매쓰플랫 개인정보 처리방침

프리윌린(이하 ‘당사’라 함)은 매쓰플랫 애플리케이션 서비스 이용자의 개인정보보호를 매우 중요시하며, 『개인정보 보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 등 개인정보와 관련된 법령상의 개인정보보호 규정을 준수하고 있습니다. 이 개인정보 처리방침은 개인정보와 관련한 법령 또는 지침의 변경이 있는 경우 갱신되고, 당사 정책 변화에 따라 달라질 수 있으니 이용자께서는 매쓰플랫 웹사이트 또는 애플리케이션에서 수시로 확인해주시기 바랍니다. 당사는 아래와 같이 개인정보를 보호하고 있습니다.

1. 개인정보 수집 항목, 이용 목적 및 방법
2. 수집하는 개인정보의 보유 및 이용 기간
3. 개인정보의 파기절차 및 방법
4. 개인정보 제3자 제공
5. 개인정보의 취급위탁
6. 개인정보의 안전성 확보조치
7. 이용자 및 법정대리인의 권리와 그 행사방법
8. 링크 사이트에 대한 책임
9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
10. 개인정보 보호책임자 및 상담·신고
11. 고지의 의무

제1조(개인정보 수집 항목, 이용 목적 및 방법)

당사는 개인정보 최소 수집 원칙에 따라 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집 시 이용 목적을 명확히 고지합니다. 목적 달성에 불필요한 개인정보는 수집하지 않으며, 수집된 개인정보는 고지된 목적 외의 용도로 이용되지 않습니다.

1. 수집하는 개인정보의 항목
   1. 회원가입 및 서비스 이용 시 수집 항목 (필수)
      1. 성명, 휴대폰번호, 단말기 정보
   2. 서비스 이용 과정에서 생성·수집되는 정보
      1. 서비스 이용기록(이용시간, 서비스 이용내역)
      2. 접속기록, IP정보, 쿠키 등 서비스 이용 로그 정보
      3. 디바이스 정보 및 서비스 이용 환경 정보
      4. Push 발송을 위한 토큰 정보
   3. 요금 결제 및 자동이체 신청 시 수집 항목
      1. CMS 출금이체 서비스 이용 시 예금주 생년월일, 금융기관명, 계좌번호, 연락처(전화번호, 휴대전화번호)
      2. 카드 자동이체 서비스 이용 시 카드주 생년월일, 카드사 정보, 카드 유효기간 등 결제 처리에 필요한 정보
   4. 교육기관 이용 과정에서 제공받는 정보
      1. 이름, 학원명, 연락처 등 교육기관이 서비스 이용을 위해 제공하는 정보
2. 개인정보 수집 목적
   1. 서비스 제공 및 회원 관리 (필수목적)
      1. 회원 가입 의사 확인 및 이용자 식별
      2. 본인확인 및 부정 이용 방지
      3. 서비스 이용 및 학습 기능 제공
      4. 고객 상담, 민원 처리 및 공지사항 전달
      5. 서비스 이용 통계 분석 및 서비스 품질 개선
   2. 요금 결제 및 정산 처리
      1. 서비스 구매 내역 확인
      2. 요금 청구 및 수납
      3. 자동이체 등록 및 결제 인증 처리
      4. 매쓰플랫 프린팅 정산 대상자 확인 및 정산 처리
   3. 에듀테크 서비스 운영
      1. 학습 데이터 관리
      2. 서비스 운영을 위한 통계 분석 및 기능 개선
      3. 매쓰플랫 아카데미(LMS) 등 부가 학습 서비스 제공
   4. 신규 서비스 개발 및 마케팅·광고 활용
      1. 신규 서비스 개발 및 맞춤형 서비스 제공
      2. 이벤트 안내 및 광고성 정보 제공
      3. 접속 빈도 및 이용 형태 분석
3. 개인정보 수집 방법
   1. 당사는 매쓰플랫 서비스 제공을 위해 다음과 같은 방법으로 개인정보를 수집합니다.
      1. 이용자 및 이용 교육기관(학원 등)을 통한 직접 제공
      2. 서비스 이용 과정에서 자동 생성 정보 수집
      3. 전자결제 및 자동이체 신청 과정

제2조(수집하는 개인정보의 보유 및 이용 기간)

당사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 이용자의 개인정보를 파기합니다. 관계 법령의 규정에 의하여 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 개인정보를 보관할 수 있습니다.

이용자가 무료체험 종료, 회원 탈퇴 또는 개인정보 삭제를 요청한 경우, 당사는 해당 개인정보를 「개인정보의 보유 및 이용 기간」 및 관계 법령에 따라 처리합니다. 법령에 따라 보관이 필요한 개인정보를 제외한 나머지 개인정보는 지체 없이 파기하며, 보관이 필요한 정보는 해당 목적 외의 용도로 이용되거나 제공되지 않습니다.

또한, 법령에 따라 허용되는 범위 내에서 서비스의 부정 이용 방지 등을 위하여, 개인을 식별할 수 없도록 처리되어 개인정보에 해당하지 않는 정보는 별도로 관리될 수 있습니다.

1. 상법 등 법령에 따라 보존할 필요성이 있는 경우
   1. 보존항목 : 상거래이력
   2. 보존근거 : 상법, 전자상거래 등에서의 소비자보호에 관한 법률
   3. 보존기간
      • 계약 또는 청약철회 등에 관한 기록 : 5년
      • 대금결제 및 재화 등의 공급에 관한 기록 : 5년
      • 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
2. 로그기록 관련 보존 개인정보
   1. 보존항목 : 접속기록
   2. 보존근거 : 통신비밀보호법
   3. 보존기간 : 3개월
3. 요금 이체 관련 개인정보
   1. 보존항목 : 제1조 ‘요금 결제 및 자동이체 신청 시 수집 항목’에 기재된 이체 관련 필요 정보
   2. 보존기간 : 수집, 이용 동의일부터 CMS 출금이체 또는 카드 자동이체 종료일(해지일)까지
      • 신청자는 개인정보 수집 및 이용을 거부할 권리가 있으며, 권리행사 시 출금이체 신청이 거부될 수 있습니다.

제3조(개인정보의 파기절차 및 방법)

1. 파기 절차
   1. 당사는 개인정보의 수집 및 이용 목적이 달성되거나, 보유 및 이용 기간이 경과한 경우, 또는 이용자(법정대리인 포함)가 개인정보의 삭제를 요청한 경우에는 지체 없이 해당 개인정보를 파기합니다.
   2. 다만, 관계 법령에 따라 일정 기간 개인정보를 보관하여야 하는 경우에는 해당 법령에서 정한 기간 동안 별도로 분리하여 안전하게 보관한 후 파기합니다. 이 경우 해당 개인정보는 법령에서 정한 목적 이외의 용도로는 이용되거나 제공되지 않습니다.
2. 파기 방법
   1. 당사는 개인정보의 형태에 따라 다음과 같은 방법으로 파기합니다.
      1. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각 등 물리적 방법을 통하여 파기
      2. 전자적 파일 형태의 개인정보: 복원이 불가능하도록 기술적 방법을 이용하여 영구 삭제하거나, 논리적 삭제 후 접근이 통제된 상태로 관리
   2. 또한, 개인정보 파기 시에는 파기 사실을 확인할 수 있도록 내부 관리 절차에 따라 관리·기록합니다.
3. 학원 단위 이용자가 학습 데이터 또는 이용 데이터의 반환을 요청하는 경우 당사는 사업부 매니저 또는 고객센터를 통해 요청을 접수하고, CSV 또는 PDF 등 제공 가능한 형식으로 본인 확인 후 학원 담당자에게 제공합니다.

제4조(개인정보 제3자 제공)

당사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공 과정에서 이용자의 프로필 정보는 서비스 이용을 위해 다른 이용자에게 공개될 수 있으며, 이는 개인정보 제3자 제공에 해당하지 않습니다. 그 외의 개인정보는 개인정보의 수집 및 이용 목적 범위 내에서만 이용됩니다.

다음의 경우에는 이용자의 개인정보를 제3자에게 제공할 수 있습니다.

1. 개인정보를 제공하기에 앞서 당사는 이용자에게 제공받는 자, 제공 목적, 제공하는 개인정보의 항목, 제공받는 자의 보유 및 이용 기간을 명확히 고지하고 동의를 받습니다. 이용자가 동의하지 않는 경우에는 해당 개인정보를 제3자에게 제공하지 않습니다.
2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 이용자의 개인정보를 제공할 수 있습니다.

• 현재 당사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제3자 제공이 발생하는 경우에는 관련 법령에 따라 사전에 고지하고 동의를 받겠습니다.

제5조(개인정보의 취급위탁)

당사는 매쓰플랫 서비스 제공을 위해 아래와 같이 개인정보를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다. 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

1. 개인정보 위탁처리 기관 및 업무 내용

   목적 및 업무내용	제공정보	업체명
   카드 및 자동이체 서비스를 통한 요금 수납	이름, 예금주 또는 카드주 생년월일, 연락처(전화번호, 휴대전화번호), 금융기관명, 계좌번호 혹은 카드사 및 카드번호, 카드유효기간 ※이용자는 개인정보를 수납기관(씨엠에스코리아, 효성에프엠에스㈜ 등)에 제공하는 것을 거부할 권리가 있으나, 거부 시 자동이체 서비스 이용이 제한될 수 있습니다.	씨엠에스코리아 나이스페이먼츠㈜ 효성에프엠에스㈜
   자동이체 서비스 신청 및 등록	이름, 학원명, 연락처, 사업자번호, CMS 자동이체 신청서 내 결제정보	씨엠에스코리아 효성에프엠에스㈜
   서비스 가입 인증 및 안내 문자 발송	이름, 학원명, 연락처	NHN Cloud ㈜다우기술(뿌리오) NICE평가정보㈜ ㈜엘지유플러스
   카카오 알림톡 및 안내 메시지 발송	이름, 학원명, 연락처	㈜스윗트래커
   전자계약 및 자동이체 신청서 전자서명	이름, 학원명, 연락처, 이메일 주소	㈜모두싸인
   뉴스레터 및 서비스 안내 이메일 발송	이름, 학원명, 연락처, 이메일 주소	Mailchimp
   체험용 패키지·태블릿 배송 및 배송 정보 안내	이름, 학원명, 연락처, 배송지 주소	우정사업본부 (우체국택배)
   학습자료 인쇄 및 배송비 결제	금융거래 본인인증 및 금융서비스	토스페이먼츠 주식회사
   학원 교육 교재 및 자료 배송	성명, 배송지명, 연락처, 배송지 주소	CJ대한통운㈜
   매쓰플랫 프린팅 정산 대상자 확인을 위한 실명확인	이름, 주민등록번호	NICE평가정보㈜
   매쓰플랫 프린팅 정산 대상자 확인을 위한 본인인증	이름, 연락처, 이동전화회사, 생년월일, 성별 정보	NICE평가정보㈜
   매쓰플랫 프린팅 정산 대상자 계좌 실명 조회	생년월일, 은행명, 계좌번호	㈜링크허브
   매쓰플랫 프린팅 정산 처리	이름, 주민등록번호, 은행명, 계좌번호	플렉스주식회사
   매쓰플랫 아카데미(LMS) SSO 연동 및 이용 학원 식별	학원명	주식회사 큐리어슬리

   • 개인정보의 보유 및 이용 기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지. 단, 관계 법령에 따라 보존 의무가 있는 경우 해당 법령에서 정한 기간까지 안전하게 보관합니다.
2. 개인정보의 국외 이전
   1. 당사는 안내 메일 발송 업무를 외부 전문 업체에 위탁함에 따라, 다음과 같이 개인정보를 국외로 이전하고 있습니다.
      1. 이전 받는 자 : The Rocket Science Group LLC (Mailchimp)
      2. 이전 국가 : 미국(USA)
      3. 이전 일시 및 방법 : 서비스 이용 과정 및 메일 발송 필요 시 전산망을 통해 수시 전송
      4. 이전되는 개인정보 항목 : 이름, 학원명, 연락처, 이메일 주소
      5. 이전 목적 : 안내 메일 및 뉴스레터 발송 대행
      6. 보유 및 이용 기간 : 회원 탈퇴 시 또는 위탁 계약 종료 시까지
      7. 거부 방법 : 이용자는 당사의 개인정보 보호책임자 또는 담당 부서를 통해 국외 이전을 거부할 수 있습니다. 다만, 거부 시에는 안내 메일 수신 등 관련 서비스 이용이 제한될 수 있습니다.
   2. 당사는 매쓰플랫 아카데미(LMS, 큐브메이커) 서비스 운영을 위해 외부 업체에 위탁함에 따라, 다음과 같이 개인정보를 국외로 이전하고 있습니다.
      1. 이전 받는 자 : 주식회사 큐리어슬리(큐브메이커)
      2. 이전 국가 : 일본(JAPAN)
      3. 이전 일시 및 방법 : SSO(Single Sign-On) 연동 시점에 전산망을 통해 실시간 전송 및 저장
      4. 이전되는 개인정보 항목 : 학원명
      5. 이전 목적 : 매쓰플랫 아카데미(LMS) 이용을 위한 SSO 인증 및 이용 학원 식별
      6. 보유 및 이용 기간 : 회원 탈퇴 시 또는 위탁 계약 종료 시까지
      7. 거부 방법 : 이용자는 당사의 개인정보 보호책임자 또는 담당 부서를 통해 국외 이전을 거부할 수 있습니다. 다만, 거부 시 매쓰플랫 아카데미(LMS) 이용이 제한될 수 있습니다.
3. 위탁 업무 수행 시 안전성 확보 조치
   1. 당사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 다음의 사항을 계약서 등 명문에 규정하고 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
      1. 위탁업무 수행 목적 외 개인정보 처리 금지
      2. 개인정보의 기술적·관리적 보호조치에 관한 사항
      3. 재위탁 제한에 관한 사항
      4. 수탁자에 대한 관리·감독 및 손해배상 등 책임에 관한 사항
      5. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통해 공개하겠습니다.
   2. 매쓰플랫 주요 개인정보 및 학습 데이터는 국내 AWS 서울 리전에서 처리·보관합니다. 다만, 위 제2항에 명시된 위탁업무(이메일 발송, 매쓰플랫 아카데미 LMS 운영)에 한하여 국외 이전이 발생하며, 그 외 학습 데이터의 국외 이전은 수행하지 않습니다.

제6조(개인정보의 안전성 확보조치)

당사는 개인정보 보호법 제29조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 관리적, 기술적, 물리적 조치를 취하고 있습니다.

1. 관리적 조치
   1. 개인정보 보호를 위한 내부관리 계획 수립 및 시행
   2. 개인정보 취급자에 대한 접근 권한 최소화 및 정기적인 개인정보 보호 교육 실시
   3. 개인정보 처리 업무에 대한 내부 점검 및 관리·감독
2. 기술적 조치
   1. 개인정보에 대한 접근 권한의 차등 부여 및 접근통제 시스템 운영
   2. 개인정보 및 비밀번호의 암호화 저장
   3. 개인정보 전송 시 암호화 통신(SSL 등) 적용
   4. 접속기록의 보관 및 위·변조 방지 조치(관련 법령에 따른 기간 동안 보관)
   5. 보안프로그램(백신, 방화벽 등) 설치 및 주기적 점검
3. 물리적 조치
   1. 개인정보 처리와 관련된 시설 및 설비에 대한 접근통제
   2. 개인정보가 물리적 형태로 생성되는 경우, 접근 제한 및 파기 등 보호조치 시행

제7조(이용자 및 법정대리인의 권리와 그 행사방법)

당사는 만 14세 미만 아동의 개인정보를 처리하는 경우 「개인정보 보호법」에 따라 법정대리인의 동의를 받아 개인정보를 수집·이용합니다. 법정대리인의 동의는 회원가입 또는 서비스 이용 과정에서 전자적 방법, 서면, 또는 이용 교육기관을 통한 절차로 이루어질 수 있습니다.

이용자 및 법정대리인은 개인정보 보호법 등 관계 법령에 따라 언제든지 자신 또는 당해 만 14세 미만 아동의 개인정보에 대하여 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다. 개인정보 처리정지 요청이 있는 경우, 요청 내용의 사실 여부를 확인한 후 관계 법령에서 정한 바에 따라 지체 없이 조치합니다.

이용자 및 법정대리인은 등록되어 있는 본인의 정보 조회 또는 수정을 요청할 수 있으며, 계정 삭제를 요청할 수 있습니다. 개인정보 관련 요청은 당사에 직접 이메일을 통한 문의 또는 이용 교육기관을 통해 할 수 있습니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지합니다.

당사는 이용자 또는 법정대리인의 요청에 의해 삭제 또는 처리정지된 개인정보를 「개인정보의 보유 및 이용 기간」에 명시된 바에 따라 처리하며, 그 외의 용도로는 열람하거나 이용하지 않습니다.

제8조(링크 사이트에 대한 책임)

당사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 당사는 해당 외부 사이트에 대한 통제권이 없으며, 해당 사이트에서 제공하는 서비스나 자료의 정확성·유용성 등에 대하여 보증하지 않습니다.

당사가 제공하는 링크를 통해 외부 사이트로 이동하는 경우, 해당 사이트에서 이루어지는 개인정보의 수집 및 처리에 대해서는 해당 사이트의 개인정보 처리방침이 적용되며, 이는 당사의 개인정보 처리방침과는 별도로 운영됩니다.

이용자께서는 외부 사이트를 이용하실 경우, 해당 사이트의 개인정보 처리방침을 확인하시기 바랍니다.

제9조(개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

당사는 이용자에게 보다 편리하고 맞춤화된 서비스를 제공하기 위하여 쿠키(Cookie) 등 개인정보 자동 수집 장치를 사용할 수 있습니다. 쿠키는 웹사이트 또는 애플리케이션을 운영하는 데 이용되는 서버가 이용자의 디바이스에 전송하는 소량의 정보로, 이용자의 단말기 저장공간에 저장될 수 있습니다.

1. 쿠키 등 사용 목적
   1. 쿠키는 이용자의 방문 이력, 접속 빈도, 서비스 이용 형태 등을 파악하여 이용자에게 최적화된 서비스 제공, 보안 강화, 접속 장애 분석 등 서비스 품질 개선을 위하여 사용됩니다.
2. 쿠키 설치·운영 및 거부
   1. 이용자는 쿠키 저장에 대한 선택권을 가지고 있으며, 웹브라우저 또는 단말기의 설정을 통하여 모든 쿠키를 허용하거나, 쿠키 저장 시 확인을 거치거나, 모든 쿠키의 저장을 거부하도록 설정할 수 있습니다.
   2. 다만, 쿠키 저장을 거부할 경우 맞춤형 서비스 제공 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

제10조(개인정보 보호책임자 및 상담·신고)

이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 당사는 개인정보 보호책임자를 두고 있습니다. 이용자의 개인정보와 관련한 문의 사항이 있으시면 아래의 개인정보 보호책임자 또는 개인정보 민원처리 담당부서에 연락 주시기 바랍니다.

개인정보 보호책임자

• 이름 : 정재훈
• 직위 : 최고기술책임자
• 전화 : 1670-1930
• 메일 : lego@mathflat.com

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터 (www.118.or.kr/ 국번없이 118)
• 대검찰청 사이버범죄수사단 (icic.sppo.go.kr/ 02-3480-3600)
• 경찰청 사이버테러대응센터 (www.ctrc.go.kr/ 1566-0112)

제11조(고지의 의무)

본 개인정보 처리방침을 포함한 기타 개인정보보호에 대한 상세한 내용은 당사가 운영하는 매쓰플랫 웹페이지 하단에 공개됩니다. 본 개인정보 처리방침의 내용은 수시로 변경될 수 있으므로 홈페이지를 방문하실 때마다 이를 확인하시기 바랍니다.

본 개인정보 처리방침이 관련 법령 및 정책 또는 보안기술의 변경에 따라 내용의 추가 삭제 및 수정이 있을 경우 변경되는 개인정보 처리방침을 시행하기 전에 매쓰플랫 홈페이지를 통해 변경 사유 및 내용 등을 공지합니다.

개인정보 처리방침 변경공고일자 : 2026년 06월 16일
개인정보 처리방침 시행일자 : 2026년 07월 01일