골드펜 개인정보처리방침

시행일: 2025. 12. 10

버클리컨설팅(이하 "회사")은 골드펜 서비스(이하 "서비스")를 이용하는 회원 및 서비스에 의해 처리되는 학생·학부모 등의 개인정보를 매우 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

회사는 본 개인정보처리방침을 통하여 회사가 어떤 개인정보를 어떤 목적과 방식으로 이용하며, 개인정보 보호를 위해 어떤 조치를 취하고 있는지 알려드립니다.

제1조 (총칙)

본 개인정보처리방침은 회사가 운영하는 웹사이트 https://goldpen.kr 및 이와 연동된 웹/모바일 서비스에 적용됩니다.
회사는 본 개인정보처리방침을 서비스 내 화면(하단 링크 등)에 공개하여 이용자가 언제든지 확인할 수 있도록 합니다.
회사는 관련 법령, 서비스 내용의 변경에 따라 개인정보처리방침을 개정할 수 있으며, 개정 시 시행일 및 개정 내용을 공지합니다.

제2조 (처리하는 개인정보 항목 및 수집 방법)

1. 회사가 직접 수집하는 정보 (공식 수집 항목)

회사가 서비스 회원가입 및 운영을 위해 직접 요구·수집하는 필수 개인정보는 이메일 주소 1가지입니다.

회원 가입 및 계정 관리
- 필수: 이메일 주소 (로그인 ID, 안내 발송, 계정 식별 목적)
- 선택: 이름/기관명, 프로필 이미지 등 (회원이 직접 입력하는 경우에 한함)
서비스 이용 과정에서 자동으로 수집될 수 있는 정보
- 접속 일시, 이용 기록, IP 주소, 브라우저 종류, 기기 정보 등
- 쿠키(Cookie) 및 유사 기술을 통해 수집되는 서비스 이용 기록

위 자동 수집 정보는 서비스 보안, 오류 로그 분석, 사용성 개선 및 통계 분석 목적을 위해 최소한으로 활용됩니다.

2. 회원이 서비스 내에 직접 입력하는 정보 (학생·학부모 정보 등)

골드펜은 학원/독서실/공부방/러닝센터 등 기관의 운영을 위한 관리 도구(B2B SaaS)이며, 회사가 법률상 직접 개인정보를 수집하는 주체가 아니라 회원(기관)이 학생 및 학부모의 개인정보를 수집·관리합니다. 회사는 이러한 정보를 회원을 대신하여 처리(수탁)하는 역할을 수행합니다.

회원(기관)이 서비스 화면에 직접 입력하는 정보의 예시는 다음과 같습니다.

학생 정보
- 이름, 학교, 학년, 반, 수강 과목, 수강 이력
- 출결 기록, 성적, 시험 정보, 학습 리포트 등
학부모·보호자 정보
- 이름
- 휴대전화 번호 (핸드폰 번호)
- 학생과의 관계(부/모/기타 보호자 등)
기타 기관 운영 관련 정보
- 상담 이력, 대기자 정보
- 좌석 배정 정보, 이용권/회원권 정보
- 알림 발송 내역 등

회사는 위 학생·학부모·보호자 정보에 대하여 회원(기관)이 입력한 데이터를 보관·처리하는 수탁자(처리자)의 지위에 있으며, 해당 개인정보의 적법한 수집·동의·고지 등 1차적인 책임은 회원(기관)에 있습니다. 다만 회사는 수탁자로서 관련 법령이 요구하는 수준의 안전한 관리·보호 조치를 성실히 이행합니다.

제3조 (개인정보 처리 목적)

회사는 다음의 목적 범위 내에서 개인정보를 처리합니다. 수집한 개인정보는 다음 목적 이외의 용도로 사용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받습니다.

회원 가입 및 서비스 제공
- 이메일 기반 계정 생성, 로그인 및 본인 확인
- 서비스 기본 기능 제공(학생 관리, 출결·좌석 관리, 리포트 발행 등)
고객 문의 및 민원 처리
- 서비스 이용 문의 응대, 오류 신고 처리, 공지사항 전달
서비스 안정성 확보 및 품질 개선
- 접속 기록 분석, 시스템 모니터링, 침해사고 방지, 사용성 개선, 통계 분석
카카오 알림톡 및 SMS 발송 대행
- 회원(기관)의 요청에 따른 학생·학부모 대상 알림 발송(출결, 상담, 정산 안내 등)
- 이때 사용되는 휴대전화 번호는 회원이 입력한 정보를 기반으로, 발송 목적에 한하여 최소한으로 활용됩니다.
법령 준수
- 관계 법령, 감독기관의 요구, 분쟁 발생 시 입증 자료 확보 등 법적 의무 이행

제4조 (개인정보의 처리 및 보유기간)

회사가 직접 수집한 개인정보(이메일, 접속 기록 등)의 보유기간은 다음과 같습니다.
1. 회원 계정 정보(이메일 등):
  - 보유 기간: 회원 탈퇴 시까지
  - 단, 법령에서 별도의 보존 기간을 요구하는 경우 해당 기간 동안 보존 후 지체 없이 파기
2. 서비스 이용 기록, 접속 로그 등:
  - 보유 기간: 보관 목적 달성 시까지 원칙적으로 1년 이내
  - 단, 「통신비밀보호법」 등 관련 법령에서 정한 기간 이상 보관이 필요한 경우 해당 법령을 따름
회원(기관)이 입력한 학생·학부모 등 제3자의 정보에 대한 보유기간
- 기본 원칙:
  - 회원(기관)과의 이용 계약이 유지되는 동안 보관
  - 회원이 서비스 내에서 삭제하거나, 계약이 종료된 후 일정 기간이 경과하면 복구 불가능한 방식으로 파기 또는 비식별 처리
- 회사는 수탁자로서 회원(기관)의 데이터 삭제 요청에 따라 합리적인 기간 내에 해당 데이터를 파기합니다.
예외적으로 다음의 경우에는 정해진 기간 동안 보관 후 파기합니다.
- 분쟁 대비, 수사 협조, 법령상 의무 이행을 위해 필요하다고 판단되는 경우
- 이 경우 보관 목적, 기간, 항목을 별도 기록·관리합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 다음 각 호의 경우에는 예외적으로 제3자에게 제공할 수 있습니다.
1. 정보주체(또는 법정대리인)의 사전 동의를 받은 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 따른 절차와 방법에 따라 요청하는 경우
카카오 알림톡 및 SMS 발송과 관련하여, 회사는 다음과 같이 최소한의 정보를 제3자에게 제공합니다.
- 제공받는 자: 카카오(알림톡 발송 관련), SMS 발송 대행사, 이동통신사 등
- 제공 항목: 수신자 휴대전화번호, 발송 메시지 내용 일부(알림 내용), 발송 일시 등
- 제공 목적: 회원(기관)의 요청에 따른 출결·상담·정산 안내 등 알림 발송
- 보유 및 이용 기간: 발송 서비스 제공 및 관련 법령상 보존 의무 기간 동안 보관 후 파기

회사는 위 목적 외로 수신자 휴대전화번호를 별도의 마케팅이나 영업 목적으로 사용하지 않습니다.

제6조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 제공을 위하여 일부 업무를 외부 전문 업체에 위탁할 수 있습니다. 위탁 시 「개인정보 보호법」에 따라 필요한 안전조치를 계약서 등에 규정하고, 위탁사에 대해 적절한 관리·감독을 실시합니다.

클라우드 인프라 운영
- 위탁받는 자: 클라우드 서비스 제공 업체
- 위탁 업무 내용: 서버 및 데이터베이스 운영, 백업·복구, 보안 관리 등
모니터링 및 로그/분석 도구
- 위탁받는 자: 모니터링/로그 수집 서비스 업체
- 위탁 업무 내용: 애플리케이션 성능 모니터링, 장애 분석 등
결제(충전금) 서비스 (도입 시)
- 위탁받는 자: 결제 대행사(PG사)
- 위탁 업무 내용: 충전금 결제 처리, 결제 기록 관리 등

실제 운영 중인 위탁 업체가 확정되는 경우, 회사는 서비스 내 개인정보처리방침을 통해 위탁사 명칭 및 위탁 업무 범위를 최신 상태로 안내합니다.

제7조 (이용자 및 정보주체의 권리·의무와 행사 방법)

회원(기관)
- 자신의 계정에 대한 열람, 정정, 삭제, 서비스 탈퇴(계약 해지)를 언제든지 요청할 수 있습니다.
- 회사는 본인 여부를 확인한 후 지체 없이 필요한 조치를 취합니다.
학생·학부모 등 기관이 입력한 정보의 정보주체
- 학생 및 학부모 등은 원칙적으로 해당 정보를 입력한 기관(학원, 독서실, 공부방 등)에 대해 열람·정정·삭제를 요청해야 합니다.
- 회사는 수탁자로서, 기관의 요청에 따라 데이터 수정·삭제 등 필요한 조치를 수행합니다.
- 다만, 학생·학부모 등 정보주체가 회사에 직접 연락하는 경우, 회사는 법령이 허용하는 범위 내에서 해당 요청을 기관에 전달하거나 처리 절차를 안내합니다.
권리 행사는 전화, 이메일, 서면, 서비스 내 문의 기능 등을 통해 요청할 수 있으며, 회사는 정당한 요청에 대해 법령이 정한 기한 내에 조치합니다.

제8조 (개인정보의 파기 절차 및 방법)

파기 절차
- 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 해당 정보를 복구·재생이 불가능한 방법으로 지체 없이 파기합니다.
- 법령에 의해 일정 기간 보관이 요구되는 경우, 그 기간 동안 별도로 분리 보관 후 파기합니다.
파기 방법
- 전자적 파일 형태: 복구가 불가능한 기술적 방법(예: 덮어쓰기, 디가우징 등)을 이용하여 삭제
- 종이 문서: 분쇄 또는 소각을 통한 파기

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위하여 다음과 같은 안전성 확보 조치를 시행합니다.

관리적 보호 조치
- 개인정보 보호 책임자 지정 및 내부 관리계획 수립
- 정기적인 임직원(또는 운영 담당자) 교육
- 개인정보 처리 권한 최소화 및 접근 통제
기술적 보호 조치
- 접근 통제 시스템, 방화벽 등 보안 시스템 운영
- 비밀번호 및 중요 데이터 암호화(저장·전송 시)
- 취약점 점검 및 보안 패치 적용
- 서비스 접속 로그 보관 및 위·변조 방지
물리적 보호 조치
- 서버 및 데이터 보관 시설에 대한 출입 통제
- 외부인 출입 제한, CCTV 등 물리적 보안 수단 활용

제10조 (쿠키(Cookie)의 사용)

회사는 이용 편의 및 서비스 개선을 위하여 쿠키를 사용할 수 있습니다.
쿠키는 서비스 이용 시 자동으로 생성되어 이용자의 기기에 저장되는 작은 텍스트 파일로, 접속 빈도, 방문 시간, 선호 설정 등을 분석하는 데 활용될 수 있습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키를 차단할 경우 일부 서비스 이용에 제한이 발생할 수 있습니다.

제11조 (만 14세 미만 아동의 개인정보 처리)

골드펜은 학원 및 교육기관용 B2B 서비스로, 만 14세 미만 아동이 직접 회원으로 가입하는 것을 목표로 하지 않습니다.
학생에 관한 정보(이름, 학년, 출결, 성적 등)는 해당 학생이 소속된 기관(학원, 독서실, 공부방 등)이 학부모·법정대리인의 동의 하에 수집·입력해야 하며, 이에 대한 1차 책임은 기관에 있습니다.
회사는 수탁자로서, 기관이 입력한 아동 관련 데이터를 적법한 범위 내에서 안전하게 보관·처리합니다.

제12조 (개인정보 보호책임자 및 담당자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 관련 문의 및 불만 처리, 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자
- 성명: 탁기영
- 직책: 대표
- 소속: 버클리컨설팅
- 연락처:
  - 주소: 서울특별시 강남구 논현동 262-1, 202호 버클리컨설팅
  - 이메일: hello@goldpen.kr
  - 전화번호: 010-7324-4090

제13조 (권익침해에 대한 구제 방법 안내)

정보주체는 개인정보 침해에 대한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회
한국인터넷진흥원(KISA) 개인정보침해신고센터
대검찰청 사이버수사과
경찰청 사이버수사국

(각 기관의 홈페이지/전화번호는 별도 검색을 통해 확인 가능합니다.)

제14조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일로부터 적용됩니다.
법령 개정, 서비스 변경, 내부 정책 변경 등으로 내용이 추가·삭제·수정되는 경우, 변경사항 최소 7일 전(중요한 변경의 경우 30일 전)부터 서비스 내 공지사항 등을 통해 공지합니다.
회사는 변경 이력과 이전 버전을 서비스 내에서 확인할 수 있도록 관리합니다.

회사 정보

상호: 버클리컨설팅
서비스명: 골드펜
주소: 서울특별시 강남구 논현동 262-1, 202호 버클리컨설팅
대표이사: 탁기영
사업자등록번호: 382-62-00633
통신판매업신고번호: 제 2023-서울강남-05555 호