개인정보처리방침
mark60(이하 “회사”)는 학원 수업 녹화 및 학습 관리 서비스 mark60(선생님 앱, 학생 앱, 관리자·키오스크 웹을 통칭, 이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관계 법령을 지키고 정보주체의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다.
1. 처리하는 개인정보 항목
가. 이용자 유형별 수집 항목
| 구분 | 필수 | 선택 |
|---|---|---|
| 선생님 · 관리자 | 이름, 이메일, 비밀번호(복호화 불가능한 형태로 저장) | 전화번호 |
| 학생 | 이름, 휴대전화 번호, 로그인 PIN, 학교명, 학년, 반 | 이메일 |
| 보호자(법정대리인) | 이름, 연락처(전화번호) | 이메일 |
| 도입 문의자 | 학원 이름, 담당자 이름, 연락처 | 교실 수, 문의 내용 |
나. 학습 활동 정보
- 수업 녹화 영상 및 음성 (아래 “8. 수업 녹화 영상의 처리” 참조)
- 학습·진단 활동 기록: 문제 풀이 내역, 응답·정답 여부, 풀이 시간, 학습 수준·성취도 분석 결과
- 학원 운영을 위한 보강·수업 배정 등 학사 정보
다. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP 주소, 기기 정보, 브라우저·앱 식별 정보, 기기 식별값
- 접속 일시, 세션 정보, 서비스 이용·로그 기록
- 교실 PC의 녹화기 상태(카메라 연결 여부, 녹화·업로드 진행 상태, 오류 기록)
선생님 앱·학생 앱은 인터넷 접속 권한 외에 카메라·마이크·위치정보·연락처·사진 등 별도의 단말기 권한을 요청하지 않으며, 광고 식별자나 제3자 분석 도구로 이용자를 추적하지 않습니다. 수업 녹화는 교실 PC에 연결된 카메라로만 이루어집니다.
2. 개인정보의 처리 목적
- 회원 식별 및 인증: 로그인(이메일·PIN·휴대전화 인증), 세션 관리, 부정 이용 방지
- 서비스 제공: 수업 녹화 영상의 저장·재생·구간 공유, 학습 진단·분석, 학사 관리(보강·수업 배정 등)
- 학습 분석: 학생 학습 데이터에 기반한 진단·맞춤 학습 추천 및 리포트 생성
- 도입 상담: 도입 문의에 대한 연락과 상담 진행
- 고객 지원 및 공지: 비밀번호 재설정, 장애·점검 등 운영에 필요한 안내
- 보안 및 안정성: 접속 기록 보관, 비정상 접근 차단, 분쟁 대응
3. 개인정보의 보유 및 이용 기간
회사는 수집·이용 목적이 달성되거나 회원이 탈퇴(또는 학원이 이용을 종료)한 때 지체 없이 파기합니다. 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원(선생님·학생·보호자) 계정 정보 | 이용 종료 시까지 (탈퇴·학원 종료 시 파기) | 이용계약 이행 |
| 수업 녹화 영상 | 학원이 선택한 보관 기간(기본 90일) 경과 후 자동 삭제 | 서비스 제공 |
| 학습·진단 활동 기록 | 이용 종료 시까지 (학습 연속성·리포트 제공 목적) | 서비스 제공 |
| 도입 문의 정보 | 상담 종료 후 지체 없이 파기 (계약 체결 시 계약 정보로 이관) | 상담 진행 |
| 접속(로그) 기록 | 3개월 | 통신비밀보호법 |
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다음의 경우는 예외로 합니다.
- 정보주체(또는 법정대리인)가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청한 경우
학생·보호자의 학습 정보는 해당 학생이 소속된 학원의 선생님·관리자에게 학습 지도 목적으로 열람·제공됩니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁사는 국외에 소재합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 관계 법령에 따라 필요한 사항을 정하고 있습니다.
| 수탁사 | 위탁 업무 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| Cloudflare, Inc. | 클라우드 인프라(서버·데이터베이스·영상 스토리지) 호스팅 및 운영 | 미국 등 | 서비스 처리 정보 전반(영상·학습 데이터·계정 정보 포함) |
| Anthropic, PBC | 학습 진단·분석 및 리포트 생성(언어 모델) | 미국 | 학습·진단 활동 기록(문제 풀이 내역, 응답·정답 여부 등) |
| Resend, Inc. | 이메일 발송(비밀번호 재설정·시스템 알림·도입 문의 수신) | 미국 | 이메일 주소, 도입 문의 내용 |
국외 이전은 서비스 이용 시점에 네트워크를 통해 수시로 이루어집니다. 이전을 거부하면 해당 기능(학습 분석, 이메일 발송 등)의 이용이 제한될 수 있습니다.
6. 만 14세 미만 아동의 개인정보 처리
서비스는 학원에 재원하는 학생을 대상으로 하므로 만 14세 미만 아동의 개인정보를 처리할 수 있습니다. 이 경우 회사는 법정대리인(보호자)의 동의를 받으며 다음을 지킵니다.
- 아동의 개인정보 수집은 학원을 통한 등록 시 법정대리인의 동의를 전제로 합니다.
- 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 회사는 아동에게 불필요한 개인정보를 요구하지 않으며 최소한의 정보만 처리합니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체(학생이 만 14세 미만인 경우 법정대리인)는 언제든지 개인정보 열람·정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 소속 학원의 담당 선생님·관리자에게 요청하거나 아래 문의처로 연락하면 회사가 지체 없이 조치합니다. 법령에 따라 요구가 제한되는 경우 그 사유를 안내합니다.
8. 수업 녹화 영상의 처리
- 촬영 대상: 교실 내 수업 장면 (학생·선생님의 영상과 음성이 포함될 수 있음)
- 처리 목적: 수업 복습 제공, 학습 관리, 수업 품질 관리
- 보관·열람: 영상은 암호화된 클라우드 스토리지에 저장되며, 권한이 있는 학원 선생님·관리자와 해당 수업의 학생만 열람할 수 있습니다.
- 얼굴 흐림 처리: 학원이 요청하면 학생 공개용 영상에 자동 얼굴 흐림 처리를 적용합니다.
- 보유 기간: 학원이 선택한 보관 기간이 지나면 자동으로 삭제됩니다.
9. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 내부 방침에 따라 지체 없이 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호 등 인증정보의 암호화 저장, 전송 구간 암호화(HTTPS)
- 접근 권한 최소화와 역할 기반 접근 통제(관리자·선생님·학생 분리)
- 접속 기록 보관, 비정상 접근(무차별 로그인 등) 차단
- 영상 등 저장 자산의 접근 통제와 학원 단위 분리 보관
11. 쿠키 등 자동 수집 장치의 운영
서비스는 로그인 상태 유지와 기능 제공을 위해 브라우저·앱의 저장소(쿠키, 로컬 스토리지 등)를 사용합니다. 저장을 거부하면 로그인 등 일부 기능이 제한될 수 있습니다. 회사는 광고 목적의 추적 쿠키나 제3자 행태정보를 수집하지 않습니다. 이 홈페이지는 쿠키를 사용하지 않으며, 서체를 포함한 모든 자원을 자체 서버에서 제공하므로 방문 사실이 외부 서비스에 전달되지 않습니다.
12. 개인정보보호책임자 및 문의처
| 운영 주체 | mark60 |
|---|
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
14. 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 이 페이지와 서비스 내 공지로 안내합니다.