개인정보처리방침

1. 총칙

회사는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」을 준수하기 위하여 노력하고 있습니다. 회사는 개인정보처리방침을 통하여 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

2. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스 제공을 위하여 다음과 같은 방법으로 개인정보를 수집합니다.

• 회원가입 및 로그인 시: 이메일 주소, 이름, 비밀번호(자체 계정으로 가입하는 경우에 한함)
• Google 계정으로 로그인(OAuth)하는 경우: Google 계정의 이메일 주소, 이름, 프로필 사진 URL을 수집합니다. 회사는 Google이 제공하는 기본 프로필 정보만을 수집하며, 그 외 이용자의 Google 계정에 저장된 다른 정보(메일함, 캘린더, 연락처 등)에는 접근하지 않습니다.
• 서비스 이용 과정에서: 이용 기관(학원)이 서비스에 직접 입력하는 학원 운영 데이터(학생, 보호자, 상담, 성적 등 정보), 서비스 접속 로그, 접속 IP, 기기 정보, 브라우저 정보 등이 자동으로 생성되어 수집될 수 있습니다.

3. 개인정보의 수집·이용 목적

회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.

• 회원 식별 및 본인 인증
• 서비스 제공 및 계약 이행
• 공지사항 전달 등 고지·안내
• 부정 이용 방지 및 서비스의 안정적 운영
• 서비스 품질 개선 및 신규 서비스 개발

4. Google 사용자 데이터의 이용 및 보호

회사가 Google 계정 연동을 통해 수신하는 사용자 데이터는 다음 목적에 한하여 이용됩니다.

• 계정 생성 및 로그인 인증
• 서비스 내 프로필 표시(이름, 프로필 사진)

회사는 Google로부터 수신한 사용자 데이터를 제3자에게 판매하지 않으며, 광고 목적으로 이용하거나 전송하지 않습니다. 또한 서비스 제공에 필요한 범위를 초과하여 이용하지 않습니다.

CaseLink의 Google API로부터 받은 정보의 사용 및 전송은 Google API 서비스 사용자 데이터 정책(Limited Use 요구사항 포함)을 준수합니다. 자세한 내용은 Google API 서비스 사용자 데이터 정책에서 확인하실 수 있습니다.

5. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 회원 탈퇴 이후에도 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령의 규정에 의하여 보존할 필요가 있는 경우, 회사는 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• 접속에 관한 기록(로그인 기록): 3개월 (「통신비밀보호법」)

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 제3자 제공에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

7. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적· 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 개인정보 수집· 이용에 대한 동의를 철회할 수 있습니다. 권리 행사는 문의처([email protected])로 서면, 이메일 등을 통해 하실 수 있으며 회사는 이에 대해 지체 없이 조치합니다.

Google 계정으로 로그인한 이용자는 Google 계정 보안 설정 페이지에서 언제든지 CaseLink와의 연결을 해제할 수 있습니다. 연결 해제 이후 회사가 보유한 Google 관련 정보의 삭제를 원하시는 경우 별도로 문의처로 연락해 주시기 바랍니다.

9. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.

• 이용자의 개인정보는 전송 구간에서 TLS(전송 계층 보안) 암호화를 통해 보호됩니다.
• 개인정보에 접근할 수 있는 인원을 최소화하고 역할 기반 접근 제어(RBAC)를 통해 접근 권한을 관리합니다.
• 개인정보를 처리하는 시스템에 대한 접속기록을 보관하고 위·변조 방지를 위한 조치를 취합니다.

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 담당: CaseLink 운영팀
• 이메일: [email protected]

이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 이메일로 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해 드립니다.

12. 고지의 의무

본 개인정보처리방침은 관계 법령, 정책 또는 보안기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있으며, 변경 시에는 변경사항의 시행일자 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다.