지침대로policy.baobtree.com

읽을거리 · 업종별 가이드

온라인 교육·학원 서비스 개인정보 처리방침 작성 가이드

강의 수강, 학습 이력 관리, 결제·환불이 있는 교육 서비스용 시작점입니다. 만 14세 미만 학습자가 있다면 특수 항목에서 아동 항목도 확인하세요. 아래 내용은 이 업종에서 흔히 쓰는 예시를 모은 것으로, 실제 서비스가 다르면 그대로 쓰지 말고 고쳐서 사용하세요.

교육 서비스는 결제와 학습 기록이라는 두 종류의 정보를 오래 가지고 있게 됩니다. 수강료 결제와 환불 기록은 법령에 따라 보관하는 부분이 있고, 학습 진도·시험 결과는 서비스 개선과 수료 확인에 쓰이므로 목적을 구분해서 적어야 합니다.

학습자가 어린 경우가 많다는 점도 이 업종의 특징입니다. 만 14세 미만이 가입하거나 보호자 이름으로 가입해 자녀가 쓰는 경우 모두, 누가 정보 주체이고 누구의 동의를 받는지가 처리방침과 가입 절차에서 일치해야 합니다.

먼저 확인할 점

  • 학습 이력 수집
  • 결제·환불 기록 보관
  • 강의 영상 전송 위탁
  • 14세 미만 여부 확인

처리 목적 예시

  • 회원 가입 및 관리 — 본인 확인, 회원자격 유지·관리, 부정이용 방지
  • 수강 신청 및 학습 관리 — 수강 등록, 학습 진도·성적 관리, 수료증 발급
  • 결제 및 환불 — 수강료 결제·정산, 환불 처리

수집하는 개인정보 항목 예시

필수 항목
이름, 이메일, 휴대전화번호
선택 항목
생년월일, 학교명·학년
자동 수집 항목
접속 로그, 접속 IP, 쿠키, 학습 이용기록(수강 이력, 진도, 시험 결과)

보유·이용 기간 예시

회원 탈퇴 시까지 (단, 「전자상거래법」에 따라 계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 별도 보관)

법령에서 정한 보존기간은 개정될 수 있으니 게시 전에 최신 법령을 확인하세요.

처리 업무 위탁 예시

  • 결제대행(PG)사 — 수강료 결제·정산 대행
  • 영상 스트리밍(CDN) 사업자 — 강의 영상 전송

실제로 위탁하는 업체명과 업무로 바꿔 쓰세요. 위탁하지 않는다면 이 항목은 빼야 합니다.

쿠키 사용 예시

로그인 상태 유지 및 학습 진도 저장

이 업종에서 자주 놓치는 점

  • 14세 미만 가입 가능성을 놓침 — 초등·중등 대상 강의가 있다면 법정대리인 동의 절차와 아동 관련 문구를 /special-items에서 확인하세요.
  • 학습 이력을 단순 로그로만 취급함 — 성적·진도는 이용자에게 중요한 정보이므로 수집 항목과 보유 기간에 따로 적는 것이 좋습니다.
  • 영상 전송 업체를 적지 않음 — 스트리밍·CDN 업체가 이용자 접속 정보를 처리한다면 위탁 목록에 넣을지 검토하세요.
  • 환불 기록과 탈퇴 시점이 충돌함 — 탈퇴해도 남기는 결제·환불 기록이 있다면 그 항목과 근거를 함께 쓰세요.

다음 단계

이 글은 참고용 예시이며 법률 자문이 아닙니다. 실제 게시 전 담당 법무 검토를 받으세요.