2. 개인정보의 항목, 보유 및 이용 기간

1) 회원 가입 정보(법적근거: 개인정보보호법 제 15조 제1항 제1호)

‘회사’는 서비스 제공을 위해 최소한의 범위에서 개인정보를 수집•이용하고 있습니다. 또한, 정보주체의 기본적 인권 침해의 우려가 있는 민감한 개인정보(인종, 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄 기록, 건강 상태 및 성생활 등)는 수집하지 않습니다.

회사는 회원 가입 과정에서 입력된 개인정보가 가입 도중 중단될 경우 해당 정보를 즉시 삭제합니다. 개인정보는 정보주체가 서비스를 이용하는 동안에만 처리하고 보관하는 것이 원칙이며, 정보주체의 동의를 받아 처리합니다.

2) 마케팅 정보 활용 정보 (법적 근거: 개인정보보호법 제15조 제1항 제1호)

회사는 정보주체의 동의를 받아 서비스와 관련된 상품 소식이나 이벤트 정보를 이메일이나 문자로 알려드릴 수 있습니다. 다양한 할인 혜택과 행사 내용도 포함됩니다. 하지만 회원 가입이나 주문, 배송에 관한 중요한 안내는 정보주체가 동의하지 않아도 해당 정보주체에게 보내질 수 있습니다.

3) 서비스 이용 중 수집 및 이용 정보 (법적근거: 개인정보보호법 제 15조 제1항 제4호)

회사는 정보주체와 맺은 계약을 지키거나 계약을 맺는 과정에서 정보주체의 요청을 처리하기 위하여 필요한 개인정보를 수집하고 이용할 수 있습니다.

4) 만 14세 미만 아동의 개인정보 보호

회사가 제공하는 클래스 서비스는 교사를 통한 만 14세 미만 아동(학생)의 개인정보 입력을 원칙으로 하며, 만 14세 미만 아동(학생)으로 직접 수집하지 않습니다.

① ‘에듀뱅크’는 만 14세 미만 아동(학생)의 개인정보를 직접 수집하지 않으며, 관련 법령에 따른 보호조치를 준수합니다.

② 교사가 만 14세 미만 아동(학생)의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동(학생)의 법정대리인으로부터 동의를 받습니다.

③서비스 이용이 필요한 만 14세 미만 아동(학생)의 경우, 교사 또는 법정대리인으로부터 생성한 계정을 통해 서비스를 이용할 수 있습니다.

④ '에듀뱅크'는 만 14세 미만 아동(학생)의 개인정보를 수집하지 않기 위해 아동(학생)으로부터 별도의 이메일, 전화번호 등을 요구하지 않습니다.

5) 관계 법령 및 내부 방침에 따른 보관사항

회사는 법령이나 내부 규정에 따라 개인정보를 꼭 보관해야 할 때, 정해진 기간 동안 안전하게 보관합니다.

3. 개인정보의 이용 및 제3자 제공

1) 회사는 정보주체의 개인정보를 정해진 목적으로만 사용합니다. 정보주체의 허락 없이 다른 사람이나 조직에 절대 제공하지 않습니다. 하지만 정보주체가 미리 동의했거나 경찰이나 수사기관에서 법에 따라 요청할 때 또는 회사가 사업을 다른 회사에 양도할 때 등 필요한 경우에만 개인정보를 제공할 수 있습니다. 이 경우 법령에서 정한 최소한의 정보만 제공하고 다른 용도로는 사용하지 않습니다.

 ① 정보주체의 동의를 받은 경우

 ② 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

 ③ 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

 ④ 회사의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우

 ⑤ 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

2) 회사는 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건‧사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 이 경우 근거 법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.

4. 개인정보처리의 위탁

회사는 더 나은 서비스를 제공하기 위해 개인정보를 아래와 같이 다른 회사나 기관에 맡길 수 있습니다. 이때 법령에 따라 개인정보가 안전하게 처리되도록 관리하고 감독합니다. 위탁하여 처리하는 개인정보는 서비스 제공에 꼭 필요한 최소한의 정보만 사용됩니다.

5. 정보주체 및 법정대리인의 권리,의무 및 행사방법

1) 정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 전송 요청, 동의 철회, 자동화된 결정에 대한 설명 요청 또는 거부를 요구할 수 있으며, 회사는 이에 신속하고 성실하게 답변합니다.

 ① 정보주체는 개인정보에 대해 궁금한 점이 있거나 요청사항이 있을 경우, 개인정보 고충처리부서에 전화나 이메일로 연락하실 수 있으며, 회사는 이에 신속하고 성실하게 답변드립니다.

 ② 개인정보를 삭제하거나 이용을 중지 또는 동의를 철회하면, 서비스 일부 또는 전체를 이용하기 어려울 수 있습니다.

 ③ 14세 미만 아동 및 청소년의 경우, 개인정보와 관련된 열람이나 정정 등의 요청은 반드시 법정대리인(예: 부모님)이 해야 합니다. 14세 이상인 미성년자는 본인이 직접 개인정보 관련 권리를 행사할 수도 있고, 원하면 법정대리인을 통해서도 요청할 수 있습니다.

2) 개인정보 관련 권리는 본인이 직접 하지 않아도, 법정대리인이나 위임을 받은 사람이 대신할 수 있습니다. 이 경우에는 위임장을 제출해야 합니다.

3) 정보주체는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있고, 개인정보 사용에 동의한 것을 취소하고 싶을 때는 회원을 탈퇴할 수 있습니다.

4) 에듀뱅크의 개인정보 조회 및 수정, 회원 탈퇴는 다음과 같습니다.

 ① 에듀뱅크 서비스 이용 회원은 아이스크림 통합 회원으로 개인정보 조회 및 수정, 회원 탈퇴는 아이스크림S - [내연구실] - [내정보관리] 메뉴에서 할 수 있습니다.

 ② 에듀뱅크 닉네임은 ‘회원정보 수정’ 메뉴에서 수정 가능하며, 에듀뱅크 - [마이페이지] - [회원정보] 메뉴에서 회원정보를 조회할 수 있습니다.

 ③ 교사가 직접 등록한 학생 정보(번호, 이름)는 해당 교사가 클래스를 삭제하거나 학교의 요청이 있을 경우 복구 불가능한 방법으로 즉시 파기합니다.

5) 개인정보에 틀린 부분이 있어 수정 요청을 하면, 수정되기 전까지 그 정보를 사용하거나 다른 사람(제3자)에게 제공하지 않습니다. 이미 다른 사람(제3자)에게 제공한 경우에는 제공받은 사람(제3자)에게 수정 또는 변경된 내용을 바로 알려줍니다.

6) 다른 법률에서 반드시 수집해야 한다고 정해진 개인정보는, 수정(정정)은 가능하지만 삭제를 요청할 수는 없습니다.

7) 개인정보 열람, 수정·삭제, 이용 정지 요청에 대해 불만이 있거나 다른 의견이 있으면, 이의신청서를 작성해 개인정보보호 책임자에게 제출할 수 있습니다. 회사는 신청서를 받은 날부터 10일 안에 내용을 확인하고, 처리결과를 알려드립니다.

8) 정보주체는 자신의 개인정보를 보호할 의무를 갖습니다.

  ① 개인정보는 항상 최신 정보로 입력해야 합니다.

  ② 다른 사람의 개인정보를 도용하여 회원 가입하면 회원 자격이 취소될 수 있습니다.

  ③ 정보주체는 개인정보를 안전하게 지킬 권리가 있고 동시에 자신과 다른 사람의 개인정보를 함부로 사용하지 않을 책임도 있습니다. 비밀번호 같은 개인정보가 다른 사람에게 알려지지 않도록 조심하여야 합니다.

6. 개인정보의 파기

1) 파기 절차

  ① 회사는 정보주체가 회원 탈퇴할 때까지 개인정보를 보관합니다. 하지만 회원 탈퇴하거나 정보주체가 개인정보를 삭제를 요청하면 지체없이 개인정보를 삭제합니다.

  ② 회사 내부 정책이나 관계 법령에 의해 필요한 경우에는 관련된 개인정보를 별도로 보관합니다.

2) 파기 방법

종이에 인쇄된 개인정보는 분쇄기로 잘게 부수거나 불태우는 등의 방법으로 파기하며, (전자적)파일로 저장된 개인정보는 다시 확인할 수 없도록 기술적 또는 물리적 방법을 통해 안전하게 삭제합니다.

3) 휴면회원 정책

  ① 회사의 내부 정책상 서비스를 5년 동안 사용하지 않은 정보주체를 휴면회원으로 전환합니다. 휴면회원의 개인정보는 안전하게 따로 보관합니다.

  ② 별도로 보관하는 개인정보 항목은 정보주체의 아이디, 이름, 이메일, 휴대전화번호입니다.

  ③ 휴면계정으로 전환되면 회사의 서비스를 이용할 수 없습니다. 다시 이용하고 싶으면 회사에서 정한 방법으로 휴면을 해제해야 합니다.

  ④ 휴면회원이 된 지 1년이 지나면 정보주체의 개인정보를 삭제(파기)합니다.

7. 개인정보 보호를 위한 안전성 확보 조치

1) 회사의 내부관리계획 수립 및 시행

  회사는 개인정보의 안전한 관리를 위하여 개인정보 내부관리계획을 수립하고 이를 준수합니다.

2) 개인정보 취급자 지정의 최소화 및 교육

  회사는 개인정보 취급자를 꼭 필요한 만큼만 최소한으로 정하고, 정기적으로 개인정보 보호 교육을 실시합니다.

3) 개인정보에 대한 접근 제한

  회사는 개인정보처리시스템에 대한 접근 권한을 부여, 변경, 말소함으로써 개인정보에 대한 비인가 접근을 통제하고 있으며, 외부로부터의 무단 접근을 방지하기 위해 침입 차단 시스템 등 보안 시스템을 운영하고 있습니다.

4) 접속기록의 보관 및 위변조 방지

  개인정보처리시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 1년 이상 보관, 관리하고 있습니다.

5) 개인정보의 암호화

  정보주체의 개인정보는 암호화하여 저장 및 관리되고 있습니다. 또한 중요한 데이터는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 사용하고 있습니다.

6) 해킹 등에 대비한 기술적 대책

  회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적, 물리적으로 감시 및 차단하고 있습니다.

7) 비인가자에 대한 출입 통제

  개인정보를 보관하고 있는 개인정보처리시스템의 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.

8. 개인정보 자동 수집 장치의 운영 및 그 거부에 관한 사항

1) 쿠키의 사용 목적

  회사는 정보주체에 대한 정보를 저장하고 필요할 때 꺼내 쓰는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트가 정보주체가 사용하는 인터넷 브라우저(엣지, 사파리, 크롬, 파이어폭스 등)에 보내는 아주 작은 정보입니다. 쿠키는 정보주체 개인을 정확히 구별하지는 않습니다. 또한, 회사는 서비스 개선과 통계 분석을 위해 ‘구글 애널리틱스(Google Analytics)’라는 도구를 사용하고 있습니다.

2) 쿠키의 운용

  ①  정보주체가 서비스를 방문할 때, 서비스를 접속하고 편리하게 사용할 수 있도록 돕습니다.

3) 쿠키에 대한 선택권

  ① 정보주체는 쿠키 사용 여부를 선택할 수 있습니다. 인터넷 브라우저에서 설정을 바꿔서 쿠키 저장을 허용하거나 거할 수 있고 이미 저장된 쿠키를 삭제할 수도 있습니다.

  ② 쿠키 저장 거부 설정은 다음과 같습니다. 단, 쿠키 저장을 거부할 경우 서비스 이용에 어려움이 있을 수 있습니다.

 - Chrome 

∙ 시크릿 모드 켜기 : [오른쪽 윗부분 점 세개 클릭] - [새 시크릿 창 클릭]

∙ 쿠키 저장 차단 : [오른쪽 윗부분 점 세개 클릭] - [개인 정보 보호 및 보안] - [서드 파티 쿠키] - [서드 파티 쿠키 차단 체크] - [관련 사이트에서 내 그룹 활동을 볼 수 있도록 허용 체크 해제]

∙ 쿠키 삭제 : [오른쪽 윗부분 점 세개 클릭] - [방문 기록] - [방문 기록] - [인터넷 사용기록 삭제] - [고급 탭] - [기간 전체 선택, 모든 항목 체크] - [데이터 삭제 클릭]

 - Microsoft Edge

∙ 시크릿 모드 켜기 : [오른쪽 윗부분 점 세개 클릭] - [새 InPrivate 창 선택]

∙ 쿠키 저장 차단 : [오른쪽 윗부분 점 세개 클릭] - [설정] - [개인정보, 검색 및 서비스] - [쿠키] - [사이트에서 쿠키 데이터를 저장하고 읽도록 허용 체크 해제] - [타사 쿠키 차단 체크] - [빠른 검색 및 검색을 위해 페이지 미리 로드 체크 해제]

∙ 쿠키 삭제 : [오른쪽 윗부분 점 세개 클릭] - [검색 기록] - [오른쪽 윗부분 휴지통 아이콘] -  [검색 데이터 삭제] - [시간 범위 모든 시간 선택, 모든 항목 체크] - [지금 지우기 선택]

 - Whale 

∙ 시크릿 모드 켜기 : [오른쪽 윗부분 점 세개 클릭] - [시크릿 창 클릭] 

∙ 쿠키 저장 차단 : [오른쪽 윗부분 점 세개 클릭] - [개인정보 보호] - [서드 파티 쿠키] - [서드 파티 쿠키 차단 체크] - [관련 사이트에서 내 그룹 활동을 볼 수 있도록 허용 체크 해제]

∙ 쿠키 삭제 : [오른쪽 윗부분 점 세개 클릭] - [방문 기록] - [방문 기록] - [인터넷 사용기록 삭제] - [고급 탭] - [기간 전체 선택, 모든 항목 체크] - [데이터 삭제 클릭]

 - Firefox

∙ 시크릿 모드 켜기 : [오른쪽 윗부분 줄 세개 클릭] - [새 사생활 보호 창]

∙ 쿠키 저장 차단 : [오른쪽 윗부분 줄 세개 클릭] - [개인 정보 및 보안] - [기록] - [Fireforx 가 (W) "기록을 기억 안 함" 으로 변경] - [Firefox 브라우저 종료 후 재시작]

∙ 쿠키 삭제 : [오른쪽 윗부분 줄 세개 클릭] - [기록] - [최근 기록 지우기] - [시간 범위 전체 선택] - [모든 항목 체크] - [지우기 클릭]

 - Safari

∙ 시크릿 모드 켜기 : [사파리 왼쪽 윗부분 파일 메뉴] - [새로운 개인정보 보호 윈도우]

∙ 쿠키 저장 차단 : [왼쪽 윗부분 사파리 환경설정] - [개인 정보 보호] - [모든 쿠키 차단 체크] - [사파리 재시작]

∙ 쿠키 삭제 : [사파리 윗부분 방문 기록] - [방문 기록 지우기] - [지우기 시간을 모든 시간 선택] - [방문 기록 지우기 선택]

9. 개인정보의 추가적인 이용·제공 관련 판단 기준

1) 회사는 개인정보 보호법 제15조 제1항 제2호 ~ 제7호 및 제17조 제1항 제2호에 따라 정보주체가 동의하지 않아도 필요한 경우에 개인정보를 추가로 사용할 수 있고 다른 곳에 제공할 수 있습니다.

2) 회사가 정보주체의 동의 없이 개인정보를 이용하거나 다른 곳(제3자)에 제공하려면, 아래의 몇 가지 조건을 꼭 살펴보고 판단합니다.

 ① 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부

 ②개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부

 ③ 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부

 ④ 가명 처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부