개인정보처리방침

코코아코딩학원(COCOA : CODING COACH ACADEMY, 이하 “회사”)은 회원의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 코딩 학습 플랫폼 “코코아랩(COCOA LAB)”에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경될 때에는 사전 동의를 받습니다.

1. 회원 식별 및 서비스 이용 관리: 가입자격 확인, 본인 인증, 계정 관리, 부정 이용 방지
2. 학습 서비스 제공: 학습 콘텐츠 전달, 진도 관리, 과제·챌린지 제출 및 채점, 학원 출결 정보 연동
3. AI 학습 보조(클레어) 제공: 회원의 학습 이력에 기반한 개인화 답변, 약점 분석, 추천 학습 경로 제시
4. 안내 및 알림: 수업 일정, 과제 마감, 이벤트, 약관·방침 변경 안내 등 서비스 운영에 필요한 알림 발송
5. 고충 처리: 문의·민원 응대, 분쟁 조정, 처리 결과 통보
6. 통계 분석 및 서비스 개선: 비식별 처리된 통계를 활용한 학습 효과 분석, 신규 기능 개발

제2조 (개인정보의 처리 및 보유 기간)

1. 회사는 법령에 따른 보존 의무 또는 회원의 동의 범위 내에서만 개인정보를 보유·이용합니다.
2. 회원 정보: 회원 탈퇴 신청 후 30일의 유예기간을 둔 뒤 파기합니다. 유예기간은 회원이 실수에 의한 탈퇴를 복구할 수 있도록 두는 기간이며, 30일 경과 후에는 즉시 파기됩니다.
3. 학습 데이터: 회원 식별 정보가 결합된 형태는 회원 정보와 동일한 기간 보유합니다. 다만 비식별·통계 처리된 데이터는 서비스 개선을 위해 보존될 수 있습니다.
4. 법령상 보존 의무: 다음 정보는 관계 법령이 정한 기간 동안 보존된 후 파기됩니다.

   항목	보존 기간	근거 법령
   로그인·접속 기록	3개월	통신비밀보호법
   표시·광고에 관한 기록	6개월	전자상거래법
   소비자 불만·분쟁 처리 기록	3년	전자상거래법

제3조 (처리하는 개인정보의 항목)

가. 가입 및 식별 정보

• 이름, 전화번호 또는 이메일, 비밀번호(해시 처리), 소속 학원·반, 학년·학교(선택)
• 만 14세 미만 회원의 경우 법정대리인의 이름·연락처(학원 등록 시 학원이 수집)

나. 서비스 이용 과정에서 생성되는 정보

• 학습 진도, 출석 기록, 워크북·챌린지 제출 답안, 코드 작성 이력, 시청 기록
• 클레어(CLAIRR)와의 대화 내역 및 AI 응답 기록
• 커뮤니티 게시글, 댓글, 좋아요 등 활동 기록
• 플랫폼 내 알림 수신·확인 기록

다. 자동으로 수집되는 정보

• IP 주소, 접속 일시, 브라우저·운영체제 종류, 기기 식별 정보
• 인증 토큰(platform_token) 쿠키, 세션 식별자
• 서비스 이용 통계(페이지 방문, 클릭 경로 등)

※ 주민등록번호, 외국인등록번호 등 법령상 별도 동의가 필요한 고유식별정보는 수집하지 않습니다.

제4조 (만 14세 미만 아동의 개인정보 처리)

1. 정보통신망법에 따라 회사는 만 14세 미만 아동의 개인정보를 수집하기 전 법정대리인(보호자)의 동의를 받습니다.
2. 회사는 오프라인 학원 등록 시점에 보호자가 학원 등록 신청서 작성과 함께 자녀의 코코아랩 서비스 이용 및 개인정보 처리에 동의한 학생에 한하여 가입을 허용합니다. 별도의 온라인 동의 절차는 운영하지 않습니다.
3. 법정대리인은 자녀의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 언제든지 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
4. 만 14세 미만 아동에 대해서는 학습 목적과 무관한 마케팅 정보 발송, 행태 정보 수집 등을 일체 수행하지 않습니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 회원의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 회원의 사전 동의 또는 법령에 근거한 경우를 제외하고는 제3자에게 제공하지 않습니다.
2. 다음의 경우에 한해 예외적으로 제공할 수 있습니다.
   • 회원이 사전에 동의한 경우
   • 법령의 규정에 따르거나 수사 목적으로 적법한 절차에 따라 요구가 있는 경우
   • 회원의 생명·신체에 명백한 위험이 있어 긴급한 보호가 필요한 경우

제6조 (개인정보 처리의 위탁)

회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 위탁자에 대한 관리·감독 등의 사항을 계약에 명시하고 있습니다.

※ 위 수탁자 중 일부는 미국 등 해외에 데이터를 저장·처리할 수 있습니다. 회사는 해당 수탁자가 적정한 보안 수준을 유지하는지 정기적으로 확인합니다. 회원이 위탁 자체에 동의하지 않는 경우 서비스 이용이 제한될 수 있습니다.

※ 클레어(CLAIRR)의 응답 품질 향상을 위해 위 AI 모델 제공자 외에 추가 위탁업체가 도입될 수 있으며, 변경 사항이 발생할 경우 본 방침 제13조에 따라 시행 7일 전부터 공지합니다.

제7조 (정보주체의 권리·의무 및 행사방법)

1. 회원(또는 만 14세 미만 회원의 법정대리인)은 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구 (단, 법령에서 보존을 의무화한 정보는 제외)
   • 처리정지 요구
2. 권리 행사는 서비스 내 “설정 > 계정 관리”, 또는 본 방침 제11조에 명시된 개인정보 보호책임자에게 서면, 전화, 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
3. 회원은 본인의 개인정보를 정확하게 입력하고 변경 사항을 즉시 갱신할 의무가 있으며, 부정확한 정보로 인한 불이익은 회원이 부담합니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유 기간이 만료되거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 파기 절차: 회원이 탈퇴를 신청하면 30일 유예기간 동안 별도 DB에 분리 보관한 후, 유예 기간 경과 시 파기합니다. 법령에 따라 보존 의무가 있는 정보는 별도 보관 후 보존 기간 만료 시 파기합니다.
3. 파기 방법: 전자적 파일 형태는 복구·재생할 수 없는 방식으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보 취급 직원의 최소화, 정기 교육, 내부 관리계획 수립·시행
2. 기술적 조치: 접근권한 관리, 비밀번호 단방향 암호화(bcrypt), 전송 구간 암호화(HTTPS), 데이터베이스 접근 통제, 접속기록 보관
3. 물리적 조치: 클라우드 인프라(GCP, Firebase) 제공자의 데이터 센터 보안 정책 준수

제10조 (쿠키 등 자동 수집 장치의 운영 및 거부)

1. 회사는 회원의 인증 상태 유지 및 서비스 개선을 위해 쿠키(cookie)를 사용합니다. 주요 쿠키는 다음과 같습니다.
   • platform_token: HttpOnly·Secure 속성의 인증 쿠키. 로그인 후 7일간 회원의 식별을 위해 사용
2. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인 등 서비스 이용에 제한이 발생합니다.
3. 회사는 광고·행태정보 수집을 위한 제3자 추적 쿠키를 사용하지 않습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만 처리·피해 구제 등을 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

회원은 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 책임자에게 문의할 수 있으며, 회사는 회원의 문의에 지체 없이 답변·처리합니다.

제12조 (권익침해 구제방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버범죄수사단 (cid.spo.go.kr / 02-3480-3573)
• 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번 없이 182)

제13조 (개인정보처리방침의 변경)

본 개인정보처리방침이 법령·정책 또는 회사의 운영 정책 변경으로 개정될 경우, 시행 7일 전부터 서비스 내 공지사항을 통해 변경 사유와 내용을 안내합니다. 다만 회원의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지하며, 필요한 경우 별도 동의를 받습니다.

부칙

본 방침은 2026년 5월 1일부터 시행합니다.