시행일 2026년 9월 13일개인정보 처리방침
더맺음 수학학원(이하 “학원”)은 재원생 전용 온라인 강의 서비스 TMZon(https://on.mathzm.com, 이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리 목적
학원은 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
- 본인 확인과 로그인 — 학원에 등록된 재원생인지 확인하고 로그인 상태를 유지합니다.
- 수업 영상 제공 — 학생이 들은 수업(복습)이나 결석한 수업(보강)의 녹화 영상을 출결 기록에 따라 열람할 수 있게 하고, 열람 기한을 관리합니다.
- 학습 관리 — 영상별 시청 진도를 기록해 보강 시청 완료 여부를 판단하고, 담당 강사가 학생의 시청 현황을 확인합니다.
- 다시 보기 요청 처리 — 기한이 지난 영상에 대한 학생의 요청을 담당 강사가 확인하고 승인하거나 반려합니다.
- 부정 이용 방지 — 반복된 로그인 실패를 제한하고, 타인 사칭이나 영상 무단 유출이 있을 때 경위를 확인합니다.
위 처리는 학원이 보호자(성인 학생은 본인)와 맺은 수강 계약, 강사와 맺은 근로·위촉 계약을 이행하기 위해 필요한 범위에서 이루어집니다(「개인정보 보호법」 제15조 제1항 제4호).
2. 처리하는 개인정보 항목
| 대상 | 항목 | 수집 방법 |
|---|---|---|
| 재원생 | 이름, 학년, 소속 반, 수강 상태(재원·휴원·퇴원 등), 수업별 출결 기록 | 학원 수강 등록 시 수집해 학원 학생관리 시스템에 보관 중인 정보를 조회 |
| 재원생 | 휴대전화번호 뒤 4자리 (본인 번호가 없으면 보호자 번호 뒤 4자리) | 로그인 화면에서 입력 — 등록 정보와 대조하는 데에만 쓰고 입력값은 따로 저장하지 않음 |
| 학원 명부에 없는 수강생 (특강생 등) | 이름, 학년, 휴대전화번호, 소속 반 | 학원 관리자가 직접 등록 |
| 학생 (서비스 이용 중 생성) | 영상별 열람 권한과 기한, 시청 진도(누적 시청 시간·마지막 재생 위치·완료 여부와 시각), 다시 보기 요청 사유와 처리 결과 | 서비스 이용 과정에서 자동 생성 |
| 로그인을 시도한 사람 | 입력한 이름, 로그인 결과, 시도 시각, 접속 IP 주소, 브라우저 정보(User-Agent) | 로그인 시 자동 수집 |
| 강사·원장 | 이름, 직급, 로그인 코드, 담당 반, 영상 업로드·요청 처리 기록 | 학원 직원관리 시스템 정보 조회 및 서비스 이용 과정에서 생성 |
| 수업 영상에 담긴 사람 | 수업 중 녹화된 음성과 모습 (주로 강사와 칠판이며, 학생의 질문 음성이나 모습이 담길 수 있음) | 수업 촬영 |
| 모든 이용자 | 로그인 유지용 쿠키 | 서비스 이용 시 자동 생성 |
영상 재생 화면에는 무단 촬영·유출을 막기 위해 시청 중인 학생의 이름과 휴대전화번호 뒤 4자리가 워터마크로 표시됩니다. 이 표시는 학생 본인의 화면에만 나타나며 영상 파일이나 YouTube에 전송되지 않습니다.
3. 보유 기간
개인정보는 처리 목적을 달성하면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 학생 계정, 열람 권한, 시청 진도, 다시 보기 요청 기록 | 퇴원 등으로 이용 자격이 끝나면 그 즉시 로그인과 영상 열람이 차단됩니다. 기록은 재등록 시 학습 이력 확인과 보호자 문의 대응을 위해 보관하며, 보관할 필요가 없어지거나 정보주체가 삭제를 요청하면 지체 없이 파기합니다. |
| 로그인 기록 (이름·IP·브라우저 정보) | 부정 로그인 확인을 위해 보관하며, 보관할 필요가 없어지거나 정보주체가 삭제를 요청하면 지체 없이 파기합니다. |
| 수업 영상 | 재수강·다시 보기 요청에 대응하기 위해 기간을 정하지 않고 보관합니다. 삭제를 요청하면 해당 영상을 삭제합니다(10항). |
| 로그인 유지 쿠키 | 로그아웃하거나 쿠키가 만료될 때까지 |
학원 학생관리 시스템에 있는 원 정보(이름·학년·출결 등)의 보유 기간은 학원의 수강 등록 시 안내된 기준을 따르며, 서비스는 이를 조회만 하고 변경하지 않습니다.
4. 파기 절차와 방법
- 보유 기간이 지났거나 처리 목적을 달성한 개인정보는 파기 대상을 선정해 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 전자 파일 형태의 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다.
- 수업 영상은 서비스와 영상 저장소(YouTube)에서 함께 삭제합니다.
5. 제3자 제공
학원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우나 법률에 특별한 규정이 있는 경우에는 예외로 합니다.
6. 처리 위탁과 국외 이전
학원은 서비스 운영을 위해 다음 업체의 클라우드 서비스를 이용하며, 이 과정에서 개인정보가 국외 서버에 저장·전송됩니다.
| 받는 자 | 위탁 업무 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. 개인정보 문의 | 데이터베이스 보관, 로그인 인증 | 일본 (도쿄 리전) | 2항의 항목 전체 (수업 영상 제외) | 서비스 이용 시 암호화된 네트워크로 수시 전송 | 위탁 계약 종료 또는 3항의 보유 기간 만료 시까지 |
| Vercel Inc. 개인정보 문의 | 웹 서비스 호스팅 | 미국 등 Vercel 서버 소재국 | 접속 IP 주소, 브라우저 정보, 요청 과정에서 전달되는 정보 | 서비스 접속 시 암호화된 네트워크로 수시 전송 | 위탁 계약 종료 시까지 (접속 로그는 Vercel 정책에 따름) |
| Google LLC (YouTube) 개인정보 문의 | 수업 영상 저장과 재생 | 미국 등 Google 서버 소재국 | 수업 영상 (영상에 담긴 음성·모습). 재생 시 학생 브라우저의 IP 주소·브라우저 정보·쿠키는 YouTube가 직접 수집 (7항) | 영상 업로드 시, 영상 재생 시 암호화된 네트워크로 전송 | 영상 삭제 시까지 |
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 10항의 방법으로 처리 정지를 요청할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없으므로 요청 시 서비스 이용이 제한됩니다. 수업 자체의 수강에는 영향이 없습니다.
7. YouTube API 서비스 이용
서비스는 수업 영상을 저장하고 재생하기 위해 YouTube API 서비스(YouTube API Services)를 사용합니다.
- 강사가 올린 수업 영상은 YouTube Data API를 통해 학원 YouTube 채널에 ‘일부 공개(unlisted)’로 업로드되고, 학생은 서비스 안에 삽입된 YouTube 플레이어로만 시청합니다.
- 서비스가 YouTube API로 다루는 정보는 학원 채널에 올린 영상의 식별자, 처리 상태, 재생 길이뿐입니다. 학생이나 강사의 개인 Google 계정 정보에는 접근하지 않으며, 학생의 이름·연락처 등을 YouTube에 보내지 않습니다.
- 영상을 재생하면 YouTube 플레이어가 학생의 기기에서 쿠키 등을 이용해 IP 주소·브라우저 정보·시청 정보를 직접 수집할 수 있습니다. 이 정보는 Google 개인정보처리방침에 따라 Google이 처리합니다.
- 서비스는 영상 업로드를 위해 학원 채널 계정에 한해 Google 계정 접근 권한을 받습니다. 이 권한은 Google 보안 설정의 서드파티 액세스 페이지에서 언제든 철회할 수 있습니다.
9. 만 14세 미만 아동
서비스 이용자에는 만 14세 미만 학생이 포함됩니다. 서비스는 학원이 보호자와 맺은 수강 계약을 이행하는 데 필요한 최소한의 정보만 처리하며(1항), 학생에게 추가 정보를 입력받지 않습니다. 로그인할 때 입력하는 휴대전화번호 뒤 4자리는 등록 정보와 대조하는 데에만 쓰고 저장하지 않습니다.
법정대리인(보호자)은 아동의 개인정보에 대해 10항의 권리를 행사할 수 있습니다.
10. 정보주체의 권리와 행사 방법
- 정보주체(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 수업 영상에 담긴 본인의 음성이나 모습에 대한 삭제 요청도 포함됩니다.
- 요청은 학원 방문, 전화, 또는 12항의 개인정보 보호책임자 연락처로 할 수 있으며, 학원은 지체 없이(10일 이내) 조치하고 결과를 알립니다.
- 다른 법령에서 보관을 정한 정보는 삭제를 요구할 수 없고, 처리정지 요구는 법률에 특별한 규정이 있는 경우 등에 거절될 수 있습니다. 거절할 때는 그 이유를 알립니다.
11. 안전성 확보 조치
- 모든 통신을 HTTPS로 암호화합니다.
- 데이터베이스 접근 권한을 역할별로 나눠, 학생은 본인 정보만, 강사는 담당 반 학생 정보만 볼 수 있게 제한합니다.
- 학생 로그인은 별도 비밀번호를 받지 않으며, 반복된 로그인 실패는 일정 시간 차단합니다.
- 로그인 기록을 보관해 부정 접속 여부를 점검합니다.
- 수업 영상은 권한이 확인된 학생에게만 재생 정보를 내려주고, 재생 화면에 워터마크를 표시합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래 개인정보 보호책임자에게 연락할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 이상영 |
| 직위 | 원장 |
| 전화 | 02-702-1311 |
| 이메일 | fjskmath@naver.com |
| 주소 | 1관 서울특별시 마포구 신수동 32-2 8층 (02-702-1311)2관 서울특별시 마포구 염리동 157-3 2층 (02-702-1312) |
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터 — 118, privacy.kisa.or.kr
- 대검찰청 — 1301, www.spo.go.kr
- 경찰청 — 182, ecrm.police.go.kr
14. 처리방침의 변경
이 처리방침은 2026년 9월 13일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면을 통해 알리며, 정보주체의 권리에 중요한 변경이 있으면 30일 전에 알립니다.