facultyOS

신뢰 센터

학원의 데이터를 지키는 방법

facultyOS는 개인정보 보호법상 학원(위탁자)을 대신해 데이터를 처리하는 수탁자입니다. 아래는 마케팅 문구가 아니라, 지금 제품에 실제로 적용되어 있는 조치입니다.

01

저장 시 암호화

외국인등록번호, 여권번호, 전화번호, 급여·주거 정보는 데이터베이스에 저장되기 전에 AES-256으로 암호화됩니다. 암호화 키는 데이터베이스 밖에 따로 보관되어, DB 파일만으로는 원문을 복원할 수 없습니다. 원장님이 올리신 서류(지원자 이력서, 사업자등록증·학원설립운영등록증)도 같은 키로, 디스크에 닿기 전에 AES-256으로 암호화됩니다. 비밀번호는 복호화가 불가능한 단방향 해시(bcrypt)로만 저장합니다.

02

전송 시 암호화

브라우저와 서버 사이의 모든 통신은 HTTPS(TLS)로 암호화됩니다.

03

화면에는 '보유 여부'만

일상 업무 화면에서 민감정보는 값이 아니라 '있음 / 없음'만 표시됩니다. 담당자는 서류가 갖춰졌는지 확인할 수 있지만, 외국인등록번호나 여권번호 원문이 화면에 다시 노출되지 않습니다.

04

추가 전용 감사 로그

강사 기록의 생성·수정·가져오기·내보내기는 누가·언제·무엇을 했는지 감사 로그에 기록됩니다. 로그는 지워지지 않고 추가만 되도록 설계되어, 필요할 때 이력을 되짚을 수 있습니다.

05

데이터 주인은 학원

학원이 입력한 데이터의 주인은 학원입니다. 우리는 이를 판매하거나 다른 곳과 공유하지 않으며, 학원의 지시 범위 안에서만 처리합니다. 계정을 삭제하면 관련 데이터는 30일 이내에 파기됩니다(법령상 보존 의무가 있는 결제·계약 기록은 제외).

06

데이터는 서울에 · 업체는 공개

강사 데이터(서버·데이터베이스·백업)는 대한민국 서울(AWS 서울 리전)에 보관됩니다. 데이터 처리에 관여하는 업체도 모두 공개합니다: CDN·보안(Cloudflare, 미국), 이메일 발송(Google Workspace), 그리고 학원이 AI 기능을 켠 경우에 한해 AI 처리(Anthropic, 미국). Anthropic API는 입력 데이터를 모델 학습에 사용하지 않습니다. CDN·메일·AI 등 일부 처리가 국외에서 이루어지므로 개인정보처리방침에 국외 이전 사항을 고지합니다.

개인정보처리방침 보기

법적 근거

학원이 위탁자, facultyOS가 수탁자입니다.

학원의 PIPA 의무를 뒷받침할 수 있도록 표준 개인정보 처리위탁 계약서(위수탁 계약서)를 제공합니다. 학원 감사·실사에 그대로 제출할 수 있습니다.

위수탁 계약서 보기

문의

개인정보 보호책임자(CPO)
privacy@facultyos.ac
보안 취약점 제보
security@facultyos.ac