학원 개인정보 처리 위탁 약관

시행일

제1조 (목적)

  • 이 약관은 학원(위탁자)이 메티에 입력하는 학생·보호자 등의 개인정보를 에이블에이엑스(수탁자, 이하 "회사")가 처리하는 데 필요한 사항을 「개인정보 보호법」 제26조에 따라 정합니다. 원장이 학원을 대표해 동의합니다.

제2조 (위탁 업무와 항목)

  • 위탁 업무: 학원이 승인받은 메티 기능(학생 관리, 학습·상담 기록, 출결, 수납 기록, 시간표, 차량, 에이비 등)을 제공하기 위한 저장·조회·처리
  • 처리 항목: 학원이 입력한 학생 이름·학교·학년·성별·생년월일·연락처, 보호자 연락처, 출결·수납·상담·학습 기록 등

제3조 (회사의 의무)

  • 회사는 위탁받은 개인정보를 위탁 업무 외의 목적으로 쓰거나 제3자에게 제공하지 않습니다.
  • 회사는 학원별 자료 분리, 권한별 접근 통제, 전송 구간 암호화, 작업 기록 보관 등 법령이 정한 안전성 확보 조치를 합니다.
  • 회사의 담당자는 업무에 필요한 경우에만, 기록이 남는 방식으로 학원 자료에 접근합니다.

제4조 (재위탁)

  • 회사는 서비스 운영을 위해 다음 업체에 처리를 다시 맡깁니다: Google LLC(인프라·저장, 서울 리전), OpenAI, L.L.C.(학원이 에이비를 켠 경우 질문 답변 생성, 미국).
  • 재위탁 업체를 추가하거나 바꾸면 미리 서비스 화면과 이메일로 알립니다. 학원은 반대하는 경우 이용 계약을 해지할 수 있습니다.

제5조 (학원의 의무)

  • 학원은 개인정보를 적법하게 수집하고, 학생·보호자에게 메티에 처리를 맡긴다는 사실을 알려야 합니다. 만 14세 미만 학생의 정보는 법정대리인의 동의를 받아야 합니다.
  • 학원은 직원 권한을 필요한 만큼만 주고, 퇴사자의 접근을 바로 해제해야 합니다.

제6조 (점검과 사고 대응)

  • 학원은 회사에 처리 현황과 보호 조치에 관한 자료를 요청할 수 있으며, 회사는 성실히 응합니다.
  • 개인정보 유출 등 사고가 생기면 회사는 알게 된 즉시(늦어도 24시간 안에) 학원에 알리고, 피해를 줄이기 위한 조치와 학원의 신고·통지를 돕습니다.

제7조 (종료 시 반환과 파기)

  • 이용 계약이 끝나면 학원은 30일 안에 자료 내보내기를 요청할 수 있습니다. 회사는 그 기간이 지나면 위탁받은 개인정보를 복구할 수 없게 파기하고, 요청하면 파기 사실을 확인해 드립니다. 백업에 남은 사본은 백업 보관 기간(최대 7일)이 지나면 함께 사라집니다.

제8조 (손해배상)

  • 회사가 이 약관이나 법령을 어겨 학원 또는 정보주체에게 손해가 생기면 회사가 배상합니다.

부칙

  • 이 약관은 2026-09-18부터 시행합니다.