Solace Spark Institute 개인정보 보호정책
솔라스 스파크 연구소는 귀하의 개인정보와 데이터 보안을 최우선으로 생각합니다. 탁월한 교육 경험을 제공하면서 귀하의 개인 정보를 어떻게 보호하는지 알아보십시오.
솔라스 스파크 연구소는 모든 사용자의 개인정보와 개인 데이터를 보호하기 위해 노력하고 있습니다. 우리는 한국 데이터 보호법과 국제 개인정보 보호 표준을 준수하는 포괄적인 보안 조치와 투명한 관행을 구현합니다. 이 개인정보 보호정책은 솔라스 스파크 연구소의 모든 서비스 및 플랫폼 전반에 걸쳐 귀하의 정보가 어떻게 수집, 사용, 보호되는지에 대한 자세한 정보를 제공합니다.
정책의 발효일은 2023년 10월 26일이며, 변경 사항이 있을 경우 본 페이지를 통해 공지됩니다. 개인정보 보호와 관련하여 궁금한 점이 있으시면 언제든지 아래 연락처 정보로 문의해 주십시오. 귀하는 귀하의 개인 데이터 및 개인정보 설정에 대한 완전한 통제권과 권리를 가집니다.
본 정책은 솔라스 스파크 연구소의 모든 서비스, 웹사이트, 애플리케이션 및 학습 플랫폼에 적용됩니다.
주요 사항 개요
- 한국 법적 요건을 초과하는 포괄적인 데이터 보호 조치
- 투명한 데이터 수집 및 사용 관행
- 학생 및 교육자 정보 보호를 위한 강력한 보안 조치
- 개인 데이터 및 개인정보 설정에 대한 사용자 통제 및 권리
우리가 수집하는 정보와 사용 방법
솔라스 스파크 연구소는 맞춤형 학습 경험을 제공하고 서비스 품질을 향상시키기 위해 특정 정보를 수집합니다. 수집되는 정보의 유형 및 사용 목적은 다음과 같습니다.
개인 식별 정보
학생, 교육자 및 학부모로부터 이름, 이메일 주소, 연락처 정보, 결제 정보를 수집합니다. 이는 계정 생성, 서비스 이용, 커뮤니케이션 및 청구를 위해 필수적입니다.
교육 데이터
학습 진행 상황, 평가 결과, 학습 습관, 상호 작용 기록(채팅 기록, 과제 제출 등)과 같은 교육 관련 데이터를 수집합니다. 이 정보는 개인화된 학습 경로를 추천하고, 성과를 분석하며, 교육 콘텐츠를 개선하는 데 사용됩니다.
기술 및 사용 데이터
IP 주소, 기기 정보, 브라우저 유형, 운영 체제, 서비스 접속 시간, 웹사이트 탐색 패턴과 같은 기술 데이터를 수집합니다. 이는 플랫폼의 안정적인 운영, 보안 강화, 사용자 경험 개선 및 서비스 오류 해결을 위해 사용됩니다.
선택적 데이터 및 동의
특정 서비스나 기능(예: 설문조사 참여, 프로모션 수신)에 대해 선택적 정보를 수집할 수 있습니다. 이러한 경우 명시적인 동의를 얻으며, 동의는 언제든지 철회할 수 있습니다. 수집된 모든 데이터는 교육적 목적 및 서비스 개선이라는 명확한 목적에 한하여 사용됩니다.
대한민국 데이터 보호법 준수
솔라스 스파크 연구소는 대한민국의 개인정보 보호법(PIPA) 및 관련 법규를 철저히 준수합니다. 우리는 한국 내에서 운영되는 EdTech 기업으로서 학생 및 모든 사용자의 개인정보 보호에 대한 법적 의무를 성실히 이행합니다.
- 개인정보 보호법(PIPA) 준수: 정보 수집, 저장, 사용 및 파기에 대한 모든 절차가 PIPA 규정에 따라 엄격하게 관리됩니다.
- 한국 학생 개인정보 보호: 미성년 학생의 데이터 보호를 위한 특별 조치(예: 학부모 동의 절차)를 마련하고 있습니다.
- 국경 간 데이터 전송: 필요한 경우, 한국 법률 및 국제 표준을 준수하며 데이터 전송에 대한 명확한 절차와 통제를 따릅니다.
- 정부 보고 및 법적 공개: 법원 명령이나 정부 기관의 적법한 요청이 있을 경우에만 법적 절차에 따라 정보를 공개합니다.
- 정기적인 감사 및 법률 검토: 최신 법규 준수를 위해 개인정보 보호 정책 및 절차에 대한 정기적인 감사와 법률 검토를 수행합니다.
귀하의 데이터를 보호하는 종합 보안 조치
솔라스 스파크 연구소는 귀하의 데이터를 무단 액세스, 공개, 변경 및 파괴로부터 보호하기 위해 다층적인 보안 조치를 구현합니다. 우리는 최신 보안 기술과 업계 모범 사례를 따릅니다.
기술적 보안
모든 전송되는 데이터는 SSL/TLS 암호화를 통해 보호되며, 저장된 민감한 데이터는 강력한 암호화 알고리즘으로 보호됩니다. 정기적인 취약점 분석 및 침투 테스트를 통해 시스템의 보안 취약점을 식별하고 개선합니다.
물리적 보안
데이터 센터는 최첨단 물리적 보안 시스템(접근 통제, 24시간 감시, 환경 제어)을 갖추고 있으며, 사무실 또한 인가된 직원만 접근할 수 있도록 통제됩니다.
관리적 보안
모든 직원은 개인정보 보호 및 데이터 보안에 대한 정기적인 교육을 이수하며, 데이터 접근 권한은 '최소 권한의 원칙'에 따라 엄격하게 관리됩니다. 내부 통제 절차와 책임 체계가 명확하게 정의되어 있습니다.
사고 대응 및 감사
데이터 침해 사고 발생 시 즉각적인 대응을 위한 비상 계획과 프로토콜이 마련되어 있으며, 관련 법률에 따라 사용자에게 통지합니다. 모든 보안 조치는 정기적인 내부 및 외부 감사를 통해 검증됩니다.
개인 데이터에 대한 귀하의 권리와 통제
솔라스 스파크 연구소는 귀하의 개인 데이터에 대한 완전한 통제권을 보장합니다. 귀하는 언제든지 자신의 정보에 접근하고, 수정하며, 삭제할 수 있는 권리를 가집니다.
제3자 데이터 공유 및 공개 정책
솔라스 스파크 연구소는 귀하의 개인 정보를 매우 중요하게 취급하며, 엄격한 조건 하에서만 제3자와 공유합니다. 우리는 제3자와의 데이터 공유가 필요한 경우 이를 투명하게 공개하고 귀하의 동의를 얻습니다.
- 서비스 제공업체: 우리는 플랫폼 기능 및 지원을 위해 클라우드 호스팅, 결제 처리, 고객 지원 등 신뢰할 수 있는 제3자 서비스 제공업체를 이용할 수 있습니다. 이들 업체는 계약상 개인 정보 보호 의무를 준수하며, 서비스 제공에 필요한 최소한의 데이터에만 접근할 수 있습니다.
- 교육 파트너(학교 및 기관): 귀하가 학교나 교육 기관을 통해 솔라스 스파크 연구소 서비스를 이용하는 경우, 해당 기관과 학습 진행 상황 등 교육 관련 데이터를 공유할 수 있습니다. 이는 해당 기관의 교육 목적과 정책에 따릅니다.
- 법적 의무 및 정부 요청: 법적 의무를 준수하거나, 법원 명령, 소환장 등 적법한 정부 요청이 있을 경우, 필요한 범위 내에서 개인 정보를 공개할 수 있습니다.
- 분석 및 마케팅 파트너: 서비스 개선을 위한 분석 목적으로 비식별화된 데이터를 분석 파트너와 공유할 수 있습니다. 특정 마케팅 활동을 위해 개인 정보를 공유해야 할 경우 귀하의 명시적인 동의를 얻습니다.
- 사용자 동의: 선택적 제3자 연동 또는 위에 명시되지 않은 데이터 공유가 필요한 경우, 솔라스 스파크 연구소는 항상 귀하로부터 명시적인 동의를 얻은 후에만 진행합니다.
쿠키, 추적 및 분석 기술
솔라스 스파크 연구소는 사용자 경험 개선, 플랫폼 기능 유지 및 교육 서비스 최적화를 위해 쿠키 및 다양한 추적 기술을 사용합니다. 이는 귀하의 학습 경로를 이해하고, 콘텐츠를 맞춤화하며, 사이트 성능을 분석하는 데 도움이 됩니다.
쿠키 사용 목적:
- 필수 쿠키: 웹사이트의 기본 기능(로그인, 세션 유지)을 위해 필요하며, 동의 없이도 사용될 수 있습니다.
- 성능/분석 쿠키: 웹사이트가 어떻게 사용되는지 분석하여 서비스 성능과 사용자 경험을 개선합니다. (예: Google Analytics)
- 기능성 쿠키: 사용자 맞춤 설정(언어, 지역)을 기억하여 편의를 제공합니다.
- 타겟팅/광고 쿠키: 귀하의 관심사에 맞는 광고를 제공하기 위해 사용될 수 있습니다.
귀하의 통제 옵션:
대부분의 웹 브라우저는 기본적으로 쿠키를 허용하도록 설정되어 있습니다. 귀하는 브라우저 설정을 통해 쿠키를 거부하거나, 쿠키가 전송될 때 알림을 받도록 설정할 수 있습니다. 단, 필수 쿠키를 비활성화할 경우 서비스 이용에 제한이 있을 수 있습니다. 웹사이트 접속 시 쿠키 동의 배너를 통해 쿠키 수용 여부를 결정할 수 있습니다.
당사는 제3자 분석 도구를 사용하며, 이들 도구는 자체 개인정보 보호정책을 가집니다. 각 도구의 개인정보 보호정책 및 옵트아웃 절차에 대해서는 해당 제공업체의 웹사이트를 참조하시기 바랍니다.
개인정보 문의 및 데이터 보호 지원
귀하의 개인정보 보호와 관련하여 궁금한 점이 있거나, 권리를 행사하고자 할 경우 언제든지 솔라스 스파크 연구소의 개인정보 보호팀에 문의해 주십시오. 우리는 귀하의 질의에 신속하고 성실하게 답변할 것을 약속드립니다.
솔라스 스파크 연구소는 본 개인정보 보호정책을 정기적으로 검토하고 필요에 따라 업데이트합니다. 정책 변경 사항은 본 페이지에 게시되며, 중대한 변경 사항의 경우 이메일 또는 플랫폼 공지를 통해 알려드립니다.