학원 학습 포털 개인정보처리방침

시행일 2026-10 · 이 방침은 학원이 학습 포털(이하 ‘포털’)에서 다루는 개인정보에 적용됩니다.

한눈에 보기

이름 대신 코드 — 학생은 학생 코드와 학생이 정한 PIN으로 들어옵니다. 포털은 학생의 실명·생년월일·전화번호·주소·보호자 연락처를 받지 않습니다.
모으는 것은 공부 기록 — 시험 점수, 틀린 단어, 숙제, 수업 기록처럼 수업에 필요한 것만 남습니다.
목소리는 저장하지 않습니다 — 말하기 활동의 소리는 포털 서버로 보내지도, 저장하지도 않습니다(10조).
광고·판매 없음 — 개인정보를 광고에 쓰거나 남에게 팔지 않습니다.

1. 개인정보처리자

포털에서 다루는 개인정보의 처리자는 학원(이하 ‘학원’)입니다. 포털 프로그램과 서버 운영은 아래 7조의 수탁자가 학원의 위탁을 받아 맡습니다.

2. 처리하는 개인정보와 목적

누구	항목	목적
학생	학생 코드, 반 이름, 선생님이 붙인 별명(실명이 아닌 이름 권장), PIN의 암호화 값(원래 PIN은 저장하지 않음)	로그인, 반·숙제 배정
학생	시험·학습 기록(점수, 문항별 답, 공부한 날짜·범위), 숙제, 수업 기록, 시간표, 레벨 테스트 결과	학습 관리, 성적 확인, 학부모 상담 자료
학생	보호자 동의를 받은 날짜와 방법	법정대리인 동의 확인
선생님	로그인 아이디, 이름, 암호의 암호화 값, 작업 기록(언제 무엇을 바꿨는지)	계정 관리, 사고 확인
모든 이용자	접속 기기의 IP 주소(로그인을 여러 번 틀렸을 때만, 잠금 해제 시까지), 기기 오류 메시지와 기기 모델명	무차별 로그인 차단, 오류 수리

포털은 위 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

3. 만 14세 미만 아동의 개인정보

학원은 만 14세 미만 학생의 개인정보를 처리하기 전에 법정대리인(보호자)의 동의를 받습니다 (개인정보 보호법 제22조의2). 동의서는 학원이 보관하고, 포털에는 동의를 받은 날짜와 방법만 기록합니다. 보호자는 언제든 동의를 철회할 수 있으며, 철회하면 그 학생의 기록은 4조에 따라 지웁니다.

4. 보관 기간과 파기

학생 기록은 학원을 그만둔 날부터 12개월까지 보관한 뒤 지웁니다. 보호자가 요청하면 그 전에도 지웁니다.
로그인 실패로 남은 IP 주소는 7일 안에, 기기 오류 기록은 30일 안에, 선생님 작업 기록은 1년 안에 스스로 지워집니다.
학원이 포털 이용을 그만두면 수탁자는 학원에 모든 기록을 파일로 넘긴 뒤 30일 안에 서버의 기록을 지웁니다.
지울 때는 데이터베이스에서 되살릴 수 없게 삭제합니다. 종이 동의서는 학원이 분쇄하거나 태웁니다.

5. 제3자 제공

학원은 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다. 학부모 리포트는 학원이 보호자에게 직접 보내는 것이며, 포털은 받는 사람의 연락처를 저장하지 않습니다.

6. 국외 이전

포털의 서버와 데이터베이스는 Cloudflare, Inc.(미국)의 클라우드에서 운영됩니다. 데이터베이스는 아시아·태평양 지역에 두며, 서비스 제공 과정에서 Cloudflare의 해외 시설을 거칠 수 있습니다.

이전받는 자	Cloudflare, Inc. (privacy@cloudflare.com)
이전 국가	미국 및 Cloudflare 데이터센터가 있는 국가
이전 항목	2조의 모든 항목
이전 목적·방법	서버·데이터베이스 운영, 이용 시 암호화된 통신(HTTPS)으로 전송
보유 기간	4조의 보관 기간과 같음

선생님이 시간표 사진을 올려 읽게 할 때, 그 사진은 Cloudflare의 AI 기능으로 글자를 읽는 데만 쓰이고 포털에 저장되지 않습니다.

7. 처리 위탁

수탁자	(공급자 정보 준비 중)
위탁 업무	포털 프로그램 제공, 서버 운영·유지보수, 백업
재위탁	Cloudflare, Inc. — 클라우드 서버·데이터베이스 (6조)

학원은 위탁 계약에 개인정보 보호에 필요한 사항(목적 밖 처리 금지, 안전 조치, 재위탁 제한, 계약 종료 시 파기 등)을 정해 두고 수탁자를 관리·감독합니다.

8. 정보주체와 보호자의 권리

학생과 보호자는 언제든 학원에 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 학원은 요청을 받은 날부터 10일 안에 답합니다. 열람을 요청하면 그 학생의 포털 기록 전부를 파일로 드릴 수 있습니다. 만 14세 미만 학생의 권리는 보호자가 대신 행사할 수 있습니다.

9. 안전성 확보 조치

모든 통신은 HTTPS로 암호화합니다.
학생 PIN과 선생님 암호는 되돌릴 수 없는 방식으로 암호화해 저장합니다.
로그인을 여러 번 틀리면 잠깁니다.
선생님 계정은 원장·강사로 권한을 나누고, 강사는 맡은 반만 봅니다. 누가 무엇을 바꿨는지 기록합니다.
성적 기록은 정기적으로 백업합니다.

10. 기기에서 처리하는 정보

말하기 활동은 태블릿에 들어 있는 음성 인식 기능(기기·브라우저 제조사가 제공, 예: Google)을 씁니다. 인식을 위해 그 제조사가 소리를 처리할 수 있으나, 포털은 소리와 인식 결과를 서버에 보내거나 저장하지 않습니다.

포털은 광고·추적용 쿠키를 쓰지 않습니다. 로그인 상태(7일)와 화면 설정, 받은 스티커 표시를 태블릿 브라우저의 저장 공간에 둡니다. 브라우저의 사이트 데이터를 지우면 함께 지워집니다.

11. 개인정보 보호책임자

책임자	학원 원장
연락처	학원으로 문의해 주세요
수탁자 연락처	(공급자 정보 준비 중)

개인정보 침해에 대한 상담은 아래 기관에도 할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 (www.spo.go.kr / 국번 없이 1301), 경찰청 (ecrm.police.go.kr / 국번 없이 182)

12. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 포털 처음 화면에 알립니다. 중요한 변경은 30일 전에 알립니다.