개인정보처리방침

제1조 (개인정보의 처리 목적)

학원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 이용 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

1. 회원 가입과 관리: 가입 의사 확인, 가입 승인, 회원 식별과 로그인, 회원 자격 유지·관리, 부정 이용 방지, 공지·안내 전달
2. 수업 운영과 학습 관리: 반 배정, 수업 일정·자료 제공, 출결 확인, 과제·모의고사 제출과 채점·피드백, 오답 관리, 학습 리포트 제공, IA·EE 원고 첨삭
3. 알림 발송: 학생과 학부모(보호자)에게 출결, 과제 출제·마감, 채점 결과, 학습 리포트, 질문 답변 소식을 카카오 알림톡·문자·이메일·앱 푸시로 알림
4. 수업 기록 제공: 수업 녹음·녹화와 이를 텍스트로 옮긴 기록·요약을 복습 자료로 제공
5. 소통과 문의 응대: 선생님과 학생 사이의 채팅·질문 답변, 학생 보호를 위한 채팅 운영 관리, 문의·불만 처리
6. 수강 신청과 교습비 안내: 특강·학기 반 신청과 반 추천, 설명회 신청 접수, 청구서 발행과 납부 확인
7. 서비스 안정성 확보: 오류 원인 파악, 접속 기록 확인, 직원 업무 처리 기록 관리

제2조 (개인정보의 처리 및 보유 기간)

① 학원은 법령에 따른 보유·이용 기간 또는 정보주체에게 개인정보를 수집할 때 동의받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다.

② 개인정보별 처리·보유 기간은 다음과 같습니다.

③ 다만 다음 정보는 관계 법령에 따라 정해진 기간 동안 보관한 뒤 파기합니다.

제3조 (처리하는 개인정보 항목)

학원은 다음의 개인정보 항목을 처리합니다.

학부모 연락처는 학생이나 신청자가 입력한 정보를 받아 처리합니다.

채팅 메시지는 학생 보호와 운영 관리를 위해 학원 관리자가 확인할 수 있습니다.

서비스는 주민등록번호 등 고유식별정보와 건강 정보 등 민감정보를 수집하지 않습니다.

제4조 (만 14세 미만 아동의 개인정보 처리)

① 학원은 만 14세 미만 아동의 개인정보를 처리하지 않습니다.

② 회원가입 때 만 14세 이상인지 확인하며, 만 14세 미만은 온라인으로 가입할 수 없습니다. 만 14세 미만 학생의 수강은 학원에 문의해 주세요.

③ 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

제5조 (개인정보의 제3자 제공)

학원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제공합니다.

제6조 (개인정보 처리의 위탁)

① 학원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 학원은 위탁 계약(수탁자의 이용 약관과 데이터 처리 부속서 포함)을 통해 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보처리방침으로 알리겠습니다.

제7조 (개인정보의 국외 이전)

① 학원은 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이는 정보주체와의 계약을 체결·이행하는 데 필요한 처리위탁·보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.

② 개인정보의 국외 이전을 원하지 않으면 제12조의 개인정보 보호책임자에게 요청해 거부할 수 있습니다. 다만 위 업체들은 서비스 제공에 꼭 필요하므로, 국외 이전을 거부하면 서비스의 전부 또는 일부를 이용할 수 없습니다.

제8조 (개인정보의 파기 절차 및 방법)

① 학원은 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 법령에 따라 계속 보관해야 하는 개인정보(제2조 ③)는 다른 개인정보와 분리해 보관합니다.

③ 파기 절차: 파기 사유가 생긴 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

④ 파기 방법: 전자 파일 형태의 정보는 복구하거나 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 학원에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구와 동의 철회 등의 권리를 행사할 수 있습니다. 회원 탈퇴(계정 삭제)도 요청할 수 있습니다.

② 권리 행사는 서면, 전화, 전자우편 등으로 제12조의 개인정보 보호책임자에게 하시면 되며, 학원은 지체 없이 조치하겠습니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

④ 개인정보 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

⑤ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

⑥ 학원은 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

⑦ 정보주체는 자신의 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다.

제10조 (개인정보의 안전성 확보 조치)

학원은 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 하고 있습니다.

1. 접근 권한 관리: 관리자·선생님·조교·학생 역할에 따라 접근 권한을 나누며, 선생님과 조교는 담당 반 학생의 정보만 볼 수 있습니다.
2. 가입 승인: 새로 가입한 계정은 학원이 승인하기 전까지 서비스를 이용할 수 없습니다.
3. 비밀번호 암호화: 비밀번호는 되돌릴 수 없는 방식(일방향 암호화)으로 저장하므로 학원도 알 수 없습니다.
4. 전송 구간 암호화: 서비스와 주고받는 정보는 HTTPS(TLS)로 암호화해 전송합니다.
5. 데이터베이스 접근 통제: 개인정보가 저장된 데이터베이스는 인증된 서버를 통해서만 이용하도록 접근을 통제합니다.
6. 처리 기록 관리: 직원(선생님·조교)의 채점·피드백 수정 등 주요 처리 기록을 남기고 점검합니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 학원은 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 쿠키는 서비스가 이용자의 브라우저에 보내는 작은 정보로, 이용자의 기기에 저장됩니다.

② 서비스는 이용자 기기의 브라우저 저장소에 언어 설정, 공지 팝업 다시 보지 않기, 알림 확인 시점, 작성 중인 과제 답안(임시 저장), 화면 설정을 저장하고, 앱을 빠르게 열기 위해 화면 파일의 사본을 기기에 저장(캐시)합니다. 이 정보는 이용자의 기기에만 저장됩니다.

③ 앱 푸시 알림을 허용하면 알림을 받기 위한 기기 등록 정보(푸시 수신 주소·암호화 키, 브라우저 정보)를 저장합니다. 알림은 기기·브라우저 제조사가 운영하는 푸시 서비스를 거쳐 전달되며, 알림 내용은 암호화되어 전송됩니다. 기기나 브라우저 설정에서 언제든지 알림을 끌 수 있습니다.

④ 서비스를 이용하는 과정에서 접속 IP 주소, 브라우저·기기 정보, 접속 일시가 서버 기록으로 자동 생성될 수 있으며, 오류가 생기면 원인을 파악하기 위해 오류 내용과 화면 주소, 브라우저 정보를 기록합니다.

⑤ 학원은 광고나 이용 행태 분석을 위한 쿠키와 추적 도구를 사용하지 않습니다.

⑥ 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키와 사이트 데이터를 지울 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

제12조 (개인정보 보호책임자)

① 학원은 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

② 개인정보 열람 청구와 개인정보 보호 관련 문의·불만·피해 구제 신청은 위 개인정보 보호책임자에게 하시면 됩니다. 학원은 지체 없이 답변하고 처리하겠습니다.

제13조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 이 밖에 개인정보 침해의 신고나 상담은 아래 기관에 문의하시기 바랍니다.

제14조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 2026년 9월 26일부터 적용됩니다.

② 내용을 추가·삭제·수정하면 시행 7일 전부터 서비스 공지사항이나 이 화면을 통해 알립니다. 수집 항목이나 이용 목적의 변경처럼 정보주체의 권리에 중요한 변경이 있으면 30일 전부터 알립니다.

③ 이전 개인정보처리방침: 없음(최초 제정)