제1조 개인정보의 처리 목적
학원은 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 입학 상담, 레벨테스트, 등록 및 반 편성
- 수업·과제·시험·상담 기록과 학습 상태 관리
- 학생별 학습 시그널 분석과 다음 학습 방향 설계
- 집중수업 피드백 및 학습관리·학교시험·모의고사·월간·타임라인 리포트 작성
- 담당 선생님의 리포트 검토·수정·승인과 학부모 포털 제공
- 수강 회차, 교습비, 정산 및 변경 이력 관리
- 교직원 계정·역할·담당 반 및 접근 권한 관리
- 시스템 보안, 장애 대응, 중복 처리 방지 및 운영 진단
- 관계 법령상 의무 이행과 분쟁·민원 대응
제2조 처리하는 개인정보 항목 및 보유기간
| 구분 | 처리 항목 | 보유기간 |
| 입학 상담·등록 준비 | 학생 이름, 학교, 학년·반, 상담 및 레벨테스트 내용, 희망 수업과 일정, 학습 상태·성향·교육 기대 | 미등록자는 상담 종료 후 1년, 등록자는 학생 관리정보로 전환 |
| 학생·학사관리 | 학생 이름, 학교, 학년·반, 소속 반, 재원 상태, 등록·휴원·복귀·퇴원 정보, 수업 일정, 초기 학습 상태 | 교육서비스 제공 기간 및 종료 후 3년 |
| 수업·과제·시험·상담 | 출결, 진도, 과제 수행과 풀이 과정, 정확도, 이해도, 참여·몰입 관찰, 시험 결과, 단원, 상담 및 교사 의견 | 교육서비스 종료 후 3년 |
| 리포트·학부모 소통 | 수업·시험·월간·타임라인 리포트, 근거 시그널, 작성·검토·수정·승인·발행 상태, 읽음 상태, 의견과 답변 | 교육서비스 종료 후 3년. 분쟁·민원 진행 중에는 종료 시까지 |
| 수강 회차·정산 | 수강권 및 회차, 진행·잔여 회차, 결제·정산·환불·소멸·수정 상태와 변경 사유 | 거래 또는 정산 완료 후 5년 |
| 학부모 포털 인증 | 학생 이름, 학부모 확인번호의 인증용 해시, 학생·인증 식별자, 포털 상태, 로그인 실패 횟수·차단 시각, 보안용 해시값 | 포털 이용 종료 시까지. 로그인 실패 제한정보는 약 10분 후 만료되거나 정상 로그인 시 삭제 |
| 교직원 계정·권한 | 교직원 이름, Google 계정 이메일, Firebase UID, 역할, 담당 반, 계정 활성 상태와 권한 변경 이력 | 근무·권한 보유 기간 및 관계 법령상 보존기간 |
| 수업·시험 임시저장 | 작성 중인 입력내용, 학생·반·화면·기록 식별값, 작성자 Firebase UID와 작성·수정 시각 | 서버 임시저장은 마지막 저장 후 14일. 브라우저 임시저장은 최종 저장·사용자 삭제 또는 브라우저 저장공간 삭제 시까지 |
| 시스템·보안 기록 | IP 주소, 브라우저·기기 정보, 접속 시각, 요청·작업 식별값, 응답 상태, 처리시간, 제한된 오류·진단정보 | 보안·장애 대응에 필요한 기간 동안 보관하며 원칙적으로 90일 이내 파기 |
| AI 분석 | 수업·시험·상담·리포트 기록, 단원과 시그널, 분석 지시문, 업로드 문서, 생성 결과, 모델·토큰·비용·지연시간·재시도 정보 | 승인 리포트는 해당 리포트 보유기간 적용. AI 작업 성공·취소 정보 30일, 실패 및 실행 로그 90일 |
관계 법령에 따라 보존할 필요가 있는 정보는 해당 법령에서 정한 기간 동안 별도로 보관합니다.
제3조 개인정보의 수집 방법
- 학생·학부모가 입학 상담, 등록서류 및 학원 운영 과정에서 제공
- 담당 교직원이 수업·시험·상담 과정에서 직접 기록
- 학부모가 포털 로그인과 의견 작성 과정에서 입력
- MASTER가 운영센터에서 교직원 이름·Google 계정 이메일·역할·담당 반을 등록하거나 수정
- 교직원이 Google 계정으로 로그인할 때 인증서비스를 통해 계정 식별정보를 수집
- 교직원이 학교시험지 등 문서를 AI 분석 기능에 업로드
- 서비스 이용 과정에서 접속·보안·진단정보가 자동 생성
제4조 만 14세 미만 아동의 개인정보
학원은 만 14세 미만 학생의 개인정보를 동의를 근거로 처리하는 경우 법정대리인의 동의를 받고, 등록서류의 서명·전자 동의 등 확인 가능한 방법으로 법정대리인이 실제로 동의하였는지 확인합니다. 학부모 포털의 학생 이름과 확인번호는 포털 인증수단이며 최초 개인정보 처리에 대한 법정대리인 동의 절차를 대신하지 않습니다.
제5조 개인정보의 제3자 제공
학원은 개인정보를 처리 목적 범위 안에서 이용하며 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체 또는 법정대리인이 별도로 동의한 경우, 법령에 특별한 규정이 있는 경우, 적법한 절차에 따른 관계기관의 요구가 있는 경우에는 관계 법령에 따라 제공할 수 있습니다.
제6조 개인정보 처리업무의 위탁
| 수탁자 | 위탁업무 |
| Google LLC 및 Google Cloud 서비스 제공 법인 | Firebase Hosting, Cloud Firestore, Cloud Run, Firebase Authentication, Cloud Tasks·Scheduler, 시스템 로그 등 클라우드 인프라와 인증 서비스 제공 |
| Google LLC — 유료 Gemini API | 학습 분석과 리포트 초안 생성, 학교시험지 등 업로드 문서의 일시적 분석 |
| OpenAI, OpCo, LLC 및 하위처리자 — OpenAI API | 학습 분석과 리포트 초안 생성, 학교시험지 등 업로드 문서의 일시적 분석 |
학원은 위탁계약과 서비스 약관을 통해 목적 외 처리 금지, 접근 통제, 안전성 확보조치, 재위탁 관리, 사고 대응 및 처리 종료 후 파기 의무를 관리합니다.
제7조 개인정보의 국외 이전
| 이전 근거 | 이전받는 자·국가 | 이전 항목과 목적 | 시점·방법·보유기간 |
개인정보 보호법 제28조의8 제1항 제3호 (정보주체와의 계약 체결·이행에 필요한 처리위탁·보관) | Google LLC / 미국 | 교직원 이메일·UID, 학부모 인증 UID, IP 주소, 사용자 에이전트, 인증 토큰 등 / 로그인과 계정·토큰 관리, 부정 이용 방지 | 로그인·토큰 발급·갱신 시 암호화 전송. 인증계정 삭제 시까지 보관되며 삭제 요청 후 공급자 정책에 따라 활성·백업 시스템에서 최대 180일 이내 삭제 |
개인정보 보호법 제28조의8 제1항 제3호 (정보주체와의 계약 체결·이행에 필요한 처리위탁·보관) | Google LLC 및 업무 처리자 / 미국을 포함하여 Google 또는 그 대리인이 시설을 운영하는 국가 | 학습 기록, 시그널, 분석 지시문, 업로드 문서, 생성 결과, 사용량·오류·보안 메타데이터 / AI 기반 학습 분석과 리포트 초안 생성 | 권한 있는 교직원의 AI 요청 시 암호화 전송. 유료 Gemini API 입력·출력은 제품 개선에 사용되지 않으며, 안전·오용 방지 목적의 관련 로그가 공급자 정책에 따라 최대 55일 보관될 수 있음 |
개인정보 보호법 제28조의8 제1항 제3호 (정보주체와의 계약 체결·이행에 필요한 처리위탁·보관) | OpenAI, OpCo, LLC 및 하위처리자 / 미국 등 OpenAI 및 하위처리자가 서비스를 처리하는 국가 | 학습 기록, 시그널, 분석 지시문, 업로드 문서, 생성 결과, 사용량·오류·보안 메타데이터 / AI 기반 학습 분석과 리포트 초안 생성 | 권한 있는 교직원의 AI 요청 시 암호화 전송. OpenAI API 입력·출력은 기본적으로 모델 학습에 사용되지 않으며, 안전·오용 방지 로그는 공급자 정책에 따라 기본 최대 30일 보관될 수 있음. Files API 업로드 문서는 시스템에서 생성 시점부터 24시간 자동 만료로 설정 |
Gemini Files API에 업로드된 파일은 분석 작업 후 시스템이 삭제를 시도하며, 공급자 서비스에 남은 파일도 최대 48시간 후 삭제됩니다. OpenAI Files API에 업로드된 문서는 생성 시점부터 24시간 후 자동 만료되도록 설정하며, 업로드 또는 Queue 생성 실패 시 시스템이 즉시 삭제를 시도합니다. 국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 문의할 수 있으나, 인증 또는 AI 분석 기능의 이용이 제한될 수 있습니다.
제8조 AI 처리와 자동화된 결정
- 학원은 활성 결제계정과 연결된 유료 Gemini API 및 OpenAI API를 사용합니다.
- Google의 유료 Gemini 서비스에 제출된 입력·출력은 제품 개선에 사용되지 않으며, OpenAI API에 제출된 입력·출력은 기본적으로 모델 학습·개선에 사용되지 않습니다.
- AI는 학습 기록과 시그널을 바탕으로 리포트 초안을 생성하며 확정된 사실이나 최종 교육적 판단으로 자동 사용되지 않습니다.
- 모든 리포트는 담당 선생님이 원본 기록과 실제 수업·평가 상황을 확인하여 검토·수정하고, 승인된 결과만 학부모 포털에 공개합니다.
- AI만으로 학생의 등록·퇴원·수강 자격 등 권리 또는 중대한 교육적 결정을 확정하지 않습니다.
제9조 개인정보의 파기
학원은 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 전자파일과 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하고, 종이문서는 분쇄하거나 안전하게 폐기합니다. 법령상 보존이 필요한 정보는 다른 개인정보와 분리해 해당 기간 동안만 보관합니다.
제10조 정보주체와 법정대리인의 권리
정보주체 또는 법정대리인은 방문 또는 전화를 통해 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 학원은 신청자의 본인 또는 정당한 법정대리인 여부를 확인한 후 관계 법령에 따라 처리합니다. AI 분석 리포트의 내용에 대해서도 설명·검토·정정을 요청할 수 있습니다.
제11조 개인정보의 안전성 확보조치
학원은 개인정보에 대한 접근권한을 업무상 필요한 범위로 제한하고, 인증·권한 검증, 전송구간 보호, 접속기록 관리, 비밀정보의 서버 보관, 보유기간 관리 등 필요한 관리적·기술적 안전조치를 적용합니다.
제12조 자동으로 수집되는 정보와 브라우저 저장공간
MAXPOTEN은 현재 광고 목적의 추적 쿠키, Google Analytics 또는 제3자 행동광고 도구를 사용하지 않습니다. 다만 로그인 토큰과 인증 세션, 선택한 반과 화면 상태, 중복 요청 방지용 식별값, 작성 중 임시저장, 접속 IP·브라우저 정보·요청 시각·오류정보가 서비스 제공에 필요한 범위에서 생성되거나 브라우저 저장공간에 저장될 수 있습니다.
제13조 민감정보 및 고유식별정보
학원은 원칙적으로 주민등록번호, 여권번호, 운전면허번호 등 법정 고유식별정보를 MAXPOTEN 시스템에서 수집하지 않습니다. 수업 중 참여도나 정서 상태는 교육적 관찰 범위에서 최소한으로 기록하며, 건강·심리정보 등 민감정보 처리가 필요한 경우에는 목적과 항목을 별도로 알리고 명시적 동의를 받은 뒤 최소 범위에서 처리합니다.
제14조 개인정보 보호책임자
학원명: 맥스포텐수학학원
개인정보 보호책임자: 이인선
전화: 010-9228-3410
주소: 서울특별시 강남구 역삼로 456-2, 3층(대치동)
제15조 권익침해 구제방법
- 개인정보침해신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
제16조 처리방침의 변경
이 처리방침의 내용이 변경되는 경우 시행 전에 홈페이지를 통해 변경 내용과 시행일을 안내합니다.
시행일: 2026년 8월 7일