개인정보 처리방침

한미IBT원격학원 개인정보 처리방침

한미IBT원격학원(이하 학원)은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를
보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보
처리방침을 둡니다.

제1조 (처리하는 개인정보의 항목)
① 회원가입과 수업 운영을 위하여 다음 항목을 처리합니다.

[필수] 회원(학부모)
이름, 이메일 주소, 휴대전화번호, 비밀번호
[필수] 수강생
이름, 영어이름, 생년월일, 학년
[선택]
학습 상담 내용, 시간대 설정

② 결제할 때 다음 정보가 만들어집니다.
결제 금액, 결제 일시, 주문번호, 결제 수단
전체 카드번호와 비밀번호는 저장하지 않습니다. 결제대행사가 보낸
결제 기록에 카드번호가 앞뒤 일부만 남고 가운데는 가려진 형태로
들어 있으며, 전체 번호는 결제대행사만 다룹니다.

③ 수업 과정에서 다음이 만들어집니다.
출결 기록, 학습 진도, 강사 피드백, 레벨테스트 결과, 숙제 제출물,
수업 사진, 그룹 수업 녹화본(영상, 음성, 화면),
그룹 레벨테스트 영상 응답(영상, 음성)

④ 소셜 로그인(카카오, 네이버, 구글)을 이용하면 해당 사업자로부터
이름, 이메일 주소, 소셜 계정 식별값을 받습니다.

⑤ 서비스 이용 과정에서 접속 기록(IP 주소, 접속 일시, 브라우저 정보)이
자동으로 만들어질 수 있습니다.

⑥ 학원은 주민등록번호를 수집하지 않습니다.

제2조 (개인정보의 처리 목적)
1. 회원 확인과 로그인
2. 수업 배정, 시간표 운영, 출결과 진도 관리
3. 수강료 결제, 환불, 영수증 발급
4. 수업 안내, 결제 안내, 공지사항 전달
5. 학습 피드백과 보고서 제공
6. 서비스 개선과 통계 분석 (개인을 알아볼 수 없는 형태로 처리)

제3조 (개인정보의 보유 및 이용기간)
① 학원은 목적을 다 이룬 때에는 지체 없이 파기합니다.
② 다만 다음은 법령에 따라 정해진 기간 동안 보관합니다.

계약 또는 청약철회에 관한 기록 : 5년 (전자상거래법)
대금 결제 및 재화 공급에 관한 기록 : 5년 (전자상거래법)
소비자 불만 또는 분쟁 처리에 관한 기록 : 3년 (전자상거래법)
표시 및 광고에 관한 기록 : 6개월 (전자상거래법)
세금계산서 등 거래 증빙 : 5년 (국세기본법)

③ 수업 녹화본은 촬영일부터 14일이 지나면 학부모와 수강생이 볼 수
없게 됩니다. 그때 화상회의 회사의 휴지통으로 옮겨지고, 휴지통은
30일 뒤 비워져 촬영일부터 약 44일이면 완전히 사라집니다.
녹화는 결석하신 분이 따라잡으실 수 있도록 그룹 수업만 남기며,
1대1 수업과 레벨테스트는 녹화하지 않습니다. 보관 기간은 학원 설정에서
바꿀 수 있고, 바꾸는 경우 이 방침을 함께 고쳐 알립니다.
④ 탈퇴한 회원의 정보는 제2항에 해당하는 것을 빼고 탈퇴 즉시 파기합니다.
⑤ 탈퇴는 마이페이지 내 정보 화면에서 직접 하실 수 있습니다.
남은 수강 회차나 보강권이 있으면 먼저 환불을 요청해 주세요 —
탈퇴하시면 남은 회차와 보강권은 사라집니다.
⑦ 레벨테스트와 단어 진단 결과는 이름과 연락처를 지운 뒤 남깁니다.
아이의 학습 수준을 기록으로 두어, 나중에 다시 오실 때 처음부터 다시
보지 않으셔도 되게 하기 위해서입니다. 누구 것인지 알아볼 수 있는 정보는
탈퇴할 때 함께 지웁니다.
⑧ 탈퇴 사유는 서비스를 고치는 데만 쓰며, 자유롭게 적어 주신 글은
1년이 지나면 지웁니다.
⑥ 3년 동안 서비스를 이용하지 않으시면 휴면 계정으로 돌립니다(이용약관 제17조).
휴면으로 돌리기 30일 전에 알려 드리며, 다시 로그인하시면 바로 풀립니다.
남은 회차나 보강권이 있는 계정은 휴면으로 두지 않습니다.

제4조 (만 14세 미만 아동의 개인정보)
① 학원은 만 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 받습니다.
② 이 학원은 학부모가 회원으로 가입하여 자녀를 수강생으로 등록하는 구조이므로,
회원가입 자체가 법정대리인의 동의에 해당합니다.
③ 법정대리인은 아동의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를
요구할 수 있습니다.
④ 학원은 만 14세 미만 아동에게 개인정보 처리에 관하여 알릴 때에는
아동이 이해하기 쉬운 말로 알립니다.

제5조 (개인정보의 제3자 제공)
학원은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차에 따라
요구하는 경우에는 그러하지 아니합니다.

제6조 (개인정보 처리의 위탁)
학원은 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다.

수탁자 위탁하는 일 보유기간
------------------------------------------------------------------
Zoom Video 화상 수업 진행과 위탁계약 종료 시
Communications 그룹 수업 녹화
VideoAsk 그룹 레벨테스트 위탁계약 종료 시
(Typeform S.L.) 영상 응답 받기
토스페이먼츠(주) 수강료 결제 처리 위탁계약 종료 시
(주)가비아 이메일 발송 (하이웍스) 위탁계약 종료 시
(주)카페24 서버 운영 및 자료 보관 위탁계약 종료 시
DeepL SE 수업 피드백 번역 아래 제7조 참고

학원은 위탁계약을 맺을 때 개인정보를 안전하게 처리하도록 정하고 있으며,
수탁자가 바뀌면 이 방침을 고쳐 알립니다.

제7조 (개인정보의 국외 이전)
학원은 다음과 같이 개인정보를 국외로 이전합니다.

받는 자 Zoom Video Communications, Inc.
국가 미국
시점과 방법 수업 시작 시 인터넷을 통한 전송
항목 이름, 이메일 주소, 수업 영상 및 음성
목적 화상 수업의 제공과 그룹 수업 녹화
보유기간 위탁계약 종료 시까지

받는 자 Typeform S.L. (VideoAsk)
국가 스페인 (서버는 미국)
시점과 방법 그룹 레벨테스트 응시 시 인터넷을 통한 전송
항목 영상 응답(영상, 음성), 신청번호
(이름을 넣지 않습니다)
목적 그룹 레벨테스트 영상 응답 받기와 레벨 판정
보유기간 위탁계약 종료 시까지

받는 자 DeepL SE
국가 독일
시점과 방법 번역 요청 시 인터넷을 통한 전송
항목 수업 피드백 본문 (이름을 넣지 않습니다)
목적 한국어 번역 제공
보유기간 학원은 번역문을 2주 뒤 지우고 선생님이 쓴 영어 원문만
남깁니다. 번역 회사의 보관은 그 회사 정책에 따릅니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하시면
화상 수업이나 번역 피드백 등 해당 서비스의 이용이 제한될 수 있습니다.
거부하시려면 제10조의 연락처로 알려 주세요.

제8조 (정보주체의 권리와 행사 방법)
① 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
1. 개인정보 열람 요구
2. 잘못된 내용의 정정 요구
3. 삭제 요구
4. 처리정지 요구
② 권리 행사는 홈페이지, 이메일, 전화, 서면으로 하실 수 있으며 학원은
지체 없이 조치합니다.
③ 법정대리인이나 위임을 받은 사람을 통해서도 하실 수 있습니다.
④ 학원은 권리 행사를 이유로 정보주체에게 불이익을 주지 않습니다.

제9조 (개인정보의 파기)
① 보유기간이 지나거나 목적을 다 이루면 지체 없이 파기합니다.
② 파기 방법
- 전자적 파일: 복구할 수 없는 방법으로 영구 삭제합니다.
- 종이 문서: 분쇄하거나 소각합니다.
③ 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.

제10조 (개인정보 보호책임자)
개인정보 처리에 관한 업무를 총괄하고 불만을 처리하기 위하여 다음과 같이
개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자
성명 신순호
직책 대표
전화 02-596-4908
이메일 hmibt@hmibt.com

정보주체는 개인정보 보호와 관련한 문의, 불만, 피해구제를 위 연락처로
문의하실 수 있습니다. 학원은 지체 없이 답변하겠습니다.

제11조 (개인정보의 안전성 확보조치)
학원은 다음과 같은 조치를 하고 있습니다.
1. 개인정보 취급 직원의 최소화와 교육
2. 접근 권한의 차등 부여와 접근기록 보관
3. 비밀번호의 암호화 저장 (원문을 알 수 없는 방식)
4. 전송 구간 암호화 (HTTPS)
5. 개인정보가 담긴 자료의 주기적 백업
6. 접근 통제 장치의 설치와 운영

제12조 (개인정보 유출 시 조치)
개인정보가 유출된 사실을 알게 되면 학원은 지체 없이 그 사실을 정보주체에게
알리고, 법령이 정한 바에 따라 개인정보보호위원회 또는 한국인터넷진흥원에
신고하며, 피해를 줄이기 위한 조치를 합니다.

제13조 (자동화된 결정에 관한 사항)
학원은 정보주체의 권리나 의무에 중대한 영향을 미치는 자동화된 결정을
하지 않습니다. 수업 배정, 레벨 판정, 진급 여부는 모두 강사와 관리자가
직접 판단합니다.

제14조 (개인정보 자동수집 장치의 설치와 거부)
① 학원은 로그인 상태를 유지하기 위하여 쿠키를 사용합니다.
② 정보주체는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
다만 거부하시면 로그인이 유지되지 않습니다.

제15조 (권익침해 구제 방법)
개인정보 침해로 도움이 필요하시면 다음 기관에 문의하실 수 있습니다.

개인정보 침해신고센터 (국번없이) 118 privacy.kisa.or.kr
개인정보 분쟁조정위원회 1833-6972 www.kopico.go.kr
대검찰청 사이버수사과 (국번없이) 1301 www.spo.go.kr
경찰청 사이버수사국 (국번없이) 182 ecrm.police.go.kr

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른
요구에 대하여 학원이 한 처분에 불복하시면 행정심판을 청구하실 수 있습니다.
중앙행정심판위원회 (국번없이) 110 www.simpan.go.kr

제16조 (방침의 변경)
이 방침은 2026년 9월 6일부터 적용됩니다.
방침을 바꿀 때에는 적용일 7일 전부터 홈페이지에 알립니다. 다만 정보주체의
권리에 중대한 영향을 주는 변경은 30일 전부터 알립니다.