대해서는 법령상 의무를 이행합니다.
제 9 조 (개인정보의 파기 절차 및 방법)
- 파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
- 법령에 따라 보존이 필요한 개인정보는 별도의 데이터베이스 또는 분리된 보관장소에 저장·관리한 후 보존기간 종료 시 파기합니다.
- 전자적 파일 형태의 정보는 복구 또는 재생이 불가능한 기술적 방법으로 삭제합니다.
- 종이 문서 형태의 정보는 분쇄 또는 소각의 방법으로 파기합니다.
제 10 조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 회사에 대하여 언제든지 자신의 개인정보에 관한 열람, 정정·삭제, 처리정지, 동의철회, 전송요구 등 관련 법령이 보장하는 권리를 행사할 수 있습니다. 아동의 경우 법정대리인이 이를 행사할 수 있습니다.
- 권리행사는 서면, 전자우편 또는 고객센터 등 회사가 마련한 방법으로 할 수 있습니다.
- 회사는 권리행사 요청을 받은 경우 지체 없이 조치하며, 법령상 제한 또는 정당한 사유가 있는 경우 그 사유를 안내합니다.
- 권리행사 접수 창구 : 법무팀 / 070-8080-3643 / coo@bshops.co.kr
제 11 조 (개인정보의 안전성 확보 조치)
- 개인정보 접근 권한의 최소화 및 권한 관리
- 중요정보의 암호화 및 전송구간 보호
- 접속기록의 보관 및 위·변조 방지 조치
- 보안프로그램 설치 및 악성코드 방지
- 내부관리계획 수립, 임직원 교육 및 수탁자 관리·감독
제 12 조 (개인정보 보호책임자 및 고충처리)
| 개인정보 보호책임자 | 변세희 |
|---|---|
| 담당부서 | 법무팀 |
| 연락처 | 070-8080-3643 /coo@bshops.co.kr |
| 열람등 요구 접수창구 | 법무팀 / 070-8080-3643 /coo@bshops.co.kr |
제 13 조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 법령, 서비스 내용 또는 회사의 내부 정책 변경에 따라 수정될 수 있으며, 중요한 변경이 있는 경우 회사는 서비스 화면, 홈페이지 또는 개별 통지 등 적절한 방법으로 사전에 안내합니다.
시행일: 2026.03.21