운영 전 입력이 필요한 운영사 정보가 있습니다(표시된 칸). 정식 공개 전에 법률 검토를 받아 주세요.

쌤온 개인정보 처리방침

시행일 2026년 11월 5일

쌤온 운영사(이하 “회사”)는 학원 관리 서비스 “쌤온”(이하 “서비스”)을 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 어떻게 지키는지 알려 드립니다.

회사의 지위: 직접 처리와 위탁 처리
처리하는 개인정보와 목적
보유 기간과 파기
처리 위탁과 국외 이전
제3자 제공
만 14세 미만 아동
정보주체의 권리
안전성 확보 조치
자동 수집 장치
개인정보 보호책임자
권익 침해 구제
방침의 변경

1. 회사의 지위: 직접 처리와 위탁 처리

회사가 직접 처리하는 정보: 서비스에 가입한 원장과 학원 직원의 계정 정보, 월 이용료·충전금 결제 정보입니다. 이 정보는 회사가 개인정보처리자로서 처리합니다.
학원의 위탁을 받아 처리하는 정보: 학원이 서비스에 입력하거나 학원의 초대로 앱에 가입한 학생·보호자 정보, 상담 신청자 정보, 출결·성적·숙제·수강료 등 학원 운영 기록입니다. 이 정보의 개인정보처리자는 각 학원이며, 회사는 수탁자로서 학원이 맡긴 범위에서만 처리합니다. 이 정보에 관한 열람·정정·삭제 요청은 해당 학원에 해 주세요. 회사에 요청하시면 학원에 전달해 드립니다.

2. 처리하는 개인정보와 목적

구분	항목	목적
원장·직원 계정	이름, 휴대폰 번호, 이메일, 비밀번호(암호화 저장), 소속 학원과 역할, 마지막 로그인 시각	가입·본인 확인, 로그인, 학원 관리 기능 제공, 서비스 안내
학원 정보	학원 이름, 대표 전화, 주소, 로고	서비스 제공, 학부모 안내 화면 표시
월 이용료·충전금 결제	결제 수단 종류, 카드사와 카드번호 일부, 자동결제 키(결제 업체가 발급한 값, 카드번호 자체는 보관하지 않음), 가상계좌 정보, 결제 금액과 일시	이용료 청구·결제, 환불, 회계 처리
학생 (학원 위탁)	이름, 학교, 학년, 출결번호, 반·수강 정보, 출결 기록, 숙제·제출 사진, 성적, 진도, 상담 기록, 월간 보고서	학원의 수업·출결·학습 관리, 보호자 안내
보호자 (학원 위탁)	이름, 휴대폰 번호, 학생과의 관계, 알림 설정, 만 14세 미만 학생의 법정대리인 동의 시각	출결·공지·청구 알림, 앱 로그인
수강료 결제 (학원 위탁)	결제자 이름, 휴대폰 번호, 결제 내역, 현금영수증 발급 정보	학원의 수강료 청구·결제, 영수증 발급
상담 신청자 (학원 위탁)	학생 이름, 학년, 학교, 보호자 이름, 휴대폰 번호, 문의 내용, 상담 메모·통화 메모 요약, 레벨테스트 응시 정보, 동의 시각	상담 응대와 등록 안내
전자 서명 (학원 위탁)	서명자 이름, 관계, 휴대폰 번호, 서명 이미지, 서명 시 IP와 브라우저 정보	등록 서류 서명과 그 증빙
셔틀 (학원 위탁)	기사 이름과 연락처, 학생 승하차 기록	셔틀 운행과 보호자 안내
자동 수집	접속 IP, 브라우저 정보, 접속 일시, 인증번호 요청 기록, 앱 알림 토큰과 기기 종류	보안(부정 로그인·문자 남용 방지), 로그인 유지, 앱 알림 발송

쌤온 앱은 숙제 제출을 위해 카메라와 사진 보관함에만 접근하며, 사용자가 고른 사진만 올라갑니다. 위치, 통화 기록, 마이크는 사용하지 않습니다. 통화 메모는 직원이 직접 적거나 붙여 넣은 내용만 처리합니다.

3. 보유 기간과 파기

원장·직원·보호자 계정: 탈퇴하거나 학원이 계약을 해지할 때까지. 앱에서 탈퇴하면 이름·휴대폰·이메일·비밀번호를 바로 지우거나 알아볼 수 없게 바꿉니다. 해지한 학원에만 연결돼 있던 계정도 아래 파기 때 같은 방법으로 지웁니다.
학원이 맡긴 정보: 학원과의 이용 계약 기간 동안 보관하고, 학원이 삭제하면 지웁니다. 계약을 해지하면 바로 로그인을 막고, 학원이 자료를 내려받을 수 있도록 30일 동안 보관한 뒤 학원의 모든 기록과 사진·서명·자료 파일을 자동으로 파기합니다.
상담 신청 정보: 등록으로 이어지지 않은 상담은 마지막 변경 후 1년이 지나면, 그 상담에 딸린 서명과 레벨테스트 기록과 함께 자동으로 삭제합니다.
인증번호: 인증번호는 3분 동안만 유효하며 암호화된 값으로만 저장합니다. 인증 요청 기록(휴대폰 번호, IP)은 30일 뒤 삭제합니다.
법령에 따른 보관: 대금 결제와 재화 공급에 관한 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년(전자상거래법), 웹사이트 방문 기록은 3개월(통신비밀보호법) 동안 보관합니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄하거나 소각합니다.

4. 처리 위탁과 국외 이전

회사는 서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡깁니다. 맡긴 업무 외에는 쓰지 못하도록 계약으로 관리합니다.

수탁 업체	맡기는 업무	보내는 정보
(주)솔라피 (SOLAPI)	문자(SMS·LMS) 발송, 인증번호 발송	받는 사람 휴대폰 번호, 문자 내용
(주)토스페이먼츠	월 이용료·충전금 결제, 학원 수강료 결제·가상계좌·현금영수증	결제자 이름, 휴대폰 번호, 주문 이름(학생 이름 포함 가능), 결제 금액
(주)코리아포트원 (PortOne)	학원이 선택한 경우 수강료 결제 연동	결제자 이름, 휴대폰 번호, 결제 금액
[서버 운영 업체 입력]	서버와 데이터베이스 운영	서비스에 저장되는 정보 전체

국외 이전

받는 자	Anthropic, PBC (미국) · privacy@anthropic.com
이전 목적	AI 기능: 월간 보고서 초안, 상담 답장 초안, 통화 메모 요약, 문제지 사진 인식·문제 만들기, 커리큘럼 초안
이전 항목	학년, 수강 반, 출결·숙제·성적 통계, 수업 메모, 강사 의견, 상담 문의 내용과 통화 메모, 학원이 올린 문제지 사진. 학생·보호자 이름과 전화번호는 보내기 전에 ‘학생’, ‘보호자’, ‘[전화번호]’로 바꿔 보냅니다. 다만 직원이 적은 글 속의 다른 사람 이름이나 사진 속 글자는 그대로 갈 수 있으니, 꼭 필요한 내용만 적어 주세요.
이전 시기·방법	AI 기능을 쓸 때마다 암호화된 통신(HTTPS)으로 전송
보유 기간	Anthropic의 API 정책에 따라 처리 후 일정 기간(통상 30일 이내) 보관 후 삭제되며, AI 모델 학습에 쓰이지 않습니다.
거부 방법	학원은 학원 설정에서 AI 기능을 끌 수 있으며, 끄면 국외로 보내지 않습니다. 회사가 운영하는 자체 AI 서버로 처리하도록 설정된 기능은 국외로 보내지 않습니다.

앱 알림은 앱 알림 전달 업체(Expo, 미국 · Apple·Google 알림 서비스 경유)를 통해 전달되며, 알림 토큰과 알림 문구가 전송됩니다.

5. 제3자 제공

회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 주지 않습니다. 학원이 맡긴 정보는 그 학원의 직원과, 학원이 앱으로 연결한 보호자·학생에게만 보입니다.

6. 만 14세 미만 아동

만 14세 미만 학생의 정보는 학원이 법정대리인(보호자)의 동의를 받아 입력하며, 서비스는 보호자 연결 시 동의 시각을 기록합니다. 법정대리인은 학원 또는 회사에 아동 정보의 열람·정정·삭제를 요청할 수 있습니다.

7. 정보주체의 권리

정보주체는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
원장·직원은 관리자 웹의 ‘내 계정’에서, 보호자는 쌤온 앱의 내 정보에서 직접 고치거나 탈퇴할 수 있습니다.
학원이 맡긴 정보는 해당 학원에 요청해 주세요. 회사에 요청하시면 지체 없이 학원에 전달하고 처리를 돕습니다.
요청은 아래 개인정보 보호책임자에게 서면, 전화, 이메일로 할 수 있으며, 회사는 10일 안에 답합니다.

8. 안전성 확보 조치

학원별 데이터 분리: 데이터베이스 수준에서 다른 학원의 정보에 접근할 수 없도록 막습니다(행 단위 보안).
비밀번호와 인증번호는 일방향 암호화로 저장하며, 결제 카드 정보는 회사가 보관하지 않고 결제 업체가 보관합니다.
모든 통신은 HTTPS로 암호화합니다.
직원 권한을 역할(원장·실장·강사)에 따라 나누고, 퇴사한 직원은 학원이 바로 접근을 막을 수 있습니다.
인증번호 요청 횟수를 휴대폰·IP별로 제한해 부정 사용을 막습니다.
개인정보를 다루는 회사 직원을 최소한으로 하고 정기적으로 교육합니다.

9. 자동 수집 장치(쿠키)

관리자 웹은 로그인 상태를 유지하기 위해 쿠키를 씁니다. 광고나 행동 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

10. 개인정보 보호책임자

개인정보 보호책임자	[책임자 이름·직책 입력]
연락처	[책임자 전화·이메일 입력]

11. 권익 침해 구제

개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.

개인정보 침해신고센터: privacy.kisa.or.kr · 국번 없이 118
개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
대검찰청: www.spo.go.kr · 국번 없이 1301
경찰청: ecrm.police.go.kr · 국번 없이 182

12. 방침의 변경

이 방침은 2026년 11월 5일부터 시행합니다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 이 화면에 알립니다.