아웃클래스(OUTCLASS) 개인정보처리방침
시행일: 2026년 10월 28일 (이전 판 2026년 10월 27일)
바뀐 점: 학생 시험 결과(리포트) 보관 기간을 「학생 계정이 있는 동안」에서 「응시한 날부터 60일」로 줄임
아웃클래스(OUTCLASS)(이하 「서비스」)를 운영하는 운영자(이하 「회사」)는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떻게 처리하고 보호하는지 다음과 같이 알려 드립니다.
서비스는 영어학원·교습소(이하 「학원」)가 쓰는 학습 관리 도구입니다. 학원의 원장·선생님(이하 「원장」)은 회사에 직접 가입하고, 학생 계정은 원장이 만듭니다. 그래서 원장의 개인정보는 회사가 직접 처리하고, 학생의 개인정보는 학원이 처리 목적과 범위를 정하며 회사는 학원의 위탁을 받아 처리합니다(아래 8조).
1조. 개인정보의 처리 목적
- 원장 가입 신청 확인·승인, 본인 식별, 이용 기간 관리와 이용료 입금 확인, 공지·문의 응대
- 학원이 학생 계정을 만들고 관리하는 일(로그인, 반 편성, 비밀번호 안내)
- 학습 서비스 제공 — 단어·문장·구문 학습, 워크북 풀이, 시험과 채점, 녹음·화면 녹화 제출, 리포트·알림장·쪽지·포인트
- 서비스 안전 — 로그인 실패 제한, 한 계정 동시 접속 확인, 부정 이용(장난 입력 등) 방지, 오류 확인
위 목적 밖으로는 쓰지 않으며, 목적이 바뀌면 법에 따라 따로 알리고 필요한 동의를 받습니다.
2조. 처리하는 개인정보 항목
| 누구 | 언제 | 항목 |
|---|---|---|
| 원장 | 가입 신청(필수) | 이름, 아이디, 비밀번호, 전화번호, 이메일, 아웃클래스 카페 닉네임, 지역 |
| 원장 | 승인 뒤 이용 중 | 학원 이름, 성적표에 쓰는 서명 이름, 학원 로고(선택), 원장이 등록한 AI 서비스 키(선택 — OpenAI·Google·Anthropic, 구글 음성 합성), 외부 그림 생성 서비스 연결 정보(선택), 1:1 문의 내용과 첨부 이미지, 이용료 입금 확인 정보(입금자 이름·금액·입금일) |
| 학생 | 원장이 계정을 만들 때 | 이름, 아이디, 비밀번호, 학교, 학년, 소속 반, 수업 시간, 원장이 적은 메모. 학생 비밀번호는 되돌릴 수 없게 암호화해서만 저장하며 원장도 볼 수 없습니다. 학생이 잊으면 원장이 새 비밀번호로 다시 정해 줍니다. (이번 개정 전에 만든 일부 계정에는 원장이 볼 수 있는 비밀번호 사본이 남아 있으며, 원장과 회사 관리자 외에는 볼 수 없고, 학원에 알린 뒤 지웁니다. 그 전이라도 원장이 비밀번호를 다시 정하면 그 사본은 바로 지워집니다.) |
| 학생 | 학습하는 동안 | 학습 시간 기록(학습 위치·시작·끝 시각), 시험 결과(점수·틀린 문항·입력한 답), 해석 답안과 AI 채점 결과, 장난 입력으로 판정된 답, 음성 녹음(학생이 녹음해 제출한 경우), 화면 녹화 영상(학생이 학습 화면과 음성을 함께 녹화해 제출한 경우), 포인트, 알림장(수업·숙제 항목과 완성도), 쪽지와 읽음 여부, 교재 현황(교재 이름·기간·교재비 납부 여부), 시험 범위 |
| 모든 이용자 | 서비스를 쓰는 동안 자동으로 | 접속 일시, IP 주소, 브라우저·기기 정보, 로그인 실패 횟수(아이디 기준), 동시 접속 확인용 세션 번호와 기기 식별값 (브라우저에 만든 무작위 값)·접속 시각, 화면 설정(종이 색·자료실 책갈피), 쿠키와 브라우저 저장소 값(11조) |
서비스는 학생의 주민등록번호, 주소, 학부모 연락처, 결제 카드 정보를 받지 않습니다. 원장 가입 때의 비밀번호와 학생의 로그인용 비밀번호는 인증 서비스(Supabase)에 암호화되어 저장됩니다.
3조. 처리 및 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 원장 계정·가입 정보 | 학원이 탈퇴(이용 계약 해지)할 때까지. 탈퇴 처리 때 지체 없이 파기 |
| 가입 신청이 거절된 경우의 신청 정보 | 거절 후 30일 안에 파기 |
| 학생 계정과 학습 기록(알림장·쪽지·포인트·학습 시간 등) | 원장이 학생 계정을 지우거나 학원이 탈퇴할 때까지. 그때 지체 없이 파기 |
| 학생 시험 결과(점수·틀린 문항·입력한 답·AI 채점 결과) | 응시한 날부터 60일. 지나면 매일 한 번 도는 자동 작업이 지웁니다. 그 전이라도 원장이 지우거나 학생 계정·학원이 삭제되면 바로 지웁니다. |
| 학생 음성 녹음 · 화면 녹화 영상 | 제출한 날부터 7일. 지나면 매일 한 번 도는 자동 작업이 파일과 기록을 함께 지웁니다. 그 전이라도 원장이 지우거나 학생 계정·학원이 삭제되면 바로 지웁니다. |
| 1:1 문의와 첨부 이미지 | 학원이 탈퇴할 때까지 |
| 로그인 실패 기록 | 로그인에 성공하거나 원장이 비밀번호를 바꾸면 삭제 |
| 접속 기록 | 통신비밀보호법에 따라 3개월(호스팅 사업자의 보관 정책이 더 짧으면 그 기간) |
| 관계 법령에 따라 보존할 거래 기록 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약·대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년(해당하는 경우) |
지운 정보는 장애 복구용 데이터베이스 백업에 최대 7일 남았다가 새 백업으로 덮어써지며, 그동안 복구 목적 외에는 쓰지 않습니다.
4조. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일과 데이터베이스 기록은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 학원 탈퇴 때는 관리자가 그 학원의 학생 계정, 녹음·녹화 파일, 시험 결과, 알림장, 쪽지, 포인트, 학습 기록, 학원 자료, 문의를 한 번에 지웁니다.
5조. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법에서 정한 절차에 따라 요구하는 경우는 예외입니다. 학생의 학습 기록을 그 학생이 다니는 학원의 원장이 보는 것은 학원이 처리하는 범위 안의 일입니다.
6조. 개인정보 처리의 위탁
회사는 서비스를 운영하기 위해 다음과 같이 처리를 맡깁니다.
| 맡는 회사 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스·로그인 인증·파일(녹음·녹화·첨부 이미지) 저장 |
| Vercel Inc. | 웹 서버 운영(화면과 요청 처리) |
| OpenAI, L.L.C. · Google LLC · Anthropic, PBC | AI 채점(학생 해석 답안)과 워크북·학습 자료 만들기 — 원장이 AI 키를 등록하고 기능을 켠 경우에만 |
| Google LLC | 학습 문장의 음성 합성(Google Cloud Text-to-Speech) — 학습 자료 글만 보내며 개인정보는 보내지 않습니다 |
위탁 계약에서 목적 외 처리 금지, 안전 조치, 재위탁 제한, 손해배상 책임 등을 정하고, 맡은 회사가 개인정보를 안전하게 처리하는지 살핍니다. 맡는 회사나 맡기는 일이 바뀌면 이 방침으로 알립니다.
7조. 개인정보의 국외 이전
위 6조의 회사들은 해외에 서버를 두고 있어, 서비스를 쓰는 동안 개인정보가 다음과 같이 국외로 옮겨집니다.
| 받는 자(연락처) | 나라 | 옮기는 항목 | 때와 방법 | 목적과 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) | 대한민국(서울) 서버 — Supabase 는 미국 회사 | 2조의 모든 항목 | 이용할 때마다 네트워크로 전송 | 저장·인증. 이 방침의 보유 기간까지 |
| Vercel Inc. (privacy@vercel.com) | 미국 등(서버 실행 지역) | 화면을 열 때 오가는 정보, 접속 기록 | 이용할 때마다 네트워크로 전송 | 웹 서버 운영. 처리 직후 삭제(접속 기록은 Vercel 보관 정책에 따름) |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 학생의 해석 답안과 문제 문장, 학습 자료 글(이름·아이디 등 신상 정보는 보내지 않음) | AI 채점·자료 만들기를 할 때 네트워크로 전송 | 채점·생성. 각 회사의 API 데이터 정책에 따름(남용 감시 목적 최대 30일 등) |
| Google LLC (Gemini API, Cloud Text-to-Speech) | 미국 | 위와 같음 / 음성 합성은 학습 자료 글만 | 위와 같음 | 위와 같음 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 위와 같음 | 위와 같음 | 위와 같음 |
AI 채점은 원장이 등록한 AI 키로 호출되며, 그 AI 회사의 이용 조건은 키를 등록한 원장의 계정에 적용됩니다. 원장은 계정·설정의 「해석 AI 채점」을 끌 수 있고, 끄면 학생 답안이 AI 회사로 전송되지 않습니다(이 경우 해석 문제를 자동 채점할 수 없습니다). 학생 음성 녹음과 화면 녹화는 AI 회사로 보내지 않습니다.
8조. 학생 개인정보와 만 14세 미만 아동
- 학생 계정은 학원(원장)이 만들며, 학생의 개인정보를 모으고 쓰는 데 필요한 동의는 학원이 학생에게서 받습니다. 학생이 만 14세 미만이면 학원이 법정대리인(부모 등)의 동의를 받아야 합니다. 회사는 학원의 위탁을 받아 학원이 정한 범위 안에서만 처리합니다.
- 원장은 이용약관에 따라 동의를 받지 못한 학생의 계정을 만들지 않으며, 동의가 철회되면 그 학생 계정을 지웁니다.
- 학생이나 법정대리인의 열람·정정·삭제 요청은 먼저 다니는 학원에 하시면 됩니다. 학원을 통해 해결되지 않으면 아래 12조의 책임자에게 연락하실 수 있고, 회사는 학원과 함께 처리합니다.
9조. 정보주체와 법정대리인의 권리와 행사 방법
이용자(만 14세 미만이면 법정대리인)는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 원장: 아웃클래스 카페 또는 12조 책임자 연락처(이메일)로 요청 — 탈퇴를 원하면 같은 방법으로 알려 주시면 탈퇴 처리합니다.
- 학생·법정대리인: 다니는 학원에 요청(원장이 학원 관리 화면에서 고치거나 지웁니다), 또는 12조 책임자에게 요청
- 대리인을 통해 요청할 수 있으며, 이때는 위임장을 받을 수 있습니다.
- 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 법령상 거절 사유가 있으면 그 사유를 알려 드립니다.
10조. 개인정보의 안전성 확보 조치
- 접근 통제 — 학원마다 데이터를 나누어, 원장은 자기 학원 학생 정보만, 학생은 자기 정보만 볼 수 있게 데이터베이스 규칙으로 막습니다.
- 암호화 — 로그인 비밀번호는 암호화해 저장하고, 모든 통신은 암호화된 연결(HTTPS)로 오갑니다.
- 녹음·녹화·첨부 파일 — 비공개 저장소에 두고, 보고 들을 때마다 1시간짜리 임시 주소로만 엽니다.
- 로그인 보호 — 같은 아이디로 10번 틀리면 15분 동안 로그인을 막고, 한 계정은 한 기기에서만 쓰게 합니다.
- 관리자 권한 최소화 — 서버 관리용 키는 서버에만 두고, 개인정보를 다루는 관리 기능은 관리자 계정으로만 엽니다.
11조. 쿠키와 브라우저 저장소
서비스는 로그인 상태를 유지하는 쿠키와, 이 기기에서 쓰는 설정(「아이디 저장」을 고른 경우의 아이디, 기기 식별값, 화면 배율·글자 크기 등)을 브라우저 저장소에 둡니다. 광고·추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않아 서비스를 쓸 수 없습니다. 로그아웃하면 그 계정의 기기 저장 값을 지웁니다.
12조. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 이름 | 박봉헌 |
| 직책 | 대표 |
| 연락처 | bong.park1@gmail.com |
개인정보와 관련한 문의, 불만, 피해 구제는 위 책임자에게 하시면 지체 없이 답변하고 처리하겠습니다.
13조. 권익 침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14조. 이 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 공지로 알리고, 이용자에게 불리하거나 중요한 내용이 바뀌면 30일 전에 알립니다. 이번 판에서 바뀐 점은 맨 위 「바뀐 점」에 적었습니다. 이용약관은 여기에서 볼 수 있습니다.