OLLA Academy
첫 페이지로그인

개인정보처리방침

시행일: 2026년 10월 6일(2026년 9월 29일 공지) · 2026년 10월 4·5일 일부 개정(올라톡 윈도우 알림·올라톡 대화 보관 등) · 2026년 10월 14일 일부 개정 시행(2026년 10월 7일 공지 — 채용 공고 지원 현황) · 2026년 10월 26일 일부 개정(올라 AI·강사 매칭·학원 홈페이지·학생 앱·AX팀) · 변경 이력

운영사(이하 "회사")는 서비스 "OLLA Academy"를 제공하면서 「개인정보 보호법」을 지키고, 이용자의 개인정보를 어떻게 다루는지 이 방침으로 알립니다. 이 방침은 회사가 직접 받는 개인정보(첫 페이지 문의·체험 신청, 계약, 계정, 결제, 사용 후기, 강사 매칭 회원 등)에 적용됩니다. 훈련기관(이용 기관)이 서비스에 입력하는 훈련생·문의자 정보는 이용 기관이 개인정보처리자이고 회사는 수탁자이며, 이용 기관의 개인정보처리방침과 서비스 이용계약서 부속서 1(개인정보 처리위탁 계약)을 따릅니다.

1. 처리하는 개인정보와 목적

구분항목목적
첫 페이지 문의·체험 신청학원명, 담당자 이름, 연락처, 이메일, 문의 내용, 접속 IP·브라우저 정보문의 응대, 체험 안내, 스팸 방지(접수 알림을 운영사 메일로 받음). 문의 내용은 이름을 바꾸고 연락처를 가린 뒤 회사의 장비에서 운영하는 올라 AI 가 분류하고 답장 초안을 쓰며, 답장은 담당자가 확인해 보냄
무료 체험 신청 서류희망 학원코드·요금제, 훈련기관 관리번호, 강의장 수, 신청인 구분(대표/위임받은 사람), 대표자 성명, 사업자등록번호, 개업일자, 사업자등록증 파일(상호·주소, 개인사업자는 대표자 생년월일 포함), 대리 신청 시 위임장, 국세청 진위확인 결과(사업자 상태)신청인이 사업자등록증상의 대표(또는 위임받은 사람)인지 확인, 체험 계정 개설
휴대폰 문자 인증신청 휴대폰 번호, 인증번호(5분간 서버 메모리에만 보관)신청인 연락처 확인
서비스 이용계약 체결서명자 이름·구분, 로그인 아이디(원장 계정으로 서명한 경우), 서명 이미지, 동의한 확인 항목, 체결 일시, 접속 IP·브라우저 정보, 계약서 버전과 원문 해시값, 사업자등록번호·훈련기관 관리번호, 사본을 받을 이메일, 첫 결제 전 체험 이용 기록 요약(로그인 일수·계정 수·주요 기능 사용 횟수)계약 성립과 내용의 증명, 분쟁 대응
직원 가입 동의아이디, 표시 이름, 동의 항목, 일시, 접속 IP·브라우저 정보, 문구 버전직원 본인의 동의 사실 증명
무료 체험 이력사업자등록번호, 훈련기관 관리번호, 문자 인증한 신청 휴대폰 번호를 원래 번호로 되돌릴 수 없게 변환한 값(HMAC, 원문 미보관)무료 체험 중복·부정 이용 방지(대표자 1인 1회·1개 훈련기관)
서비스 계정아이디(가입할 때 인증한 이메일 주소), 이메일 인증 시각, 표시 이름, 역할, 소속 학원, 비밀번호(해시), 구글 로그인 연동 시 구글 계정 이메일·고유 식별값, 첫 화면 즐겨찾기·올라톡 내 글 모양(말풍선 색·글자 크기) 등 화면 설정, 원장·통합관리자 계정의 로그인 확인 기기(되돌릴 수 없게 변환한 확인값·브라우저와 운영체제 이름·등록일·마지막 사용일)로그인·권한 관리, 계정 안내 메일 발송, 본인 확인, 원장·통합관리자 계정 로그인 2단계 인증(처음 쓰는 기기에서 메일 인증번호 확인)
올라톡 윈도우 알림(켠 사람만)브라우저 알림 주소(브라우저가 만든 알림 받는 주소와 암호화 키), 브라우저 종류, 등록 일시·마지막 전달 일시, 전달 실패 횟수OLLA 창을 닫아도 올라톡 새 글을 그 브라우저의 알림 창으로 알림(알림에는 글쓴이 이름과 대화방 이름만 넣고 글 내용은 넣지 않음)
접속 기록아이디, 역할, 접속 일시, 접속 IP, 브라우저 정보, 기기 식별값(쿠키)부정 접속 탐지, 보안 점검(통합관리자에게 일일 접속 리포트 메일 발송)
운영사 공지 확인아이디, 소속 학원, 공지를 확인한 시각·"오늘 하루 보지 않기" 시각공지 전달과 확인 여부 관리
구독·결제학원 상호·사업자등록번호, 결제 대행사가 가려서 준 카드번호 일부·카드사·끝 4자리, 암호화한 결제 식별값(빌링키), 결제 이력, 할인·쿠폰 적용 기록, 요금제 올리기·중도 해지 환불 신청 기록(신청자 아이디·요금제·금액·처리자·처리 일시)요금 청구, 결제 이력 관리, 올리기 차액 입금 확인과 환불 처리
문자 예치금입금 요청자 아이디, 요청 금액·일시, 확인자, 충전·차감 내역예치금 충전·차감·환불
사용 후기아이디, 역할, 소속 학원, 만족도, 후기 내용, 첫 페이지 표기 이름·학원 표기, 게시 동의 여부, 접속 IP후기 검토, 게시에 동의한 후기의 첫 페이지 게시, 부정 작성 방지
무료 쿠폰 발송쿠폰을 받을 이메일 주소, 발송 일시쿠폰 전달
강사 매칭 회원(강사)가입: 이메일 주소(아이디)·이메일 인증, 이름, 휴대폰 번호, 비밀번호(해시), 동의 시각과 문구 판 / 소개 페이지: 사진(선택), 한 줄 소개, 자기소개, 수업 방식, 과목·기술·분야, 경력(기관·역할·기간), 자격(이름·연도), 링크(3개까지), 가능 지역·방식·요일·시간대·기간, 희망 강사료와 공개 여부, 학원 홈페이지 불러오기 허락, 소속 학원 이력 / 활동: 공고 지원 글, 받은 제안과 답, 소속 신청 글, 맞는 공고 알림, 메일 받기 설정, 신고, 접속 IP(가입 횟수 제한)강사와 학원 연결(공고 지원·제안), 맞는 공고 알림 메일, 부정 이용 방지·신고 처리
강사 매칭 — 학원 쪽공고를 올리고 제안을 보낸 학원 직원의 아이디, 공고 내용, 제안 글, 신고강사 섭외 진행, 맞는 강사 알림 메일(원장)
강사 매칭 검토·운영회사가 숨기거나 정지한 사유·처리자·일시, 신고 처리 기록, 하루 한 번 새로 올리거나 고친 소개·공고의 글(이름·연락처를 가린 글)과 올라 AI 의 검토 표시거짓 경력·차별·개인정보 노출·연락처 우회 등 금지행위 확인(숨김·정지는 사람이 정함)

강사 매칭에서 보이는 범위: 강사의 소개 페이지는 서비스에 로그인한 학원의 원장·부관리자·행정직원에게만 보이고, 로그인하지 않은 사람과 검색 엔진에는 공개하지 않습니다. 강사의 전화번호·이메일은 강사가 그 학원의 공고에 지원했거나 그 학원의 제안을 수락한 경우에만 그 학원에 보이며(강사가 정보를 학원에 제공하는 것), 희망 강사료는 공개를 고른 경우에만 보입니다. 강사가 허락하면 소속 학원은 이름·과목·경력·자격·사진(연락처 제외)을 학원 홈페이지의 강사 소개로 불러올 수 있고, 불러온 내용은 그 학원이 관리하며 누구나 볼 수 있습니다. 강사가 학원에 소속되면 이름·연락처가 그 학원의 강사 정보로 옮겨지며, 그 뒤로는 그 학원이 개인정보처리자입니다.

회사는 위 목적에 필요한 최소한의 정보만 처리하며, 주민등록번호는 받지 않습니다. 제출 서류에 주민등록번호가 있으면 가린 뒤 올려 주세요.

훈련생 정보는 이용 기관이 개인정보처리자이고 회사는 수탁자입니다. 이용 기관이 서비스에 저장하는 훈련생 연락처는 이름·생년월일·전화번호·이메일 주소와 고용24(HRD-Net) 훈련생 식별값이며, 안내 문자와 수료·증명서 안내 메일을 보내는 데 씁니다. 훈련생이 학생 계정으로 가입하면(PRO 요금제 이용 기관) 이름·생년월일·휴대폰 번호·이메일 주소(로그인 아이디)를 받아, 이용 기관이 그 학생의 문의·상담 기록과 수강 과정에 잇고 출결·수업 안내 문자를 보내는 데 씁니다. 휴대폰 번호는 이을 때 훈련생 연락처·문의·상담 기록에서 비어 있는 칸에만 들어가고 이미 적힌 번호는 바꾸지 않습니다. 학생 계정의 가입 정보는 계정을 지울 때 함께 지웁니다. 학생이 OLLA 채용 공고에 지원하면 소속 학원의 직원은 그 학생의 이름·과정·지원 단계·지원일을 봅니다(이력서·연락처는 보지 않습니다). 학생 앱에서는 이용 기관이 내준 할 일(양식 응답·서명), 과정 공지와 읽음 여부, 휴대폰 알림 구독 정보, 학원과 1:1 대화, 서류 발급 기록도 이용 기관을 위해 처리합니다. 이용 기관이 학원 홈페이지를 공개하면 방문자가 남긴 상담 신청(이름·연락처·관심 과정·남긴 말)은 그 이용 기관의 문의로 들어가며, 이용 기관이 공개한 강사 소개·수강 후기·포트폴리오는 누구나 볼 수 있습니다. 회계관리(결제자 이름·환불 계좌 끝 4자리 등), 사내 업무(직원의 출퇴근 시각과 접속 IP·휴가·결재·평가), AX팀(지시·결과물·자료실 문서)도 이용 기관이 위탁한 자료입니다. 회사는 이 정보를 이용 기관의 지시에 따라 보관·전달만 하고, 처리 조건은 서비스 이용계약서 부속서 1을 따릅니다.

2. 보유 기간과 파기

파기 절차와 방법: 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 데이터베이스의 정보는 복구할 수 없도록 삭제하고, 파일은 저장소에서 삭제하며, 백업본은 백업 보관 주기(7일)에 따라 순차 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.

3. 처리 위탁과 국외 이전

수탁자업무처리 위치
Supabase Inc.(미국 법인)데이터베이스·파일 저장·로그인 인증대한민국(서울 리전)
Render Services, Inc.(미국 법인)서비스 서버 운영, 운영 로그 보관싱가포르
토스페이먼츠(주)구독 결제 처리대한민국
솔라피(SOLAPI, 사업자등록번호 217-81-33791)문자·알림톡 발송(휴대폰 인증 문자 포함)대한민국
(주)카카오알림톡 전달(솔라피를 거쳐 전달)대한민국
Google LLC구글 계정 로그인, 안내·알림 메일 발송(Gmail — 회사 계정, 그리고 이용 기관이 환경설정에 직접 등록한 학원 메일 계정)미국 등

사업자 진위확인: 체험 신청 때 사업자등록번호·대표자 성명·개업일자를 국세청 사업자등록정보 진위확인 서비스(공공데이터포털)에 조회합니다.

국외 이전(「개인정보 보호법」 제28조의8)

이전받는 자(연락처)국가항목일시·방법목적·보유 기간
Render Services, Inc.(support@render.com)싱가포르위 1항의 정보(요청을 처리하는 동안 메모리에서 처리, 저장은 서울 리전), 운영 로그에 남는 아이디·이메일 주소 일부서비스 이용 시마다 암호화 통신(HTTPS)으로 전송서비스 서버 운영. 운영 로그는 Render가 정한 기간(최대 30일) 보관 후 삭제
Google LLC(support.google.com)미국 등구글 로그인 시 구글 계정 이메일, 안내·알림 메일(강사 매칭 인증번호·맞는 공고 알림 포함)의 수신 주소와 내용로그인·메일 발송 시 암호화 통신으로 전송로그인 인증·메일 발송. Google 정책에 따름
이용자가 쓰는 브라우저 회사의 푸시 서버 — Google LLC(크롬), Microsoft Corporation(엣지), Mozilla Corporation(파이어폭스), Apple Inc.(사파리)미국 등올라톡 윈도우 알림을 켠 사람의 알림 받는 주소, 암호화한 알림(글쓴이 이름·대화방 이름 — 글 내용 없음). 학생 앱 휴대폰 알림을 켠 훈련생의 알림 받는 주소와 암호화한 알림(과정 공지·할 일·점수·학원 답장 안내)알림을 켠 사람에게 새 알림이 생길 때마다 암호화 통신(HTTPS)으로 전송알림 전달. 알림은 그 브라우저만 풀 수 있게 암호화해 보내므로 푸시 서버 회사는 내용을 읽을 수 없고, 전달될 때까지 최대 4시간 보관 후 삭제

국외 이전을 원하지 않으면 아래 8항 연락처로 알려 주세요. 구글 로그인은 쓰지 않고 아이디·비밀번호로 로그인할 수 있으며, 메일 대신 서비스 안 알림으로 받을 수 있습니다. 올라톡 윈도우 알림은 켜지 않으면 보내지 않으며, 환경 설정 › 화면 › '올라톡 알림'에서 언제든 끌 수 있습니다. 다만 서버 운영에 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.

문자 발송 방식은 이용 기관이 두 가지 중에서 고릅니다. 회사 발송을 고르면 아래 수탁자 표의 문자 발송 사업자(솔라피)를 거쳐 회사의 발신번호로 나가고, 이용 기관 계정 발송(STANDARD 이상)을 고르면 이용 기관이 자기 이름으로 그 사업자와 직접 계약한 계정·발신번호로 나갑니다. 뒤의 경우 문자 발송 사업자는 이용 기관이 직접 정한 수탁자이며, 회사는 이용 기관이 저장한 인증키를 암호화해 보관하고 발송 요청을 전달하는 역할만 합니다.

이용 기관이 서비스에서 보내는 문자·알림톡은 회사가 계약한 문자 발송 사업자(솔라피)의 플랫폼 계정으로 발송되며, 발송 내용과 수신 동의에 대한 책임은 이용 기관에 있습니다.

생성형 AI 기능은 이용 기관이 AI 제공자와 직접 계약해 발급받은 키를 등록하고, 원장 계정이 「AI 이용 확인」에 동의해 기능을 켠 경우에만 동작합니다(처음에는 모두 꺼져 있음). 이때 회사는 이용 기관의 지시에 따라 그 기능에 필요한 글(상담 기록, 평가 산출물, 이력서, 질문 내용, 대화 요약을 켠 경우 올라톡 대화, 직원이 입력한 요청 등)만 보내며, 보내기 전에 서비스가 아는 이름을 "학생A"처럼 바꾸고 주민등록번호·전화번호·이메일 주소와 "생년월일"이 붙은 날짜를 지웁니다. 서비스가 모르는 이름과 그림 파일 속 정보는 가려지지 않을 수 있습니다. AI 제공자는 회사의 수탁자가 아니라 이용 기관이 직접 정한 상대방이며, 보관 기간·학습 이용 여부는 이용 기관과 AI 제공자의 계약을 따릅니다. 회사는 이용 기관의 키로 AI 제공자에게 보낸 글과 받은 결과를 따로 보관하지 않고 기능·AI 제공자·모델·사용량·성공 여부만 기록하며(운영사 제공 AI(올라 AI)의 보관은 아래 문단), AI 키는 암호화해 보관합니다. 이용 기관이 AI 기능을 켜지 않으면 회사는 어떤 정보도 외부 인공지능(AI) 서비스로 보내지 않습니다.

이전받는 자(이용 기관이 고른 곳만)국가항목일시·방법목적·보유 기간
Anthropic, PBC (Claude)미국켠 AI 기능에 필요한 글(가명처리 후)켜진 기능을 쓸 때마다(원장 보고 요약은 정해진 시각에) 암호화 통신(HTTPS)으로 전송AI 결과 생성. 이용 기관과 AI 제공자의 계약·제공자 정책에 따름
OpenAI (ChatGPT)미국위와 같음위와 같음위와 같음
Google LLC (Gemini)미국 등위와 같음위와 같음위와 같음

운영사 제공 AI(올라 AI): 회사는 올라 비서·PASS 채점·AX팀·자료실 뜻 검색 등을 회사가 정한 이용 기관에 기능별로 열어, 회사가 관리하는 회사의 장비에서 운영하는 생성형 AI(오픈소스 모델)로 처리합니다(서비스 이용계약서 v2.3 제13조의2 — 원장은 언제든 끄기를 요청할 수 있음). 첫 페이지 문의의 분류·답장 초안과 강사 매칭의 하루 검토에도 올라 AI 를 씁니다. 외부 AI 제공자에게 보내지 않으며 국외로 이전하지 않습니다. 처리하기 전에 서비스에 등록된 이름(훈련생 연락처·문의 학생·직원 계정의 이름), 그날 고용24 에서 불러 둔 훈련생 이름, 그 기능이 다루는 사람의 이름(PASS 채점의 훈련생 등)은 "학생A" 같은 이름으로 바꾸고 주민등록번호·전화번호·이메일과 '생년월일'이 붙은 날짜는 지웁니다. AX팀은 사람에 관한 자료를 "대상 1"처럼 바꿔 보냅니다. 서비스가 모르는 이름은 가리지 못하고 그대로 처리될 수 있으며, AX팀 자료실에 올린 문서는 이름을 가리지 않으므로 이용 기관은 훈련생 개인정보가 든 문서를 올리지 않습니다. 가린 이름과 실제 이름을 잇는 대응표는 서비스 서버에만 두고 회사의 장비로 보내지 않습니다. 올라 AI 가 학원 숫자를 답에 쓸 때에는 서비스가 그 이용 기관의 자료만, 화면과 같은 권한으로, 읽기 전용으로 읽어 주며, 올라 AI 는 자료를 고치거나 지우거나 문자·메일을 보내지 않습니다. 가린 글·결과·처리 기록은 30일, 대응표는 하루가 지나면 지우고, 회사는 이 기록을 올라 AI 의 잘못을 고치고 회사의 사용 안내 문서를 고치는 데에만 쓰며 AI 학습에 쓰지 않습니다. PASS 채점 점수와 AX팀 결과물은 사람이 확인·승인해야 확정되거나 쓰입니다.

운영사 제공 AI(올라 AI)는 회사의 장비(대한민국)에서 처리하므로 위 국외 이전 표에 없습니다.

4. 제3자 제공

회사는 법령에 근거가 있거나 이용자가 따로 동의한 경우가 아니면 개인정보를 제3자에게 주지 않습니다. 게시에 동의한 사용 후기는 첫 페이지에 누구나 볼 수 있게 공개됩니다. 이용 기관이 고용24(HRD-Net) API로 훈련생 정보를 조회하는 것은 이용 기관 명의의 인증키로 이용 기관이 하는 처리입니다.

5. 이용자의 권리와 행사 방법

이용자는 회사에 개인정보 열람·정정·삭제·처리정지와 동의 철회(사용 후기 게시 중단 포함)를 요구할 수 있습니다. 서비스 계정에 관한 요구는 소속 학원의 원장 계정을 통해, 그 밖의 요구는 아래 8항 연락처로 하면 10일 안에 답합니다. 대리인도 위임장을 내고 요구할 수 있습니다. 이용 기관이 위탁한 훈련생 정보에 대한 요구는 해당 이용 기관에 전달합니다.

6. 안전성 확보 조치

7. 쿠키와 브라우저 저장소

회사는 다음 쿠키를 씁니다. 광고·추적 목적의 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 지우거나 막을 수 있습니다. 기기 식별 쿠키를 지워도 로그인은 되지만, 로그인 세션 쿠키를 막으면 로그인할 수 없습니다.

8. 개인정보 보호책임자

개인정보 보호책임자: 대표자(대표) · 전화 입력 필요 · 이메일 입력 필요

9. 권익 침해 구제 방법

개인정보 침해로 상담·구제가 필요하면 아래 기관에 문의할 수 있습니다.

10. 방침 변경

이 방침을 바꿀 때는 시행 7일 전에 첫 페이지 공지로 알립니다(이용자 권리에 중요한 변경은 30일 전).

변경 이력

상호 입력 필요 · 대표 입력 필요 · 사업자등록번호 입력 필요
주소 입력 필요 · 전화 입력 필요 · 이메일 입력 필요