개인정보처리방침

1.회사는 서비스 제공을 위해 아래 항목을 처리합니다.

2.기관이 원아 관리 기능을 사용하는 경우, 원아 이름·생년월일·성별·사진과 알레르기·복용약 등 건강 정보가 입력될 수 있습니다. 이때 해당 정보의 개인정보처리자는 기관이고 회사는 이를 위탁받아 보관·처리하는 수탁자입니다. 원아와 법정대리인에 대한 동의는 기관이 받습니다.

3.건강 정보는 개인정보보호법상 민감정보입니다. 회사는 이를 칸 단위로 암호화하여 보관합니다 — 복호화 열쇠는 데이터베이스가 아닌 별도의 장소에 두므로, 데이터베이스 자료만으로는 내용을 읽을 수 없습니다. 그럼에도 기관이 필요로 하지 않는 한 입력하지 않으실 것을 권합니다.

4.문의는 가입 전에도 남기실 수 있습니다. 이때 처리 근거는 이용계약이 아니라 이용자의 동의(개인정보보호법 제15조 제1항 제1호)이며, 문의 화면에서 동의하신 시각을 함께 기록합니다. 동의하지 않으시면 문의를 받지 않습니다.

• ·회원 식별과 로그인, 기관별 자료 분리
• ·활동지 생성·인쇄 등 서비스 제공
• ·요금제에 따른 사용량 확인
• ·부정 이용 확인과 분쟁 대응 (접속 기록)
• ·문의에 대한 답변과 서비스 안내
• ·문의 화면의 자동 등록(스팸) 차단

1.회사는 위 목적 외의 용도로 개인정보를 쓰지 않습니다. 목적이 바뀌면 미리 알리고 동의를 다시 받습니다.

1.보유 기간이 지난 정보는 복구할 수 없는 방법으로 지웁니다. 종이에 출력된 것이 있다면 분쇄하거나 소각합니다.

2.원아 정보는 퇴소 후에도 재원 기간의 기록(관찰기록·활동 결과)과 이어져 있어 즉시 지우지 않고 퇴소 처리로 남깁니다. 기관이 삭제를 요청하면 관련 기록과 함께 지웁니다.

3.문의 기록은 답변해 드린 날부터 1년이 지나면 자동으로 지웁니다. 답을 드리지 못한 문의는 남기신 날부터 1년입니다. 이 일은 사람이 아니라 매달 도는 프로그램이 합니다. 그 전에 지우기를 원하시면 아래 제6조의 방법으로 알려 주세요 — 지체 없이 지워 드립니다.

4.1년으로 정한 까닭은 어린이집·유치원의 도입 결정이 학년 단위로 이루어지기 때문입니다. 봄에 문의하시고 다음 학년도 예산에 반영하시는 경우, 그때 다시 연락드릴 수 있어야 합니다.

1.회사는 활동지 생성을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

2.다만 “교사 요청” 칸은 자유롭게 적는 곳이라, 여기에 원아 이름을 적으시면 그 문구가 그대로 전송됩니다. 이 칸에는 개인을 알아볼 수 있는 내용을 적지 말아 주세요. 화면에도 같은 안내를 두었습니다.

3.위탁받는 곳이 늘거나 바뀌면 이 방침을 고쳐 미리 알려 드립니다.

1.회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 따릅니다.

1.이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있습니다. 서비스 안 설정 화면에서 직접 고치거나, dev@the-value.co.kr 로 알려 주시면 지체 없이 처리합니다.

2.원아 정보에 대한 권리 행사는 해당 기관에 요청해 주세요. 회사는 수탁자로서 기관의 지시에 따라 처리합니다.

3.만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 이 동의는 원아 정보를 입력하는 기관이 받습니다.

• ·비밀번호는 되돌릴 수 없는 방식(해시)으로만 저장합니다. 회사도 원래 값을 알 수 없습니다.
• ·원아 건강 정보는 저장 전에 암호화합니다(AES-256). 열쇠는 데이터베이스 밖에 두므로, 데이터베이스 자료가 유출되어도 건강 정보는 읽히지 않습니다.
• ·기관별 자료는 데이터베이스 수준에서 분리됩니다(Row Level Security). 다른 기관의 자료는 조회 자체가 되지 않습니다.
• ·모든 통신은 암호화(HTTPS)합니다.
• ·누가 무엇을 했는지 접속 기록을 남기고, 일정 기간 보관합니다.
• ·로그인 실패가 반복되면 계정을 일시 잠급니다.

1.개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요. 받는 즉시 답변해 드리겠습니다.

2.그 밖에 개인정보 침해에 대한 신고·상담은 아래 기관에 하실 수 있습니다.

• ·개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• ·개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• ·대검찰청 사이버수사과 (spo.go.kr / 1301)
• ·경찰청 사이버수사국 (ecrm.police.go.kr / 182)

1.이 방침을 고칠 때는 시행일 7일 전부터 서비스 안에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전에 알리고, 따로 동의를 받아야 하는 내용이라면 동의를 받습니다.