아이티메인 주식회사(이하 “운영사”)는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며 이용자의 개인정보 보호를 매우 중요하게 생각합니다.

본 개인정보처리방침은 운영사가 제공하는 학사 관리 시스템 및 관련 서비스(이하 “서비스”) 이용 과정에서 처리되는 개인정보의 항목, 목적, 보관기간 및 보호조치를 안내하기 위하여 수립되었습니다.

본 서비스는 학교와의 계약을 기반으로 제공되며, 학교는 학사정보의 개인정보처리자이며, 운영사는 개인정보 처리 업무를 위탁받아 처리하는 수탁자의 지위를 가집니다.

단, 회원관리, 서비스 운영, 보안 대응 등 운영사가 직접 목적과 수단을 결정하는 영역에서는 개인정보를 직접 처리할 수 있습니다.

---

제1조 (개인정보 처리 원칙)

운영사는 다음 원칙에 따라 개인정보를 처리합니다.

• 서비스 제공에 필요한 최소 정보만 처리
• 목적 외 개인정보 이용 금지
• 기술적·관리적 보호조치 적용
• 법령 준수 및 내부 관리체계 유지

제2조 (개인정보 처리 목적)

운영사는 다음 목적을 위해 개인정보를 처리합니다.

1. 서비스 제공 및 운영
   • 프로그램 관리 서비스 제공
   • 서비스 이용 기록 관리
2. 회원 관리
   • 계정 식별 및 로그인 인증
   • 부정 이용 방지
3. 서비스 개선 및 개발
   • 서비스 이용 통계 분석
   • 신규 서비스 개발
4. 고객 문의 및 민원 대응
   • 사용자 문의 처리
   • 장애 및 분쟁 대응

제3조 (처리하는 개인정보 항목)

■ 개인정보 수집 항목

제4조 (개인정보 보유 및 이용기간)

운영사는 다음 기준에 따라 개인정보를 보관합니다.

■ 보유 기간

보유기간 경과 또는 목적 달성 시 즉시 파기합니다.

제5조 (개인정보 제3자 제공)

운영사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.

• 이용자 동의가 있는 경우
• 법령에 따른 요구가 있는 경우
• 학교가 개인정보처리자로서 학사 운영을 위해 처리하는 경우

제6조 (개인정보 처리 위탁)

운영사는 서비스 제공을 위해 다음 업무를 위탁할 수 있습니다.

■ 위탁 처리 현황

위탁 시 개인정보 보호 계약을 체결하고 관리 감독을 수행합니다.

제7조 (이용자의 권리 및 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 조회
• 개인정보 수정
• 개인정보 삭제 요청
• 처리 정지 요청

■ 요청 방법

• 서비스 내 정보 수정
• 학교 관리자 문의
• 개인정보 보호책임자 문의

제8조 (만 14세 미만 아동 개인정보 보호)

운영사는 만 14세 미만 아동의 개인정보 수집 시 법정대리인 동의를 받습니다. 법정대리인은 다음 권리를 행사할 수 있습니다.

• 개인정보 열람
• 개인정보 수정
• 개인정보 삭제

제9조 (개인정보 파기 절차 및 방법)

운영사는 개인정보 파기 시 다음 절차를 따릅니다.

■ 파기 방법

• 전자 파일 → 복구 불가능 삭제
• 종이 문서 → 분쇄 또는 소각

제10조 (개인정보 보호 조치)

운영사는 다음 보호조치를 적용합니다.

■ 기술적 보호조치

• 접근 권한 관리
• 개인정보 암호화 저장
• SSL/TLS 암호화 통신

■ 관리적 보호조치

• 내부 보안 정책 운영
• 정기 보안 교육
• 접근 권한 최소화

제11조 (쿠키 사용)

운영사는 서비스 품질 개선을 위해 쿠키를 사용할 수 있습니다. 쿠키는 브라우저 설정에서 거부할 수 있으며 일부 기능이 제한될 수 있습니다.

제12조 (개인정보 보호책임자)

제13조 (권익침해 구제)

개인정보 침해 상담은 아래 기관을 통해 가능합니다.

개인정보침해신고센터 : 118
개인정보분쟁조정위원회 : 1833-6972

제14조 (개인정보처리방침 변경)

본 방침은 법령 또는 서비스 정책 변경에 따라 수정될 수 있습니다.

• 일반 변경 : 시행 7일 전 공지
• 중요 변경 : 시행 30일 전 공지