소중한글(이하 “서비스”)은 교육기관 및 학습자의 개인정보를 중요하게 생각하며 「개인정보보호법」 등 관련 법령을 준수합니다. 본 방침은 교육기관 단위로 제공되는 학습 관리 시스템 (Learning Management System, 이하 “LMS”) 사용 시 적용되며, 개인정보의 수집·이용·보관·파기 등 처리 기준을 안내합니다.
1. 수집하는 개인정보 항목
① 필수 항목
•
학생 기본 정보: 이름, 학년, 반(선택)
•
계정 정보: LMS 로그인 ID, 비밀번호(초기 비밀번호 발급 후 사용자 변경 가능)
•
학습 데이터: 학습 진도, 문제 풀이 기록, 정답률, 학습 시간, 콘텐츠 이용 로그
•
서비스 이용 기록: 접속 일시, 기기 정보, 오류 로그 등
② 선택 항목
•
기관이 필요에 따라 추가 제공하는 학생 정보(예: 학급명, 분반 등)
2. 개인정보의 수집 방법
•
교육기관 담당자가 소중한글 LMS에 기관 계정으로 로그인하여 학생 정보를 직접 등록합니다.
•
기관이 등록한 학생 기본 정보는 LMS 계정 생성 및 학습자 식별을 위해 사용됩니다.
•
학생이 LMS 계정으로 로그인하여 서비스를 이용하는 과정에서 학습 진도, 문제 풀이 기록, 콘텐츠 이용 내역 등 학습 데이터가 자동으로 생성·수집됩니다.
3. 개인정보의 수집·이용 목적
수집한 개인정보는 다음 목적을 위해 활용되며, 외부 및 제3자에게 제공하지 않습니다.
1.
서비스 제공 및 계정 관리
•
LMS 로그인 및 학습자 인증
•
학습 콘텐츠 및 맞춤 기능 제공
2.
학습 데이터 분석 및 교육 품질 향상
•
학생 학습 패턴 분석
•
콘텐츠 및 기능 개선을 위한 내부 연구 및 개발
3.
운영 안정성 확보
•
서비스 접속 및 이용 기록 관리
•
시스템 모니터링 및 장애 대응
4. 개인정보의 보유 및 이용 기간
•
교육기관의 서비스 이용 기간 동안 개인정보를 보유·이용합니다.
•
기관 계약 종료 또는 계정 삭제 요청 시 즉시 파기합니다.
•
단, 관련 법령에 따라 필요한 경우 일정 기간 보관할 수 있습니다.
◦
예: 접속 기록(최대 1년) – 통신비밀보호법
5. 개인정보의 제공 및 처리위탁
•
서비스 운영에 필요한 일부 업무를 외부 업체에 위탁할 수 있으며, 위탁 시 개인정보보호법에 따라 안전성 확보 조치를 시행합니다.
[예시 위탁업무]
◦
클라우드 서버 운영
◦
서비스 유지보수
•
현재 당사는 개인정보를 외부 제3자에게 판매·제공하지 않으며, 위탁 내용 및 업체 변경 시 기관에 사전 고지합니다.
6. 개인정보 파기 절차 및 방법
① 파기 절차
•
기관 계약 종료 또는 파기 요청 접수 시 파기 대상 정보 분리 보관
•
내부 검토 후 즉시 파기 처리
•
기관 요청 시 파기 완료 여부 통보 가능
② 파기 방법
•
전자 파일: 복구 불가능한 방식으로 영구 삭제
•
출력물: 파쇄 또는 소각
7. 이용자 및 법정대리인의 권리
학습자 또는 보호자, 기관은 다음 권리를 행사할 수 있으며, 요청은 교육기관 또는 소중한글 고객센터를 통해 처리됩니다.
•
개인정보 열람 및 정정 요청
•
계정 삭제 및 개인정보 파기 요청
•
개인정보 수집 및 이용 동의 철회
•
개인정보 처리 관련 문의 및 민원 제기
8. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음과 같은 조치를 적용하고 있습니다.
•
접근 권한 관리: 최소 권한 원칙 적용
•
데이터 암호화: 비밀번호 및 주요 정보 암호화 저장
•
네트워크 보안: 방화벽·침입차단시스템 운영
•
접속 기록 관리: 이상 접속 탐지 및 모니터링
•
내부 관리: 개인정보 취급자 교육 및 관리 감독
•
물리적 보안: 서버실 및 시스템 접근 통제
9. 개인정보 처리방침 변경
본 개인정보 처리방침은 법령 또는 서비스 정책 변경 시 수정될 수 있으며, 변경 사항은 기관에 사전 안내 후 즉시 적용됩니다.
