개인정보 처리 위탁 계약

시행일 2026년 11월 5일

이 계약은 아카온 이용약관의 일부로, 서비스에 가입한 학원(이하 '위탁자')과 정시판(이하 '수탁자') 사이에 학원이 서비스에 입력하는 원생·보호자 정보 등의 처리 위탁에 관하여 「개인정보 보호법」 제26조에 따라 필요한 사항을 정합니다. 원장이 가입할 때 '원생·보호자 정보 처리 위탁'에 동의하면 학원을 대표해 이 계약을 맺은 것으로 봅니다.

제1조(목적)

이 계약은 위탁자가 수탁자에게 원생·보호자 정보 등의 처리를 맡기면서 양쪽이 지켜야 할 사항을 정해, 원생과 보호자의 개인정보를 안전하게 보호하는 것을 목적으로 합니다.

제2조(당사자)

구분	내용
위탁자	서비스에 가입한 학원(원장이 대표)
수탁자	정시판 (대표자 장원석, 사업자등록번호 685-31-02050, 주소 경기도 용인시 수지구 진산로 28 성원샹떼빌상가 1동 2층 208호)
수탁자 개인정보 보호책임자	장원석 (changleo79@gmail.com, 031-212-0943)

제3조(위탁 업무)

위탁자는 수탁자에게 다음 업무를 맡깁니다.

원생·보호자 정보 등의 저장·관리와 백업
시간표, 수업 카드(출결·진도·숙제·점수·지도 사항), 상담 기록, 보강·재시험, 입학 상담 문의의 기록과 관리
학부모 계정, 알림장·월간 리포트·성적표와 공유 링크 제공
알림장·등하원 알림·공지 등 문자·알림톡·앱 알림 발송 대행
입구 태블릿 출석과 직원 출퇴근 기록
AI 도우미의 기록 정리와 글 초안 작성(원생 이름·학교·연락처 칸을 빼고 「학생」으로 바꿔 사용)
전체 데이터 내려받기
위 업무에 따르는 시스템 운영, 장애 대응, 보안 관리

제4조(처리하는 개인정보)

원생: 이름, 학년, 학교, 시간표, 입구 태블릿 출석 번호(4자리), 등록일, 휴원·퇴원 날짜와 사유
보호자: 관계(어머니·아버지 등), 휴대폰 번호(3명까지), 받을 안내 종류, 학부모 계정(휴대폰 번호로 로그인, PIN은 되돌릴 수 없게 바꾼 값만 저장)
수업 기록: 출결과 등원·하원 시각, 교재·단원·쪽 진도, 숙제와 숙제 검사, 맞춤학습·학원 테스트·학교 시험 점수, 보강·재시험, 지도 사항과 학원 메모
상담 기록: 원장 상담, 학부모 요청, 선생님 인계 기록, 월간 리포트
입학 상담 문의: 학생 이름·학년·학교, 보호자 휴대폰 번호, 알게 된 경로, 희망 상담 일시와 문의 내용, 상담·레벨테스트 기록
교재 주문, 교재비 청구와 받은 기록
수강료: 한 달 금액과 할인, 청구·받은 날짜·받은 방법·환불 기록 (카드 번호·계좌 번호는 받지 않아요)
직원 근무 기록: 출근·퇴근 시각, 업무일지
발송 기록: 받는 번호, 보낸 글, 발송 결과
앱 알림을 켠 기기의 알림 주소(웹 푸시 구독 정보)

수탁자는 사진, 주민등록번호 등 고유식별정보를 받지 않으며, 위탁자는 이를 입력하지 않습니다. 건강 정보 등 민감정보는 꼭 필요한 경우가 아니면 입력하지 않습니다.

제5조(위탁 기간)

이 계약은 학원을 만든 날부터 효력이 생기며, 탈퇴한 뒤 '반환과 파기' 조항에 따라 원생·보호자 정보 등이 모두 파기되는 날까지 효력이 있습니다.

제6조(재위탁)

위탁자는 수탁자가 다음 회사에 업무 일부를 다시 맡기는 데 동의합니다.

재수탁자	맡기는 업무	처리 위치
Supabase Inc.	원생·보호자 정보 저장(데이터베이스)과 백업	대한민국 서울
Vercel Inc.	서비스 서버 운영(화면 전송, 요청 처리)	대한민국 서울(서버). 접속 기록은 미국에서도 처리
NHN Cloud(엔에이치엔클라우드 주식회사)	알림장·등하원 알림·공지 등 문자·알림톡 발송(받는 번호와 보내는 글만, 알림톡은 주식회사 카카오를 거쳐 전달)	대한민국
Anthropic PBC	AI 도우미의 기록 정리와 글 초안(원생 이름·학교·연락처 칸을 빼고 「학생」으로 바꿔 전송, 30일 이내 삭제, 학습에 쓰지 않음)	미국
이용자 브라우저의 푸시 서비스 운영사(Google LLC, Apple Inc., Mozilla Corporation 등)	앱 알림 전달(알림을 켠 보호자·직원만, 알림 글은 암호화해 전송)	미국 등

수탁자는 재수탁자를 추가하거나 바꾸려면 적용 30일 전까지 원장 휴대폰 문자나 이메일과 서비스 화면으로 위탁자에게 알립니다. 위탁자가 적용일 전까지 반대하지 않으면 동의한 것으로 보며, 반대하면 적용일 전에 계약을 해지할 수 있고 이 경우 남은 이용 기간의 요금을 일할 계산해 환불합니다.

수탁자는 재수탁자에게 이 계약과 같은 수준의 개인정보 보호 의무를 지우고 관리·감독합니다.

제7조(수탁자의 의무)

위탁받은 업무 범위를 넘어 원생·보호자 정보 등을 이용하거나 제3자에게 제공하지 않습니다.
위탁받은 정보를 이용해 원생이나 보호자에게 광고하거나 직접 연락하지 않습니다. 위탁자가 요청한 문자·알림톡·앱 알림 발송은 예외입니다.
「개인정보 보호법」에 따른 안전성 확보 조치를 합니다. 여기에는 전송 구간 TLS 암호화, 저장 데이터 암호화, 학원별 데이터 분리와 접근 통제, PIN 해시 저장과 로그인 잠금, 접속기록 1년 이상 보관·점검이 포함됩니다.
원생·보호자 정보를 다루는 사람을 최소한으로 정하고, 정기적으로 개인정보 보호 교육을 합니다. 이들은 재직 중이나 퇴직 후에도 업무상 알게 된 개인정보를 누설하지 않습니다.
위탁자가 요청하거나 법령상 필요하면 처리 현황 점검에 협조하고 필요한 자료를 제공합니다.
원생이나 보호자가 수탁자에게 직접 권리 행사를 요청하면 지체 없이 위탁자에게 전달합니다.
개인정보가 유출되었거나 유출이 의심되면 지체 없이 위탁자에게 유출 항목, 시점과 경위, 피해를 줄이기 위한 조치, 문의처를 알리고, 위탁자가 법령에 따른 통지·신고(72시간 안)를 할 수 있도록 협조합니다.

제8조(위탁자의 의무)

원생과 보호자의 정보를 동의 등 적법한 근거에 따라 수집합니다.
만 14세 미만 원생의 정보는 법정대리인(보호자)의 동의를 받아 입력합니다.
수탁자에게 처리를 맡긴 사실(수탁자, 위탁 업무, 재위탁과 국외 처리)을 학원의 개인정보 처리방침이나 안내문으로 공개합니다. 수탁자가 제공하는 '학부모 안내 문구(예시)'를 쓸 수 있습니다.
주민등록번호 등 고유식별정보나 불필요한 민감정보를 입력하지 않습니다.
직원·학부모 계정과 권한을 관리하고, 그만둔 직원과 더 이상 쓰지 않는 학부모 계정은 지체 없이 막습니다. 공유 링크는 해당 보호자에게만 보냅니다.
광고성 문자를 보낼 때는 받는 사람의 수신 동의 등 관련 법령을 지킵니다.
「개인정보 보호법」에 따라 수탁자를 관리·감독하며, 수탁자는 보호 조치 현황 자료를 제공하는 등 이에 협조합니다.

제9조(반환과 파기)

위탁자는 이용 기간 중은 물론 이용 기간이 끝나 '보기만'·'멈춤' 상태일 때에도 원장 계정으로 전체 데이터를 내려받아 원생·보호자 정보 등을 돌려받을 수 있습니다.

이용 기간이 끝나도 수탁자는 원생·보호자 정보 등을 지우지 않고 보관하며, 위탁자가 다시 결제하면 그대로 쓸 수 있습니다.

원장이 탈퇴를 신청하면 30일 동안 보관하고(이 기간에는 되살릴 수 있음), 그 뒤 원생·보호자 정보 등과 백업을 모두 파기합니다. 원장이 그 전에 바로 지워 달라고 요청하면 본인 확인 뒤 지체 없이 파기합니다.

학원별 백업은 최근 30일분만 두고, 데이터베이스 제공사가 장애 복구용으로 따로 보관하는 사본은 그 회사의 보관 기간이 지나면 자동으로 지워집니다. 수탁자는 파기를 마친 뒤 위탁자가 요청하면 파기 사실을 확인해 줍니다.

제10조(손해배상)

수탁자가 이 계약이나 법령을 위반해 위탁자나 정보주체에게 손해를 입히면 그 손해를 배상합니다. 위탁자가 이 계약이나 법령을 위반해 수탁자에게 손해를 입힌 경우에도 같습니다.

정보주체에게 생긴 손해를 한쪽이 상대방의 책임 부분까지 배상했다면, 그 부분을 상대방에게 청구할 수 있습니다.

제11조(그 밖의 사항)

이 계약에 정하지 않은 사항은 이용약관, 개인정보 처리방침, 관련 법령에 따릅니다. 원생·보호자 정보의 보호에 관해 이 계약과 이용약관이 다르면 이 계약이 우선합니다.

부칙

이 계약은 2026년 11월 5일부터 시행합니다.