개인정보처리방침
시행일 2026년 10월 16일
허정철 수학(이하 ‘학원’)은 수강생의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관계 법령을 지킵니다. 이 방침은 학원이 운영하는 홈페이지와 학습 관리 시스템 및 같은 서비스에 접속하는 Android 앱에서 어떤 정보를 어떤 목적으로 다루는지 알려드립니다.
1. 수집하는 개인정보 항목
학원은 다음 정보를 수집합니다. 홈페이지에 접속하면 보안과 서비스 운영을 위한 IP·브라우저 정보 등 서버 접속 기록이 생성될 수 있습니다.
수강 등록 시 (원장이 입력)
- 학생 이름, 학교, 학년, 수강 반
- 학생 연락처, 학부모 연락처
- 재원 상태, 상담 기록
수업 운영 과정에서 쌓이는 정보
- 출결 기록(출석·지각·결석·보강·동영상)
- 시험 응시 결과 — 제출한 답안, 점수, 틀린 문항
- 수업 영상 시청 기록(영상별 실제 재생 시간)
학습 관리 시스템 이용 시
- 로그인 계정(아이디·비밀번호), 마지막 접속 시각, 로그인 이력
- 휴대폰 인증번호 로그인에 쓰이는 인증번호와 유효시간·사용 상태
- 학원이 보낸 안내 문자의 발송 이력(수신 번호·발송 시각·내용)
조교 근무 관리
- 이름·연락처, 근무 일정, 출퇴근·결근 기록, 업무 보고와 근무 금액
- 정산을 위해 조교가 등록한 은행·계좌번호, 암호화한 주민등록번호와 마스킹한 표시값
- 출퇴근 장소 확인에 사용하는 위치 정보
2. 이용 목적
- 수업 운영 — 출결 확인, 성적 관리, 반 편성
- 학습 자료 제공 — 수업 영상 열람, 개인별 오답노트 생성
- 학부모·학생 안내 — 출결·성적·공지 문자 발송
- 본인 확인 — 학습 관리 시스템 로그인
- 조교 근무 일정·출퇴근 확인과 근무 금액 정산
학원은 수집한 정보를 위 목적 외의 용도로 쓰지 않으며, 광고·마케팅 목적으로 제3자에게 판매하거나 제공하지 않습니다.
3. 보유 및 파기
- 수강생 정보와 학습 기록: 재원 종료 후 2년까지 보관 후 파기
- 휴대폰 인증번호: 사용하거나 유효시간이 지나면 인증에 사용할 수 없습니다. 저장된 인증 기록은 유효시간 만료 후 약 25시간 이내 정기 정리합니다.
- 문자 발송 이력: 발송 사실 확인 목적으로 보관하며, 위 기간과 함께 파기
법령이 별도 보관을 정한 경우에는 그 기간을 따릅니다. 보유 기간이 지난 정보는 복구할 수 없는 방법으로 지웁니다.
4. 처리 위탁
학원은 서비스를 운영하기 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.
| 수탁 업체 | 위탁하는 일 | 넘어가는 정보 |
|---|---|---|
| Supabase | 데이터 보관(데이터베이스) | 위 1항의 정보 전부 — 서버는 대한민국(서울) 리전에 있습니다 |
| Vercel | 홈페이지·시스템 호스팅 | 접속 기록(IP·브라우저 정보 등)과 서비스 제공을 위해 처리하는 요청·응답 데이터 |
| 네이버(MYBOX) | 수업 자료와 관리자가 올린 원본 파일 보관·연결 | 업로드한 PDF·이미지·문서 등 파일과 파일 이름. 파일에 포함된 개인정보가 함께 보관될 수 있습니다 |
| 메시지미 | 안내 문자 발송 | 수신 휴대폰 번호, 문자 내용 |
| Anthropic | 관리자용 AI 도우미, 출석부·시험 자료 판독과 문자 문안 검토 | 원장이 질문할 때 학생 이름·반·출결·성적 요약이 전송됩니다. 질문 내용과 첨부한 사진·PDF·표·텍스트도 전송되므로 불필요한 개인정보를 넣지 않아야 합니다. 출석부 자동 읽기에서는 일반적인 형식의 전화번호를 임시 표시로 바꾸어 전송하고 서버에서 복원합니다. 모든 첨부파일의 개인정보가 자동 제거되는 것은 아닙니다. 학생은 이 기능을 쓸 수 없습니다 |
| Google(YouTube) | 수업 영상 재생 | 영상은 학원 유튜브 채널에서 재생됩니다. 시청 기록을 최소화하는 youtube-nocookie 방식을 씁니다 |
5. 제3자 제공
학원은 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 학생의 학부모에게는 그 자녀의 출결·성적 정보를 안내합니다. 문자 성적표 링크는 발급 후 7일 동안 링크를 가진 사람이 열 수 있으므로 다른 사람에게 전달하지 않아야 합니다. 그 밖에는 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우에만 제공합니다.
6. 정보주체의 권리
계정·개인정보 삭제 요청 방법에서 로그인 없이 요청 경로와 처리 범위를 확인할 수 있습니다.
학생 본인과 법정대리인(학부모)은 언제든지 아래를 요청할 수 있습니다. 요청은 031-712-1223로 알려주시면 지체 없이 처리합니다.
- 본인 정보의 열람
- 잘못된 정보의 정정
- 삭제 및 처리 정지
학생은 학습 관리 시스템에 로그인하면 본인의 출결·성적·시청 기록을 직접 볼 수 있습니다.
7. 만 14세 미만 아동
학원은 만 14세 미만 아동의 개인정보를 수집할 때 법정대리인의 동의를 받습니다. 수강 등록은 보호자와의 상담을 거쳐 이루어집니다.
8. 안전성 확보 조치
Android 앱은 기기의 지원 브라우저를 통해 HTTPS 홈페이지에 접속하며, 같은 브라우저의 로그인 상태를 사용할 수 있습니다. 앱 자체는 연락처·문자함을 읽지 않습니다. 사용자가 내려받은 파일은 기기에 남을 수 있으며, 앱 삭제와 별도로 지워야 합니다. 서비스 워커는 개인정보·답안·PDF를 오프라인 저장하지 않습니다.
- 접근 권한 분리 — 최고관리자·조교·학생의 볼 수 있는 범위를 나눠 운영합니다
- 데이터베이스 직접 접근 차단 — 모든 테이블을 잠그고, 권한을 검사하는 정해진 통로로만 읽고 씁니다
- 전송 구간 암호화 — 이용자와 홈페이지 사이에는 HTTPS를 적용합니다. 문자 업체의 현행 발송 API는 HTTP를 사용하며, 암호화된 연동으로 개선이 필요한 항목입니다
- 접속 기록 보관 — 로그인 이력을 남겨 이상 접근을 확인할 수 있게 합니다
- 수업 영상 열람 제한 — 해당 반 수강생 중 결석하지 않은 학생에게만 열립니다
9. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시면 답변드립니다.
| 책임자 | 허정철 |
|---|---|
| 연락처 | 031-712-1223 |
| 상호 | 허정철 수학 |
| 대표자 | 허정철 |
| 사업장 주소 | 느티로 16 젤존타워 806호 |
| 사업자등록번호 | 283-86-03528 |
개인정보 침해로 도움이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
10. 방침 변경
이 방침을 고칠 때는 시행일과 바뀐 내용을 이 페이지에 알립니다. 현재 방침의 시행일은 2026년 10월 16일입니다. 이번 변경에서는 접속 기록, 조교 근무 정보, 인증 기록 정리 시점, AI 첨부파일 전송과 문자 연동 방식을 실제 운영에 맞게 구체화했습니다.