1. 서비스 운영자와 목적
서비스명: GTSI Archive / 운영 주체: 최강학원 (상세 사업자 표시 최종 확인 필요).
학생 상담 및 신규생 등록 업무가 완료되거나 미등록 결과가 확정된 사례의 자료를 분류하고, 필요 시 비공개 문서로 보관·검증하며, 등록 결과에 관한 비식별 통계를 작성하는 용도로 사용합니다.
2. 처리할 수 있는 정보
GTSI Admissions와 연결된 학생·보호자 등록 업무상 필요한 범위에서 다음 정보가 처리될 수 있습니다.
- 학생의 성명, 학교, 학년 등 기본 정보
- 보호자 성명과 등록 업무 연락에 필요한 정보
- 수강 신청 과목·일정·비용 및 입학원서 진행 기록
- 동의·전자서명 완료 여부, 등록 결과·확정 시각, 업무 체크리스트 및 처리 기록
- 첫 주 학습·학부모 피드백 등 관련 업무 기록
건강·안전 관련 민감정보 등 추가 정보의 실제 수집 여부, 법적 근거, 항목별 보존 정책은 별도로 확인하여 최종본에 반영해야 합니다.
3. Google 계정 및 Drive 데이터 사용
관리자가 승인한 Google 계정의 인증정보를 사용하여 Google Drive·Docs API에 접근합니다. 지정된 비공개 보관 폴더의 존재·권한을 확인하고, 승인된 보관대상에 대해 문서를 생성·기록·재조회·검증하기 위한 목적으로 사용합니다.
현재 요청 권한 https://www.googleapis.com/auth/drive는 전체 Drive 파일을 다룰 수 있는 제한된 범위입니다. 앱 기능은 학원의 지정 보관 폴더 사용을 전제로 하며, 권한 최소화 방안을 검토하고 있습니다.
Google OAuth Client Secret과 Refresh Token은 서버의 보호된 환경변수로 보관하며 공개 페이지나 브라우저에 표시하지 않습니다. Google API 데이터는 광고나 제3자 판매를 위한 목적으로 이용하지 않습니다.
4. 보관·접근 통제와 삭제
일반 방문자는 학생별 보관 자료를 열람할 수 없습니다. 관리 페이지는 관리자 권한 확인 후 접근할 수 있으며, 지정 폴더 권한과 저장 결과를 검증합니다.
현재 Google 문서 이관은 관리자 수동 실행 방식입니다. Google 문서 저장이 성공하더라도 기존 데이터베이스 자료를 자동 삭제하지 않습니다. 원본 삭제, 오류 재처리, 기록 보존·파기는 별도의 관리정책에 따라 결정해야 합니다.
개인정보 유형별 구체적 보유·이용기간과 파기 절차는 최종 정책 확정 후 명시합니다. 현재 이 초안이 무기한 보유를 허용한다는 의미는 아닙니다.
5. 제3자 제공·처리 위탁·국외 이전
GTSI Archive는 Google Drive·Docs 서비스를 자료 저장 수단으로 사용하며, Vercel의 서버 환경과 Supabase 데이터베이스를 사용합니다. 이들 서비스 이용에 따른 개인정보 처리위탁 및 국외 이전 여부, 이전 국가·목적·항목·보유기간·연락처 등 법정 고지사항은 운영자가 실제 계약·데이터 위치·설정에 따라 확인하고 최종 방침에 반영해야 합니다.
본 페이지는 위탁·국외 이전의 법적 고지가 모두 완료되었다는 뜻이 아닙니다.
6. 정보주체 권리와 문의
학생 또는 법정대리인은 관련 법령에 따른 개인정보 열람·정정·삭제·처리정지 등 문의를 할 수 있습니다. 본인 및 보호자 관계 확인, 보존 의무 확인 후 처리할 수 있습니다.
문의 이메일: sjh.shin2025@gmail.com
개인정보 보호책임자 성명·직책, 처리기한, 학원 사업자 주소 등은 정식 게시 전 확인이 필요합니다.