개인정보처리방침

1. 처리 목적과 항목

상담 클릭 이벤트에는 전화번호, URL, 작품 ID·제목, 원생 정보, 공유코드를 보내지 않습니다.

2. 만 14세 미만 아동과 법정대리인

아동의 개인정보와 작품은 법정대리인의 동의 또는 학원 운영에 필요한 적법한 근거에 따라 처리합니다. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지와 공개 동의 철회를 요청할 수 있습니다. 요청자의 신원과 아동과의 관계를 확인한 뒤 지체 없이 처리합니다.

3. 처리 위탁과 국외 이전

작은화가들은 홈페이지·인증·저장 서비스를 운영하기 위해 아래 사업자에게 필요한 범위의 처리를 위탁합니다. 자료는 서비스 이용 시 암호화된 네트워크로 이전되며, 계약 종료 또는 보유 목적 달성 시 각 서비스의 절차에 따라 파기합니다.

국외 이전을 원하지 않으면 아래 책임자에게 요청할 수 있습니다. 다만 인증·가족 작품집 등 해당 서비스 제공이 제한될 수 있습니다.

4. 쿠키와 접속정보

Vercel Web Analytics는 쿠키 없이 익명 통계를 집계합니다. 공개 경로에서만 실행하며 /admin, /family, /share, /sign-in, /api와 그 하위 경로에는 분석 스크립트를 불러오지 않습니다. 성능 측정 기능은 별도로 활성화한 경우에만 같은 경계를 적용합니다. 브라우저 설정으로 일부 저장 기능을 제한할 수 있으나 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

5. 보유·파기 기준

• 가족 공유 브라우저 세션은 최대 12시간 후 만료합니다.
• 탈퇴 즉시 가족·공유 접근을 차단하고, 30일 후 보호자 연결과 가족 전용 이야기·관찰 기록, 비공개 작품·비공개 파생 이미지를 파기합니다.
• 별도 공개 동의된 홈페이지·작품관 작품과 공개용 이미지는 동의 철회 시까지 유지합니다.
• 수강생 대장은 3년, 교습비 영수증과 수입·지출 자료는 5년 동안 다른 자료와 분리해 법령상 최소 항목만 보존한 뒤 파기합니다.
• 전자파일은 복구하기 어렵도록 삭제하고 종이 문서는 분쇄 또는 소각합니다.

6. 안전성 확보조치

관리자·보호자 인증과 권한 분리, 비밀 공유 링크 만료, 비공개 이미지의 인증 전달, 변경 작업 잠금, 접근 차단 우선 처리, 전송 구간 암호화, 최소 권한, 로그의 개인정보 배제와 정기 점검을 적용합니다. 공개용 이미지 생성 시 위치정보 등 메타데이터를 제거합니다.

7. 정보주체의 권리와 요청 방법

본인 또는 법정대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 이메일 또는 대표 전화로 요청하면 본인·대리인 확인 후 처리 결과를 안내합니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 분리 보관하며 다른 목적으로 이용하지 않습니다.

9. 방침 변경

법령이나 서비스 변경으로 이 방침이 바뀌면 시행 전에 홈페이지에 변경 내용과 시행일을 알립니다. 권리에 중대한 영향을 주는 변경은 필요한 경우 별도 동의를 받습니다.