개인정보 처리방침
ClassI — 차세대 수업 관리 솔루션
총칙
주식회사 디지윌(이하 "디지윌")은 ClassI — 차세대 수업 관리 솔루션(이하 "ClassI")의 운영자로서, 개인정보 보호법, 교육기본법, 초·중등교육법 및 기타 관계 법령을 준수하기 위해 본 개인정보 처리방침을 수립하였습니다.
ClassI는 교사가 학생 기기를 원격으로 제어하고 수업을 원활하게 진행할 수 있도록 설계된 솔루션입니다. 본 방침은 이 과정에서 발생하는 개인정보의 수집, 이용, 보존, 파기에 관한 절차와 기준을 규정합니다.
수집하는 개인정보 항목 및 수집 방법
디지윌은 최소처리 원칙에 따라 소프트웨어 기능 제공에 필요한 최소한의 개인정보만을 수집합니다.
수업 시간 외 모니터링 비활성화. 데이터는 교사 화면에 실시간 표시만 되며 저장되지 않습니다.
제어 로그는 기관 내부 운영 목적으로 최대 30일 보관 후 자동 삭제됩니다.
학생 식별이 불필요한 경우 익명 처리하며, 수업 종료 후 3개월 이내 파기합니다.
AI 대화 내용은 민감 정보에 해당할 수 있으므로, 수집 전 보호자 및 학생으로부터 별도 고지 및 동의를 받습니다.
화면 데이터는 실시간 스트리밍으로만 제공되며 별도 저장되지 않습니다.
- 소프트웨어 에이전트(클라이언트 프로그램)를 통한 자동 수집
- 교사가 명시적으로 제어 명령을 실행할 때 자동 로깅
- 학생 및 보호자의 서면 또는 전자적 동의서 제출
개인정보의 수집·이용 목적
디지윌은 수집된 개인정보를 아래 목적 범위 내에서만 이용하며, 목적 외 이용을 엄격히 금합니다.
| 기능 | 이용 목적 | 법적 근거 (개인정보 보호법) |
|---|---|---|
| 실시간 모니터링 | 수업 집중도 모니터링, 부적절 사이트 차단, 학습 환경 유지 | 제15조 제1항 제6호 정당한 이익 |
| 화면 제어 | 교육용 기기 제어 및 수업 운영 지원 | 제15조 제1항 제6호 정당한 이익 |
| AI 대화 수집 | 학습 상태 모니터링, 부적절 사용 방지, 교육 품질 향상 | 제15조 제1항 제1호 동의 |
| 화면 방송 | 발표 및 협력 학습 지원, 교사 설명 보조 | 제15조 제1항 제6호 정당한 이익 |
개인정보의 보유 및 이용 기간
디지윌은 수집·이용 목적이 달성된 후 지체 없이 개인정보를 파기합니다. 다만, 관계 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 항목 | 보유 기간 |
|---|---|
| 실시간 모니터링 데이터 | 저장하지 않음 (실시간 표시 후 즉시 폐기) |
| 화면 제어 로그 | 30일 보관 후 자동 삭제 |
| AI 대화 내용 | 수업 종료 후 3개월 이내 파기 |
| 화면 방송 데이터 | 저장하지 않음 (실시간 스트리밍 전용) |
| 동의서 및 관련 기록 | 재학 종료 후 2년 (교육기관 정보보호에 관한 법률 준용) |
개인정보의 파기 절차 및 방법
수집 목적이 달성된 개인정보는 내부 방침 및 관계 법령에 따라 일정 기간 보관 후 파기됩니다. 이전된 개인정보는 법률에 의한 경우 외에는 다른 목적으로 이용되지 않습니다.
- 전자적 파일: 복구 불가능한 방법(덮어쓰기, 전용 삭제 소프트웨어 등)으로 영구 삭제
- 출력물·종이 문서: 기계적 분쇄기에 의한 파쇄 또는 소각
개인정보의 안전성 확보 조치
개인정보 보호법 제29조에 따라 분실, 도난, 유출, 변조, 훼손을 방지하기 위한 기술적·관리적·물리적 보안 조치를 다음과 같이 이행합니다.
- 학생 기기 에이전트와 교사 서버 간 통신은 암호화된 전용 채널 사용
- 최소 권한 원칙에 따라 교사/관리자 계정별 세분화된 접근 권한 부여
- 침입탐지시스템(IDS) 및 방화벽 운영, 정기적인 취약점 평가 실시
- 접근 로그 최소 6개월 보관, 위·변조 방지 보안 조치 적용
- 개인정보 취급 직원 최소화 및 정기적 개인정보 보호 교육 실시
- 내부 관리 계획 수립 및 연 1회 이상 검토·업데이트
- 취급자 비밀 유지 서약, 직무 변경·퇴직 시 즉시 접근 권한 회수
- 개인정보 보호책임자(CPO) 지정, 처리 현황 정기 점검
- 서버 및 저장 장치는 출입 통제 구역(잠금 장치가 있는 공간)에 보관
- 외부 기기 접속 차단 및 출입 기록 유지
개인정보 보호책임자 및 담당 부서
디지윌은 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정하였습니다.
개인정보 침해 관련 신고 및 상담 기관:
- 개인정보 침해 신고센터 — privacy.kisa.or.kr ☎ 118 (국번 없이)
- 대검찰청 사이버범죄수사단 — cybercid.spo.go.kr ☎ 1301 (국번 없이)
- 경찰청 사이버안전국 — cyberbureau.police.go.kr ☎ 182 (국번 없이)
개인정보의 제3자 제공
디지윌은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자(또는 보호자)의 사전 동의를 받은 경우
- 법령에 따라 수사 기관이 요청하거나 법률이 정한 절차에 따라 수사 목적으로 요청한 경우
- 통계 작성, 학술 연구, 시장 조사 등의 목적으로 특정 개인을 식별할 수 없는 형태로 제공하는 경우
개인정보 처리의 위탁
디지윌은 소프트웨어 운영 및 유지보수를 위해 아래와 같이 외부 업체에 개인정보 처리 업무를 위탁할 수 있습니다. 위탁 계약 시 개인정보 보호 관련 사항을 명시하고, 수탁자가 안전하게 처리하도록 감독합니다.
| 수탁자 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| 소프트웨어 개발·유지보수 업체 | 소프트웨어 시스템 운영, 버그 수정 및 기능 개선 | 위탁 계약 기간 |
| 클라우드 서버 운영사 (해당 시) | AI 대화 데이터 등 암호화 저장 및 관리 | 위탁 계약 기간 |
정보주체(학생·보호자)의 권리 및 행사 방법
학생 및 보호자(법정 대리인)는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청: 처리 중인 개인정보 확인
- 정정·삭제 요청: 오류 정보 정정 또는 불필요한 정보 삭제
- 처리 정지 요청: 특정 개인정보 처리 중단
- 동의 철회: 수집·이용 동의를 언제든지 철회 가능
위 권리는 제7조의 개인정보 보호책임자에게 서면, 전화 또는 이메일로 요청하시면 접수일로부터 10 영업일 이내에 처리 결과를 안내해 드립니다.
개인정보 처리방침의 변경
디지윌이 본 방침을 개정하는 경우, 시행 7일 전부터 앱 내 공지 또는 학교 가정통신문 등을 통해 사전 안내합니다. 중요한 사항의 변경은 시행 30일 전부터 공지합니다.
본 개인정보 처리방침은 개인정보 보호법 제30조에 따라 수립·공개되었습니다.
