개인정보 처리 위탁계약서 (DPA)

위탁자(개인정보처리자) — 서비스를 이용하는 학원. 이하 "학원" 수탁자(개인정보 수탁처리자) — 내클래스 (대표 권오창 · 808-15-02895). 이하 "회사"

이 계약은 티칭업 이용약관 제11조가 가리키는 문서입니다. 약관에 동의하면 이 계약도
함께 체결된 것으로 봅니다. 서면 날인본이 필요하시면 회사에 요청해 주세요.

제1조 (목적)

학원이 티칭업 서비스를 쓰면서 회사에 개인정보 처리를 위탁하는 것에 관하여, 「개인정보 보호법」 제26조에 따라 필요한 사항을 정합니다.

제2조 (위탁 업무)

회사는 서비스 제공에 필요한 범위에서만 개인정보를 처리합니다 — 출결·시간표·보강 관리 · 교육비 산정과 청구 · 학부모 안내(알림톡) · 수업 리포트 작성과 발송 · 자료 보관과 백업 · 장애 대응과 문의 응대.

제3조 (처리하는 개인정보)

누구항목
학생이름 · 학년 · 학교 · 연락처 · 출석 번호 · 메모 · 출결 기록 · 숙제 사진과 채점 · 시험 점수 · 수업 기록
학부모이름 · 연락처 · 로그인 계정 · 문의 봇·문의함에 남긴 글
강사이름 · 연락처 · 로그인 계정 · 근무 시간 · 급여 설정
교육비 청구·수납 내역 · 결제 승인번호
강사 지원자이름 · 전화 · 사는 곳(구·동) · 학력 · 경력 · 자유 기재 — 학원 소속이 아닌 사람입니다
신규 상담 신청자학부모 전화 · 자녀 이름·학교·학년·수학 수준 · 희망 시간대
자동 기록접속·오류 기록 · 알림 발송 이력 · 조작 이력(누가 언제 무엇을 바꿨는지)

민감정보·고유식별정보는 처리하지 않습니다. 학원은 주민등록번호·건강정보 등을 서비스에 입력해서는 안 됩니다 (메모 칸 포함).

제4조 (처리 기간)

무엇기간
수업 회차·출결·숙제 · 알림 발송 이력학원이 설정한 기간 (기본 12개월 · 설정 상한 120개월 — 도곡·과천은 36개월) — 자동 삭제하지 않고, 학원 관리자가 화면에서 확인하고 직접 누를 때 지워집니다
휴지통에 든 회차학원이 정한 기간(기본 90일) 뒤 자동 완전 삭제
끝난 교육비 청구서귀속월 기준 12개월 뒤 자동 삭제 (안 낸 청구서는 남깁니다)
답변이 끝난 문의 글90일 뒤 자동 삭제
강사 근무 변경 이력30일 뒤 자동 삭제
학원이 본사에 보낸 행정 요청다음 날 자동 삭제 (그날 0시가 지나면)
삭제한 강의실90일 뒤 자동 삭제 (그 뒤에는 되살릴 수 없습니다)
체험(데모) 학원의 자료3일 뒤 자동 삭제
수납 기록 · 보강권 · 일정 변경 이력삭제하지 않습니다 — 돈·권리와 얽힌 기록

위탁 계약이 끝나면 제12조에 따릅니다.

제5조 (회사의 의무)

  1. 학원의 지시 범위 안에서만 처리합니다. 지시를 벗어난 처리를 하지 않습니다.
  2. 개인정보를 제3자에게 판매하거나 광고에 쓰지 않습니다.
  3. 처리 목적을 벗어나 이용하거나 제3자에게 제공하지 않습니다.
  4. 업무상 알게 된 개인정보를 누설하지 않습니다. 계약이 끝난 뒤에도 같습니다.
  5. 학원의 지시가 법령을 위반한다고 판단되면 즉시 학원에 알리고 그 지시를 따르지 않습니다.

제6조 (재위탁)

  1. 회사는 학원의 사전 동의 없이 제3자에게 재위탁하지 않습니다.
  2. 다만 서비스 제공에 꼭 필요한 아래 재수탁자는 학원이 이 계약에 동의함으로써 함께 동의한 것으로 봅니다. 회사는 이들과 이 계약과 같은 수준의 의무를 지는 계약을 맺습니다.
재수탁자무엇을무엇이 가나
㈜알리고알림톡·문자 발송받는 사람 연락처 · 학생 이름 · 안내 문구
결제선생(페이민트)교육비 결제창·청구학생 이름 · 청구 금액 · 학부모 연락처
토스페이먼츠알림톡 충전·구독 결제학원의 결제 정보
Anthropic, PBC① 월별 소견 초안 생성 ② 문의 봇 길잡이① 학생 이름 · 그달 수업·결석 수 · 숙제 낸/잘한 수 · 태도·등원·집중·변화(선택지 글) · 담임이 적은 일화(최대 500자)학부모가 친 물음 글 원문 · 안내 카드 id·제목·검색어
Render, Inc.서버·데이터베이스·사진 보관제3조 전부
  1. 재수탁자를 추가하거나 바꿀 때30일 전에 알립니다. 학원이 이의를 제기하면 협의하되, 합의에 이르지 못하면 학원은 계약을 해지할 수 있습니다.
  2. ①②는 함께 켜지고 함께 꺼집니다 — 회사의 환경변수(ANTHROPIC_API_KEY) 하나가 둘을 다 좌우합니다. 키를 빼면 소견은 틀 초안으로, 문의 봇은 카드 검색으로 갈음되고 Anthropic 으로 아무것도 나가지 않습니다.기능별로도, 학원별로도 따로 끌 수 없습니다 (2026-09-18 현재). 학원이 제 학원만 끄기를 원하면 회사가 기능을 추가해야 하며, 그 전에는 제6조 제3항(이의 제기·해지)에 따릅니다.

제7조 (안전조치)

이 분리는 자동 검사로 매 배포마다 확인합니다.

제8조 (★ 국외 이전)

서버·데이터베이스·숙제 사진은 미국(Render, 오리건)에 있습니다.

이전받는 자국가항목시점·방법목적보유
Render, Inc.미국(오리건)제3조 전부서비스 이용 시 수시 · 네트워크 전송호스팅·저장제4조와 같음
Anthropic, PBC미국제6조 ①② 항목해당 기능 사용 시초안 작성·카드 고르기생성 후 미보관

학원이 제 학부모·강사에게 주는 개인정보 처리방침에도 이 내용이 들어가야 합니다. 회사가 템플릿(부속서 B)을 드립니다.

제9조 (유출 통지)

회사는 개인정보 유출을 알게 되면 지체 없이, 늦어도 72시간 안에 학원에 알립니다. 알릴 내용: 유출된 항목과 규모 · 시점과 경위 · 회사의 대응 · 학원이 취할 수 있는 조치. 감독기관·정보주체 신고는 학원이 개인정보처리자로서 수행하며, 회사는 필요한 자료를 제공합니다.

제10조 (감독과 협조)

  1. 학원은 회사에 처리 현황 자료를 요구하거나, 연 1회 실사를 요구할 수 있습니다. 회사는 정당한 범위에서 협조합니다 (다른 학원의 자료는 열람 대상이 아닙니다).
  2. 회사는 정보주체의 열람·정정·삭제·처리정지 요청에 학원이 응답할 수 있도록 협조합니다. 요청이 회사에 직접 오면 처리하지 않고 해당 학원에 넘깁니다.

제11조 (손해배상)

  1. 회사가 이 계약을 위반하여 학원 또는 정보주체에게 손해를 입힌 경우 배상 책임을 집니다.
  2. 배상 한도는 티칭업 이용약관 제9조를 따릅니다. 다만 회사의 고의·중대한 과실이나 법령이 책임 제한을 금지하는 경우에는 한도가 적용되지 않습니다.

제12조 (계약 종료와 파기)

  1. 위탁이 끝나면 회사는 학원의 선택에 따라 개인정보를 반환하거나 파기합니다.
  2. 반환은 기계가 읽을 수 있는 형식(CSV 또는 JSON)으로 30일 안에 합니다.
  3. 반환·파기를 마치면 그 사실을 학원에 알립니다.
  4. 법령이 보관을 요구하는 자료는 그 기간 동안 분리 보관한 뒤 파기합니다.

제13조 (효력)

이 계약은 티칭업 이용약관에 동의한 날부터 효력이 생기고, 서비스 이용이 끝날 때까지 유효합니다. 이 계약과 이용약관이 충돌하면 개인정보 처리에 관하여는 이 계약이 우선합니다.

부속서 A — 재수탁자 목록 (제6조 제2항의 표)
부속서 B — 학원용 개인정보 처리방침 템플릿 (별도 문서)


부칙 — 이 계약은 2026-09-19부터 적용합니다.

시행일 2026-09-19 · 내클래스 (대표 권오창 · 808-15-02895) · miracledrum@naver.com · 010-9188-8047