학원VOD

개인정보처리방침

시행일 2026년 10월 13일 · 문의 hakwonvod@gmail.com

제1조 (총칙)

학원VOD(이하 "회사")는 온라인 강의 전달 서비스 "학원VOD"(이하 "서비스")를 운영하면서 「개인정보 보호법」을 지키고, 정보주체의 권리를 보호하기 위하여 다음과 같이 개인정보처리방침을 둡니다.

제2조 (회사의 두 가지 지위)

  1. 원장(회원)의 개인정보 — 회사가 서비스 이용계약을 맺고 운영하기 위해 직접 처리합니다(개인정보처리자).
  2. 학생·선생님의 개인정보 — 각 학원(회원)이 자기 학생·선생님을 관리하기 위해 처리하는 정보이며, 회사는 학원의 위탁을 받아 보관·처리합니다(수탁자). 이 정보의 처리 목적과 범위는 학원이 정하며, 회사는 학원의 지시 범위를 벗어나 이용하거나 제3자에게 제공하지 않습니다.
  3. 학생·선생님의 개인정보에 관한 열람·정정·삭제 요구는 먼저 소속 학원에 하시면 됩니다. 회사에 직접 요청하시는 경우 회사는 이를 해당 학원에 지체 없이 전달하고 처리를 돕습니다.

제3조 (처리하는 개인정보 항목과 수집 방법)

대상 항목 수집 방법 처리 근거
원장 이름, 이메일 주소(Google 계정), 학원 이름, 학원 로고(선택) 원장이 Google 계정으로 로그인하여 학원을 등록할 때 계약 이행(법 제15조 제1항 제4호)
선생님 이름, 이메일 주소(Google 계정), 담당 과목, 화면 권한, 초기 설정 확인 표시(2단계 인증 확인·유튜브 초대 보냄), 재직·퇴직 상태와 퇴직일 원장이 선생님의 Google 계정 이메일을 등록하고, 선생님이 그 Google 계정으로 처음 로그인할 때 연결 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2)
작업 기록(영상 추가·삭제·승인 요청 등을 한 사람의 이름) 서비스 이용 중 자동 생성 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2)
학생 이름, 이메일 주소, 비밀번호(이메일로 가입한 경우·암호화 저장), 로그인 방식(Google/이메일) 학생이 학원 연결코드를 넣고 가입할 때 학생이 입력 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2)
학년, 반, 배정 교재·단원, 재원·퇴원 상태와 퇴원일 원장 또는 권한 있는 선생님이 입력 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2)
시청 기록(영상별 마지막 재생 위치·누적 시청 시간·시청 횟수·완강 여부·마지막 시청 시각, 날짜별 학습 시간, 최근 본 영상, 찜한 영상) 학생이 영상을 볼 때 자동 생성 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2)
오류 신고(학생이 쓴 신고 글, 학생 이름, 해당 영상·교재·단원과 재생 위치, 신고 시각, 확인 여부·확인 시각, 하루 신고 횟수) 학생이 영상 화면에서 오류 신고를 보낼 때 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2)
공통 최근 활동 기록(누가 언제 무엇을 했는지 — 예: "○○ 학생 연결", "○○ 선생님이 교재 배정") 서비스 이용 중 자동 생성 학원의 처리 위탁(법 제26조 · 이용약관 제15조의2) · 원장 부분은 계약 이행
서비스 운영 기록(오류·처리 로그 — 계정 번호, 학원 번호, 일부 이름 포함 가능), 계정 생성·최근 로그인 시각 서비스 이용 중 자동 생성 법령상 의무 준수(법 제15조 제1항 제2호 · 제29조 안전조치 의무)
접속기록(원장·선생님·운영자가 학생 정보를 보거나 바꾼 기록 — 계정, 접속 일시, 접속 IP 주소, 처리한 학생(계정 번호), 한 일) · 권한 기록(원장·선생님 계정 생성·연결, 권한 변경, 비밀번호 재설정, 퇴직·복귀·삭제, 사용 중지 내역) 서비스 이용 중 자동 생성 법령상 의무 준수(법 제15조 제1항 제2호 · 제29조 · 「개인정보의 안전성 확보조치 기준」 제5조·제8조)

※ 학생·선생님 정보는 학원이 정한 근거(수강 계약 이행, 동의 등)에 따라 학원이 처리하며, 회사는 그 위탁을 받아 처리합니다.

※ 회사는 주민등록번호, 전화번호, 주소, 생년월일, 학교명 등은 수집하지 않습니다. ※ 유료 결제를 시작하면 결제 관련 정보(결제 승인 기록 등)를 추가로 처리하며, 그때 이 방침을 고쳐 미리 알립니다. 카드번호 등 결제수단 정보는 결제대행사가 처리하고 회사는 보관하지 않습니다.

제4조 (처리 목적)

  1. 원장: 회원 가입·본인 확인, 학원 개설, 서비스 이용계약 이행, 공지·문의 응대, (유료 전환 후) 요금 결제.
  2. 선생님: 학원이 정한 범위의 관리 화면 이용(로그인, 권한 확인).
  3. 학생: 학원 연결, 배정된 영상만 시청하게 하는 접근 관리, 학원의 시청 현황 관리, 강의 오류 신고 접수·처리.
  4. 공통: 서비스 오류 확인·부정 이용 방지·보안.

제5조 (보유 및 이용 기간)

정보 보유 기간
재원 중인 학생 정보·시청 기록 학원이 학생을 퇴원 처리하거나 영구 삭제할 때까지
퇴원 처리된 학생 정보·시청 기록 퇴원 처리일로부터 1년 (학원 복귀 대비). 1년이 지나면 다음 날 새벽 자동으로 영구 파기. 학원은 그 전에도 언제든 즉시 영구 삭제할 수 있음
최근 활동 기록·선생님 활동 기록 90일 (지나면 자동 파기)
학생 오류 신고 학원이 확인 처리한 날로부터 1년 (지나면 다음 날 새벽 자동 파기). 확인 전 신고는 확인할 때까지 보관. 학생을 영구 삭제하면 함께 파기
재직 중인 선생님 계정 정보·작업 기록, 첫 로그인 전 선생님 등록 정보 학원의 이용계약 종료 시까지 (학원이 영구 삭제·등록 취소하면 지체 없이 파기)
퇴직 처리된 선생님 정보 퇴직 처리일로부터 1년 (학원 복귀 대비 · 퇴직 즉시 로그인과 모든 권한은 막힘). 1년이 지나면 다음 날 새벽 자동으로 영구 파기. 학원은 그 전에도 언제든 즉시 영구 삭제할 수 있음
원장 정보 및 학원 전체 데이터 이용계약 종료일로부터 30일 보관 후 파기 (이 기간 안에 재가입하면 복구 — 이용약관 제17조)
서비스 운영 기록(로그) 30일
접속기록 1년 (지난 뒤 1개월 안에 새벽 자동 파기). 학원의 이용계약이 끝나도 이 기간 동안 보관(법령상 의무)
권한 기록·접속기록 점검 기록 3년 (지난 뒤 1개월 안에 새벽 자동 파기). 학원의 이용계약이 끝나도 이 기간 동안 보관(법령상 의무)
"새 접속 장소" 확인용 IP 목록(원장·선생님) 90일 (학원 데이터를 파기할 때 함께 파기)

법령에 따라 보존하는 정보 (유료 결제 시작 후 해당)

제6조 (파기 절차와 방법)

  1. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 퇴원 1년이 지난 학생, 퇴직 1년이 지난 선생님, 90일이 지난 활동 기록은 매일 새벽 자동으로 파기합니다.
  2. 학생을 영구 삭제하면 다음이 모두 함께 파기됩니다: 로그인 계정, 학생 명단 정보, 시청 기록, 오류 신고, 그 학생이 나오는 활동 기록·변경 기록. 다만 학원이 삭제 사실을 확인할 수 있도록 이름 없는 기록(예: "퇴원 1년 지난 학생 1명 자동 삭제")만 남습니다. 또한 접속기록에는 학생 이름이 아닌 계정 번호만 남으며, 법정 보관 기간(1년) 동안 유지됩니다.
  3. 선생님을 영구 삭제하면 로그인 계정과 선생님 정보(이름·이메일·담당 과목·권한·초기 설정 표시)가 함께 파기됩니다. 다만 접속기록(1년)과 권한 기록(3년)은 법정 보관 기간 동안 유지됩니다. 선생님이 올린 영상과 학생 기록은 학원의 자료이므로 그대로 남습니다.
  4. 학원 화면에는 학생 자동 파기 30일 전부터 "삭제 예정" 표시가 나타나고, 퇴직한 선생님에게는 자동 파기 예정일이 표시되어 학원이 미리 알 수 있습니다.
  5. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회사는 종이 문서로 개인정보를 보관하지 않습니다.

제7조 (처리 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자 위탁 업무 구분
Google LLC (Google Cloud / Firebase) 회원 인증(로그인), 데이터 저장, 서버 운영, 웹 호스팅, 운영 기록·접속기록 보관 원장 정보 = 위탁 · 학생·선생님 정보 = 학원의 동의(이용약관 제15조의2)에 따른 재위탁

※ 유료 결제를 시작하면 결제대행사를 수탁자로 추가하고 이 방침을 고쳐 미리 알립니다.

제8조 (개인정보의 국외 이전)

서비스는 Google의 클라우드를 이용하며, 학생 명단·시청 기록 등 주요 데이터의 저장과 서버 처리는 대한민국(서울) 지역에서 이루어집니다. 다만 로그인 정보(이메일·암호화된 비밀번호 등)와 운영 기록, 웹 호스팅은 Google의 전 세계 설비에서 처리되어 국외로 이전될 수 있습니다.

항목 내용
이전받는 자 Google LLC (연락처: https://support.google.com/policies)
이전 국가 미국 등 Google 데이터센터 소재 국가
이전 시기·방법 서비스 이용 시 네트워크를 통해 수시 전송
이전 항목 이메일 주소, 암호화된 비밀번호, 계정 번호, 로그인 시각, 운영 기록
목적·보유 기간 회원 인증·서비스 운영 / 제5조와 같음
거부 방법과 효과 국외 이전을 거부하시면 로그인이 필요한 서비스를 이용할 수 없습니다.
법적 근거 법 제28조의8 제1항 제3호 가목 (계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개)

제9조 (제3자 제공)

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.

제10조 (만 14세 미만 아동)

학생이 만 14세 미만인 경우, 그 개인정보 처리에 필요한 법정대리인의 동의는 학생을 서비스에 연결하는 학원이 받습니다(이용약관 제15조). 회사는 학원이 입력하거나 학생이 가입할 때 입력한 정보 외의 정보를 아동에게 요구하지 않습니다. Google 계정은 대한민국에서 만 14세 이상만 만들 수 있으므로, 만 14세 미만 학생은 보호자 동의를 받은 뒤 학원 안내에 따라 이메일로 가입합니다.

제10조의2 (학생·보호자를 위한 쉬운 안내)

제11조 (정보주체와 법정대리인의 권리)

  1. 정보주체(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 학생·선생님 정보는 제2조 제3항에 따라 소속 학원에 요청하시면 됩니다. 원장 정보와 그 밖의 문의는 제15조의 연락처로 요청하시면 지체 없이(10일 이내) 조치합니다.
  3. 학생은 서비스에서 직접 비밀번호를 바꿀 수 있습니다.
  4. 회사는 개인정보를 이용하여 완전히 자동화된 결정(사람의 판단 없이 정보주체의 권리·의무에 중대한 영향을 미치는 결정)을 하지 않습니다.

제12조 (안전성 확보 조치)

  1. 비밀번호는 복원할 수 없는 방식으로 암호화되어 저장되며, 회사도 알 수 없습니다.
  2. 모든 통신은 암호화(HTTPS)됩니다.
  3. 학원마다 데이터를 나누어 저장하고, 서버의 접근 규칙으로 다른 학원의 정보는 볼 수 없게 막습니다. 선생님은 원장이 허락한 화면·과목만 볼 수 있습니다.
  4. 학생에게는 배정된 영상만 전달되며, 배정되지 않은 영상 주소는 학생 화면에 보내지 않습니다.
  5. 개인정보를 다루는 인원을 최소로 하고, 관리자 계정을 보호합니다.
  6. 원장·선생님·운영자가 학생 정보를 보거나 바꾼 접속기록을 1년 이상 보관하고 매월 1회 이상 점검합니다. 데이터 파일 받기가 있으면 그 사유를 확인합니다. 접속기록은 서버만 기록하며 화면에서 고칠 수 없습니다.
  7. 원장·선생님 계정의 권한 부여·변경·말소 내역을 3년 이상 보관합니다.
  8. 원장과 선생님은 Google 계정으로 로그인하며(비밀번호는 Google이 관리), 선생님 계정은 한 사람 전용으로만 등록됩니다. 학원은 선생님 계정에 2단계 인증이 켜져 있는지 확인하고, 선생님이 그만두면 퇴직 처리하여 접근 권한을 즉시 말소합니다.
  9. 원장·선생님 화면은 30분 동안 사용하지 않으면 자동으로 로그아웃됩니다.

제13조 (자동 수집 장치 — 쿠키 등)

  1. 회사는 광고·행태 분석용 쿠키나 분석 도구를 사용하지 않습니다.
  2. 서비스는 화면 설정(재생 속도, 화면 테마, 안내 문구 숨김 등)을 이용자 브라우저에만 저장합니다. 이 값은 회사 서버로 보내지지 않으며, 브라우저 설정에서 지울 수 있습니다.
  3. 강의 영상은 YouTube 플레이어로 재생되며, 이때 YouTube(Google)가 자체 쿠키를 사용할 수 있습니다. 이는 Google 개인정보처리방침을 따릅니다.

제14조 (YouTube API 서비스 이용 고지)

  1. 서비스는 YouTube API 서비스를 이용하여 원장이 연결한 YouTube 재생목록의 영상 제목·길이·목록 정보를 불러와 저장하고, 저장한 정보는 30일 안에 다시 확인하여 고칩니다. 영상은 YouTube 플레이어로 재생합니다.
  2. 서비스는 원장·학생의 YouTube 계정에 로그인하거나 계정 정보에 접근하지 않습니다.
  3. 서비스를 이용하는 것은 YouTube 서비스 약관(https://www.youtube.com/t/terms)에 동의하는 것을 포함합니다.
  4. YouTube 관련 개인정보 처리에는 Google 개인정보처리방침(https://policies.google.com/privacy)이 적용됩니다.

제15조 (개인정보 보호책임자)

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락하시면 지체 없이 답변·처리합니다. | 항목 | 내용 | |---|---| | 담당 부서 | 학원VOD 개인정보 보호 담당 | | 연락처 | hakwonvod@gmail.com |

제16조 (권익침해 구제방법)

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

제17조 (방침의 변경)

이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.

부칙

이 방침은 2026년 10월 13일부터 시행합니다. 이번 변경은 법령(「개인정보의 안전성 확보조치 기준」)에 따른 기록 보관·안전한 인증·권한 말소 의무를 반영한 것으로, 시행 당시 서비스를 이용하는 외부 회원이 없어 제17조의 사전 공지 기간을 두지 않았습니다.