최종 수정일: 2026-04-13
대한민국 법률에 따라 설립된 법인인 주식회사 구름(이하 "회사")은 개인정보 보호법 및 관련 법령을 준수하여 정보주체의 자유와 권리를 보호합니다. 회사는 2026 학교로 찾아가는 디지털 미래인재 프로젝트 운영 플랫폼(이하 "서비스") 이용자의 개인정보를 적법하게 처리하고 안전하게 관리합니다.
회사는 개인정보 보호법에 따라 서비스 제공에 필요한 최소한의 개인정보만을 수집·이용합니다.
회사는 개인정보 보호법 제15조 제1항 제1호 및 제22조 제1항에 따라 정보주체의 동의를 받아 다음의 개인정보를 수집·처리합니다.
| 법적 근거 | 수집 항목 | 수집 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제1호 | 이름, 이메일 주소, 전화번호, 성별, 생년월일, 주소 | 강사·보조강사 지원서 접수 및 심사, 합격 여부 통보 | 지원 마감 후 6개월 (미선발), 사업 종료 후 3년 (선발) |
| 개인정보 보호법 제15조 제1항 제1호 | 학력(학교명, 전공, 재학 기간, 졸업 여부), 경력(기관명, 기간, 담당 업무) | 지원 자격 확인 및 심사 | 지원 마감 후 6개월 (미선발), 사업 종료 후 3년 (선발) |
| 개인정보 보호법 제15조 제1항 제1호 | 지원 역할, 보유 자격 요건, 활용 가능 교육 도구, 자동차 보유 여부, 활동 가능 요일·시간대, 자기소개서 | 강사 선발 및 교육 배정 | 지원 마감 후 6개월 (미선발), 사업 종료 후 3년 (선발) |
| 개인정보 보호법 제15조 제1항 제1호 | 자격증 정보(자격증명, 취득일, 발급 기관), 교육 수강 이력 | (선택) 강사 지원 자격 심사 보완 자료 | 지원 마감 후 6개월 (미선발), 사업 종료 후 3년 (선발) |
| 개인정보 보호법 제15조 제1항 제1호 | 이력서, 자격증 사본 등 첨부 파일 | (선택) 강사 지원 심사용 첨부 서류 | 지원 마감 후 6개월 (미선발), 사업 종료 후 3년 (선발) |
| 개인정보 보호법 제15조 제1항 제1호 | 이메일 주소, 담당 학교, 담당 학년·반, 담당 프로그램, 설문 응답 내용 (교사) | 교사 만족도 조사 수집, 교육 사업 보고 및 통계 분석 | 사업 종료 후 5년 |
| 개인정보 보호법 제15조 제1항 제1호 | 학교, 학년·반, 프로그램, 설문 응답 내용 (학생) | 학생 만족도 조사 수집, 교육 사업 보고 및 통계 분석 | 사업 종료 후 5년 |
회사는 정보주체의 동의 없이 다음의 개인정보를 처리합니다.
| 법적 근거 | 수집 항목 | 수집 목적 | 보유 및 이용 기간 |
|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제4호(계약의 이행) | 이름, 이메일 주소, 비밀번호(암호화 저장) | 초대 기반 계정 생성, 본인 확인, 로그인 | 회원 탈퇴 또는 정보주체의 동의 철회 시까지 |
| 개인정보 보호법 제15조 제1항 제4호(계약의 이행) | 담당 프로그램, 담당 학교 | 교육 배정 및 일정 관리 | 회원 탈퇴 또는 정보주체의 동의 철회 시까지 |
| 개인정보 보호법 제15조 제1항 제2호(법률의 특별한 규정), 통신비밀보호법 제15조의2(전기통신사업자의 협조 의무) | 로그 기록(이용 내역, 방문 내역), IP 주소 | 통신 사실 확인, 불법·부정 이용 방지 | 회원 탈퇴 또는 정보주체의 동의 철회 시까지 |
회사는 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
회사는 수집·이용 목적의 범위 내에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 또는 개인정보 보호법 제17조 및 제18조에서 허용하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
회사는 강남구청 등 위탁 기관에 교육 사업 보고 목적으로 최소한의 정보(통계 데이터 등)를 제공할 수 있으며, 이 경우 사전에 고지합니다.
재난·전염병·급박한 생명·신체의 위협 또는 기타 긴급 상황이 발생한 경우에는 관계 기관이 공동으로 고시한 「비상시 개인정보 처리·보호 지침」에 따라 정보주체의 동의 없이 관련 기관에 개인정보를 제공할 수 있습니다.
회사는 원활한 서비스 제공을 위해 개인정보 처리 업무 일부를 외부 전문 업체에 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Google LLC | 지원서 첨부 파일 및 강사·교사가 업로드한 사진 등 첨부 자료 저장 (Google Drive) | 위탁 계약 종료 시까지 |
| SMTP 메일 서비스 제공자 | 이메일 발송 (초대, 공지, 알림) | 위탁 계약 종료 시까지 |
회사는 개인정보 보호법 제26조에 따라 위탁 계약 시 △지정된 목적 외 처리 금지 △기술적·관리적 보호조치 △재위탁 제한 및 사전 승인 요건 △정기적 점검 및 감독 △계약 종료 시 반환 및 파기 등을 명시하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
회사는 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.
정보주체로부터 동의받은 보유 기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 이관하거나 별도의 보관 장소에 옮겨 보존합니다.
개인정보의 파기 절차 및 방법은 다음과 같습니다.
정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다.
정보주체는 서면(아래 연락처), 이메일(contact@goorm.io) 또는 전화(031-600-8586)를 통해 권리를 행사할 수 있으며, 회사는 이에 지체 없이(최대 10일 이내) 조치합니다.
제1항에 따른 권리 행사는 법정 대리인 또는 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시(제2023-12호)」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
권리 행사는 개인정보 보호법 제35조 제4항 및 제37조 제2항에 따라 제한될 수 있습니다.
다른 법령에서 해당 개인정보의 보존을 명시적으로 요구하는 경우에는 정정 또는 삭제 요청이 처리되지 않을 수 있습니다.
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취합니다.
관리적 조치: 내부 관리 계획 수립 및 시행, 전담 부서 운영, 정기적인 임직원 교육. 개인정보에 대한 접근 권한을 최소한으로 부여하고 역할에 따라 구분합니다.
기술적 조치: 개인정보 처리 시스템 접근 권한 관리, 접근 통제 시스템 설치, 개인정보 암호화(비밀번호는 bcrypt 단방향 암호화 저장), HTTPS(TLS) 프로토콜 적용, HttpOnly 속성이 적용된 세션 쿠키 사용.
물리적 조치: 데이터센터, 문서 보관실 및 개인정보가 저장된 시설에 대한 출입 통제.
회사는 서비스 운영에 필요한 세션 관리를 위해 쿠키를 사용합니다. 세션 쿠키는 로그인 상태 유지에 필요하며, HttpOnly 속성이 적용되어 클라이언트 스크립트에서 접근이 차단됩니다.
정보주체는 웹 브라우저의 옵션 설정을 통해 쿠키 허용 또는 차단 여부를 선택할 수 있습니다. 단, 쿠키 저장을 거부할 경우 서비스 로그인이 불가능할 수 있습니다.
※ 메뉴 구조 및 방법은 브라우저 버전에 따라 다를 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보와 관련된 문의, 불만 처리 및 피해 구제 등을 처리하기 위해 개인정보 보호 책임자와 전담 부서를 지정하고 있습니다.
개인정보 보호 책임자
개인정보 보호 부서
정보주체는 서비스 이용 중 발생하는 개인정보 관련 문의, 불만, 피해 구제 요청 및 개인정보 열람 등에 관한 사항을 위 연락처로 문의하실 수 있습니다. 회사는 정보주체의 문의에 지체 없이 응답하고 처리합니다.
정보주체는 개인정보 침해로 인한 구제 또는 상담을 위해 아래 기관에 문의하실 수 있습니다.
개인정보 보호법 제35조, 제36조, 제37조에 따른 공공기관의 장의 처분 또는 부작위로 인해 정보주체의 권리 또는 이익이 침해된 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다.
회사는 서비스 이용에 필요한 경우 타사 웹사이트로의 링크를 제공할 수 있습니다. 단, 외부 사이트의 개인정보 보호에 대해서는 회사가 통제권을 가지지 않으므로, 외부 웹사이트를 통해 제공되는 서비스나 자료에 대해 보증하거나 책임을 지지 않습니다.
본 개인정보 처리방침은 [서비스 오픈일]부터 시행됩니다.
본 개인정보 처리방침에 추가·삭제·수정 사항이 발생하는 경우, 회사는 서비스 공지사항을 통해 변경 사항, 시행일 및 개정 내용을 정보주체에게 공지합니다. 중요한 변경이 있는 경우에는 시행일 최소 30일 전에 안내합니다.