개인정보 처리방침
스쿨북스는 ㈜이씨오와 ㈜한국교육문화연구원(이하 “회사”)에서 운영하는 서비스로, 「개인정보 보호법」 제30조 및 관계 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(개인정보 보호규정 준수 및 목적) 회사는 「개인정보 보호법」을 중심으로 한 관련 법규를 준수하며, 수집된 개인정보는 다음의 목적 이외의 용도로는 사용되지 않습니다. 이용 목적이 변경될 시에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 학생 및 교사 계정 생성 및 관리
2. 이용 기록 관리
3. 이용 문의 처리 및 공지사항 전달
4. 계약 정보 관리
제2조(수집 정보 항목 및 수집 방법) 1. 회사는 서비스 제공을 위해 최소한의 개인정보를 수집하며, 이용자의 동의 또는 계약 이행을 근거로 처리를 진행합니다.
2. 본 플랫폼은 이용자가 직접 회원가입을 할 수 없으며, 계약된 학교 및 기관을 통해서만 계정이 생성됩니다.
제3조(개인정보의 처리와 보존 기간) 이용자 개인정보는 원칙적으로 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 다음과 같이 보유합니다.
1. 이용자 정보: 해당 학교 및 기관과의 서비스 이용 계약 기간 종료 시까지
2. 구독 관련 기록(교사/기관 관리자): 구독료 결제 및 계약 증빙을 위해 「국세기본법」 등에 의거하여 5년간 보관
3. 내부 운영 기록
제4조(14세 미만 아동의 개인정보 보호) 1. 만 14세 미만 아동의 개인정보를 처리하기 위하여 필요시 그 법정대리인의 동의를 받아야 합니다.
2. 개별학교 단체 계약 시, 학교는 법정대리인의 동의 여부를 사전에 확인한 후 학생 정보를 제공해야 합니다. 회사는 학교를 통해 동의 의사가 확인된 정보에 한하여 서비스를 제공합니다.
3. 법정대리인은 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 이에 지체 없이 대응합니다.
제5조(개인정보의 제3자 제공) 회사는 이용자의 개인정보를 목적 내에서만 처리하며, 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우에는 제공할 수 있습니다.
1. 이용자의 사전 동의를 받은 경우
2. 교육청 및 관계기관의 법적 요청이 있는 경우
3. 법령에서 정한 절차와 방법에 따라 수사기관의 정당한 요청이 있는 경우
제6조(개인정보의 처리 위탁) 회사는 원활한 시스템 운영을 위해 개인정보 처리 업무를 다음과 같이 위탁합니다.
제7조(이용자의 권리와 행사 방법) 이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
1. 개인정보 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.
2. 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
3. 이용자가 계정의 비밀번호를 직접 지정하는 방식이므로, 비밀번호 분실 시 회사는 본인확인 절차를 거쳐 초기화 또는 재설정을 지원합니다.
제8조(개인정보의 파기) 1. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(영구삭제, 초기화 또는 덮어쓰기 등)을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
제9조(개인정보의 안전성 확보 조치) 회사는 개인정보의 분실·도난·유출·변조 또는 훼손되지 않도록 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화, 정기적 보안 교육
2. 기술적 조치: 개인정보처리시스템 접근 권한 관리, 비밀번호의 암호화 저장, 보안 프로그램 설치
3. 물리적 조치: 전산실 등 개인정보 보관 장소의 출입 통제
제10조(개인정보 보호책임자 및 담당 부서) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
제11조(권익침해 구제방법) 이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
· 개인정보 침해신고센터: (국번없이) 118
· 개인정보 분쟁조정위원회: 1833-6972
· 대검찰청 사이버수사과: (국번없이) 1301
· 경찰청 사이버범죄수사단: (국번없이) 182
제1조(개인정보 보호규정 준수 및 목적) 회사는 「개인정보 보호법」을 중심으로 한 관련 법규를 준수하며, 수집된 개인정보는 다음의 목적 이외의 용도로는 사용되지 않습니다. 이용 목적이 변경될 시에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 학생 및 교사 계정 생성 및 관리
2. 이용 기록 관리
3. 이용 문의 처리 및 공지사항 전달
4. 계약 정보 관리
제2조(수집 정보 항목 및 수집 방법) 1. 회사는 서비스 제공을 위해 최소한의 개인정보를 수집하며, 이용자의 동의 또는 계약 이행을 근거로 처리를 진행합니다.
2. 본 플랫폼은 이용자가 직접 회원가입을 할 수 없으며, 계약된 학교 및 기관을 통해서만 계정이 생성됩니다.
| 이용 구분 | 수집 항목(필수) | 수집 방법 |
|---|---|---|
| 개별학교 학생 | 학교명, 학년, 반, 번호, 이름, 아이디, 비밀번호(본인 지정) | 학교 단체 계약에 따른 기관 관리자 일괄 등록 |
| 담당 교사 | 학교명, 교사 이름, 전화번호, 이메일, 계약 기간, 구독료 정보 | 서비스 계약 및 관리를 위한 기관 관리자 입력 |
| 공공기관 이용자 | 성명, 아이디 | 기관 홈페이지 회원 연동(API) |
| 자동 수집 정보 | 서비스 이용 기록, 접속 로그, 쿠키 | 서비스 이용 과정에서의 자동 생성 |
제3조(개인정보의 처리와 보존 기간) 이용자 개인정보는 원칙적으로 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 다음과 같이 보유합니다.
1. 이용자 정보: 해당 학교 및 기관과의 서비스 이용 계약 기간 종료 시까지
2. 구독 관련 기록(교사/기관 관리자): 구독료 결제 및 계약 증빙을 위해 「국세기본법」 등에 의거하여 5년간 보관
3. 내부 운영 기록
| 항목 | 서비스 이용 기록(회원 식별키, 방문일자, 접속기기 유형) |
| 목적 | 서비스 이용 통계 분석 및 운영 관리 |
| 보존기간 | 계약 종료 및 서비스 탈퇴 시까지 |
제4조(14세 미만 아동의 개인정보 보호) 1. 만 14세 미만 아동의 개인정보를 처리하기 위하여 필요시 그 법정대리인의 동의를 받아야 합니다.
2. 개별학교 단체 계약 시, 학교는 법정대리인의 동의 여부를 사전에 확인한 후 학생 정보를 제공해야 합니다. 회사는 학교를 통해 동의 의사가 확인된 정보에 한하여 서비스를 제공합니다.
3. 법정대리인은 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 이에 지체 없이 대응합니다.
제5조(개인정보의 제3자 제공) 회사는 이용자의 개인정보를 목적 내에서만 처리하며, 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우에는 제공할 수 있습니다.
1. 이용자의 사전 동의를 받은 경우
2. 교육청 및 관계기관의 법적 요청이 있는 경우
3. 법령에서 정한 절차와 방법에 따라 수사기관의 정당한 요청이 있는 경우
제6조(개인정보의 처리 위탁) 회사는 원활한 시스템 운영을 위해 개인정보 처리 업무를 다음과 같이 위탁합니다.
| 개인정보 처리 위탁 업체 | 위탁 업무 내용 |
|---|---|
| KT 클라우드 | 서비스 제공 및 운영을 위한 데이터 보관, 백업 및 서버 시스템 관리 |
제7조(이용자의 권리와 행사 방법) 이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
1. 개인정보 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.
2. 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
3. 이용자가 계정의 비밀번호를 직접 지정하는 방식이므로, 비밀번호 분실 시 회사는 본인확인 절차를 거쳐 초기화 또는 재설정을 지원합니다.
제8조(개인정보의 파기) 1. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(영구삭제, 초기화 또는 덮어쓰기 등)을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
제9조(개인정보의 안전성 확보 조치) 회사는 개인정보의 분실·도난·유출·변조 또는 훼손되지 않도록 다음과 같은 조치를 취하고 있습니다.
1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화, 정기적 보안 교육
2. 기술적 조치: 개인정보처리시스템 접근 권한 관리, 비밀번호의 암호화 저장, 보안 프로그램 설치
3. 물리적 조치: 전산실 등 개인정보 보관 장소의 출입 통제
제10조(개인정보 보호책임자 및 담당 부서) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호 책임자 | 책임자 정보 |
|---|---|
| 정 | 문화콘텐츠사업부 상무 박현주, 1899-3020, julia@eco.co.kr |
| 부 | 문화콘텐츠운영부 본부장 최향옥, 1899-3020, ok1001@keci.kr |
| 담당 부서 | 문화콘텐츠사업부, 1899-3020, help@keci.kr |
제11조(권익침해 구제방법) 이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
· 개인정보 침해신고센터: (국번없이) 118
· 개인정보 분쟁조정위원회: 1833-6972
· 대검찰청 사이버수사과: (국번없이) 1301
· 경찰청 사이버범죄수사단: (국번없이) 182