서프마인드(이하 “회사”)는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 소중하게 관리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조(수집하는 개인정보 항목 및 수집 방법)

1. 회사는 회원가입, 서비스 이용, 고객 문의 등 과정에서 다음과 같은 개인정보를 수집합니다. ① 필수항목
   • 회원(학생, 보호자, 선생님, 원장): 이름, 이메일 주소, 비밀번호(또는 인증수단), 연락처(휴대전화), 소속/권한 정보(예: 학생/보호자/선생님/원장)
   • 서비스 이용: 출결(등·하원) 기록, 학원명, 교실명, 학생 및 보호자 정보, 공지사항, 알림설정 정보 ② 선택항목
   • 보호자 이메일, 기타 서비스 제공에 필요한 추가 정보
2. 서비스 이용 과정에서 IP 주소, 쿠키, 서비스 이용 기록, 기기 정보 등이 자동으로 생성되어 수집될 수 있습니다.

제2조(개인정보의 수집 및 이용 목적) 회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

1. 회원 관리(가입, 본인확인, 권한 확인, 회원 식별)
2. 출결관리(등·하원 기록, 통계, 보호자 알림)
3. 학원/교실/학생/보호자/선생님 관리
4. 공지사항 발송 및 서비스 안내, 앱 푸시/알림 제공
5. 유료 구독 및 결제 서비스 제공(결제정보 포함)
6. 고객 문의 및 민원 처리, 서비스 개선 및 맞춤형 서비스 제공
7. 법령 및 이용약관 위반 시 이용제한 등 조치

제3조(개인정보의 보유 및 이용 기간)

1. 원칙적으로 개인정보는 회원 탈퇴 시 또는 수집·이용 목적이 달성되면 즉시 파기합니다.
2. 단, 아래의 경우에는 관련 법령에 따라 일정 기간 보관합니다. ① 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 보관
   • 계약 또는 청약철회 등에 관한 기록: 5년
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년
   • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 ② 「통신비밀보호법」
   • 로그인 기록 등: 3개월
3. 그 외 법령에 따라 보존이 필요한 경우 해당 법령에 따릅니다.

제4조(개인정보의 제3자 제공)

1. 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
2. 다만, 아래의 경우에는 예외로 할 수 있습니다. ① 이용자가 사전에 동의한 경우 ② 법령에 의거하거나, 수사/조사 등 법적 절차에 따라 요청받은 경우 ③ 서비스 제공을 위해 필요한 범위 내에서 보호자-학생, 선생님-학원장 간 정보 공유

제5조(개인정보 처리의 위탁)