개인(신용)정보 수집 및 이용동의

브레인코드(이하 “회사”)는 정보주체의 자유와 권리 보호를 위해 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』,「개인정보 보호법」 등 모든 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립, 공개합니다.

제1조 (용어의 정의)

① 본 개인정보처리방침에서 사용하는 용어 중 “기관” 은 “회사”와 이용 계약을 체결한 기간 회원을 의미하며, “최종이용자” 는 “기관” 에 속한 “서비스”를 최종적으로 이용하는 사람을 의미합니다. “서비스”는 “회사”가 “기관” 과 계약을 체결하고 “최종이용자” 에게 제공하는 교육관리프로그램(에듀허브)을 의미합니다.  ““교육생정보”는 “기관”이 “서비스”에 등록한 교육생 정보 입니다.

제2조 (개인 정보의 수집 및 이용 목적)

① “회사” 가 개인정보를 수집하는 목적은 “기관” 및 “최종이용자” 에게 “회사”의 “서비스” 를 제공하기 위함입니다. “회사” 는 최초 “서비스” 계정 신청 와 “서비스”의 본질적 기능을 수행하기 위해 반드시 필요한 정보만을 수집하고 있으며, “회사”가 제공하는 “서비스” 이용에 따라 필요한 정보를 추가로 수집할 수 있습니다.

② “회사” 는 개인정보를 수집함에 있어, “서비스” 제공에 필요한 최소한의 개인정보를 “필수동의 항목”으로, 그 외 개인정보는 “선택동의 항목”으로 구분하여 이에 대해 개별적으로 동의할 수 있는 절차를 마련합니다. “회사” 는 “기관” 및 “최종이용자” 가 필요한 최소한의 개인정보 이외의 개인정보를 제공하지 아니한다는 이유로 “서비스” 의 제공을 거부하지 않습니다.

③ “회사” 는 다음과 같은 목적으로 개인정보를 수집하여 이용할 수 있습니다. “회사” 는 개인정보를 수집, 이용목적 이외에 다른 용도로 이를 이용하거나 “기관” 및 “최종이용자” 의 동의 없이 제3자에게 이를 제공하지 않습니다.

수집위치	수집항목	수집 및 이용목적	보유기간
계정 신청	관리자 이름, 관리자 이메일 주소, 관리자 휴대폰 번호, 기관 이름	서비스 도입 및 계약, 중복 도입 확인,	서비스 이용 종료 후 5년
홈페이지 (출석체크, 정답입력)	기관 교육생 휴대전화번호, 기관 교육생 고유번호	출석체크 및 출석부 생성용	“기관”의 교육 종료시
에듀허브 PC 버전 프로그램	기관 교육생의 “이름”, “전화번호”,”성별”,”주소”,”교육과정”, “교육생정보”	“기관”의 “기관 교육생”에 대한 교육 진행	“기관”의 교육 종료시
라이선스구매 페이지	라이선스 구매지 이름, 전화번호,이메일주소	에듀허브 이용 라이선스 배송	서비스 이용 종료 후 5년

 

“기관” 은 “회사”와 개인정보위탁계약을 통해 아래와 같은 개인정보를 위탁관리 합니다. (다만 “회사”가 요구하지 않는 개인정보 및 정보를 에듀허브에 업로드하여 유출된 경우 회사는 이 문제에 대해서는 책임지지 않습니다.)

<위탁 개인정보 수집항목>

구분	항목	보유기간
학생	[필수] 이름 [선택] 휴대폰 번호, 성별, 생년월일, 학교, 학년, 주소, 집 전화번호	계약해지 시
학부모	[필수] 학부모 휴대폰 번호 [선택] 이름

 

④ “서비스” 이용과정이나 사업 처리 과정에서 다음과 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.

자동생성 수집항목	수집 및 이용목적
IP Address, 쿠키, 세션, 방문일시, 서비스 이용기록, 불량(부정)애용기록, 모바일 기기정보(OS,단말기 모델, 이동통신사 정보, 하드웨어 ID)	접속관리, 이용자별 사용환경 제공, 활동정보 파악,

⑤ “회사”는 “최종이용자” 의 개인정보를 수집할 경우 법령상 근거가 없는 한 반드시 “최종이용자” 의 동의를 얻어 수집하며, “최종이용자” 의 기본적 인권을 침해할 우려가 있는 인종, 출신지, 본적지, 사상, 정치적 성향 등은 “최종이용자” 의 동의 또는 법령의 규정에 의한 경우 이외에는 수집하지 않습니다.

⑥ 개인정보 수집 방법

"회사"는 다음과 같은 방법으로 개인정보를 수집합니다.

1. 홈페이지(에듀허브 계정신청, 출석 체크 페이지)
2. “기관” 으로부터의 제공
3. “최종이용자” 가 에듀허브 프로그램에 “교육생정보”를 입력

“회사”는 “최종이용자”가 에듀허브 프로그램에 등록한 “교육생정보”를 처리하기 위한 “서비스”를 제공합니다.

⑦ “회사” 가 제공하는 “서비스” 내에서 “회사” 가 수집, 이용, 요구하지 않은 개인정보를 “최종이용자” 가 직접 입력하여 발생한 문제에 대한 책임은 “최종이용자” 에게 있습니다

 

제3조 (계정 생성을 위한 개인정보의 등록)

“회사” 가 제공하는 “서비스” 의 접속하는 “계정” 을 생성하려면 “기관” 의 대표자 또는 “책임자” 가 “최종이용자” 의 개인정보를 “서비스” 에 등록해야 합니다.

이 경우 “기관” 의 대표자 또는 “학원” 의 “책임자” 는 “최종이용자” 의 자체적으로 개인정보 수집 및 이용에 대한 명확한 동의를 받아야 하며, 발생한 모든 문제에 대한 책임을 집니다.

“회사” 는 “최종이용자” 의 개인정보를 보호하기 위해 적절한 보안 조치를 취하며, “최종이용자” 의 동의 없이 다른 목적으로 사용하지 않습니다.

제4조 (개인정보 제3자 제공)

“회사”는 원칙적으로 ‘개인정보의 수집 및 이용목적’ 에서 고지한 범위 내에서 개인정보를 이용하거나 제3자에게 제공하며, 동 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음 사항은 예외적으로 동의 없이 개인정보 제공이 가능합니다.

① “최종이용자” 가 사전에 동의한 경우

② 법령의 규정에 의거하거나, 수사, 조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독당국의 요구가 있는 경우

③ 이용 요금 정산을 위하여 필요한 경우

④ “최종이용자” 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요함에도 불구하고 동의를 받을 수 없는 경우

제5조 (개인정보의 위탁)

“회사”는 서비스 향상을 위해서 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다

아마존 클라우드 AWS	데이터 보관 및 시스템 운영	위탁계약 종료시 까지
㈜알리는사람들	문자메세지 발송	위탁계약 종료시 까지
엘지유플러스	문자메세지 발송	위탁계약 종료시 까지
㈜버킷스튜디오	문자메세지 발송	위탁계약 종료시 까지

제6조 (개인정보의 보유 및 이용 기간 및 파기)

① “회사” 는 “최종이용자” 의 개인정보를 원칙적으로 고지 및 약정한 기간 동안 보유 및 이용하며 개인정보의 수집 및 이용목적이 달성되거나 “최종이용자” 의 파기 요청이 있는 경우 지체 없이 파기합니다. 단, 아래와 같이 관계법령의 규정에 의하여 보존할 필요가 있는 경우에는 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

근거법령	조문	보유기간
전자상거래 등에서의 소비자 보호에 관한 법률 제6조 (거래 기록의 보존)	계약 또는 청약철회 등에 관한 기록	5년
	대금결제 및 재화 등의 공급에 관한 기록	5년
	소비자의 불만 또는 분쟁처리에 관한 기록	3년
	표시/광고에 관한 기록	6개월
통신비밀보호법	웹사이트 방문 기록	3개월

② 파기절차

1. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
2. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제7조 (”최종이용자” 의 권리와 의무)

① "최종이용자" 는 이용계약 해지 또는 개인정보의 삭제를 요청할 수 있습니다.

② 법정대리인 또는 "최종이용자" 의 위임을 받은 자가 본 조 1항의 요청을 할 때에는 "회사" 에 개인정보보호법 시행령 제45 조 제2 항에 따른 위임장을 제출하여야 합니다.

단, “서비스” 제공을 위해 반드시 필요한 개인정보를 삭제하는 경우 정상적인 “서비스” 를 이용하지 못할 수 있습니다.

③ "최종이용자" 의 개인정보를 조회, 정정, 이용계약 해지(동의 철회)를 하기 위하여는 계정 신청시 사용한 “최종이용자”의 휴대전화를 이용하여 010-9989-4010 으로 “계정삭제요청” 이라는 문자를 보내거나 전화로 요청해야 합니다.

④ “최종이용자” 는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. “최종이용자”가 “서비스”에 등록한 “교육생정보”가 유출되지 않도록 조심하시고 계정 아이디와 비밀번호 유출에 유의하시기 바랍니다.

⑤ “최종이용자” 는 자신의 개인정보를 최신의 상태로 유지해야 하며, 정보 유지를 위한 권한을 받지 못한 “최종이용자”의 경우 “기관” 의 “책임자” 에게 정정을 요구할 수 있습니다. “최종이용자” 의 부정확한 정보 입력으로 발생하는 문제의 책임은 “최종이용자” 자신에게 있습니다.

⑥  “회사”는 “최종이용자” 가 타인의 개인정보를 도용하였음을 알게 된 때에는 지체 없이 해당 계정에 대한 서비스 이용정지 등 필요한 조치를 취할 수 있습니다. 또한 자신의 개인정보 도용을 인지한 “최종이용자” 가 해당 “계정”에 대해 “서비스” 이용정지를 요구하는 경우에는 확인 완료 후 즉시 정지 및 탈퇴 안내 등의 필요한 조치를 취합니다.

제8조 (개인정보 자동 수집장치의 설치, 운영 및 거부에 관한 사항)

① "회사"는 "회원"에게 개인화되고 맞춤화된 서비스를 제공하기 위해 "회원"의 정보를 저장하고 수시로 찾아내는 쿠키(Cookie)를 사용합니다.

② 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.

1. 쿠키의 사용목적: 이용자가 방문한 각 서비스와 웹사이트들에 대한 방문 및 이용 형태 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
2. 쿠키의 설치 · 운영 및 거부

가 : Edge 웹브라우저 설정 > 쿠키 및 사이트 권한 > 모든 쿠키 및 사이트 데이터 보기에서 직접 설정을 통해 쿠키 저장을 거부할 수 있습니다.

나 : Chrome 웹브라우저 설정 및 제어 > 설정 > 화면 하단의 고급 > 개인정보 섹션의 콘텐츠 설정 > 쿠키 메뉴 직접 설정을 통해 쿠키 저장을 거부할 수 있습니다.

3. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

제9조 (개인정보의 기술적/관리적 보호 대책)

"회사" 는 "최종이용자" 의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위해 기술적, 관리적 대책을 마련하고 있습니다.

① 기술적 대책

1. “최종이용자” 의 비밀번호는 암호화되어 있어 “최종이용자” 본인 외에는 알 수 없습니다.
2. "회사" 는 암호화 통신을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
3. "회사" 는 해킹이나 컴퓨터바이러스 등에 의해 "최종이용자" 의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
4. "회사" 는 개인정보의 훼손에 대비하여 “기관 데이터”를 수시로 백업하고 있고, 최신 백신 프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다.
5. "회사" 는 시스템에 대한 접근통제, 권한 관리, 취약점 점검 등의 조치를 통해 보안성이 강화될 수 있도록 지속적으로 노력하고 있습니다.

② 관리적 대책

1. "회사" 는 "최종이용자" 의 개인 정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.
2. "회사" 는 개인정보처리자를 대상으로 개인정보 보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다.
3. "회사" 는 개인정보보호 업무를 전담하는 부서에서 개인정보 처리방침 및 내부 규정 준수 여부를 확인하여 문제가 발견될 경우, 즉시 바로 잡을 수 있도록 노력하고 있습니다.
4. "최종이용자" 본인의 부주의나 "회사" 가 관리하지 않는 영역에서의 사고 등 "회사" 의 귀책에 기인하지 않은 손해에 대해서는 "회사" 는 책임을 지지 않습니다.

제10조 (개인정보보호 책임자 및 담당자의 연락처)

① "회사" 는 "최종이용자" 의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 다음과 같이 개인정보보호 담당을 두고 있습니다.

성명	엄준호
직위	대표
연락처	07046034010
이메일	eduhub@eduhub.co.kr

② 기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터 (http://privacy.kisa.or.kr/ 국번없이 118)
• 개인정보분쟁조정위원회 (http://www.kopico.go.kr/ 1833-6972)
• 대검찰청 사이버수사과 (http://www.spo.go.kr/ 02-3480-3570)
• 경찰청 사이버범죄 신고시스템(https://ecrm.cyber.go.kr/ 국번없이 182)

제12조 (고지의 의무)

본 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 최소 7일 전부터 홈페이지와 “서비스” 내 공지사항을 통해 고지할 것입니다.

공고일 : 2024년 01월 01일

시행일 : 2024년 01월 01일