뉴퍼센트독학재수학원
개인정보처리방침

뉴퍼센트독학재수학원(이하 ‘학원’)은 「개인정보 보호법」 등 관계 법령을 준수하며 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.

본 방침은 홈페이지 상담예약·대기신청과 입학·재원 관리 등 학원 운영 과정에서 처리하는 개인정보에 적용됩니다.

1. 개인정보의 처리 근거, 수집항목 및 목적과 보유기간

1) 상담예약

법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약 체결 과정에서 정보주체가 요청한 조치의 이행)

처리 목적: 상담예약 접수·확인·조회·변경, 본인 확인, 상담 일정 안내 및 문의 응대

수집 항목: 이름, 생년월일, 학생 휴대전화번호, 성별, 주소, 출신학교, 보호자 휴대전화번호, 희망 과정, 상담 날짜·시간

보유 및 이용 기간: 접수일로부터 90일 보관 후 파기. 다만, 관계 법령에 따른 보존 의무가 있는 기록은 해당 기간 동안 별도로 보관합니다.

수집 방법: 홈페이지 상담예약 화면

계약 체결 과정의 요청 처리에 필요한 범위에서 수집하며, 그 범위를 벗어나는 정보는 별도 동의 등 적법한 근거를 확인한 후 처리합니다.

2) 대기신청 및 입학 상담

법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의)

처리 목적: 대기명단 및 입학 상담 접수, 신청 내용 확인, 상담 일정 조정, 등록 가능 여부·등록 절차·등원 일정 안내, 문의 응대

수집 항목: 이름, 성별, 생년월일, 주소, 출신학교, 학생·보호자 휴대전화번호, 학년, 희망 과정, 유입경로

보유 및 이용 기간: 미등록 시 접수일로부터 90일 이내 파기. 등록한 경우에는 입학·재원 관리에 필요한 범위에서 처리하고, 수료 또는 퇴원 후 5일 이내 파기합니다. 법정 보존 대상 기록은 별도로 보관합니다.

수집 방법: 홈페이지 대기신청 화면 및 입학 상담 과정

대기신청만으로 등록이나 좌석 배정이 확정되지는 않습니다.

3) 입학·재원 관리

법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약 이행). 법정 장부의 작성·보존은 같은 항 제2호(법령상 의무 준수)에 따르며, 별도 동의가 필요한 정보는 같은 항 제1호에 따라 처리합니다.

처리 목적: 입학·재원 확인, 교습비 처리, 출결·생활관리, 성적 관리, 학습PT 등 교육서비스 제공 및 학생·보호자 안내

처리 항목: 학생의 이름·생년월일·성별·학교·학년·연락처·주소, 보호자 연락처, 등록·수료·퇴원 기록, 교습비 납부·정산 기록, 출결·생활관리 기록, 성적, 교육서비스 제공에 필요한 사진 및 학습PT 기록

보유 및 이용 기간: 재원 기간 동안 이용하고 수료 또는 퇴원 후 5일 이내 파기합니다. 다만, 법정 보존 대상 기록과 별도 동의에 따라 공개하는 후기·사진 등은 각각의 보존근거와 기간에 따라 구분하여 관리합니다.

4) 도시락 이용

법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(도시락 이용 신청에 따른 동의)

처리 목적: 도시락 제공, 이용 안내 및 월별 비용 정산

처리 항목: 도시락 이용 학생의 이름, 전화번호, 도시락 비용

보유 및 이용 기간: 월별 도시락 이용 및 정산에 필요한 기간. 디온푸드에 전달한 학생별 월별 명단은 해당 월 정산 완료 후 삭제하며, 법정 정산·회계 기록은 해당 보존기간에 따라 별도로 관리합니다.

도시락 이용 신청 단계에서 개인정보 수집·이용 동의를 받은 후 해당 학생의 정보만 디온푸드에 전달합니다. 도시락을 신청하지 않은 학생의 정보는 전달하지 않습니다.

5) 합격후기·재원생 사례·멘토 소개

법적 근거: 「개인정보 보호법」 제15조 제1항 제1호 및 공개·제공 방식에 따라 필요한 별도 동의

처리 목적: 합격후기, 재원생 사례 및 멘토 소개 공개

공개 항목·매체·기간: 정보주체가 별도로 동의한 항목, 게시 매체 및 기간의 범위에서 공개합니다.

6) 광고성 정보 수신 및 홍보·마케팅 활용

법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(선택 동의). 광고성 정보 발송은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 별도의 수신 동의를 받습니다.

처리 목적: 모집 일정·과정·학원 소식 및 행사 등 홍보성 안내 발송, 동의 범위 내 맞춤 안내와 마케팅 활용

처리 항목: 이름, 수신 동의한 휴대전화번호, 학년, 희망 과정, 동의·철회 이력

보유 및 이용 기간: 동의일부터 1년. 기간 내 동의를 철회한 경우 해당 목적의 이용·발송을 중단하고 불필요한 정보는 지체 없이 파기합니다. 관계 법령상 보존이 필요한 이력은 해당 근거와 기간에 따라 별도로 관리합니다.

광고성 정보 수신 동의와 홍보·마케팅 활용 동의는 각각 선택 항목으로 운영합니다. 동의하지 않아도 상담예약·대기신청 및 필수 교육서비스 이용에 불이익이 없습니다.

필수·선택 수집항목은 실제 신청 화면에서 구분하여 안내하며, 각 목적에 필요한 최소한의 정보만 수집합니다.

2. 개인정보의 보유 및 이용 기간

일반 개인정보는 위 업무별 보유기간에 따라 처리하고, 법령상 보존이 필요한 기록은 별도로 구분하여 보관합니다.

• 수강생 대장: 「학원의 설립·운영 및 과외교습에 관한 법률 시행규칙」 제16조 및 별표 2에 따라 3년
• 교습비등 영수증 원부 및 수입·지출 내역을 확인할 수 있는 장부: 같은 규정에 따라 5년

법정 장부에 포함되는 개인정보만 해당 보존 목적에 따라 관리하며, 전체 학생관리 기록을 일괄적으로 연장 보관하지 않습니다.

3. 개인정보 파기 절차 및 방법

학원은 보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보만 별도 DB 또는 구분된 보관장소에 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.

• 전자적 기록: 복구·재생이 불가능한 방법으로 삭제합니다.
• 종이 문서: 분쇄 또는 소각합니다.

보관기간이 끝나기 전이라도 동의 철회 등으로 보관 필요성이 없어진 경우에는 관계 법령에 따라 파기합니다.

4. 개인정보의 제3자 제공

학원은 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체의 별도 동의가 있거나 법령에서 허용하는 경우 등 적법한 근거가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

수사기관의 요청이나 긴급한 생명·신체·재산 보호를 위한 제공도 관계 법령이 정한 요건과 절차를 확인하여 처리합니다. 디온푸드 및 샘랩주식회사에 대한 아래 업무는 처리위탁으로 구분합니다.

5. 개인정보 처리업무의 위탁

학원은 서비스 제공을 위해 다음의 개인정보 처리업무를 위탁합니다.

님스2.0은 학원이 자체 개발하여 운영하는 시스템으로, 외부 수탁자로 기재하지 않습니다.

학원은 위탁계약 등 문서에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁에 대한 관리, 수탁자 감독 및 책임에 관한 사항을 정하고 수탁자의 안전한 처리를 관리·감독합니다. 수탁자 또는 위탁업무가 변경되면 본 방침을 통해 공개합니다.

6. 쿠키 등 자동 수집 장치

학원은 현재 방문 통계나 관심분야 분석 목적으로 쿠키를 사용하지 않습니다. 향후 분석 기능을 도입하는 경우에는 실제 수집 항목, 이용 목적 및 필요한 동의·거부 방법을 확인하여 사용 전에 본 방침을 변경합니다.

7. 개인정보의 안전성 확보조치

학원은 개인정보의 안전한 처리를 위해 다음의 관리적·기술적·물리적 조치를 이행합니다.

• 관리적 조치: 내부 관리기준의 수립·시행, 개인정보 취급자의 최소화, 담당자 교육 및 권한 점검
• 기술적 조치: 계정·접근권한 관리, 접속기록 보관·점검 및 위·변조 방지, 전송구간 암호화 등 필요한 암호화 조치, 보안프로그램 설치·갱신
• 운영 점검: 관리자 페이지와 DB 등의 접근기록 및 이상 징후를 확인하고, 미사용 계정과 불필요한 권한을 정기적으로 점검·회수
• 물리적 조치: 행정실 내 업무용 기기와 개인정보 문서·저장매체의 보관장소에 대한 접근 제한 및 잠금 관리

8. 개인정보 유출 등의 통지 및 대응

학원은 개인정보의 분실·도난·유출·위조·변조 또는 훼손이나 관련 이상 징후를 인지한 경우 사실관계를 확인하고, 접근 차단·계정 보호·비밀번호 변경 등 추가 피해 방지 조치를 시행합니다.

개인정보 유출등을 알게 된 경우에는 관계 법령에 따라 지체 없이, 원칙적으로 72시간 이내에 정보주체에게 통지합니다. 법령에서 정한 유출등의 가능성 통지 대상에 해당하는 경우에도 해당 기준 시점부터 72시간 이내에 통지합니다. 법령상 신고 대상에 해당하면 72시간 이내에 개인정보보호위원회 또는 지정 전문기관에 신고합니다. 법령이 정한 예외 사유가 있는 경우에는 해당 규정에 따라 처리합니다.

유출등을 통지할 때에는 다음 사항을 안내합니다.

• 유출등이 된 개인정보의 항목
• 유출등이 발생한 시점과 경위
• 피해를 줄이기 위해 정보주체가 취할 수 있는 구체적인 조치와 방법
• 학원의 대응조치 및 피해구제 절차
• 신고·문의 접수 담당부서와 연락처
• 손해배상·법정손해배상 청구와 분쟁조정 등 정보주체의 법적 권리 및 행사 방법
• 그 밖에 관계 법령에서 정한 사항

유출 가능성을 통지하는 경우에는 그 가능성과 확인 중인 경위, 권리 보호에 필요한 안내 및 실제 유출 여부 확인 후 추가 통지한다는 사실 등을 안내합니다. 실제 유출이 없었음이 확인된 경우에도 즉시 그 사실을 통지합니다.

학원은 사고 원인을 분석하고 접근권한·관리자 계정·기록 관리 등 보호조치를 점검·개선하여 재발을 방지합니다.

9. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회 등 관계 법령에 따른 권리를 행사할 수 있습니다. 만 14세 미만 아동의 개인정보 처리에 법정대리인의 동의가 필요한 경우에는 법정대리인의 동의를 받습니다.

권리행사는 아래 담당자에게 전화하거나 행정실을 방문하여 신청할 수 있습니다. 학원은 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령에 따라 지체 없이 처리하며, 법정 보존 의무 등으로 요청이 제한되는 경우에는 그 사유를 안내합니다.

광고성 정보는 안내문자에 표시된 수신거부 방법 또는 담당자에게 전화하는 방법으로 수신 동의를 철회할 수 있습니다.

10. 개인정보 보호책임자 및 문의

책임자: 이세희 행정팀장

소속: 행정팀

연락처: 070-7545-7167

담당 업무: 개인정보 관련 문의, 열람·정정·삭제·처리정지·동의 철회 요청 및 불만 접수

외부 상담: 개인정보침해신고센터(국번 없이 118)

11. 개인정보 처리방침의 변경

학원은 본 방침을 변경하는 경우 주요 변경 내용과 시행일을 홈페이지에서 확인할 수 있도록 공개하며, 이전 방침을 확인할 수 있도록 관리합니다.

개정일: 2026년 10월 30일(예정)

시행일: 2026년 10월 30일(예정)

이전 방침: 2026년 10월 10일 시행본