개인정보 취급방침

개인정보취급방침

주식회사 에듀케이션랩(이하 “회사”라 합니다)은 수풀래(soopulae) 콘텐츠 및 그 제반 서비스(이하 “서비스” 라 합니다)를 운영 함에 있어 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『개인정보보호법』, 『통신비밀보호법』, 『전기통신사업법』 등 정보통신서비스제공자가 준수하여야 할 관련 법령 상의 개인정보보호 규정을 준수하며 최소한의 정보만을 필요한 시점에 수집하고, 수집하는 정보는 고지한 범위 내에서만 사용하며, 사전 동의 없이 그 범위를 초과하여 이용하거나 외부에 공개하지 않는 등 회원의 권익 보호에 최선을 다하고 있습니다.

회사는 개인정보취급방침을 통하여 회원이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며,

개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드리고 개인정보취급방침을 개정하는 경우 개정 이유 및 내용에 관하여 웹사이트 및 문자, 전자우편 등을 통하여 고지 및 통지합니다.

회사는 아래와 같이 개인정보를 보호하고 있습니다.

1. 개인정보 수집·이용·보유·파기
2. 개인정보의 제3자 제공
3. 개인정보의 처리위탁
4. 개인정보의 파기절차 및 방법
5. 이용자 및 법정대리인의 권리와 그 행사 방법

6. 개인정보 보호책임자 및 담당자의 연락처

7. 회사의 정보보호 노력

8. 고지의 의무

1. 회사는 이용하는 서비스의 형태에 따라 다음과 같은 개인정보를 수집 및 이용∙보유∙파기하고 있습니다.

 

1) 회원

분류

수집·이용목적

수집·이용항목

보유 및 이용기간

필수 항목

회원가입, 인증, 서비스 제공, 부정이용 확인 및 방지, 고객상담

성명, 전자메일주소, 비밀번호, 휴대전화번호, 지역 또는 학교, 학년, 계열, 등급

회원 탈퇴 신청 후 1개월 경과 시 즉시 삭제

- PC: PC Mac Address, PC 사양정보, 브라우저 정보, 기타 서비스 이용 시 사용되는 프로그램 버전 정보
- 모바일 단말기(휴대폰, 태블릿 등): 단말기 종류, OS 정보, 기기별 고유식별번호(UDID, UUID, ADID/IDFA, IMEI 등), 이동통신사

분류

수집·이용목적

수집·이용항목

보유 및 이용기간

 

- 기타 정보: 서비스 이용(정지) 기록, 홈페이지/모바일 애플리케이션 접속 일시/로그, 쿠키, 접속 IP 정보

     

선택 항목

결제 및 취소·환불

배송
마케팅, 분석

카드사명, 카드번호, 유효기간, 카드 비밀번호, 생년월일

배송지 주소, 우편번호, 받는사람 학습 정보(풀이 및 성적 정보 등)

5 년 보관
(전자상거래 등에서의 소비자보호에 관한 법률)

개인정보를 제외한 학습 정보는 분석·통계 목적으로 영구 보관

※ 부정이용: 회원탈퇴 후 재가입 또는 구독 후 해지 등을 반복적으로 행하는 등 회사가 제공하는 쿠폰, 이벤트 혜택 등의 경제상 이익을 불·편법적으로 수취하는 행위, 이용약관 등에서 금지하고 있는 행위, 명의도용 등의 불·편법행위 등을 말합니다.
※ 위의 모든 정보는 서비스 이용에 따른 맞춤형 정보 제공 및 통계∙분석에 이용될 수 있습니다.

 

2) 이벤트 참여 회원

분류

수집방법

수집항목

이용목적

보유∙파기

이벤트 응모

SNS, 커뮤니티, 게시판, 이메일 등을 통한 이벤트 당첨 정보 입력 전송

성명, 전자메일주소, 당첨자

휴대전화번호

선정

수집된 정보는 이벤트 종료 후 30일 이내 파기

  

이벤트 당첨

문자 또는 이메일, 유선 등을 통해 당첨자에게 수집

- 배송상품: 받는사람, 연락처, 주소, 우편번호
- 쿠폰: 성명, 전자메일주소, 휴대전화번호

경품 전달

 

3) 휴면회원
- 장기 미이용회원은서비스를 최종 이용 후 1년 동안 이용 기록이 없는 회원을 말합니다.
- 이 회원의 개인정보는 별도로 분리되어 안전하게 보관하게 되며, 대상자에게 안내는 분리 보관 처리일을 기준으로 하여 최소 30 일 이전에 문자 또는 이메일로 전송됩니다.
- 장기 미이용 회원이 미이용자 DB에 별도 분리 전에 지속적으로 서비스를 이용하시고자 하는 경우,

사이트에 로그인하시기 바랍니다.
- 이용자가 요청 시에는 본인의 계정을 재사용하실 수 있습니다.

 

4) 법령에 의하여 수집∙이용되는 회원 정보

    

보유정보

보유기간

근거법령

대금결제 및 재화 등의 공급에 관한 기록 계약 또는 청약철회 등에 관한 기록 전자금융거래에 관한 기록

5년 5년 5 년

전자상거래 등에서의 소비자보호에 관한 법률

     

보유정보

보유기간

근거법령

소비자의 불만 또는 분쟁처리에 관한 기록 표시•광고에 관한 기록
웹사이트 방문 기록

3년
6 개월 3 개월

통신비밀보호법

    

2. 서비스의 제공 또는 법령에 정해진 책임의 준수를 위해 보관하고 있는 개인정보가 제3자에게 수집 목적 이내에서 제공될 수 있습니다.

회사는 회원의 개인정보를 본 개인정보취급방침에서 명시된 범위를 초과하여 이용하거나 제 3 자에게 제공하지 않습니다. 다만, 회원의 동의가 있거나 다음 각호의 어느 하나에 해당하는 경우에는 예외로 합니다.
1) 서비스 제공에 따른 요금 정산을 위하여 필요한 경우

2) 관계법령에 의하여 수사 및 재판의 목적으로 관계기관으로부터 서면의 요구가 있을 경우
3) 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우 4) 금융 실명거래 및 비밀보장에 관한법률, 신용정보의 이용 및 보호에 관한법률, 전기통신기본법, 전기통신사업법, 세법, 소비자보호법, 형사소송법 등 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우

※ 동의 거부권 등에 대한 고지
개인정보 제공은 서비스 이용을 위해 꼭 필요합니다. 개인정보 제공을 거부하실 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

3. 회사는 원활한 서비스 제공과 효과적인 업무처리를 위하여 다음과 같이 개인정보를 처리 위탁하고 있습니다.

회사는 수탁자들이 위탁한 개인정보를 안전하게 처리하고 있는지 지속적으로 관리 감독하고 있으며, 수탁업무가 종료된 때에 수탁자가 보유하고 있는 개인정보는 즉시 파기하게 하고 있습니다.

- 개인정보 국내 처리 위탁 현황

구분

수탁자

위탁업무

서버 제공 결제 처리 배송 처리 고객 상담 알림 발송

아마존 웹 서비스
(주)케이지이니시스, (주)아임포트 우체국택배
(주)카카오, (주)채널 코퍼레이션 (주)카카오, 엔에이치앤(주), Mailchimp

서비스 운영을 위한 인프라 카드 등을 통한 결제 처리 상품 및 경품 등의 배송 고객 상담을 위한 인프라 메시지 발송

            

- 개인정보 국외 처리 위탁 현황

구분

수탁자

위탁업무

서비스 운영 및 관리

구글 G Suite 서비스 운영을 위해 활용 데이터 분석 구글 애널리틱스 데이터 분석 처리

    

4. 원칙적으로 회사는 수집한 회원의 개인정보에 대해 보관해야 되는 목적이 달성된 후, 즉시 해당 개인정보를 파기하고 있습니다. 개인정보의 파기 절차, 기한 및 방법은 다음과 같습니다.

1) 파기절차
수집 · 이용목적이 달성된 개인정보의 경우 별도의 DB에 옮겨져 내부규정 및 관련 법령을 준수하여 안전하게 보관되며, 정해진 기간이 종료되었을 때, 지체 없이 파기됩니다. 이때, 별도의 DB 로 옮겨진 개인정보는 여러분 각자가 동의한 목적을 초과하거나 법률에 정한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

2) 파기방법
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

5. 회사의 서비스를 이용하는 여러분들은 정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

1) 회원 및 법정대리인은 언제든지 등록되어 있는 자신 또는 14세 미만 아동의 개인정보에 대하여 수정, 동의철회, 삭제, 열람요청 등을 요청하실 수 있습니다. 다만, 개인정보의 처리에 동의하지 않는 경우, 서비스의 일부 또는 전부 이용이 제한될 수 있습니다.

2) (조회/수정 및 정정) 홈페이지에서 개인정보 관리 메뉴 또는 1:1 상담을 이용하여 처리할 수 있습니다. 또한 합리적인 사유로 잘못된 개인정보를 제3자에게 이미 제공한 경우, 정정 처리의 결과를 지체 없이 제 3 자에게 통지하여 정정하도록 조치합니다.

3) (동의 철회/삭제) 1:1 상담을 이용하여 수집 정보에 대한 동의 철회 및 삭제를 요청하실 수 있습니다.

다만, 수집정보에 대한 동의 철회, 삭제시 서비스의 일부 또는 전부 이용이 제한될 수 있으며, 다른 법령에 따라 수집하는 정보의 경우에는 동의 철회가 어려울 수 있습니다.

4)(회원 탈퇴)‘마이페이지 > 계정 관리 > 회원탈퇴’ 메뉴를 통하여 회원의 탈퇴를 요청하실 수 있으며 요청 후 1 개월 경과 시 자동 탈퇴 처리됩니다.

5) (상담/문의) 고객센터를 통한 소비자 상담/문의 시 녹음이 진행될 수 있으며 녹음 시 상담사를 통해 별도 안내가 진행됩니다.

6. 회사는 이용자의 안전한 개인정보 보호를 위해 개인정보 보호책임자를 지정하고 있습니다.

1) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

개인정보 민원처리 담당부서

성명 : 이건석 부서명 : 개인정보보호 담당부서

연락처 : educatitonlab@soopulae.com

연락처 : 010-6681-6535, jht6535@naver.com

2) 회사가 제공하는 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 고객지원센터로 문의하실 수 있으며, 회사는 이런 문의에 대해 지체 없이 답변 및 처리합니다.

3) 개인정보가 침해 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영) : (국번 없이) 118 / privacy.kisa.or.kr

▶ 대검찰청 사이버범죄수사단 : (국번 없이) 1301 / www.spo.go.kr
▶ 경찰청 사이버안전국 : (국번 없이) 182 / www.cyber.go.kr
▶ 개인정보 분쟁조정위원회 (국번 없이) 1833-6972 / www.kopico.go.kr

7. 회사의 정보보호 노력

회사는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

1) 개인정보의 암호화
회사는 관련 법률 규정 또는 내부 정책에 따라 개인정보를 암호화하여 안전하게 저장 및 관리하고 있습니다.

2) 해킹 등에 대비한 대책
회사는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다합니다.

  

개인정보의 훼손에 대비하여 자료를 24 시간마다 백업하고 있고, 최신 보안 패치와 방화벽을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.

그리고 침입차단시스템을 이용하여 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위해 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.

3) 취급 직원의 최소화 및 교육
회사의 개인정보 관련 취급 직원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여

정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 개인정보취급방침의 준수를 항상 강조하고 있습니다.

4) 개인정보보호전담기구의 운영
그리고 사내 개인정보보호전담기구 등을 통하여 개인정보취급방침의 이행사항 및 담당자의 준수 여부를 확인하여 문제가 발견된 경우 즉시 수정하고 바로 잡을 수 있도록 노력하고 있습니다.
단, 이용자 본인의 부주의나 인터넷 상의 문제로 아이디, 비밀번호 등 개인정보가 유출돼 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.

8. 개인정보 처리방침 변경에 관한 정책은 다음과 같습니다.

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 내 공지사항 및 문자 또는 메일을 통해 고지합니다. 그러나 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자의 권리에 중요한 변경의 사유가 발생하는 경우 최소 30일 전에 고지합니다.

개인정보 처리방침 시행일자 : 2021 년 10 월 01일