초안입니다 (2026-11-15-lms-draft). 학원 수강생 전용 온라인 학습실(LMS)용입니다. 결제 · 구독 · 강사 정산 항목은 뺐습니다. [검토] 는 법률 검토가 필요한 곳, [결정 대기] 는 운영자님이 정할 값입니다 (첫 달 안에). 개인정보 보호법 제30조 · 시행령 제31조의 항목 순서를 따랐습니다.
[결정 대기: 개인정보처리자 — 학원 또는 운영자 사업자](이하 "운영자")는 오프라인 수업 수강생을 위한 온라인 학습실(이하 "학습실")을 운영하며 개인정보 보호법을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 근거 |
|---|---|---|---|
| 가입 · 승인 | 이메일, 이름(실명), 닉네임, 비밀번호(되돌릴 수 없게 바꾼 값), 만 14세 이상 확인, 가입한 반 · 초대 코드, 승인 기록 | 수강생 확인 · 가입 승인, 로그인, 공지 | 동의 |
| 로그인 · 보안 | 로그인 시각 · IP · 브라우저 정보, 2단계 인증 정보(암호화) | 부정 이용 방지, 계정 보호 | 법령 · 정당한 이익 [검토] |
| 학습 | 진도, 학습 시간, 영상 시청 위치, 스스로 확인 결과, 자료 내려받은 기록 | 학습 기록 제공, 수업 운영 | 계약 |
| 질문 · 문의 | 강의 질문 · 1:1 문의 글 | 응대, 분쟁 해결 | 계약 |
| 취업 상담 신청 | 1:1 문의("취업 상담")에 적은 연락 방법 · 희망 시간 · 상담 내용 | 상담 연락 | 동의 |
| 이력서 · 포트폴리오 첨삭 | 올린 파일과 그 안의 정보(경력 · 학력 · 연락처 등), 주고받은 의견 | 첨삭 의견 제공 | 동의 |
- 만 14세 미만은 가입할 수 없습니다.
- 첨삭 파일에 주민등록번호 · 사진 등 꼭 필요하지 않은 정보는 지우고 올려 주세요.
- 학습실은 광고 · 분석용 외부 추적 도구를 쓰지 않습니다. 로그인 유지를 위한 쿠키만 씁니다 (7장).
2. 보유 기간
| 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴할 때까지 (탈퇴하면 바로 지움) | |
| 이력서 · 포트폴리오 첨삭 (파일 · 의견) | 이용 기간이 끝나고 3개월 뒤 지움. 탈퇴하면 바로(늦어도 하루 안에) 지움 [결정 대기] (보관 기간) | |
| 1:1 문의 (취업 상담 신청 포함) | 마지막 글부터 3년 | 분쟁 해결 [검토] (무료 서비스에도 3년이 필요한지) |
| 로그인 기록 | 회원 6개월, 운영자 2년 | 통신비밀보호법, 개인정보 안전성 확보조치 기준 |
| 운영자의 개인정보 조회 기록 | 2년 | 개인정보 안전성 확보조치 기준 |
| 학습 신호 원자료 | 90일 (하루 집계만 남김) |
3. 제3자 제공
운영자는 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따라 수사기관 등이 요청하는 경우는 예외입니다. 이력서 · 포트폴리오 파일을 채용 회사 등에 보내지 않습니다 (보내야 할 일이 생기면 그때 따로 동의를 받습니다).
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| Amazon Web Services (서울 리전) | 학습실 서버 운영 · 저장 [검토] (클라우드 이용이 위탁에 해당하는지) |
| Google (Gmail) | 인증 · 알림 메일 발송 |
5. 국외 이전
메일 발송에 Gmail 을 쓰므로 이메일 주소와 메일 내용이 Google LLC(미국)의 서버를 거칠 수 있습니다. 이전 시기: 메일을 보낼 때, 방법: 네트워크 전송, 보유 기간: Google 의 정책에 따름. [검토] (국외 이전 고지 · 동의 방식)
6. 파기
- 기간이 지나거나 목적을 이룬 정보는 매일 정해진 작업으로 지웁니다. 전자 파일은 되살릴 수 없게 지웁니다.
- 탈퇴하면 이메일 · 이름 · 닉네임 · 세션 · 학습 기록을 지우고, 법령으로 보관할 기록은 사람을 알아볼 수 있는 정보를 빼거나 따로 보관합니다.
- 백업 파일은 최대 [결정 대기: 35일] 뒤 지워집니다.
7. 쿠키
로그인 유지를 위해 서명한 세션 쿠키를 씁니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다. 광고 · 분석 쿠키는 쓰지 않습니다.
8. 이용자의 권리
이용자는 언제든 자기 정보를 보고 · 고치고 · 지우고 · 처리를 멈추라고 요청할 수 있습니다. 내 정보 화면에서 직접 하거나, 1:1 문의 · 아래 보호책임자에게 요청하면 10일 안에 처리합니다. 첨삭 파일도 언제든 지워 달라고 요청할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호는 argon2id 로 되돌릴 수 없게 바꿔 저장하고, 2단계 인증 비밀값은 AES-256-GCM 으로 암호화합니다.
- 운영자는 2단계 인증과 정해진 장소(IP)에서만 관리 화면에 들어가고, 이력서 등 개인정보를 볼 때마다 조회 기록이 남습니다.
- 첨삭 파일은 올린 학생 본인과 운영자만 받을 수 있습니다. 접속은 https 로만 받습니다.
- 매일 백업하고 복구 훈련을 합니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | [결정 대기: 이름 · 직책] |
| 연락처 | aionitadmin1@gmail.com |
11. 권익 침해 구제
개인정보 침해로 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (국번 없이 1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 대검찰청 (국번 없이 1301, www.spo.go.kr)
- 경찰청 (국번 없이 182, ecrm.police.go.kr)
12. 변경
이 방침을 바꾸면 시행 7일 전에 학습실에 알립니다. 지난 버전은 이 화면에서 볼 수 있습니다.
부칙: 이 방침은 2026년 11월 15일부터 시행합니다.
모든 버전
- 2026-11-15-lms-draft2026. 11. 15. 시행 · 지금 버전
- 2026-11-06-draft2026. 11. 6. 시행