개인정보처리방침

(주)로운앤이노스(브랜드명 INNOS IVY, 이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — 본인 확인, 회원자격 유지·관리, 서비스 부정이용 방지
2. 상담 예약 및 문의 처리 — 예약 접수·확정·안내, 문의 답변, 담당 컨설턴트 배정
3. 미국 대학 입시 컨설팅 제공 — 지원 전략 수립, 에세이 검토, 비교과 프로젝트 운영, 재정보조 서류 안내
4. 자료 제공 — 자료실 다운로드 링크 발송
5. 마케팅 정보 제공(선택) — 입시 일정 변경, 설명회 안내 등 (동의한 경우에 한함)

제2조 (처리하는 개인정보의 항목 및 보유 기간)

구분	수집 항목	보유 기간
회원 가입	이메일, 비밀번호(암호화), 이름, 연락처	회원 탈퇴 시까지
상담 예약	이름, 이메일, 연락처, 학년·재학 학교, 성적·시험 점수, 상담 요청 내용	상담 종료 후 1년 (요청 시 즉시 삭제)
문의	회원 정보, 문의 제목·내용	처리 완료 후 3년
자료실 다운로드	이메일, 이름	수집일로부터 2년
설명회 신청	이름, 이메일, 연락처	행사 종료 후 1년
자동 수집	접속 IP, 브라우저 정보, 접속 일시, 쿠키	3개월

단, 관계 법령에서 별도의 보존 기간을 정하고 있는 경우에는 해당 기간 동안 보관합니다. (「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·청약철회 기록 5년, 소비자 불만·분쟁처리 기록 3년, 「통신비밀보호법」에 따른 접속 기록 3개월)

제3조 (입시 상담 자료의 별도 취급)

회사는 상담 과정에서 성적표, 활동 내역, 에세이 초안 등 학생과 관련한 자료를 제공받을 수 있습니다. 해당 자료는 다음과 같이 취급합니다.

• 입시 상담 및 컨설팅 목적으로만 사용합니다.
• 상담 종료 후 정보주체(또는 법정대리인)가 요청하면 즉시 파기합니다.
• 개별 학생의 지원 전략, 비교과 프로젝트 내용, 에세이 소재, 합격 결과의 조합은 학생을 특정할 수 있으므로 홍보·마케팅 목적으로 공개하지 않습니다.
• 합격 실적은 연도·대학·인원 단위의 통계 형태로만 공개합니다.

제4조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동에 관한 상담이 필요한 경우에는 법정대리인이 직접 신청하여야 하며, 이때 법정대리인의 동의 아래 필요한 최소한의 정보만 수집합니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 정기적으로 제3자에게 제공하는 개인정보는 없습니다.

제6조 (개인정보 처리의 위탁)

수탁자	위탁 업무
카페24 주식회사	웹사이트 호스팅 및 서버 운영
Brevo (Sendinblue SAS)	알림·안내 이메일 발송
Kakao Corp.	카카오톡 상담 채널 운영

회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.

제7조 (개인정보의 국외 이전)

회사는 이메일 발송을 위해 Brevo(프랑스)의 서비스를 이용하며, 이 과정에서 수신자 이메일 주소와 이름이 국외로 이전될 수 있습니다. 이전 항목은 이메일 주소·성명이며, 이전 목적은 안내 메일 발송, 보유 기간은 발송 목적 달성 시까지입니다. 정보주체는 국외 이전을 거부할 수 있으며, 이 경우 이메일 안내 서비스 이용이 제한될 수 있습니다.

제8조 (정보주체의 권리와 행사 방법)

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 마이페이지, 이메일(info@innos.nz), 서면 등의 방법으로 하실 수 있으며, 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.

제9조 (개인정보의 파기)

회사는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

제10조 (개인정보의 안전성 확보 조치)

• 비밀번호는 복호화가 불가능한 방식(bcrypt)으로 저장합니다.
• 개인정보 처리 시스템 접근 권한을 최소 인원으로 제한하고 접근 기록을 남깁니다.
• 전송 구간은 HTTPS로 암호화합니다.
• 관리자 계정에는 2단계 인증과 접속 IP 제한을 적용합니다.

제11조 (쿠키의 사용)

회사는 로그인 상태 유지, 언어 설정 저장을 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

제12조 (개인정보 보호책임자)

개인정보 보호책임자	서위 (INNOS IVY 대표 원장)
연락처	info@innos.nz · +82 70 8064 8218
주소	서울특별시 서초구 사임당로8길 13, 4층

개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182).

제13조 (개인정보 처리방침의 변경)

이 방침은 2026-08-07부터 적용됩니다. 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지사항을 통해 안내합니다.