이용 안내
개인정보처리방침
개인정보 보호를 위한 처리 기준을 안내합니다.
서울특별시강남서초교육지원청 AI·디지털 원격연수(이하 “서비스”)는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관계 법령을 준수합니다. 서비스는 원격연수 제공에 필요한 최소한의 개인정보만 처리하고, 이를 안전하게 관리하기 위한 보호조치를 시행합니다.
시행일: 2026. 9. 7.
제1조 (개인정보의 처리 목적)
서비스는 회원 가입 및 관리, 이용자 식별과 로그인, 휴대폰 본인확인, 원격연수 수강·진행률·이수 관리, 연수 운영 안내, 서비스 보안 및 안정성 확보를 목적으로 개인정보를 처리합니다.
개인정보는 위 목적 이외의 용도로 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.
제2조 (처리하는 개인정보 항목 및 보유 기간)
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입·로그인 | 성명, 소속 학교, 휴대폰번호, 센메일, 연수원 아이디, 비밀번호 | 회원 식별, 휴대폰 본인확인, 로그인 및 회원 관리 | 회원 탈퇴 또는 서비스 운영 종료 시까지 |
| 원격연수 수강 | 수강 과정, 영상 시청 위치·시간, 학습 진행률, 퀴즈 응답, 이수 상태와 이력 | 수강 제공, 이수 처리 및 연수 운영 | 회원 탈퇴 또는 서비스 운영 종료 시까지 |
| 자동 수집 정보 | IP 주소, 접속·요청 기록, 쿠키, 기기·브라우저 정보 | 로그인 상태 유지, 보안·장애 대응 및 부정 이용 방지 | 로그인 쿠키: 최대 30일 접속·요청 기록: Vercel·Supabase의 계약 및 운영 정책상 보유 기간 |
비밀번호는 인증 서비스에서 안전하게 일방향 처리되며, 서비스 운영자가 비밀번호 원문을 별도로 보관하거나 열람하지 않습니다. 관계 법령 또는 교육사업 수행 기준에 따라 별도 보관이 필요한 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관한 후 파기합니다.
제3조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나, 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우에는 예외로 합니다.
개인정보를 제3자에게 제공하게 되는 경우에는 관계 법령에 따라 제공받는 자, 제공 목적, 제공 항목 및 보유·이용 기간을 안내하고 필요한 절차를 진행합니다.
제4조 (개인정보 처리업무의 위탁)
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리업무의 일부를 외부 전문업체에 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅, 서버 렌더링 및 API 실행, 회원가입·로그인·학습기록 요청 처리, 입력정보 검증 및 웹 애플리케이션 운영 |
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스·접근권한 관리 및 원격연수 학습 데이터 처리 |
서비스는 위탁계약 및 서비스 이용 과정에서 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 확인하고 관리합니다.
제5조 (해외 클라우드 서비스 이용 및 개인정보 국외 처리 안내)
서비스는 안정적인 운영을 위해 Vercel과 Supabase의 클라우드 서비스를 이용합니다. 운영 환경의 Vercel Function은 대한민국 서울 리전(icn1)으로, Supabase 프로젝트의 주 데이터 저장·처리 위치는 대한민국 서울 리전(ap-northeast-2)으로 설정하여 운영합니다.
다만 두 서비스의 제공 사업자가 해외 사업자이므로, 서비스 운영·기술지원 및 재수탁 과정에서 일부 개인정보가 국외에서 처리될 수 있습니다. 이에 따라 「개인정보 보호법」 제28조의8에 따른 사항을 아래와 같이 안내합니다.
Vercel Inc.
| 이전받는 자 | Vercel Inc. (privacy@vercel.com) |
|---|---|
| 이전 국가 | 미국 |
| 주요 실행 위치 | 대한민국 서울 (icn1) |
| 이전 항목 | 회원가입·로그인·학습기록 처리 과정에서 Vercel에 전달되는 개인정보 및 접속정보 |
| 이전 시기·방법 | 서비스 이용 시 TLS로 암호화된 네트워크 통신을 통해 처리 |
| 이전 목적 | 웹 호스팅, 서버 렌더링, API 실행 및 서비스 운영 |
| 보유·이용 기간 | 서비스 제공 기간 및 Vercel의 계약·데이터 삭제 정책상 기간 |
Supabase Pte. Ltd.
| 이전받는 자 | Supabase Pte. Ltd. (privacy@supabase.io) |
|---|---|
| 이전 국가 | 싱가포르 |
| 주요 데이터 저장·처리 위치 | 대한민국 서울 (ap-northeast-2) |
| 이전 항목 | 회원정보, 인증정보, 원격연수 학습기록 및 접속정보 |
| 이전 시기·방법 | 서비스 이용 시 TLS로 암호화된 네트워크 통신을 통해 처리 |
| 이전 목적 | 회원 인증, 데이터 저장·조회, 접근권한 관리 및 백엔드 기능 제공 |
| 보유·이용 기간 | 서비스 제공 기간 및 Supabase의 계약·데이터 삭제 정책상 기간 |
이용자는 개인정보의 국외 처리를 거부할 수 있으며, 제10조의 문의처를 통해 요청할 수 있습니다. 다만 위 서비스는 회원가입과 원격연수 제공에 필요한 인프라이므로, 국외 처리를 거부하는 경우 서비스의 일부 또는 전부 이용이 제한될 수 있습니다.
제6조 (개인정보의 파기)
보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제하고, 종이 문서 등 비전자적 기록물은 분쇄 또는 소각 등의 방법으로 파기합니다.
제7조 (이용자의 권리 및 행사 방법)
이용자는 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요청할 수 있습니다. 서비스에서 직접 수정할 수 있는 정보는 마이페이지에서 확인하거나 변경할 수 있으며, 그 밖의 요청은 제10조의 문의처로 접수할 수 있습니다.
서비스는 이용자의 요청을 받은 경우 관계 법령에서 정하는 절차에 따라 처리합니다.
제8조 (개인정보의 안전성 확보조치)
서비스는 개인정보의 분실, 도난, 유출, 위·변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다.
- 개인정보처리시스템에 대한 접근권한 관리 및 접근통제
- 비밀번호 등 인증정보의 안전한 처리 및 평문 저장 방지
- 데이터베이스와 API에 대한 인증·권한 정책 및 최소 권한 원칙 적용
- 개인정보 전송 시 HTTPS/TLS를 통한 암호화 통신
- 접속기록과 운영 로그의 관리, 관리자 기능에 대한 접근통제
제9조 (쿠키 및 자동 수집 정보의 사용)
서비스는 로그인 상태 유지 및 보안 등 필요한 기능을 제공하기 위해 쿠키를 사용할 수 있습니다. 자동로그인 기능을 이용하는 경우 관련 쿠키는 최대 30일 동안 유지될 수 있습니다.
서비스 이용 과정에서 IP 주소와 접속·요청 기록이 Vercel·Supabase 등의 보안·운영 로그로 생성되어 처리될 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있으나, 필수 쿠키를 거부하면 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보 보호 문의)
- 개인정보처리자
- (주)아이코어이앤씨
- 개인정보 보호 및 고충처리 담당부서
- 사업관리팀
- 전화번호
- 010-2292-5528
개인정보 보호 관련 문의, 불만처리 또는 피해구제 요청은 위 문의처로 접수할 수 있습니다.
제11조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026. 9. 7.부터 적용됩니다.
법령, 서비스 내용 또는 개인정보 처리 방식이 변경되는 경우 서비스는 변경 내용과 시행 시기를 본 페이지 또는 공지사항을 통해 안내합니다.