마이 카이로스 개인정보처리방침
운영기관: 카이로스 학원 · 시행일: 2026년 10월 3일
카이로스 학원은 마이 카이로스(My Kairos)를 통해 수업과 학습을 관리하며, 개인정보 처리 내용을 다음과 같이 안내합니다.
1. 이용 대상 및 수집 방법
학생용 LMS는 만 14세 이상 학생을 대상으로 합니다. 학원은 만 14세 미만 학생을 LMS에 등록하지 않습니다. 계정은 학원 담당자가 등록하며, 학생·교사의 서비스 이용 과정에서 학습 및 출결정보가 생성됩니다. 만 14세 미만 학생의 정보가 잘못 등록된 사실을 발견하면 이용을 중지하고 담당자 확인 후 삭제합니다.
2. 처리 목적과 항목
- 계정 및 접근 관리: 이름, 로그인 아이디, 비밀번호 해시, 등원번호 해시, 계정 상태, 로그인 시각, 세션정보, 접속 IP 주소 및 브라우저 정보.
- 수업 운영: 학교, 학년, 과목·지점, 시간표, 담당 교사, 수업 메모, 등원·하원·일시정지 등 출결기록.
- 학습 지원: 교재·과제 배정, 학습 진도, 퀴즈 답안·결과, 과제 제출물, 질문·답변, 풀이 및 첨부파일, 학습보고서.
- 안내 발송: 보호자 연락처, 출결 알림 내용·발송 결과, 학생 안내 및 사용자가 허용한 웹 푸시 구독정보.
- 관리자 YouTube 연동: 관리자가 승인한 채널 식별정보·채널명, 영상 정보, 승인 범위, 연결 시각, 암호화된 갱신 토큰.
정보는 계정 제공, 수업·출결 관리, 학습 피드백, 알림 및 서비스 보호에 사용합니다. 주민등록번호나 건강정보 등 불필요한 민감정보를 메모·질문·첨부파일에 입력하지 않도록 안내합니다.
3. 보유기간과 삭제
퇴원 확정 시 운영 중인 LMS의 학생 개인정보를 삭제하며, 학원은 퇴원생 정보의 별도 보관본을 만들지 않습니다. 학원은 학생정보를 별도 엑셀이나 별도 백업 파일로 보관하지 않습니다.
관리자가 퇴원 및 영구 삭제를 확인하면 계정을 중지하고 로그인 세션을 종료한 뒤, 해당 학생에게 연결된 계정·학습·출결·질문 기록과 개인 첨부파일을 삭제합니다. 삭제 오류가 발생하면 완료로 처리하지 않고 접근을 중지한 상태로 재처리합니다. 공용 교재·강의는 유지하며, 공용 자료나 타 기록에 학생 개인정보가 포함된 경우 담당자가 확인하여 정리합니다.
전자 기록은 데이터베이스 및 파일 저장소에서 삭제합니다. 다른 법령에 따른 보존 의무가 있는 자료는 그 의무가 적용되는 범위에서 분리 관리하며, 요청 시 해당 근거와 기간을 안내합니다.
다음은 학원의 별도 보관과 구분되는 예외입니다.
- Cloudflare D1의 복구용 Time Travel 이력에는 삭제 전 데이터가 요금제에 따라 7일 또는 30일 범위로 남을 수 있습니다. 운영 데이터 삭제가 모든 복구 이력의 즉시 소거를 뜻하지 않습니다. 복구 작업 시에는 서비스를 재개하기 전에 삭제 대상이 되살아나지 않도록 확인·정리합니다.
- SOLAPI는 알림톡 등 발송 이력을 자체 보관정책에 따라 발송일로부터 1년 보관한다고 안내합니다. LMS 내 발송기록을 삭제해도 발송업체의 기록이나 수신자 단말의 메시지가 함께 삭제되지는 않습니다.
- 이용자가 이미 다운로드한 파일과 단말에 표시·저장된 자료는 LMS에서 원격 삭제할 수 없습니다.
4. 처리위탁 및 외부 서비스
| 서비스 | 처리 내용 |
|---|---|
| Cloudflare, Inc. Workers·D1·R2 | LMS 실행, 데이터 및 첨부파일 저장·전송, 서비스 보안. 서비스 운영에 필요한 위 항목과 접속·통신정보를 처리합니다. |
| 솔라피 주식회사(SOLAPI) 카카오 알림톡 전달 | 출결 알림 발송. 보호자 전화번호, 학생 이름, 등원·하원 시각 등 메시지 내용과 발송 결과를 처리합니다. |
| Google/YouTube | 관리자 채널 강의 정보 연동 및 영상 재생. 관리자 인증정보와 채널·영상정보, 영상 접속에 따른 통신·기기정보를 처리합니다. 학생의 LMS 비밀번호나 성적을 강의 가져오기 목적으로 전송하지 않습니다. |
학원은 서비스 운영에 필요한 범위에서 외부 서비스를 이용합니다. YouTube 재생 등 외부 서비스가 직접 수집하는 정보는 해당 서비스의 정책도 적용됩니다.
5. 국외 처리 안내
Cloudflare와 Google은 미국 소재 사업자로 글로벌 인프라를 운영합니다. 서비스 접속·저장·영상 재생 과정에서 암호화된 네트워크를 통해 정보가 전달되며, 국내에만 저장·처리된다고 보장하지 않습니다. 처리 위치는 각 서비스의 인프라 및 설정에 따라 달라질 수 있습니다. LMS 운영 데이터의 보유기간은 제3항을 따르며 외부 서비스 자체 기록에는 해당 제공자의 정책이 적용됩니다.
국외 처리에 관한 문의 또는 이용 중단·삭제 요청은 제9항 연락처로 접수할 수 있습니다. 클라우드 기반 처리의 중단을 요청하는 경우 LMS 이용이 제한될 수 있으며, 담당자에게 대체 학습 안내를 문의할 수 있습니다. 이 방침의 게시만으로 별도 동의가 필요한 처리에 대한 동의를 받은 것으로 간주하지 않습니다.
6. YouTube 연결정보
YouTube 연결은 관리자가 채널의 강의를 가져오는 기능이며 학생에게 Google 계정 연결을 요구하지 않습니다. 현재 요청 범위는 YouTube 읽기 전용으로, 영상 수정·삭제 권한을 요청하지 않습니다. 갱신 토큰은 암호화하여 보관하며 학생에게 공개하지 않습니다. Google에서 받은 정보는 강의 연동 기능 제공에 사용합니다.
관리자는 Google 계정의 연결 관리에서 권한을 철회할 수 있습니다. LMS에 저장된 연결정보 삭제는 담당자에게 요청하면 본인 확인 후 지체 없이 처리합니다. 접근 권한을 철회해도 LMS에 이미 등록한 영상 제목·링크가 자동으로 사라지는 것은 아니므로 함께 삭제를 요청할 수 있습니다.
7. 이용자의 권리와 문의 처리
학생 및 정당한 대리인은 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 담당자는 본인 또는 대리 권한을 확인한 뒤 관계 법령에 따라 처리하며, 제한 사유가 있으면 안내합니다. 필수 정보 처리를 거부하거나 삭제하면 관련 LMS 기능 이용이 제한될 수 있습니다.
8. 보호조치 및 단말 저장
계정별 접근 권한, 관리자 전용 삭제 절차, 비밀번호·등원번호 해시, YouTube 토큰 암호화 및 HTTPS 전송을 사용합니다. 로그인 유지에 필요한 쿠키와 서비스 이용 설정을 단말에 저장할 수 있습니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제할 수 있으며 이 경우 다시 로그인해야 할 수 있습니다. 웹 푸시는 브라우저의 알림 권한에서 해제할 수 있습니다.
9. 개인정보 담당자
운영기관: 카이로스 학원
담당자: 안춘섭
이메일: viperdeil@gmail.com
10. 변경 안내 및 관련 정책
처리방침이 변경되면 이 페이지를 통해 변경 내용과 시행일을 안내합니다.
Cloudflare 개인정보 정책 · D1 복구기간 · SOLAPI 개인정보처리방침 · Google 개인정보처리방침