개인정보처리방침

주식회사 도치에듀케이션(이하 "학원")이 운영하는 뉴파인학원은 「개인정보 보호법」, 「학원의 설립·운영 및 과외교습에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「통신비밀보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위하여 이 개인정보처리방침을 수립·공개합니다.

학원은 이 방침을 개정하는 경우 시행 전에 홈페이지 공지사항 또는 서비스 화면을 통하여 개정 사유와 내용을 고지합니다.

제1조 (처리하는 개인정보의 항목 및 수집 방법)

학원은 온라인으로 운영하는 고교선택 수학능력 TEST 서비스와, 오프라인 학원에서 각각 다음의 개인정보를 수집합니다.

(가) 온라인 서비스 — 회원가입 및 고교선택 수학능력 TEST

수집 목적필수·선택수집 항목보유기간
회원 식별 및 학생 관리필수학생 이름, 성별, 출생 연도회원 탈퇴 시까지
로그인 계정 생성 및 휴대전화 본인확인필수학생 휴대전화번호(로그인 ID), 비밀번호(scrypt 해시로 저장, 평문 미보관)회원 탈퇴 시까지
상담·학습 안내 및 학원 운영선택생일(월·일), 보호자 연락처, 재학 중학교, 중학교 학년, 주소, 유입 경로회원 탈퇴 시까지
만 14세 미만 아동의 법정대리인 동의 확인필수(만 14세 미만에 한함)법정대리인 성명, 학생과의 관계, 법정대리인 휴대전화번호, 본인확인 일시회원 탈퇴 시까지
동의 사실의 증명필수동의 항목별 동의·철회 여부, 동의한 약관·처리방침의 시행일, 동의 일시, 동의 시점의 접속 IP·브라우저 정보회원 탈퇴 시까지
시험 신청·학생 식별필수학생 이름, 중학교명, 중학교 학년, 성별회원 탈퇴 시까지
결과·안내 문자 발송필수학부모 휴대전화번호회원 탈퇴 시까지
휴대전화번호 본인확인필수휴대전화번호, 인증번호인증 후 3분 내 만료·파기
진학 상담·성적 분석선택희망 고등학교 1~3순위, 희망 계열(문과/이과/기타), 희망 대학·학과 1~2순위, 고교선택 전략, 과목별 학습 진도회원 탈퇴 시까지
답안 채점 및 성적 분석필수제출 답안, 서술형 답안 사진, 응시 회차, 제출 일시회원 탈퇴 시까지
문자 발송 이력 관리필수수신 번호, 수신자 구분(학생/학부모), 발송 내용, 발송 상태·일시발송일로부터 3개월
서비스 이용 과정에서 자동 생성필수접속 IP, 쿠키, 접속 일시, 세션 식별자3개월 (통신비밀보호법)

(나) 오프라인 학원 운영 — 수강생·학부모

수집 목적필수·선택수집 항목보유기간
수강 등록 및 학생 관리필수학생 성명, 생년월일, 성별, 학교·학년, 연락처, 주소퇴원 후 3년
보호자 연락 및 법정대리인 확인필수보호자 성명, 학생과의 관계, 연락처퇴원 후 3년
학습·진학 지도필수내신 성적, 모의고사 성적, 학원 자체 시험 성적, 학습 상담 기록퇴원 후 3년
출결 관리 및 학부모 통보필수등·하원 일시, 출결 기록퇴원 후 3년
교습비 결제 및 반환필수결제 수단 정보, 결제·환불 내역, 영수증 발급 정보5년 (전자상거래법)
시설 안전 및 범죄 예방필수CCTV 영상정보촬영일로부터 30일
학원 홍보선택학원 내 촬영 사진·영상, 합격 실적 게시 정보동의 철회 시 또는 수집일로부터 5년

위 표에서 선택 항목은 동의하지 않아도 회원가입, 수강 신청 및 시험 응시에 제한이 없습니다.

학원은 온라인 회원가입 화면, 온라인 신청 폼, 휴대전화 인증 문자, 답안 제출, 서면 수강 등록서, 전화·대면 상담, 서비스 이용 과정에서 자동 생성되는 방식으로 개인정보를 수집합니다.

제2조 (개인정보의 처리 목적)

학원은 다음의 목적을 위하여 개인정보를 처리합니다.

  • 회원 관리
  • 교육 서비스 제공
  • 학습·진학 지도
  • 학부모 통보
  • 교습비 정산 및 반환
  • 시설 안전
  • 법령상 의무 이행
  • (별도 동의를 받은 경우에 한하여) 마케팅·홍보

제3조 (만 14세 미만 아동의 개인정보 처리)

학원의 이용자 중 상당수가 중학생·예비 고1로, 만 14세 미만 아동이 포함됩니다. 학원은 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받으며, 동의 여부를 확인합니다.

  1. 동의 확인 방법: 법정대리인 휴대전화 본인인증 또는 서면 동의서를 통하여 확인합니다.
  2. 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보(아동의 성명, 법정대리인의 성명·연락처)는 동의 없이 아동으로부터 직접 수집할 수 있습니다.
  3. 법정대리인은 언제든지 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
  4. 학원은 법정대리인의 동의 없이 수집된 사실을 알게 된 경우 지체 없이 해당 개인정보를 파기합니다.

제4조 (개인정보의 보유 및 이용기간)

학원은 원칙적으로 개인정보의 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.

법령보존 항목보존기간
전자상거래 등에서의 소비자보호에 관한 법률표시·광고에 관한 기록6개월
계약 또는 청약철회 등에 관한 기록5년
대금결제 및 재화 등의 공급에 관한 기록5년
소비자의 불만 또는 분쟁처리에 관한 기록3년
국세기본법거래에 관한 장부 및 증빙서류5년
통신비밀보호법서비스 이용 관련 접속기록3개월

제5조 (개인정보의 파기 절차 및 방법)

학원은 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이(5일 이내) 해당 개인정보를 파기합니다.

  • 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
  • 종이 문서에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.

제6조 (개인정보의 제3자 제공)

학원은 정보주체의 개인정보를 제2조에서 고지한 범위 내에서만 처리하며, 원칙적으로 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

  • 정보주체로부터 사전 동의를 받은 경우
  • 법령상 의무를 이행하기 위하여 불가피한 경우
  • 법령에 정해진 절차에 따라 수사기관이 요구하는 경우
  • 통계작성, 학술연구 등을 위하여 특정 개인을 식별할 수 없는 형태로 제공하는 경우

제7조 (개인정보 처리의 위탁)

학원은 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 안전성 확보조치 등을 문서로 규정하고 수탁자를 감독합니다.

수탁업체위탁 업무보유기간
주식회사 솔라피(Solapi)인증번호 및 시험 안내·결과 문자·알림톡 발송위탁계약 종료 시까지
Supabase Inc.데이터베이스 운영, 계정 인증, 답안 사진 저장위탁계약 종료 시까지
Vercel Inc.서비스 호스팅 및 운영 로그 관리위탁계약 종료 시까지

Supabase Inc.와 Vercel Inc.는 국외에 서버를 둘 수 있으며, 이전되는 개인정보 항목·이전되는 국가·이전 일시 및 방법·보유기간은 이 방침을 통하여 고지합니다. 정보주체는 개인정보의 국외 이전을 거부할 수 있으나, 거부할 경우 서비스 이용이 제한될 수 있습니다.

제8조 (영상정보처리기기(CCTV) 운영·관리)

학원은 「개인정보 보호법」 제25조에 따라 다음과 같이 영상정보처리기기를 설치·운영합니다.

  • 설치 목적: 시설 안전, 화재 예방, 범죄 예방, 학생 안전
  • 촬영 시간: 24시간 연속 촬영
  • 보관기간: 촬영일로부터 30일이며, 기간 경과 시 자동으로 삭제됩니다.
  • 보관 장소 및 관리 책임자: 제13조의 개인정보 보호책임자
  • 열람 요구 절차: 관리책임자에게 사전 연락 후 신분을 확인하고 열람할 수 있습니다.
  • 안전성 확보조치: 영상정보에 대한 접근권한을 제한하고, 보관 장소에 잠금장치를 설치합니다.

설치 위치는 각 학원 출입구·복도·강의실·행정실 등이며, 구체적인 설치 대수와 촬영 범위는 각 학원에 게시된 안내판에서 확인할 수 있습니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체 또는 법정대리인은 학원에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하거나, 동의를 철회하거나, 회원 탈퇴를 요청할 수 있습니다.

  • 행사 방법: 학원 방문, 전화(02-517-0304)을 통하여 요청할 수 있습니다.
  • 정보주체는 대리인을 통하여 위 권리를 행사할 수 있습니다.

학원은 정보주체 또는 법정대리인의 개인정보 정정·삭제 요구를 받은 경우 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

제10조 (광고성 정보 전송 및 수신 동의 철회)

학원은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제1항 단서에 따라, 정보주체가 학원과의 이용계약·수강계약을 통해 직접 제공한 연락처로 학원이 취급하는 동종의 서비스를 안내하는 경우에는 별도의 수신동의 없이 광고성 정보를 전송합니다. 이용약관 제12조(정보의 제공)가 정하는 안내가 여기에 해당합니다.

다음의 경우에는 정보주체의 사전 수신동의를 받은 경우에 한하여 전송합니다.

  • 거래관계가 종료된 날부터 6개월이 지난 후에 전송하는 경우
  • 학원이 취급하지 않는 재화 또는 서비스를 안내하는 경우
  • 21시부터 다음 날 8시까지의 야간 시간에 전송하는 경우(이 경우 수신동의와 별도의 동의를 받습니다)

학원은 광고성 정보를 전송하는 모든 경우에 수신거부 방법을 함께 고지하며, 정보주체가 수신을 거부하면 전송을 중단합니다. 수신동의를 받은 경우에는 그 동의일부터 2년마다 수신동의 여부를 확인하고, 정보주체는 언제든지 수신동의를 철회할 수 있습니다.

출결·보강 안내, 시험 결과 통보 등 계약 이행에 필요한 안내는 광고성 정보에 해당하지 않으며, 수신거부 대상에 포함되지 않습니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

학원은 로그인 세션을 유지하기 위한 목적으로 쿠키(cookie)를 사용합니다.

정보주체는 웹브라우저의 설정을 변경하여 쿠키 저장을 거부할 수 있습니다.

  • Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
  • Safari: 환경설정 > 개인정보 보호

다만 쿠키 저장을 거부할 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.

제12조 (개인정보의 안전성 확보조치)

학원은 개인정보의 안전성 확보를 위하여 다음과 같은 기술적·관리적·물리적 조치를 취하고 있습니다.

  • 내부관리계획의 수립 및 시행
  • 개인정보 취급자의 최소화 및 접근권한 제한
  • 비밀번호는 scrypt 단방향 해시로 암호화하여 저장
  • HTTPS를 통한 개인정보의 암호화 전송
  • 개인정보처리시스템에 대한 접속기록 보관
  • 해킹 등에 대비한 기술적 대책 마련
  • 답안 사진 등 파일에 대한 접근권한 통제
  • 개인정보가 담긴 서류·저장매체의 물리적 보관 장소 잠금

제13조 (개인정보 보호책임자)

학원은 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

성명: 김영삼

전화: 02-517-0304

주소: 서울특별시 서초구 신반포로 162 르본시티 7층

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
  • 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
  • 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
  • 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

제15조 (개인정보처리방침의 변경)

학원은 이 방침을 개정하는 경우 시행일로부터 최소 7일 전에 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 공지합니다.

시행일자: 2026년 9월 1일