주식회사 어베인랩이 개인정보처리자로서 직접 처리하는 것을 설명합니다. 학생과 학부모의 개인정보는 이용 중인 센터가 처리자이며 회사는 수탁자입니다.
시행일 2026년 9월 10일
주식회사 어베인랩(이하 "회사")은 이 방침에서 회사가 개인정보처리자로서 직접 처리하는 개인정보를 설명합니다.
회사가 제공하는 "오늘도 착석 완료" 서비스에서 학생과 학부모의 개인정보를 수집하고 이용하는 주체는 각 독서실(이하 "고객사")입니다. 회사는 고객사의 위탁을 받아 시스템을 제공하고 보관하는 수탁자입니다.
따라서 학생과 학부모의 개인정보 처리에 관한 사항은 이용 중인 센터가 자기 명의로 게시한 개인정보 처리방침을 확인해 주십시오. 회사는 그 방침의 주체가 아닙니다.
회사가 개인정보처리자로서 직접 수집하는 것은 다음뿐입니다.
회사는 위 정보를 도입 문의에 대한 회신, 계약의 체결과 이행, 요금 청구, 장애 대응과 기술 지원, 법령상 의무 이행을 위해 이용합니다.
회사는 위 목적을 넘어 개인정보를 이용하지 않으며, 마케팅 목적으로 이용하려면 따로 동의를 받습니다.
회사는 목적을 이룬 뒤에는 지체 없이 개인정보를 파기합니다. 다만 다음은 정한 기간 동안 보관합니다.
회사는 고객사의 위탁을 받아 학생과 학부모의 개인정보를 시스템에 보관하고 처리합니다. 그 범위는 고객사와 맺은 개인정보 처리 위탁 계약에서 정합니다.
회사는 고객사의 사전 승인 없이 학생의 이름, 연락처, 출결, 포인트, 상담 내용을 열람하지 않습니다. 장애 대응을 위해 접근이 필요하면 사유를 남기고 고객사의 승인을 받으며, 승인 없이 열람할 수 있는 것은 테넌트와 센터의 이름, 계정 목록, 건수 집계뿐입니다.
회사는 서비스 제공을 위해 다음 업체에 처리를 재위탁합니다.
회사는 개인정보를 제3자에게 제공하지 않습니다.
제6조의 재위탁은 제3자 제공과 다릅니다. 재위탁은 회사를 위해 대신 처리하는 것이고, 제3자 제공은 받는 쪽이 자기 목적으로 쓰는 것입니다. 이 서비스에는 후자가 없습니다.
다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
정보주체는 회사에 대하여 자신의 개인정보에 관한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 요구는 제11조의 연락처로 하실 수 있으며 회사는 지체 없이 조치합니다.
학생과 학부모의 개인정보에 관한 요구는 회사가 아니라 이용 중인 센터에 하셔야 합니다. 회사는 수탁자라 스스로 판단해 처리할 수 없으며, 요구를 받으면 해당 센터로 안내합니다.
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 인쇄된 것은 분쇄하거나 소각합니다.
회사는 개인정보를 안전하게 관리하기 위해 접근 권한의 최소화와 분리, 접속 기록의 보관, 전송 구간과 저장 시의 암호화, 데이터베이스 수준의 테넌트 격리, 정기적인 백업을 시행합니다.
고객사별 데이터는 데이터베이스 정책으로 격리되어 다른 고객사가 접근할 수 없습니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 문의와 피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의와 불만 처리, 피해 구제를 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리해 드립니다.
이 방침은 2026년 9월 10일부터 시행합니다.
방침을 변경할 때에는 시행일과 변경 내용을 시행 7일 전부터 홈페이지에 게시합니다. 정보주체에게 불리한 변경은 30일 전에 게시합니다.