개인정보처리방침

시행일: 2026-08-01 · 버전 1.0

옥스포드아카데미(Oxford Academy)어학원(이하 “학원”)은 학원 수강생의 학습 관리 서비스인 Class Management(class.oxfordacademy.kr 및 iOS 앱, 이하 “서비스”)를 운영하며, 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 아래와 같이 처리합니다. 서비스는 학원에 등록된 학생·학부모·교직원만 이용하는 폐쇄형 서비스입니다.

1. 수집하는 개인정보 항목

• 학생: 이름, 로그인 아이디, 비밀번호(암호화 저장), 학년, 수강 반·과목 정보
• 학부모: 이름, 휴대전화번호(로그인 식별자), 비밀번호(암호화 저장), 자녀 연결 정보
• 학습 데이터: 숙제·시험 제출물(타이핑 답안, 손글씨 이미지), 채점 결과·점수·피드백, 학습 리포트, 설문 응답, 이의제기 내용
• 서비스 이용 과정에서 자동 수집: 접속 기록(로그인·주요 활동 로그), 푸시 알림 토큰(알림 수신 동의 시), 기기·브라우저 정보(User-Agent)

계정은 학원이 발급한 초대코드를 통해서만 생성되며, 수집 방법은 서비스 내 직접 입력입니다.

2. 수집·이용 목적 및 법적 근거

• 학원 수업·숙제·시험의 배포, 제출, 채점 및 학습 진도 관리
• AI 기반 자동 채점, 약점 분석 및 학습 리포트 생성
• 학부모의 자녀 학습 현황 열람 제공
• 숙제 배포 등 서비스 알림 발송(동의한 기기에 한함)
• 서비스 보안(부정 접근 탐지)과 문의 대응

개인정보는 수강 계약의 이행(개인정보보호법 제15조 제1항 제4호) 및 정보주체·법정대리인의 동의(같은 항 제1호)를 근거로 처리합니다.

3. 보유 및 이용 기간

• 원칙: 회원 자격이 유지되는 동안 보유합니다. 수강 종료 후에도 재수강 지원·성적 이력 제공을 위해 계정과 학습 데이터를 보유하되, 이용자(또는 법정대리인)는 언제든 삭제를 요청할 수 있습니다.
• 계정 삭제 시: 삭제 요청 후 30일의 유예 기간(이 기간에는 다시 로그인해 요청을 취소할 수 있습니다)이 지나면 모든 개인정보와 학습 기록을 파기합니다.
• 예외: 관련 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 분리 보관 후 파기합니다.

4. 개인정보의 제3자 제공

학원은 이용자의 개인정보를 제3자에게 제공·판매하지 않습니다. 법령에 근거한 요청이 있는 경우에만 예외로 합니다.

5. 처리 위탁 및 국외 이전

학원은 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 위탁 계약 시 개인정보 보호 관련 법령 준수를 요구하고 있습니다.

• Vercel Inc.(미국) — 웹 서비스 호스팅
• Supabase Inc.(데이터 저장 리전: 대한민국 서울) — 데이터베이스·파일 저장
• Anthropic PBC(미국) — AI 자동 채점·분석. 제출물·채점 관련 데이터가 처리되며, Anthropic의 상업용 API 약관상 입력·출력 데이터는 AI 모델 학습에 사용되지 않습니다.
• Apple Inc.(미국) — iOS 푸시 알림 전송

이용자는 국외 이전을 거부할 수 있습니다. 다만 국외 처리가 서비스 제공에 필수적이므로, 거부 시 서비스 이용이 제한될 수 있습니다. 거부·문의는 8절의 연락처로 요청해 주세요.

6. 만 14세 미만 아동의 개인정보

서비스 이용자에는 미성년 학생이 포함됩니다. 학생 계정은 학원과 학부모(법정대리인) 간 수강 계약과 학원이 발급한 초대코드를 통해서만 생성됩니다. 만 14세 미만 학생의 경우 수강 등록 과정에서 법정대리인의 동의를 서면 또는 전자적 방법으로 받으며, 동의 기록은 학원이 보관합니다.

7. 이용자의 권리

이용자(학생·학부모)와 법정대리인은 언제든지 자신의 개인정보에 대해 열람·정정·삭제(계정 탈퇴)·처리정지 및 동의 철회를 요구할 수 있습니다. 계정 삭제는 앱·웹의 프로필 화면에서 직접 신청할 수 있으며, 그 외 요구는 8절의 연락처를 통해 할 수 있습니다. 처리정지·동의 철회 시 해당 정보를 이용하는 서비스(채점·리포트·알림 등)의 제공이 제한될 수 있습니다.

8. 파기 절차 및 안전성 확보 조치

• 전자적 파일은 복구 불가능한 방법으로 삭제하고, 종이 출력물이 있는 경우 분쇄 또는 소각합니다. 계정 삭제 시 관련 학습 데이터를 함께 삭제합니다.
• 비밀번호는 일방향 암호화(bcrypt)로 저장하며, 모든 통신은 TLS로 암호화됩니다.
• 개인정보 접근은 역할(학생·학부모·교사·관리자)에 따라 최소한으로 제한됩니다.

9. 개인정보 보호책임자 및 문의

상호: 옥스포드아카데미(Oxford Academy)어학원 · 대표: 김상완
주소: 서울특별시 강남구 언주로 172길 13, 세일빌딩 2층(신사동)
개인정보 보호책임자: 김상완 (대표)
문의: 02-6013-5550 · official.oxfordacademy@gmail.com

10. 권익침해에 대한 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

11. 방침의 변경

이 방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다.