개인정보처리방침
We'all Partners Co., Inc. 및 SocraClass를 운영하는 관련 법인(이하 "회사")은 이용자의 개인정보를 중요하게 생각합니다. 본 개인정보처리방침은 대한민국 이용자를 대상으로 회사가 SocraClass 서비스를 제공하면서 개인정보를 어떻게 수집, 이용, 제공, 보관, 보호하는지 설명합니다.
적용 대상
본 한국어 개인정보처리방침은 대한민국 이용자를 위한 정책입니다. 국제 이용자는 영문 Privacy Policy for International Users를 참고하여야 합니다. 서비스 이용에는 관련 이용약관도 함께 적용됩니다.
목차
1. 적용범위 및 회사의 역할
- 본 방침은 SocraClass 웹사이트, 교사 및 학생 계정, 수업 활동 기능, 고객지원, 구독 및 관련 교육 서비스에 적용됩니다.
- 회사는 상황에 따라 교사 계정에 대해서는 직접 서비스 운영자로서 개인정보를 처리할 수 있고, 학생기록에 대해서는 학교, 교육기관 또는 교사를 대신하여 서비스 제공자로서 처리할 수 있습니다.
- 학교 또는 기관을 대신하여 학생기록을 처리하는 경우, 관련 법령 또는 계약에 따라 해당 학교 또는 기관이 일부 학생기록에 대한 통제권을 가질 수 있습니다.
2. 수집하는 개인정보 항목
- 교사 및 관리자 계정정보: 이름, 이메일 주소, 비밀번호, 학교 또는 기관명, 담당 학급 정보, 고객지원 문의 내용, 이용자가 자발적으로 제공하는 선택적 프로필 또는 확인 정보가 포함될 수 있습니다.
- 학생정보: 학생 이름 또는 식별자, 반 및 그룹 배정 정보, 참여기록, 제출물, 투표, 댓글, 학습활동 결과, 기타 교사·학교·학생이 서비스에 입력하는 수업 관련 정보가 포함될 수 있습니다.
- 결제 및 구독정보: 구독 상태, 청구 기록, 결제 확인 정보, 환불 기록 및 관련 계정 기록이 포함될 수 있습니다. 별도 고지가 없는 한 회사는 전체 신용카드 번호를 직접 저장하지 않습니다.
- 기기·로그·이용정보: IP 주소, 접속 시각, 브라우저 또는 기기 유형, 운영환경, 언어 설정, 오류 로그, 로그인 기록, 부정이용 또는 보안 관련 기록이 포함될 수 있습니다.
- 커뮤니케이션 정보: 이용자가 문의, 고객지원 요청, 알림 응답을 할 때 제공하는 연락처 및 그 내용이 포함될 수 있습니다.
3. 개인정보 수집 경로
- 회사는 교사, 관리자 및 기타 이용자가 계정 생성, 학급 설정, 콘텐츠 업로드, 서비스 구매, 고객지원 문의를 하는 과정에서 개인정보를 직접 수집합니다.
- 회사는 교사, 학교, 기관 또는 학생의 서비스 이용을 통해 학생 관련 정보를 수집할 수 있습니다.
- 회사는 이용자가 서비스를 사용하는 과정에서 일부 기술적·이용 정보를 자동으로 수집할 수 있습니다.
- 회사는 인증, 호스팅, 저장, 통신, 구독 운영을 지원하는 서비스 제공업체로부터 제한된 정보를 받을 수 있습니다.
4. 개인정보 이용 목적
- 회사는 서비스 제공, 운영, 유지, 보안, 고객지원 및 개선을 위하여 개인정보를 이용합니다.
- 회사는 계정 생성 및 관리, 사용자 인증, 학급 조직, 교육활동 운영, 기록 저장, 교사 및 학생 활동결과 표시를 위하여 개인정보를 이용합니다.
- 회사는 고객지원, 계정 안내, 구독 운영, 환불, 분쟁 처리, 서비스 공지 및 법적 의무 이행을 위하여 개인정보를 이용합니다.
- 회사는 학생정보를 교육 목적과 직접 관련되지 않은 상업적 프로파일링이나 맞춤형 광고에 사용하지 않는 범위에서, 제한된 서비스 데이터로 성능 분석, 오류 수정, 남용 방지, 제품 품질 개선을 수행할 수 있습니다.
- 회사는 교사 또는 관리자에게만 적용 법령 및 선택사항에 따라 제한적인 제품 안내 또는 구독 관련 커뮤니케이션을 보낼 수 있습니다.
5. 학생 및 아동 개인정보
- SocraClass는 교사, 학교, 학생이 교실 활동에 참여하는 교육 환경을 전제로 설계되었습니다. 회사는 교사, 학교가 제공하거나 학생의 서비스 사용 과정에서 생성되는 학생기록, 참여데이터, 제출물, 평가정보 및 관련 수업정보를 처리할 수 있습니다.
- 회사는 학생정보를 서비스 제공, 유지, 보안, 고객지원, 교육 기능 개선 및 관련 법령상 허용되는 교육 목적 범위에서만 수집·이용·보관·제공합니다.
- 회사는 학생 개인정보를 판매하지 않습니다.
- 회사는 학생 개인정보를 맞춤형 광고에 사용하지 않으며, 교육 목적과 무관한 상업적 프로필을 만들기 위해 사용하지 않습니다.
- 회사는 서비스 제공에 합리적으로 필요한 최소한의 학생정보만 수집하도록 노력합니다.
- 서비스가 학교 또는 교육기관을 위하여 사용되는 경우 학생기록은 관련 학교 또는 기관의 지시와 통제에 따를 수 있으며, 학생기록의 열람, 정정, 삭제 요청은 적용 법령과 서비스 운영 구조에 따라 해당 교사, 학교 또는 기관을 통해 이루어져야 할 수 있습니다.
- 교사와 학교는 학생정보를 서비스에 제공하기 위하여 필요한 고지, 동의, 승인 또는 기타 법적 근거를 적법하게 확보할 책임이 있습니다.
- 해외 법령이 적용되는 상황에서 학교 관리 외의 맥락에서 아동의 개인정보 처리에 부모 또는 법정대리인의 동의가 필요한 경우, 회사는 해당 동의를 전제로 처리하도록 요구할 수 있습니다.
6. 개인정보 제공 및 공유
- 회사는 개인정보를 판매하지 않습니다.
- 회사는 개인정보를 제3자의 맞춤형 광고, 무관한 마케팅 또는 광고 프로파일 목적을 위하여 제공하지 않습니다.
- 회사는 서비스 운영 및 교육 목적 수행을 위하여 필요한 경우 학교, 교사, 권한 있는 학생이용자 및 서비스 제공업체와 개인정보를 공유할 수 있습니다.
- 회사는 법령, 적법한 절차 또는 유효한 정부 요청에 따라 요구되는 경우, 또는 권리·안전·보안·서비스 무결성 보호를 위하여 합리적으로 필요한 경우 개인정보를 제공할 수 있습니다.
- 회사는 합병, 인수, 조직개편, 자금조달 또는 자산양도 과정에서 개인정보를 이전할 수 있으며, 이 경우 관련 법령이 요구하는 보호조치를 취합니다.
7. 개인정보 처리위탁 및 제3자 서비스
- 회사는 클라우드 호스팅, 인증, 데이터베이스 저장, 콘텐츠 전달, 트랜잭션 커뮤니케이션, 고객지원 등 제한된 운영 목적을 위하여 제3자 서비스 제공업체를 사용할 수 있습니다.
- 회사의 주요 애플리케이션 및 클라우드 인프라에는 Google Cloud 및 Firebase 기반 서비스(인증, 호스팅, 데이터베이스, 저장 기능 포함)가 사용될 수 있습니다.
- 회사는 서비스 제공업체가 허용된 목적 범위에서만 개인정보를 처리하고 적절한 비밀유지 및 보안조치를 유지하도록 합리적인 조치를 취합니다.
- 처리위탁 범주 또는 목적이 관련 법령상 별도 고지를 요구하는 방식으로 중대하게 변경되는 경우 회사는 필요한 고지를 제공합니다.
8. 국외 이전 가능성
- 회사는 이용자가 거주하는 국가 외 지역에서 개인정보를 처리할 수 있으며, 여기에는 대한민국, 미국 또는 회사의 서비스 제공업체가 운영되는 국가가 포함될 수 있습니다.
- 관련 법령이 요구하는 경우 회사는 개인정보의 국외 이전을 위하여 적절한 보호조치를 마련합니다.
- 국제 서비스 버전을 사용하는 이용자는 자신의 정보가 자국과 다른 개인정보 보호 수준을 가진 국가에서 처리될 수 있음을 이해하여야 합니다.
9. 개인정보 보유기간
- 회사는 서비스 제공, 계정 유지, 법적 의무 이행, 분쟁 해결, 계약 집행, 사기 방지 및 보안 보호에 합리적으로 필요한 기간 동안 개인정보를 보유합니다.
- 교사 계정 정보는 일반적으로 계정이 활성 상태인 동안 보유되며, 이후에도 보안, 계정 복구, 고객지원, 법적 준수 및 분쟁 처리 목적을 위하여 합리적인 기간 동안 보유될 수 있습니다.
- 학생 및 수업 기록은 교사 또는 기관과의 서비스 관계가 지속되는 동안과 그 이후 합리적인 기간 동안 보유될 수 있으며, 이는 교육 운영 구조, 관련 법령 및 삭제 또는 보관 설정에 따릅니다.
- 이용 로그, 결제 기록, 환불 기록, 민원 처리 기록은 법령상 요구되거나 운영·법률·보안상 합리적으로 필요한 경우 추가 기간 동안 보유될 수 있습니다.
- 백업 및 보관용 시스템 사본은 정상적인 백업 주기에 따라 일정 기간 후 삭제 또는 덮어쓰기될 수 있습니다.
10. 개인정보 삭제 및 파기
- 개인정보가 본 방침의 목적 달성에 더 이상 필요하지 않은 경우 회사는 관련 법령상 보관 의무가 없는 한 이를 삭제, 익명화 또는 안전하게 파기합니다.
- 전자적 기록은 합리적으로 가능한 범위에서 무단 복구를 방지하도록 설계된 기술적 조치를 통하여 삭제하거나 접근 불가능하게 처리합니다.
- 학교 또는 교사가 통제하는 학생정보에 대한 삭제 요청의 경우, 회사는 해당 학교 또는 교사를 통해 요청하도록 안내하거나 필요한 범위에서 협조할 수 있습니다.
11. 이용자의 권리와 행사 방법
- 이용자는 관련 법령에 따라 개인정보의 열람, 정정, 업데이트, 삭제, 처리 제한, 이의 제기 또는 이동을 요청할 수 있습니다.
- 교사 및 관리자는 서비스 내에서 일부 계정정보를 직접 검토하거나 수정할 수 있습니다.
- 학생정보 요청은 해당 기록을 통제하는 학교, 기관 또는 교사를 통하여 이루어져야 할 수 있습니다.
- 이용자는 아래 문의처를 통하여 회사에 요청할 수 있으며, 회사는 본인 확인 및 요청 처리를 위하여 합리적으로 필요한 정보를 요구할 수 있습니다.
- 특정 처리에 동의가 법적 근거인 경우 이용자는 관련 법령이 허용하는 범위에서 동의를 철회할 수 있으나, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
12. 쿠키 및 유사기술
- 회사는 로그인 유지, 환경설정 저장, 보안 유지, 핵심 서비스 기능 지원 및 기본적인 서비스 이용 현황 파악을 위하여 쿠키, 로컬 스토리지 및 유사기술을 사용할 수 있습니다.
- 이러한 기술은 브라우저 또는 기기에 식별자나 설정값을 저장하고 이후 방문 시 이를 다시 읽어올 수 있습니다.
- 이용자는 브라우저 설정을 통하여 쿠키를 관리할 수 있으나, 일부 기술을 차단하는 경우 로그인, 계정 유지, 언어 설정 또는 기타 서비스 기능이 제한될 수 있습니다.
- 회사가 공개 페이지에 제3자 임베드 콘텐츠를 제공하는 경우 해당 제공업체는 자체 정책에 따라 별도의 기술정보를 수집할 수 있습니다.
13. 안전성 확보조치
- 회사는 개인정보의 무단 접근, 공개, 변경, 파기를 방지하기 위하여 합리적인 관리적, 기술적, 조직적 보호조치를 적용합니다.
- 이러한 조치에는 접근통제, 인증 보호, 적절한 경우 전송구간 암호화, 로그 관리, 백업 및 복구 절차, 역할 기반 접근 제한이 포함될 수 있습니다.
- 어떠한 전송 또는 저장 방식도 완전히 안전할 수는 없으며, 회사는 모든 상황에서 절대적 보안을 보장할 수 없습니다.
- 개인정보 관련 보안사고가 발생하는 경우 회사는 관련 법령과 내부 대응절차에 따라 조치합니다.
14. 문의처 및 변경 고지
- 본 방침에 관한 문의나 요청은 partner@socraclass.com으로 할 수 있습니다.
- 회사는 법령, 제품 기능, 운영방식 또는 보안 요구사항의 변경에 따라 본 방침을 수정할 수 있습니다.
- 중대한 변경이 있는 경우 회사는 관련 법령이 요구하는 방식으로 고지하고, 상단의 공고일자 및 시행일자를 갱신합니다.
- 본 한국어 개인정보처리방침은 대한민국 이용자에게 적용됩니다. 편의상 영문 번역본이 제공되더라도 대한민국 이용자에 대해서는 한국어 본문이 우선합니다. 다만 강행법규가 달리 정하는 경우는 예외로 합니다.
개인정보 문의: partner@socraclass.com