개인정보처리방침
기찬소프트는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
기찬소프트(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리하며, 처리 목적 이외의 용도로는 이용하지 않습니다.
- 도입 문의, 상담, 견적 안내
- 계약의 이행(학교장터(S2B) 등): Claude 계정 발급, 도입 지원·세팅 대행, 세금계산서 발행
- GC EDU 커넥터 등 서비스 제공: 로그인과 소속 학교 확인, 권한 관리, 실행 기록(감사 기록) 관리
- 이용자가 올린 문서의 처리(예: HWP 문서 읽기)
- 서비스 안정성 확보, 부정 이용 방지, 문의·민원 처리
- 법령상 의무 이행
제2조 (처리하는 개인정보 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 문의·상담 | (필수) 이름, 이메일, 소속 학교·기관 / (선택) 전화번호 | 이메일, 문의 페이지 |
| 계약 이행 | 기관명, 담당자 이름·이메일·연락처, Claude 계정을 쓸 사용자의 이름·이메일, 세금계산서 발행 정보 | 학교장터(S2B), 이메일 |
| 커넥터 로그인·이용 | Google 계정 이메일, 이름, 계정 식별자, 소속 학교 도메인, 역할(교사·관리자), 이용 기록과 실행 기록 | Google 로그인, 서비스 이용 중 자동 생성 |
| 학교 업무 데이터 | 학교가 연결한 범위의 학생 이름·학번·학급, 단말(기기) 정보, 시간표 | 학교가 연결한 시스템(아르고스 MDM, Google 조직도·클래스룸 등)에서 학교의 위탁에 따라 처리 |
| 업로드 문서 | 이용자가 올린 문서의 내용(문서 안에 개인정보가 포함될 수 있음) | 이용자가 직접 업로드 |
| 자동 수집 | IP 주소, 접속 일시, 접속 로그, 브라우저·기기 정보, 쿠키 | 홈페이지·서비스 이용 중 자동 생성 |
회사는 서비스 화면에서 결제 정보(카드 번호 등)를 직접 받지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
- 문의·상담 기록: 처리 완료 후 3년
- 계약 및 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 세금계산서 등 거래 증빙: 5년 (국세기본법)
- 소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래법)
- 커넥터 계정 정보: 학교의 이용 계약(라이선스·무료 제공 기간 포함)이 끝나거나 탈퇴를 요청한 때까지
- 실행 기록(감사 기록): 생성일로부터 1년
- 학교 업무 데이터: 학교와의 위탁 계약 기간 동안, 계약이 끝나면 지체 없이 파기하거나 학교에 반환
- 업로드 문서: 처리가 끝나면 지체 없이 삭제하며, 업로드 후 24시간을 넘겨 보관하지 않습니다.
- 홈페이지 접속 기록: 3개월 (통신비밀보호법)
제4조 (학교로부터 위탁받아 처리하는 학생 정보)
- GCgos, 학사 도우미 등에서 처리하는 학생 정보는 해당 학교가 개인정보처리자이며, 회사는 학교로부터 처리를 위탁받은 수탁자로서 학교와 맺은 위탁 계약과 학교의 지시 범위 안에서만 처리합니다.
- 회사는 위탁받은 학생 정보를 위탁 목적 외로 이용하거나 제3자에게 제공하지 않으며, 다른 학교의 데이터와 분리해 보관합니다.
- 만 14세 미만 학생의 정보 처리에 필요한 법정대리인 동의 등 적법한 처리 근거는 개인정보처리자인 학교가 확보합니다. 학생은 회사의 서비스에 직접 가입하지 않습니다.
- 학생 정보의 열람·정정·삭제 요청은 소속 학교를 통해 할 수 있으며, 회사는 학교의 요청에 따라 지체 없이 조치합니다.
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| Anthropic, PBC (미국) | Claude 계정 생성과 이용 | 계정을 쓸 사용자의 이름, 이메일 | Anthropic의 개인정보 처리 정책에 따름 |
위 제공은 Claude 계정을 구매하는 계약을 체결할 때 동의를 받아 이루어지며, 동의하지 않으면 Claude 계정을 발급할 수 없습니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 관련 법령에 따라 수탁자가 개인정보를 안전하게 관리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 도메인(DNS)·네트워크·보안, 서비스 서버 실행과 데이터 저장(Workers, D1, R2 등), 회사 서버와 외부를 잇는 터널 |
| Google LLC | 업무용 이메일(Google Workspace), 커넥터 로그인 인증(Google 로그인) |
홈페이지와 일부 서비스는 회사가 직접 운영하는 서버(대한민국 소재)에서 처리하며, 외부 접속은 Cloudflare를 거칩니다.
제7조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 이는 「개인정보 보호법」 제28조의8 제1항에 따라 정보주체와의 계약 체결·이행을 위하여 필요한 처리 위탁·보관이며, 본 방침에 공개하고 있습니다.
| 이전받는 자 (국가) | 항목 | 이전 일시·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (미국, 전 세계 데이터센터) · [email protected] | 접속 정보, 커넥터 계정·실행 기록, 학교 업무 데이터, 업로드 문서 | 서비스 이용 시 네트워크로 전송 | 서비스 제공, 데이터 저장, 보안 | 제3조의 보유 기간까지 |
| Google LLC (미국) | 이메일 주소와 메일 내용, 로그인 정보 | 메일 송수신·로그인 시 네트워크로 전송 | 업무 이메일, 로그인 인증 | 제3조의 보유 기간까지 |
| Anthropic, PBC (미국) | Claude 계정 사용자의 이름, 이메일 | Claude 계정 발급 시 네트워크로 전송 | Claude 계정 생성과 이용 (제3자 제공) | Anthropic의 정책에 따름 |
정보주체는 [email protected]로 국외 이전을 거부할 수 있습니다. 다만 위 업체를 통해서만 제공되는 서비스는 거부 시 이용할 수 없습니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 이메일([email protected])로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 학교가 위탁한 학생 정보에 대한 요청은 제4조에 따라 처리합니다.
제9조 (개인정보의 파기)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화
- 기술적 조치: 접근권한 관리와 접근통제, 전송 구간 암호화(HTTPS), 학교별 데이터 분리, 실행 기록 보관, 보안 업데이트
- 물리적 조치: 회사 서버 설치 장소의 접근 통제
제11조 (쿠키의 운용 및 거부)
회사는 홈페이지의 언어 선택을 기억하고, 서비스 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 광고나 방문자 추적 목적의 쿠키와 분석 도구는 사용하지 않습니다. 이용자는 웹 브라우저 설정으로 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
제12조 (개인정보 보호책임자)
회사는 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 박기찬
- 이메일: [email protected]
제13조 (권익침해 구제방법)
아래 기관에 개인정보 침해에 대한 피해 구제, 상담 등을 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
제14조 (방침의 변경)
본 개인정보처리방침은 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시 변경 사항을 시행일 7일 전부터 홈페이지를 통해 고지합니다. 다만 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전부터 고지합니다.