시행일: 2026-08-12
1. 처리하는 개인정보의 항목 및 목적
보호자(이용자) 정보 — 휴대폰 번호, 접속 기록. 본인 확인 및 로그인, 자녀 정보 열람 권한 확인, 알림 발송 목적으로 처리합니다.
자녀 정보 — 이름, 생년월일, 성별, 사진, 소속 학원·수업, 출결 기록, 회원권·납부 정보, 건강 특이사항 등. 학원이 회원 관리를 위해 수집·입력한 정보이며, 회사는 학원의 위탁을 받아 보호자에게 열람·알림 형태로 제공합니다.
2. 개인정보의 처리 및 보유 기간
보호자 정보는 서비스 이용 종료(탈퇴) 시까지, 자녀 정보는 학원의 회원 관리 목적 달성 시(퇴원 등)까지 보유합니다. 삭제 요청 시 즉시 이용을 중단하고, 관련 법령상 보관 의무가 없는 정보는 30일 이내에 파기합니다.
3. 처리 주체와 위탁 관계
자녀 정보의 개인정보처리자는 자녀가 등록된 학원이며, 엔롤리는 학원의 위탁을 받아 정보를 저장·처리·전달하는 수탁자입니다. 회사는 학원이 정한 목적 범위를 넘어 자녀 정보를 이용하지 않습니다.
4. 개인정보 처리업무의 위탁(재위탁)
서비스 운영을 위해 아래와 같이 처리업무를 위탁하고 있습니다.
- · Supabase Inc. — 데이터베이스·인증 서비스 운영 (해외(리전 확인 중))
- · Vercel Inc. — 애플리케이션 호스팅 (해외)
- · (주)솔라피 — 알림 문자·알림톡 발송 (국내)
국외 이전이 포함된 경우 이전되는 항목·국가·수탁자·이용 목적 및 보유 기간을 본 방침을 통해 공개하며, 이전을 원하지 않는 경우 서비스 이용이 제한될 수 있습니다.
5. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 보호자는 서비스 최초 이용 시 법정대리인 자격으로 자녀 정보의 열람·알림 제공에 동의하며, 언제든지 동의를 철회할 수 있습니다.
6. 정보주체와 법정대리인의 권리·행사 방법
이용자는 자신 및 자녀의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 자녀 정보의 정정·삭제는 정보를 입력한 학원에 요청하거나, 아래 문의처로 요청하면 회사가 해당 학원에 전달해 처리합니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.
8. 개인정보의 안전성 확보조치
접근 권한 관리 및 접근 통제, 전송 구간 암호화(HTTPS), 접속 기록 보관, 개인정보 취급자 최소화 등 관련 법령에 따른 안전조치를 적용합니다.
9. 개인정보 보호책임자 및 문의처
개인정보 보호책임자: (등록 예정)
이메일 (등록 예정) · 전화 (등록 예정)
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.
10. 방침의 변경
본 방침이 변경되는 경우 변경 사항과 시행일을 서비스 내 공지사항을 통해 사전에 안내합니다.