아이에스엘(이하 "회사")은 「개인정보보호법」 등 관련 법령을 준수하며, 회사가 제공하는 학원 운영관리 서비스 "쌤비서(SAEMBI)"(이하 "서비스")를 통해 처리하는 개인정보를 적법하고 안전하게 관리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스는 B2B 방식으로 제공되는 SaaS이며, 서비스 안에서 처리되는 개인정보는 성격이 다른 두 그룹으로 나뉩니다.
| 구분 | 정보주체 | 회사의 지위 | 수집 주체 |
|---|---|---|---|
| ① 회원(학원 운영자) 정보 | 서비스에 가입한 학원 운영자·강사 | 개인정보처리자(수집·이용의 직접 책임자) | 회사가 직접 수집 |
| ② 학생·학부모 정보 | 학원에 등록된 학생 및 학부모 | 수탁자(고객사의 위탁을 받아 저장·처리) | 고객사(학원)가 서비스에 직접 입력 |
즉, 학생·학부모의 개인정보를 실제로 수집하는 주체는 각 학원(고객사)이며, 회사는 고객사가 입력한 정보를 서버에 안전하게 저장·처리하는 역할을 합니다. 학생·학부모 개인정보에 관한 문의는 우선 소속 학원(고객사)에 연락하시기 바라며, 회사는 고객사의 요청에 따라 기술적으로 열람·정정·삭제를 지원합니다.
회사는 위 정보 중 주민등록번호 등 고유식별정보나 건강·신념 등 민감정보를 수집하지 않는 것을 원칙으로 합니다.
| 항목 | 보유기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 (단, 법령에 따른 보관 의무가 있는 경우 해당 기간) |
| 학생·학부모 정보 | 고객사(학원)의 구독 해지 또는 삭제 요청 시까지 |
| 결제 기록 | 전자상거래법 등에 따라 5년 |
| 문자 발송 이력 | 1년 (통신비밀보호법 등 고려하여 확정 필요) |
| 접속 로그 | 통신비밀보호법에 따라 3개월 |
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. (현재 제3자 제공 사례 없음 — 추후 발생 시 본 방침을 갱신하고 별도 고지)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부에 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 |
|---|---|
| Railway (Railway Corp.) | 서버 호스팅, 데이터베이스 운영 (해외 인프라 이용) |
| (문자 발송 대행사명 기입) | SMS/알림톡 발송 대행 |
회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
※ Railway는 해외(미국 등) 리전에 데이터를 저장할 수 있어, 국외이전에 해당할 수 있습니다. 국외이전이 발생하는 경우 이전되는 항목, 이전 국가, 이전 일시 및 방법, 수탁자의 성명 등을 별도로 고지하고 필요한 경우 동의를 받아야 합니다 (개인정보보호법 제28조의8). 정확한 서버 리전 위치를 Railway 계정에서 확인 후 본 조항을 구체화해야 합니다.
서비스에 등록되는 학생 중 만 14세 미만 아동이 포함될 수 있습니다. 「개인정보보호법」 제22조의2에 따라, 만 14세 미만 아동의 개인정보를 처리하기 위해서는 법정대리인의 동의를 받아야 합니다.
본 서비스 구조상, 학생 개인정보는 학원(고객사)이 직접 입력하므로, 법정대리인 동의를 받는 주체와 방법은 각 학원(고객사)의 책임 하에 이루어져야 합니다. 회사는 고객사가 이 의무를 이행할 수 있도록 이용약관 및 계약을 통해 관련 사항을 명시하고, 필요한 기능(동의 확인 등)을 안내할 수 있습니다. ※ 이 부분은 실제 서비스 약관과 함께 변호사 검토가 특히 필요한 부분입니다.
| 성명 | (대표자명 기입) |
| 직책 | 대표 |
| 연락처 | (이메일 / 전화번호 기입) |
정보주체는 서비스 이용 중 발생한 모든 개인정보보호 관련 문의를 위 책임자에게 연락하실 수 있습니다.
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
본 방침은 (정식 배포일 확정 후 기입)부터 적용되며, 내용의 추가·삭제 및 수정이 있을 경우 개정 최소 7일 전(중대한 변경 시 30일 전)에 서비스 내 공지사항을 통해 고지합니다.