각인학원 개인정보처리방침

시행일: 2026년 5월 22일 (최종 개정 2026년 9월 23일)

2026년 9월 21일 개정 내용은 2026년 9월 28일부터 적용됩니다. 제21항에 따라 이 페이지로 공지합니다.

(주)각인교육이 운영하는 각인학원(이하 “학원”)은 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」 등 관련 법령을 준수하며, 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 학원이 운영하는 직원용 업무 앱 ‘각인학원 운영’(App Store·Google Play)과 같은 기능의 웹 서비스 (이하 “서비스”)에 함께 적용됩니다.

1. 개인정보의 처리 목적

  • 직원·조교의 근무표 작성, 출퇴근 기록, 근무시간 집계, 예정 근무시간 대비 지각·조기퇴근 판정과 급여 정산
  • 출퇴근 기록의 위치 확인 — 출퇴근이 학원에서 이루어졌는지 확인하기 위해 학원에 등록된 비콘의 식별번호 또는 캠퍼스 WiFi의 공인 IP를 대조하고, 그 대조에 쓰인 값과 결과를 기록에 함께 남깁니다(제4항).
  • 출퇴근 기록의 사내 공유 — 출퇴근 버튼을 누르면 이름·캠퍼스·시각과 확인 수단(비콘 확인 / 학원 WiFi 확인), 예정 근무시간 대비 지각·조기퇴근 분(分)이 사내 대화방(“출퇴근방”)에 자동으로 게시됩니다. 같은 캠퍼스 구성원이 근무 공백을 즉시 확인하기 위한 것이며, 게시된 기록은 제9항에 따라 정정·삭제되지 않습니다.
  • 출퇴근·미출근의 문자 통지 — 출퇴근이 기록되면 그 사실(지각·조기퇴근 분 포함)을, 근무 시작 후 유예 시간이 지나도록 출근 기록이 없으면 그 사실을 학원이 지정한 수신자에게 문자로 알립니다. 본인이 아니라 지정된 수신자에게 가는 문자이며, 미출근 통지는 운영자가 대상으로 켜 둔 사람에 한해 보냅니다(제4항).
  • 기록이 거부된 출퇴근 시도의 확인 — 등록되지 않은 캠퍼스 회선·비콘을 찾아 등록하기 위해, 위치 확인에 실패해 기록되지 않은 시도를 따로 남깁니다(제4항).
  • 앱으로 남기지 못한 근무의 대리 기록 — 근무가 통째로 빠져 급여에서 누락되는 것을 막기 위해, 운영자가 사유를 적어 출퇴근을 대신 기록합니다(제4항).
  • 학생 상담·등록·수강·출결 관리와 학부모 안내
  • 수업료 청구·수납·환불 등 정산 관리
  • 학부모·학생에게 보내는 안내 문자 발송과 발송 결과 확인
  • 학원의 강좌·특강·행사 등을 알리는 광고성 정보의 문자 전송과, 그에 대한 수신거부 의사의 접수·관리(제15항)
  • 학원 대표번호로 걸려 온 전화의 응대 관리와 부재중 회신
  • 직원이 서비스 개선 요청·문의를 접수하고 담당 개발자가 처리하는 과정의 관리
  • 계정 인증, 권한 관리, 접속 이력 확인 등 서비스 보안 유지

2. 수집하는 개인정보 항목

학원은 정보주체로부터 직접, 또는 학원 등록 시 제출된 서류를 통해 다음 항목을 수집·처리합니다.

가. 직원·조교

이름, 휴대폰 번호, 로그인 계정(이메일), 소속 캠퍼스·직무·고용 형태, 입사일, 시급·급여 형태, 근무표(예정 근무시간·휴무·파견 근무지), 연차·반차 신청 내역과 신청 사유, 출퇴근 시각과 구분(출근/퇴근), 출퇴근으로 기록된 캠퍼스(그 날 파견 근무지가 지정되어 있으면 그 근무지), 출퇴근 요청 시의 접속 IP와 기기 정보(User-Agent), 출퇴근 요청에 실려 온 비콘의 식별번호(UUID·major·minor), 위치 확인 수단(비콘 / 학원 WiFi)과 비콘 확인·IP 확인 각각의 성공 여부, 예정 근무시간 대비 지각·조기퇴근 분(分), 운영자가 대신 남긴 출퇴근 기록의 사유와 기록한 계정, 위치 확인에 실패해 기록되지 않은 출퇴근 시도(이름, 접속 IP, 전송된 비콘의 식별번호, 그때 대조한 후보 캠퍼스, 실패 사유, 같은 날 같은 주소로 시도한 횟수와 처음·마지막 시각), 근태 문자 수신자로 등록된 표시명과 휴대폰 번호(계정을 고른 경우에는 번호를 따로 저장하지 않고 발송 시점에 그 계정의 번호를 읽습니다), 미출근 통지 대상으로 켜 둔 사람과 켜고 끈 계정·시각, 근태 문자 발송 기록(대상자의 이름·캠퍼스·근무 시작 시각, 보낸 통수, 성공·실패 결과), 초과근무 신청의 날짜·시각과 신청 사유, 사내 대화에서 쓰는 별명과 프로필 사진, 사내 대화 이용 규칙에 동의한 기록(동의한 규칙의 버전과 동의 시각), 대화 신고 내역(신고한 계정, 신고 대상 계정과 이름, 신고 사유, 신고자가 적은 설명, 신고 당시의 메시지 본문 사본), 대화 차단 내역(차단한 계정, 차단된 계정, 차단 시각), 신고 처리 기록(신고 본문을 열람한 이력과 메시지 가리기·대화 프로필 초기화· 대화 이용 정지·반려 등 조치 내역, 조치한 계정과 사유)

나. 학생·학부모

학생 이름, 성별, 생년월일, 학교, 학년, 학생 연락처, 학부모 연락처(최대 2개)와 관계 표시(부·모·조부·조모 등), 결제 안내 연락처, 집 전화, 보호자 이름, 상담·문의·등록·전반·퇴원 등 상담 이력과 상담 메모, 수강(재적) 이력과 출결 기록, 출결 확인용 카드번호, 수업료 청구·수납·환불 내역, 수강신청 시 학부모가 남긴 메모, 학원 등록 프로그램에서 내려받아 업로드한 명부 원본 파일(엑셀)

다. 수신 전화

발신번호, 수신 회선과 해당 캠퍼스, 벨이 울린 시각·응답 시각·종료 시각, 응대 여부, 응대한 직원의 계정·이름, 응대 처리 메모

라. 문자 수신자

수신번호, 수신자 이름, 발송한 문자의 제목과 본문, 발송 시각, 발송 성공·실패 결과. 그림 문자(MMS)로 보낸 이미지 파일 (발송 대행사가 내려받을 수 있도록 공개 주소로 저장됩니다). 광고성 문자의 경우 수신거부 의사 표시 내역과, 수신거부 화면에서 접수된 요청의 접속 IP(수신거부 남용 확인과 잘못된 차단의 되돌리기에만 사용)

마. 설문 응답

운영자가 만든 문항에 대한 답변 내용(문항에 따라 이름·연락처가 포함될 수 있습니다), 제출 시각, 기기 정보(브라우저 종류). 중복·스팸 제출을 막기 위해 접속 IP 를 복원 불가능한 형태로 변환한 값만 저장하며 IP 원문은 저장하지 않습니다. 설문은 로그인 없이 공개 링크로 응답할 수 있습니다.

바. 개발자 소통 위젯(요청·재촉)

직원이 화면 우측 아래 위젯으로 보낸 요청의 본문, 보낸 사람의 계정 식별자와 표시 이름, 요청 당시 보고 있던 화면 경로, 접수 시각. 진행 중인 작업에 대한 “재촉”은 익명으로 처리되어 누가 눌렀는지 화면과 알림에 표시되지 않으나, 중복 방지와 취소를 위해 계정 식별자를 저장하며 함께 남긴 메모의 본문은 저장·전달됩니다. 요청·재촉의 내용은 제12항에 따라 담당 개발자의 알림 채널로도 전달됩니다.

학원은 사상·신념, 건강, 유전정보 등 민감정보와 주민등록번호를 수집하지 않습니다.

3. 접속기록(로그인·접속 이력)

「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」 제8조에 따라 개인정보를 취급하는 계정의 접속기록을 별도로 생성·보관합니다.

  • 로그인 이력: 계정 식별자·이메일, 로그인 방식(비밀번호 / 휴대폰 승인), 성공·실패 여부와 실패 사유, 접속 IP, 기기 정보(User-Agent), 로그인 유지 선택 여부, 시각
  • 접속 세션: 계정 식별자·이메일, 접속 IP, 기기 정보, 마지막으로 머문 화면 경로, 접속 시작·최종 활동 시각
  • 보관 기간: 생성일로부터 1년 이상. 최고관리자만 열람할 수 있습니다.

비밀번호와 세션 토큰은 접속기록에 저장하지 않습니다.

4. 위치정보 (앱 출퇴근)

  • 앱은 GPS 좌표를 수집하지도, 저장하지도 않습니다.학원 입구에 설치된 BLE 비콘의 식별번호(UUID·major·minor)를 읽어 어느 캠퍼스 근처인지만 판단합니다.
  • 감지는 앱이 열려 있는 동안에만 이루어지며, 백그라운드 위치 추적은 하지 않습니다.
  • 비콘이 감지되어도 기록은 본인이 출근·퇴근 버튼을 누를 때만 이루어집니다. 감지만으로 자동 기록되지 않습니다.
  • 용도는 버튼을 누른 시각이 학원에서 기록된 것임을 확인하는 한 가지이며, 이동 경로나 체류 시간을 추적하는 데 사용하지 않습니다.
  • 비콘이 감지되지 않는 환경, 그리고 감지된 비콘이 학원에 등록되지 않은 비콘인 경우에는 캠퍼스 WiFi의 공인 IP가 등록된 IP와 일치할 때만 출퇴근이 기록됩니다. 둘 다 확인되지 않으면 기록이 거부됩니다.
  • 거부된 시도의 기록: 어느 회선·비콘이 등록되지 않아 막히는지 찾아 등록하기 위해, 거부된 시도를 근태 기록과는 별도로 남깁니다 — 이름, 접속 IP, 전송된 비콘의 식별번호, 그때 대조한 후보 캠퍼스, 실패 사유, 같은 날 같은 주소로 누른 횟수와 처음·마지막 시각. 기기 정보 (User-Agent)와 위치 좌표는 남기지 않고, 본인 확인을 통과하지 못한 요청은 기록하지 않습니다. 이 기록은 90일 뒤 자동으로 파기되며(제8항·제10항), 제9항의 감사 기록에 사본을 남기지 않습니다.
  • 운영자의 대리 기록: 폰을 두고 왔거나 누르는 것을 잊어 앱으로 남기지 못한 근무는 운영자가 대신 기록할 수 있습니다. 이 줄에는 비콘·WiFi 확인이 없으므로 사유를 반드시 입력하게 하고, 사유와 기록한 계정을 함께 남겨 화면에서 앱으로 찍은 기록과 구분해 보여줍니다. 대리 기록은 아래 문자 통지나 사내 대화방 게시를 일으키지 않습니다(지난 날을 메우는 줄이기 때문입니다).
  • 문자 통지: 출퇴근이 기록되면 이름·캠퍼스· 시각과 지각·조기퇴근 분(分)이, 근무 시작 후 유예 시간(기본 10분)이 지나도록 출근 기록이 없으면 이름·캠퍼스·근무 시작 시각과 경과 분이 학원이 지정한 수신자에게 문자로 전송됩니다. 접속 IP와 비콘 식별번호는 문자에 넣지 않습니다. 미출근 통지는 운영자가 대상으로 켜 둔 사람에게만 보내며, 찍으려다 위치 확인에 막힌 것으로 확인되면 “미출근”이 아니라 “출근 막힘”으로 알립니다. 수신자와 보낸 기록의 보유 기간은 제8항에 따릅니다.
  • 기록에 남는 값: 판정된 캠퍼스, 전송된 비콘의 식별번호(UUID·major·minor), 요청 시의 접속 IP와 기기 정보(User-Agent), 어느 수단으로 확인되었는지(비콘 / 학원 WiFi)와 각 확인의 성공 여부. 이 값들은 근무시간 집계·급여 정산·지각 판정의 근거이며, 제1항에 따라 사내 대화방에 게시되는 내용에는 이름·캠퍼스·시각과 확인 수단, 지각·조기퇴근 분(分)만 포함되고 IP와 비콘 식별번호는 게시되지 않습니다.

5. 카메라 (앱 QR 로그인)

  • PC 로그인 화면에 표시된 QR 코드를 읽을 때만 카메라를 사용합니다. 사용자가 스캔 버튼을 누른 경우에만 켜지고, 코드를 읽으면 즉시 꺼집니다.
  • 촬영된 영상·사진은 기기 밖으로 전송되지 않고 저장되지도 않습니다. 화면에서 해독한 로그인 승인 코드만 서버로 전달됩니다.
  • 카메라 권한을 허용하지 않아도 코드를 직접 입력해 로그인할 수 있습니다.

6. 푸시 알림

  • 수집 항목: 기기 푸시 토큰, 플랫폼(iOS / Android), 표시용 사용자 라벨, 최근 사용 시각
  • 이용 목적: 근무·출결·대화 알림 전달
  • 보유 기간: 앱 삭제 또는 알림 해제로 토큰이 만료·삭제될 때까지

7. 사내 메신저(대화)

  • 수집 항목: 대화 내용(메시지 본문·첨부 파일), 발신자·수신자, 작성 시각, 읽음 시각
  • 이용 목적: 업무 연락과 업무 기록의 보존·검색
  • 보유 기간: 작성일로부터 1년 후 자동 파기. (근태·급여 기록의 5년 보존과는 별개입니다.) 야간 백업 사본의 회전 주기에 따라 파기 후 최대 90일까지 백업에 잔존할 수 있습니다.
  • 본인이 삭제한 메시지는 화면에서 “삭제된 메시지”로 표시되며, 보존 기간(1년)까지는 저장소에 남아 있다가 함께 파기됩니다.
  • 출퇴근·출결 기록으로 자동 게시된 메시지는 제9항에 따라 수정·삭제되지 않습니다.
  • 최고관리자는 필요한 경우에 한해 사유를 기록으로 남기고대화를 열람할 수 있으며, 모든 열람 이력은 삭제할 수 없는 감사 기록으로 보존됩니다.
  • 이용 규칙 동의: 대화 기능을 처음 사용할 때 이용 규칙에 동의하도록 하고 있으며, 동의하면 계정과 동의한 규칙의 버전, 동의 시각을 저장합니다. 접속 IP와 기기 정보는 저장하지 않습니다.
  • 신고: 대화 중인 메시지나 사용자를 신고할 수 있습니다. 신고하면 신고한 계정, 신고 대상, 선택한 사유(괴롭힘·성적인 내용· 폭력·개인정보 노출·스팸·기타), 신고자가 적은 설명과 함께 신고 당시의 메시지 본문 사본이 저장됩니다. 본문 사본을 함께 저장하는 것은 보낸 사람이 메시지를 지운 뒤에도 무엇을 신고한 것인지 확인하고 조치할 수 있게 하기 위한 것입니다. 신고 내용은 최고관리자만 열람할 수 있으며, 신고 기록의 보유 기간은 위 대화 본문의 1년 파기와 달리 제8항에 따로 정합니다.
  • 차단: 특정 사용자를 차단하면 그 사용자는 나에게 1:1 대화로 새 메시지를 보낼 수 없고, 이미 받은 메시지와 단체 대화방의 발언은 내 화면에서 접힌 상태로 표시됩니다(원하면 펼쳐 볼 수 있습니다). 차단은 내 화면에만 적용되며 상대방에게는 알리지 않습니다. 출퇴근·공지 등 자동으로 게시되는 알림은 차단의 영향을 받지 않습니다. 차단을 해제하면 차단 기록은 삭제됩니다.
  • 신고에 대한 조치: 최고관리자는 신고를 확인한 뒤 메시지 가리기, 대화 프로필(별명·사진) 초기화, 대화 이용 정지, 반려(조치 없이 신고를 닫는 것) 중에서 조치를 선택합니다. 가려진 메시지는 삭제되는 것이 아니라 화면에서만 가려지며, 가리기와 이용 정지는 되돌릴 수 있습니다.
  • 신고된 메시지의 본문을 열람하는 것 자체와 위의 조치는 누가·언제·무엇에 대해 했는지가 기록으로 남으며, 이 기록은 제9항에 따라 수정·삭제할 수 없습니다.

8. 개인정보의 보유 및 이용 기간

  • 직원·조교의 근태·급여 기록: 퇴직 후 5년 (「근로기준법」 제42조에 따른 근로계약·임금 관련 서류 보존 의무 기간)
  • 학생·학부모 기록: 재원 기간 동안 보유하며, 재원 종료 후에도 재등록 상담과 형제·자매 상담 대응을 위해 상담·수강 이력을 보존합니다. 정보주체 또는 법정대리인이 파기를 요청하면 아래 예외를 제외하고 지체 없이 파기합니다.
  • 수업료 수납·정산 내역: 관련 법령상 장부·증빙서류 보존 기간(5년)
  • 수신 통화 기록, 문자 발송 이력: 응대 관리와 발송 분쟁 대응 목적을 달성할 때까지
  • 기록이 거부된 출퇴근 시도: 90일 (제4항). 매일 자동으로 그 날짜가 지난 기록을 파기하며, 제9항의 감사 기록에 사본을 남기지 않아 파기하면 사본이 남지 않습니다.
  • 근태 문자 관련 기록: 수신자 등록은 등록이 유지되는 동안 보관하고, 등록을 지우면 삭제됩니다. 미출근 통지 대상 설정은 끈 뒤에도 누가 언제 켜고 껐는지를 남기기 위해 보존합니다. 발송 기록은 같은 일로 문자가 두 번 나가는 것을 막는 유일한 근거여서 별도의 만료 기한을 두지 않고 보관합니다(수신번호와 문자 본문은 위 문자 발송 이력을 따릅니다).
  • 설문 응답: 해당 설문의 집계·활용 목적을 달성할 때까지. 운영자가 설문을 삭제하면 응답도 함께 삭제됩니다.
  • 개발 요청·재촉 기록: 요청의 처리와 처리 이력 확인 목적을 달성할 때까지
  • 접속기록: 생성일로부터 1년 이상 (제3항)
  • 사내 대화: 작성일로부터 1년 (제7항)
  • 대화 신고 기록: 신고 처리(조치 또는 반려)가 끝난 날부터 1년. 조치의 근거와 반복 신고 확인을 위한 기간이며, 이 기간에는 신고 당시의 메시지 본문 사본에 위 대화 본문의 1년 파기가 적용되지 않습니다. 기간이 지나면 본문 사본을 삭제합니다(제10항). 본문 사본을 삭제한 뒤에도 신고가 있었다는 사실과 처리·열람 이력은 제9항에 따라 남습니다.
  • 대화 차단 기록: 차단이 유지되는 동안 보관하며, 차단을 해제하면 삭제됩니다.
  • 대화 이용 규칙 동의 기록: 해당 계정이 삭제될 때까지
  • 백업 사본: 야간 자동 백업은 암호화하여 90일간 보관 후 자동 삭제되며, 데이터베이스 사업자의 자동 백업은 7일간 유지됩니다. 파기한 정보가 이 기간 동안 백업 사본에 잔존할 수 있습니다.
  • 예외: 제9항의 감사 기록은 위 기간과 무관하게 영구 보존됩니다.

9. 감사 기록(변경 이력)의 영구 보존

학원은 기록의 위·변조를 막고 잘못된 변경을 되돌릴 수 있도록, 주요 데이터의 모든 생성·수정·삭제를 감사 기록으로 남깁니다. 이 기록은 파기 대상에서 제외됩니다.

  • 기록 항목: 변경된 표(테이블)의 이름, 변경 전·후의 행 전체 값(이름·연락처·상담 내용 등 개인정보가 포함됩니다), 변경한 계정의 식별자·이메일, 변경 경로, 변경 시각
  • 보존 기간: 영구. 데이터베이스 차원에서 수정·삭제가 차단되어 있어 관리자도 이 기록을 고치거나 지울 수 없습니다.
  • 열람 권한: 최고관리자만 열람할 수 있습니다.
  • 대화 신고 처리 기록: 최고관리자가 신고된 메시지의 본문을 열람한 이력과, 메시지 가리기·대화 프로필 초기화·대화 이용 정지· 반려 등의 조치 이력도 같은 방식으로 수정·삭제가 차단되어 영구 보존됩니다(제7항).
  • 출퇴근·출결 기록: 사내 대화방에 자동 게시된 출퇴근·출결 기록 역시 같은 취지에서 정정·삭제되지 않습니다. 잘못 기록된 건은 지우는 대신 새 기록으로 정정합니다. 다만 이 게시물의 보관 기간 자체는 제7항의 대화 보관 기간을 따릅니다(영구 보존이 아닙니다).
  • 따라서 학생·직원의 정보를 삭제하더라도, 삭제 이전 값이 감사 기록 안에는 남아 있습니다. 이 기록은 위 목적 외에는 이용되지 않습니다.

10. 개인정보의 파기 절차 및 방법

  • 파기 절차: 보유 기간이 지나거나 처리 목적이 달성되면 담당자가 파기 대상을 확인하고 개인정보 보호책임자의 승인을 받아 파기합니다.
  • 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  • 파기 예외: 제9항의 감사 기록과 법령에 따라 보존 의무가 있는 기록은 파기하지 않습니다. 제8항의 백업 사본에는 최대 90일까지 잔존할 수 있습니다.
  • 기록이 거부된 출퇴근 시도: 파기 예외가 아닙니다. 90일이 지난 날짜의 기록을 매일 정해진 시각에 자동으로 삭제합니다. 이 기록에는 제9항의 감사 기록을 걸지 않았으므로 삭제한 뒤 사본이 남지 않습니다.
  • 대화 신고의 본문 사본: 파기 예외가 아닙니다. 제8항의 기간(처리 후 1년)이 지나면 담당자가 대상을 확인해 삭제합니다. 같은 신고의 처리·열람 이력은 제9항의 감사 기록이므로 파기 대상에서 제외됩니다.
  • 사내 대화방에 게시된 출퇴근·출결 기록: 본인·운영자가 임의로 수정·삭제할 수 없습니다(제7항의 보관 기간이 지나면 다른 대화와 함께 파기됩니다). 근태 기록의 원본에는 제8항의 5년 보존이 따로 적용됩니다.

11. 개인정보의 제3자 제공

학원은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한해 예외적으로 제공할 수 있습니다.

관리형 독서실 THE TRINITY와 학원 관리 프로그램은 각인학원과 동일한 사업자가 운영하는 내부 시스템입니다. 이들 시스템 사이의 데이터 이용은 제3자 제공이 아니라 동일 사업자 내부의 이용에 해당하며, 이 방침에 정한 목적 범위 안에서만 이루어집니다.

내보내는 범위는 다음과 같습니다. THE TRINITY — 독서실 회원의 이름·학년·학교· 학생 및 학부모 연락처·이용 시작일·종료일·메모, 수강 강좌와 출결 기록, 좌석 대기 명단, 해당 시스템을 쓰는 직원의 이름·이메일·연락처·권한. 학원 관리 프로그램 — 관리 프로그램 강좌를 듣는 학생의 이름·학년·학교·연락처·캠퍼스와 그 강좌의 시간표·수강 내역·휴강·보강 기록. 어느 쪽도 학원이 원천이며 단방향으로만 나갑니다.

12. 개인정보 처리업무의 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 학원은 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.

Vercel Inc.

서비스(앱·웹) 호스팅 및 서버 운영. 서울(icn1) 리전에서 실행

Supabase Inc.

데이터베이스·첨부파일 저장 및 계정 인증 (Amazon AWS 서울 리전)

알리고

안내 문자·광고성 문자(SMS·LMS·MMS) 발송 대행

주식회사 이노포스트 (Biz080)

광고성 문자의 무료 수신거부(080) 회선 운영 — 수신거부 전화가 걸려 오면 그 전화번호와 수신거부 시각을 학원 서버로 전달받아 수신거부 명단에 등록합니다.

주식회사 엘지유플러스

인터넷전화(센트릭스) 회선 운영과 수신·발신 통화 처리. 학원 대표번호로 걸려 온 전화의 발신번호·수신 회선·벨 시각·응답 여부·통화 시간을 통화 이력으로 제공받고, 앱에서 전화를 걸 때는 상대방 번호를 전달합니다.

Apple Inc.

iOS 기기 푸시 알림 전송 (APNs)

Google LLC

Android 기기 푸시 알림 전송 (Firebase Cloud Messaging), 그리고 운영 보조용 구글 스프레드시트와의 데이터 동기화 — 상담 기록, 직원 명단, 근무표, 체크리스트·일정이 스프레드시트와 양방향으로 오갑니다.

GitHub, Inc.

야간 데이터베이스 백업 사본의 암호화 보관 (90일)

Anthropic PBC

명단 대조 검증 — 학원이 보낸 대조 항목을 Claude API 로 처리해 판정을 돌려받습니다.

Discord Inc. / Telegram Messenger

앱 안의 개발 요청 위젯으로 접수된 요청을 담당 개발자에게 알리기 위한 알림 전달. 요청 본문과 작성자 표시 이름, 요청 당시 보던 화면 경로가 함께 전달됩니다. 익명으로 접수되는 재촉 알림에는 작성자 정보가 포함되지 않습니다.

문자 발송 중계 서버와 인터넷전화 수신 알림 중계 서버는 학원이 직접 운영하며 (Amazon AWS 서울 리전), 별도의 위탁이 아닙니다.

13. 개인정보의 국외 이전

학원은 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.

Vercel Inc.

이전 국가
미국
이전 항목
서비스 이용 과정에서 처리되는 개인정보 전반(요청 데이터, 접속 IP, 기기 정보)
이전 목적
앱·웹 호스팅 및 서버 운영
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
위탁계약 종료 시까지

Supabase Inc.

이전 국가
미국 (데이터 저장 위치: 대한민국 서울, Amazon AWS)
이전 항목
제2항·제3항의 수집 항목 전부와 첨부파일
이전 목적
데이터베이스·파일 저장 및 계정 인증
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
위탁계약 종료 시까지

Apple Inc.

이전 국가
미국
이전 항목
기기 푸시 토큰, 알림 제목·내용
이전 목적
iOS 기기 푸시 알림 전송
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
알림 전송 완료 시까지

Google LLC (Firebase Cloud Messaging)

이전 국가
미국
이전 항목
기기 푸시 토큰, 알림 제목·내용
이전 목적
Android 기기 푸시 알림 전송
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
알림 전송 완료 시까지

Google LLC (Google 스프레드시트)

이전 국가
미국
이전 항목
상담 기록(상태·상담일·담당 강사·학교와 학년·학생 이름·반 이름·첫 수업일·다음 방문일·상담 사유·메모·학생 및 학부모 연락처), 직원 명단(이름·소속 캠퍼스·직무·입사일·연차 관련 값·비고), 근무표(직원 이름·날짜·근무 유형·시각·비고), 체크리스트와 일정의 내용
이전 목적
운영 보조용 구글 스프레드시트와의 양방향 데이터 동기화
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
위탁계약 종료 또는 해당 스프레드시트의 행 삭제 시까지

GitHub, Inc.

이전 국가
미국
이전 항목
데이터베이스 전체의 암호화된 백업 사본
이전 목적
사고 대비 오프사이트 백업 보관
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
90일 후 자동 삭제

Anthropic PBC

이전 국가
미국
이전 항목
명단 대조 검증 — 이름과 연락처가 이전됩니다. 대조 항목의 변경 전·후 값(학생 이름, 학생·학부모 연락처, 집 전화, 보호자 이름, 학교, 학년, 반·강좌·강사 이름과 연락처)과 해당 학생의 메모(명부에서 옮겨온 원본 메모 전문이 포함될 수 있습니다), 최근 상담 기록 5건 발췌(각 80자 이내)
이전 목적
명단 대조 결과의 위험도 검증
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
요청 처리에 필요한 기간 (생성된 결과만 학원 데이터베이스에 저장)

Discord Inc. / Telegram Messenger

이전 국가
미국 등
이전 항목
개발 요청 본문, 작성자 표시 이름, 요청 당시 화면 경로
이전 목적
개발 요청의 담당자 알림
이전 시점·방법
서비스 이용 시점에 정보통신망을 통한 전송
보유·이용 기간
알림 전달 후 해당 채널의 보관 정책에 따름

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 것이어서, 거부하는 경우 서비스 이용이 제한될 수 있습니다.

14. 만 14세 미만 아동의 개인정보

  • 학원은 만 14세 미만 아동의 개인정보를 수집·이용·제공할 때 법정대리인의 동의를 받습니다.
  • 아동의 개인정보는 학원 등록 시 법정대리인이 작성·제출한 등록 서류를 통해 수집되며, 서비스가 아동으로부터 직접 수집하지 않습니다. 서비스는 그렇게 수집된 정보를 학원 직원이 열람·관리하는 업무 도구입니다.
  • 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 언제든지 요청할 수 있으며, 요청 방법은 제15항·제16항과 같습니다.

15. 정보주체와 법정대리인의 권리·의무 및 행사 방법

  • 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 이 권리를 행사합니다.
  • 요청은 제19항의 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있으며, 학원은 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
  • 대리인을 통해 요청하는 경우 위임장 등 권한을 확인할 수 있는 서류가 필요합니다.
  • 열람·삭제 요청은 다른 법령에서 그 개인정보를 보존하도록 정한 경우와 제9항의 감사 기록에 대해서는 제한될 수 있습니다.
  • 광고성 문자의 수신을 원하지 않으시면 문자 본문 맨 끝에 표기된 무료 수신거부 번호로 전화하시면 즉시 수신이 차단됩니다.

16. 계정 및 개인정보 삭제 요청

  • 이 절은 ‘각인학원 운영’ 앱((주)각인교육)의 계정 삭제 안내입니다. 앱에서는 화면 아래 ‘더보기’ 메뉴의 ‘계정 삭제 요청’으로, 화면을 가로로 둔 경우에는 위쪽 ‘문의’에서 이 안내를 열 수 있습니다.
  • 이 서비스는 회원가입 기능이 없습니다.계정은 학원 관리자가 직원·조교에게 발급하며, 삭제 역시 관리자만 할 수 있습니다.
  • 계정 또는 개인정보의 삭제를 원하시면 제19항의 연락처(전화 또는 이메일)로 이름과 삭제를 원하는 계정·정보를 알려 주십시오. 본인 확인 후 처리하며, 요청일부터 10일 이내에 결과를 알려 드립니다.
  • 삭제되는 정보: 로그인 계정, 기기 푸시 토큰, 연락처, 근무표 등 보존 의무가 없는 정보
  • 삭제되지 않는 정보: 「근로기준법」 등 법령에 따라 보존해야 하는 근로·임금 관련 기록(퇴직 후 5년), 제9항의 감사 기록, 제7항의 대화 신고 기록과 신고 처리·열람 기록(신고 당시의 메시지 본문 사본은 제8항의 기간이 지나면 삭제합니다)
  • 사내 대화방에 게시된 출퇴근·출결 기록은 본인·운영자가 임의로 수정·삭제할 수 없습니다(제7항의 보관 기간이 지나면 다른 대화와 함께 파기됩니다). 근태 기록의 원본에는 제8항의 5년 보존이 따로 적용됩니다.
  • 삭제 후에도 제8항의 백업 사본에는 최대 90일간 잔존할 수 있으며, 백업 보관 기간이 지나면 함께 삭제됩니다.

17. 개인정보의 안전성 확보 조치

  • 접근 권한 관리: 계정마다 역할을 부여해 업무에 필요한 화면과 데이터에만 접근하도록 제한하고, 예외적으로 필요한 권한은 최고관리자가 개별로 부여하며 그 내역을 기록으로 남깁니다.
  • 데이터 격리: 학생·학부모 정보는 캠퍼스 권역 단위로 분리되어, 소속되지 않은 권역의 정보는 조회·발송 대상에서 제외됩니다.
  • 접속기록 보관·점검: 로그인 이력과 접속 세션을 기록해 1년 이상 보관하고 최고관리자가 점검합니다.
  • 변경 이력 보존: 주요 데이터의 모든 변경을 감사 기록으로 남기며, 이 기록은 수정·삭제할 수 없습니다(제9항).
  • 전송 구간 암호화: 앱과 웹의 모든 통신은 HTTPS로만 이루어지며, 앱은 암호화되지 않은 통신을 허용하지 않습니다.
  • 출퇴근 기록의 위치 검증: 앱으로 찍는 출퇴근은 캠퍼스 WiFi의 등록된 공인 IP 또는 학원에 등록된 비콘에서만 기록됩니다. 다만 앱으로 남기지 못한 근무는 운영자가 사유를 남기고 대신 기록할 수 있으며, 그 줄에는 위치 증거가 없다는 사실과 사유·기록한 계정이 함께 남아 화면에서 구분됩니다(제4항).
  • 백업의 암호화: 야간 자동 백업은 AES-256으로 암호화하여 보관합니다.
  • 첨부파일 보호 — 만료형 서명 주소: 사내 대화의 첨부파일과 대화 프로필 사진, 강의계획서 파일은 공개 주소로 노출되지 않습니다. 권한이 확인된 사용자에게만 발급되는 만료형 서명 주소로 열람하며, 그 주소는 발급 후 1시간 안에 만료됩니다. 학원 등록 프로그램에서 올린 명부 원본 파일(엑셀)은 비공개 저장소에 두고 서버만 읽으며, 열람 주소를 발급하지 않습니다.
  • 공개 주소로 저장되는 이미지: 로그인 없이 열리는 화면에 쓰이거나 발송 대행사가 내려받아야 하는 이미지 — 수강신청 페이지에 넣은 이미지, 설문의 문항·안내문 이미지, 그림 문자(MMS)로 보내는 이미지 — 는 서명 없는 공개 주소에 저장됩니다. 주소를 아는 사람은 로그인 없이 열람할 수 있으므로, 이 세 곳에는 학생·학부모의 이름·연락처가 적힌 명단이나 상담 내용을 찍은 사진처럼 특정 개인을 알아볼 수 있는 자료를 올리지 않습니다. 올릴 수 있는 형식은 사진(JPG·PNG 등)으로 제한합니다.

18. 쿠키·로컬 저장소 등 자동 수집 장치

  • 쿠키: 로그인 상태 유지 목적으로만 사용합니다. “로그인 유지”를 선택하지 않으면 최대 10시간, 선택하면 최대 30일이 지난 뒤 자동으로 만료됩니다.
  • 기기 내 로컬 저장소: 앱·브라우저의 저장소 (localStorage)에 다음 값을 보관합니다 — 출퇴근 화면의 본인 확인 토큰과 캠퍼스, 위치 확인 사전 고지에 대한 동의·거부 표시, 화면 설정(표의 열 구성, 시간표 꾸미기, 캘린더 필터, 대화창 위치·크기, 마지막으로 본 캠퍼스), 대화 검색의 최근 검색어, 전송하지 못한 대화 초안, 끝나지 않은 문자 발송의 이어보내기 정보(발송하려던 문자의 제목·본문과 수신자 수, 첫·마지막 수신번호. 발송을 마치거나 24시간이 지나면 자동 삭제), 옆자리 전화기 연결에 쓰는 임의의 기기 식별자. 값은 기기에 남으며, 출퇴근 토큰과 기기 식별자처럼 기능에 필요한 값만 해당 요청 시 서버로 전달됩니다.
  • 안드로이드 앱에서는 출퇴근 토큰과 로그인 세션이 기기 밖으로 나가지 않도록 이 저장소를 클라우드 백업과 기기 간 데이터 전송의 대상에서 제외하고 있습니다.
  • 광고나 행태정보 수집을 목적으로 하는 쿠키·로컬 저장소·추적 도구는 사용하지 않으며, 위에 적은 저장 값을 광고나 이용자 행태 분석에 이용하지 않습니다.
  • 브라우저 설정에서 쿠키 저장을 거부하거나 앱·브라우저의 저장 데이터를 지울 수 있습니다. 이 경우 로그인이 필요한 기능을 이용할 수 없고, 저장된 화면 설정과 출퇴근 토큰은 사라집니다.

19. 개인정보 보호책임자 및 열람 청구 접수

개인정보 처리에 관한 문의, 불만 처리, 피해 구제, 열람·정정·삭제 요청은 아래로 연락해 주십시오.

  • 상호: (주)각인교육 (각인학원)
  • 대표자: 이규태
  • 사업자등록번호: 617-88-02707
  • 사업장 주소: 경기도 김포시 사우중로 87, 상지프라자 4층
  • 개인정보 보호책임자: 이규태 (대표자)
  • 연락처: 031-984-7973
  • 이메일: gakk_in@naver.com

「개인정보 보호법 시행령」 제32조 제2항에 따라 개인정보 보호책임자를 별도로 지정하지 않은 경우 사업주 또는 대표자가 보호책임자가 됩니다. 별도 담당자를 지정하면 이 항목을 그 담당자의 이름·직위·연락처로 교체합니다.

20. 권익침해 구제 방법

개인정보 침해로 인한 상담·분쟁 조정이 필요하시면 아래 기관에 문의하실 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

개인정보처리자의 처분 또는 부작위로 권리·이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

21. 개인정보 처리방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 이 페이지를 통해 공지합니다. 다만 정보주체의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 공지합니다.

22. 변경 이력

  • 2026년 5월 22일: 최초 시행
  • 2026년 8월 26일: 사내 메신저(대화) 조항 신설
  • 2026년 8월 31일: 수집 항목 전면 재작성(직원·조교 / 학생·학부모 / 수신 전화 / 문자 수신자 / 설문 응답), 접속기록·감사 기록·국외 이전·만 14세 미만 아동·파기 절차· 안전성 확보 조치·쿠키·권익침해 구제 조항 신설, 위치정보 조항 정정, 계정 및 개인정보 삭제 요청 조항 신설
  • 2026년 8월 31일(2차): 인공지능 처리(Anthropic PBC)의 위탁·국외 이전 기재, 테스트 답안·리포트와 공개 공유링크 기재, 수집 항목 6가지 추가(수신거부 접속 IP, 출결 카드번호, 초과근무 사유, 대화 별명·프로필 사진, 그림 문자 이미지, 업로드한 명부 원본 파일), 사내 대화방 게시 기록의 보관 기간 정정(영구 보존 아님), 로컬 저장소 조항 신설, 내부 시스템 연동 범위 명시
  • 2026년 9월 15일: 출퇴근 기록의 수집 항목·이용 목적과 위치 확인 방식 정정 (버튼을 눌러야 기록됨, 등록되지 않은 비콘일 때의 학원 WiFi 확인, 기록에 남는 값의 명시), 처리 목적에 광고성 정보 전송과 개발 요청 접수 추가, 수집 항목에 개발자 소통 위젯(요청·재촉) 추가, 위탁 대상에 인터넷전화(LG유플러스)·080 수신거부 대행·구글 스프레드시트 동기화 추가, 인공지능 처리의 국외 이전 항목을 시험 리포트 생성과 명단 대조 검증으로 분리 (시험 리포트 생성에서 학생 이름 제외)
  • 2026년 9월 16일: 사내 메신저에 신고·차단·이용 규칙 동의 기능을 추가하면서 그에 따른 수집 항목(신고 내역과 신고 당시 메시지 본문 사본, 차단 내역, 이용 규칙 동의 기록, 신고 처리·열람 기록)과 보유 기간을 기재하고, 신고 본문의 열람 이력과 조치 이력을 영구 보존 대상에 추가. 같은 날 신고 당시 메시지 본문 사본의 보유 기간에 종기(처리 후 1년)를 명시하고 파기 절차에 반영 (제2·7·8·9·10·16항)
  • 2026년 9월 21일 공지 / 2026년 9월 28일 시행: 운영 중이나 방침에 없던 세 가지를 기재 — 출퇴근·미출근의 문자 통지(수신자 명단, 통지 대상 설정, 발송 기록), 위치 확인에 실패해 기록이 거부된 출퇴근 시도의 별도 기록과 90일 파기, 운영자가 사유를 남기고 대신 기록하는 출퇴근. 그리고 첨부파일 보호 조항을 사실에 맞게 정정 — 만료형 서명 주소로 열람하는 것(대화 첨부·대화 프로필 사진· 강의계획서)과 주소를 알면 로그인 없이 열리는 공개 주소에 저장되는 것(수강신청 이미지, 설문 이미지, 그림 문자 이미지)을 구분해 적음 (제1·2·4·8·10·17항)
  • 2026년 9월 23일: 테스트 리포트 기능 종료 — 채점 결과·진단 리포트·공개 공유링크 관련 조항 삭제, 인공지능 처리의 국외 이전 항목에서 리포트 생성 제외 (제2·8·12·13·16항)