개인정보처리방침

1. 총칙

주식회사 짱샘에듀(이하 “회사”)는 바시온 서비스를 제공하며, 이용자의 개인정보를 개인정보보호법 등 관계 법령에 따라 처리합니다.

회사는 원칙적으로 개인정보의 “수탁자”입니다. 서비스에 저장되는 아동·보호자의 정보는 이용기관(센터)이 수집·관리하는 정보이며, 회사는 이용기관과 체결한 개인정보 처리위탁 계약에 따라 이를 보관·처리할 뿐입니다. 그 정보의 이용 목적과 보유 기간은 이용기관이 정합니다.

2. 처리하는 개인정보

이 중 아동의 건강·발달에 관한 정보는 민감정보(개인정보보호법 제23조)입니다. 회사는 이를 암호화하여 저장하며, 조회·수정 시 누가 언제 무엇을 열람했는지 기록을 남깁니다.

3. 처리 및 보유 기간

• 이용기관의 정보: 계약 종료 후 지체 없이 파기 또는 반환
• 도입 문의 내용: 문의 처리 완료 후 1년. 이후 지체 없이 파기
• 대상자·보호자 정보: 이용기관이 정한 기간. 계약 종료 시 반환 또는 파기
• 회기 녹음 등 임시 파일: 처리 후 파기 (현재 해당 기능은 제공하지 않습니다)
• 법령이 보존을 요구하는 거래 기록: 해당 법령이 정한 기간

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요구가 있는 경우는 예외로 합니다.

5. 처리위탁 (재위탁)

서비스 운영을 위해 아래에 처리를 위탁합니다. 이용기관은 계약 체결로 이 재위탁에 동의한 것으로 봅니다.

Anthropic 및 Resend 는 국외에서 정보를 처리합니다. 치료일지 초안 생성에는 담당자가 입력한 회기 기록이 전달되며, 대상자의 이름·생년월일·연락처는 전달되지 않습니다. 알림 메일에는 수신자의 이메일 주소가 전달됩니다. 도입 문의도 회사 담당자에게 메일로 전달되므로, 문의 시 입력하신 항목이 같은 경로를 지납니다.

수탁자가 변경되는 경우 이 방침을 통해 미리 알립니다.

6. 정보주체의 권리

대상자와 보호자는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 이 권리는 원칙적으로 이용기관(센터)에 행사합니다 — 회사는 수탁자이므로 이용기관의 지시 없이 정보를 열람하거나 수정하지 않습니다. 이용기관을 통하기 어려운 사정이 있으면 아래 연락처로 문의해 주십시오.

7. 안전성 확보 조치

• 민감정보 암호화 저장 및 전송 구간 암호화
• 기관 간 데이터 분리 — 데이터베이스 수준에서 접근을 통제합니다
• 담당자별 접근 범위 제한 — 담당하지 않는 대상자의 정보는 조회되지 않습니다
• 민감정보 열람 기록 보관
• 접근 권한의 최소화 및 정기 점검

8. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

회사는 아래 목적으로만 쿠키를 사용합니다. 광고·행태정보 수집·이용자 분석을 위한 쿠키와 제3자 추적 스크립트는 사용하지 않습니다.

「이메일 저장」 쿠키에는 이메일 주소만 저장되며 비밀번호는 저장되지 않습니다. 이 쿠키는 이용자가 로그인 화면에서 해당 항목을 선택한 경우에만 생성되고, 선택을 해제하고 로그인하면 즉시 삭제됩니다. 브라우저의 스크립트가 읽을 수 없도록 설정되어 있으며, 회사의 서버로만 전송됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인 상태 유지 쿠키를 거부하면 서비스에 로그인할 수 없습니다. 「이메일 저장」은 거부하더라도 서비스 이용에 제한이 없습니다.

9. 개인정보 보호책임자

개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

10. 방침의 변경

이 방침이 변경되는 경우 시행 7일 전부터 서비스 내에 공지합니다. 다만 이용자 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.