개인정보 처리방침



본 개인정보처리방침은 회원의 개인정보를
비롯한 특정 정보의 수집, 활용, 공개와 관련한 회원의 선택
사항을 포함하여 ㈜캄아일랜드(
https://www.calmid.com)가 이를 처리하는 방식에 대해 설명합니다.

 

 

㈜캄아일랜드 연락
방법

      
계정 또는 고객 센터에 지원 요청하는 방법에
대해 질문이 있는 경우, 본 개인정보 처리방침에 대한 질문이나 회원의 개인정보, 쿠키 또는 유사 기술 이용에 관해 질문이 있는 경우
회사의 개인정보보호책임자(DPO, 정희섭)에게 calm_privacy@calmid.com으로 문의하시기 바랍니다.

 

회원의 개인정보 데이터를 관리하는 업체는
㈜캄아일랜드입니다. 회원이 ㈜캄아일랜드에 지원을 요청하는 경우, 회원
및 ㈜캄아일랜드의 안전을 위해 요청 사항을 해결하기에 앞서 회원의 신원 확인을 요구할 수도 있음을 양해해 주시기 바랍니다.

 

 

정보 수집

㈜캄아일랜드는 다음과 같은 회원 정보를
수집 및 보관합니다.

 

·         
회원이 ㈜캄아일랜드에 제공하는 정보: ㈜캄아일랜드는 다음 정보를 포함해 회원이
㈜캄아일랜드에 제공하는 정보를 수집합니다.

    회원가입시 회원의 이름, 이메일 주소, 성별, 생년월일, ID, 전화번호, 국가정보, 언어정보, 암호화된 동일인 식별정보(CI), 중복가입확인정보(DI), 결제 수단(미성년자인 경우 법정대리인의 이름, 생년월일, CI, DI ), IMEI, IP address(IP location)  

    회원 콘텐츠 이용분석 및
KidsLoop 서비스 제안시 회원 이름, 나이, 가입 단체, 이메일주소, 구독 및 이용 콘텐츠 내역(콘텐츠 분류(도서, 어플리케이션, 동영상), 콘텐츠 이름, 시간별일별월별 사용시간), 클래스 이용 내역(클래스 분류, 클래스 이름, 일정, 성취도, 회원 평가).

    응용서비스 이용 시 사진, 오디오, 동영상

   
Learning Lab 이용에 따른 Learner 발달 추적×관찰 결과 제공 서비스 이용 시 이름, 전화번호

 

·         
㈜캄아일랜드가 자동으로 수집하는 정보: ㈜캄아일랜드는 회원과 회원의 KidsLoop 서비스 이용, ㈜캄아일랜드와의 상호작용과 관련된 정보를 수집합니다. 이러한 정보에는 다음과 같은 내용이 포함됩니다.

   
KidsLoop 서비스 이용 및 접속 기록, 인증 기록, 접속IP 정보, 기기식별 고유번호(: 장치ID), OS정보(국가, 언어), 앱 버전 등 기기정보

    IP주소, 로그데이터, 이용시간, 이용자가 입력한 검색어,
인터넷 프로토콜 주소, 쿠키 및 웹비콘 등 로그정보

   
이용자의 KidsLoop 서비스 사용에 있어 선호도, 방문하는
페이지, 응용서비스 관련 동
영상 오디오 재생 시간, 액티비티 사용 시간, 읽은 페이지 정보, 퀴즈 결과, 사진 촬영 장소, 파일 생성 날짜
등 정보,
바다펜
서비스 관련 문장
단어의 고유 ID, 기록 시간

·         
파트너 제공 정보: ㈜캄아일랜드는 회원이 계약을 맺고 있는 다른 업체(“파트너”)로부터 정보를 제공받습니다. 이러한 파트너에는Learning Park, Kindergarten Solution Learning
Lab
서비스를 제공하는 Offline Class 업체가 포함됩니다. 파트너가 회사에 제공하는 정보는 파트너 서비스의 성격에 따라 차이가 있으며 다음이 포함될 수 있습니다.

    Learner(어린이)의 성명, 생년월일

    법정대리인의 성명, 전화번호

    Social Feed 서비스를 위한 Learner(어린이)의 사진

·         
다른 출처의 정보: ㈜캄아일랜드는 다른 출처에서도 정보를 수집합니다. 회사는 본 개인정보 처리방침에 설명된
처리 방식과 데이터 출처에 의해 부과된 추가 제한 사항에 따라 이러한 정보를 보호합니다. 이러한 출처는
시간의 경과에 따라 달라지지만, 다음을 포함할 수 있습니다.

   
회원과의 계약을 기반으로 결제 정보나 그 정보에 관한 업데이트를 회사에 제공하는
결제 서비스 제공업체

 

수집방법

회사는 이용자의 정보를 다음과 같은 방법으로 수집합니다 (GDPR 6조 제1
(a)).

     고객 사전 동의 후 홈페이지 및 모바일 기기를 통한 수집

 

 

정보의 이용

㈜캄아일랜드는 KidsLoop 서비스 및 마케팅 활동을 제공, 분석, 관리, 개선 및
개인화하고, 회원의 등록, 주문 및 결제를 처리하며, 다양한 주제에 관하여 회원들과 소통하기 위해 정보를 이용합니다. 예를
들어, 다음 목적으로 정보를 이용합니다.

 

·         
회원관리, 본인확인 등 허가 받지
않은 KidsLoop 서비스 이용과 부정 이용 등의 탐지 및 방지

·         
이용자가 요구하는 KidsLoop 서비스 제공에 관한 계약 이행, 요금 결제 및 요금 정산 등

·         
기존서비스 개선, 신규서비스 개발

·         
회사 사이트 또는 애플리케이션의 기능 또는 정책 변경사항의 알림

·         
기타 이용자의 사전 동의에 의한 이용(예를
들어, 마케팅 광고에 활용 등)

·         
연락처에 등록된 지인 검색×알림×자동 등록, 지인일 가능성이 있는 다른 이용자의 검색과 알림

·         
회원의 KidsLoop 서비스 이용에 대한 통계, 통계학적 특성에
따른
KidsLoop 서비스 제공

·         
홍보성 이벤트 정보 제공 및 참여 기회 제공

·         
준거법 또는 법적 의무의 준수

 

 

정보의 공개

㈜캄아일랜드는 아래에 설명된 바와 같이
특정한 목적으로 제3자에게 회원 정보를 공개합니다.

 

·         
서비스 제공업체㈜캄아일랜드는 회사를 대신해 서비스를 수행하도록 하거나 회원에 대한 회사의 서비스 제공을 지원하기
위해 다른 회사, 에이전트 또는 계약업체(“서비스
제공업체“)를 이용합니다. 예를 들면, 회사는 서비스 제공업체를 이용해 마케팅, 광고, 커뮤니케이션, 인프라 및 IT 서비스를
제공하고, 서비스를 개인화 및 최적화하며, 신용카드 거래나
기타 결제 수단을 처리하고, 고객 서비스를 제공하며, 채무를
회수하고, 데이터(사용자와 회사 서비스 간의 상호작용에 관한
데이터 포함)를 분석 및 개선하며, 소비자 설문조사를 처리
및 관리합니다. 이러한 서비스를 제공하는 과정에서 서비스 제공업체는 개인정보 등 회원의 정보에 접근할
수 있습니다. 회사는 서비스 제공과 관련된 경우를 제외하고는 이러한 서비스 제공업체가 회원의 개인정보를
사용하거나 공개하도록 허가하지 않습니다.

·         
파트너: 회원은 한 곳 이상의 회사 파트너와 계약을 맺을 수 있습니다. 이러한
경우 ㈜캄아일랜드는 회원에게 서비스를 제공하고 서비스의 이용 가능 여부에 대한 정보를 제공함에 있어 파트너와 협력하기 위해 특정 정보를 공유할
수 있습니다. 예를 들어, 회원이 이용하는 파트너 서비스의
종류에 따라 ㈜캄아일랜드는 다음과 같이 정보를 공유할 수 있습니다.

   
파트너가 서비스 요금을 수금하여
㈜캄아일랜드에 전달할 수 있도록 정보를 공유할 수 있습니다.

   
회원이 음성 명령어를 이용해 회사
서비스와 상호작용할 수 있도록 하는 음성 어시스턴트 플랫폼을 운영하는 파트너와 정보를 공유할 수 있습니다.

   
파트너의 사용자 인터페이스를 통해
회사 서비스에서 이용 가능한 콘텐츠와 기능을 회원에게 추천하기 위해 정보를 공유할 수 있습니다. 회원들에게
있어 이러한 추천은 서비스의 일부이며, 여기에는 맞춤화되고 개인화된 추천 콘텐츠가 포함될 수 있습니다.

   
파트너가 Social Feed 서비스 과정에서 [Teacher]에게 제공한 Learner의 사진 등 정보를 공유할 수 있습니다.

·         
프로모션 관련 오퍼: ㈜캄아일랜드는 회원의 참여를 위해 ㈜캄아일랜드가 제3자와
회원 정보를 공유해야 하는 공동 프로모션이나 프로그램을 제공하기도 합니다. 이러한 유형의 프로모션을
수행하는 과정에서, ㈜캄아일랜드는 해당 프로그램을 수행하기 위해 회원의 이름과 기타 정보를 공유할 수도
있습니다. 이러한 제3자 역시 자사의 개인정보 보호 정책을
준수할 책임을 지게 됩니다.

·         
㈜캄아일랜드 및 기타 당사자의 보호: ㈜캄아일랜드와 서비스 제공업체는 (a) 관련 법률, 규정, 법적 절차 또는 정부 요청에 응하기 위해, (b) 위반 가능성에 대한 조사를 포함해 관련 이용 약관을 적용하기 위해,
(c)
불법적이거나 위법성이 의심되는 활동(결제 사기 포함), 보안 또는 기술적 문제를 감지, 방지 또는 해결하기 위해, 또는 (d) 법률상 요구되거나 허용되는 한도에서 회사, 사용자 또는 대중의 권리, 재산 또는 안전에 대한 위해로부터 보호하기
위해, 회원 개인정보 및 기타 정보의 공개가 필요하다고 판단하는 경우 관련 정보를 공개하고 이를 이용할
수 있습니다.

·         
사업 양도: 조직개편, 구조조정,
합병 또는 매각, 기타 자산 양도가 발생했을 때 인수하는 당사자가 회사의 개인정보 처리방침을
준수하는 방식으로 회원의 개인정보를 관리하기로 합의하는 경우, 회사는 회원 개인정보를 포함해 관련 정보를
이전할 수 있습니다.

 

정보를 공유하는 과정에서 ㈜캄아일랜드가 유럽경제구역 외부의 국가나 포괄적 데이터 보호 법률을 유지하고
있는 다른 지역으로 정보를 이전하는 경우, ㈜캄아일랜드는 이러한 정보가 본 개인정보 처리방침을 준수하고
데이터 보호에 관한 관련 법률에 의해 허용되는 범위 내에서 이전되도록 만전을 기할 것입니다. 이전된
개인정보(성명과 연락처 정보 등)는 기록 유지의 목적과 본
개인정보 처리방침에 규정된 다른 목적을 위해 ㈜캄아일랜드의 서비스 공급업체가 운영하는 서버에 전자적 방식으로 저장될 수 있습니다.

 

 

개인정보의 제공 필요성

이용자가 제공하는 개인정보는 회사가 이용자에 대하여 원활한 KidsLoop 서비스를 제공하기 위하여 필요한 이용자와 회사간 이용계약의 요건이 되는 것으로, 이용자는 필수적 개인정보에 대해서는 그 제공에 동의하지 않는 한 회사의 KidsLoop 서비스를 이용할 수 없으나, 선택적 개인정보에
대해서는 이용자의 선택에 따라 그 제공에 동의하지 않아도 무방하며, 제공에 동의하지 않더라도 해당 개인정보를
활용한 서비스의 이용만이 제한될 뿐 나머지 회사의 서비스는 이용할 수 있습니다.

 

 

데이터 국외 이전

회사는 본 개인정보처리방침에 명시된 목적을 위해 타국에 위치한 회사나 타사에 이용자의
개인정보를 제공할 수 있습니다. 개인정보가 전송, 보유 또는
처리되는 곳에 대해서는 회사가 개인정보 보호를 위한 합당한 조치를 취합니다. 회사는 이용자의 개인정보를
제공받는 수령인인 타사와 유럽연합 집행위원회가 승인하거나 채택한 정보보호 표준조항을 채택한 문서에 따라 이용자의 개인정보를 제공합니다(GDPR 46)

.

 

 

회원의 정보 및 권리

회원 또는 법정대리인은 정보의 주체로서 회사의 개인정보 수집, 사용, 공유와 관련하여 다음과 같은 권리를 행사할 수 있습니다.

 

·         
개인정보주체의 열람권(GDPR 15)

·         
개인정보의 정정권(GDPR 16)

·         
개인정보의 삭제권(GDPR 17)

·         
개인정보 처리에 대한 제한권(GDPR 18)

·         
개인정보 이전권(GDPR 20)

·         
반대할 권리(GDPR 21)

·         
자동화된 결정 및 프로파일링 관련 권리(GDPR
22)

·         
기존에 제공한 동의의 철회의 요청(GDPR 7조 제3)

 

 

이를 위하여 회사(또는 개인정보보호담당자(DPO), 대리인)에게 서면, 전화
또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 다만 회사는 법률에 명시된 타당한 사유 또는 그에
상응하는 사유가 있는 경우에만 그러한 요청을 거부할 수 있습니다.

 

또한 회원
또는 법정대리인은 감독기구에 민원을 제기할 수 있는 권리가 있습니다(
GDPR 13조 제2(d), 14조 제2(e)).

 

 

보안

회사는 이용자의 개인정보에 대한 보안을 매우 중요하게 생각합니다. 회사는 이용자 개인정보의 무단 접근, 공개, 사용 및 수정을 막기 위해 다음과 같은 보안 조치를 구축하고 있습니다. (GDPR
32)

 

·         
개인정보의 암호화

   
이용자의 개인정보를 암호화된 통신구간을 이용하여 전송

   
비밀번호 등 중요정보는 암호화하여 보관

   
인증 보안 전략(Authentication
security strategy):
인증 세션(Authentication Sessions)

   
사용자 비밀번호의 해쉬화

   
AWS인증서 관리자에 의한 SSL certificate 인증서

·         
해킹 등에 대비한 대책

   
해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을
막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치

·         
내부관리계획의 수립 및 시행

   
개인정보 취급 관련 안정성 확보를 위해 정기적(분기 1)으로 자체 감사 실시

    개인정보 취급 직원의 최소화 교육

·         
접근통제장치의 설치 및 운영

    개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여변경말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고, 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제

    개인정보가 포함된 서류, 보조저장매체 등을 잠금 장치가 있는 안전한 장소에 보관

   
인가자에 대한 출입 통제를 위하여 개인정보를 보관하고 있는 물리적 보관 장소를 별도로
두고 이에 대해 출입통제
절차를 수립, 운영

   
AWSRest API Security: API
Gateways

   
AWSDynamoDB 사용자 데이터 보안: 데이터베이스

·         
접속기록의 위조, 변조 방지를 위한
조치

 

 

아동

회사는 원칙적으로 13세 미만 또는 관할
법률상 이에 상응하는 최소 연령의 어린이로부터 정보를 수집하지 않습니다. 다만 Learning Lab,  KidsLoop,
Social Feed
서비스 등 캄아일랜드가 제공하는 서비스 이용을 위하여 13세 미만
또는 관할 법률상 이에 상응하는 최소 연령의 어린이의 개인정보를 수집할 때에는, 어린이 개인정보 보호를
위해 다음과 같은 절차를 거치게 됩니다. (GDPR 8)

 

·         
합리적인 노력의 범위 내에서 보호자 동의가 필요한 연령의 어린이에 해당하는지, 동의를 하는 자가 권한 있는 보호자에 해당하는지 검증

·         
어린이 개인정보 수집 또는 회사의 제품, 서비스
정보를 어린이에게 직접 발송하기 위한 보호자 동의 획득

·         
수집한 개인정보 항목, 목적, 공유 여부를 포함한 회사의 어린이 개인정보보호 방침에 대하여 보호자에게 통보

·         
법정대리인에게 해당 아동의 개인정보에 대한 액세스, 개인정보의 정정 또는 삭제, 개인정보 처리의 일시 정지, 기존에 제공한 동의의 철회를 요청할 수 있는 권한의 부여

·         
온라인 활동의 참여에 필요한 것 이상의 개인정보 수집의 제한

 

 

프로파일링

이용자의 회사 및 회사가 제공하는 KidsLoop 서비스에 대한 관심사, 선호 사항 및 이용 습관을 분석하고, 이를 근거로, 이용자에게 회사가 제공하는 서비스에서 맞춤형 콘텐츠에
대한 경험을 제공하기 위한 것을 포함하여, 이용자에게 더 나은 KidsLoop
서비스를 제공하기 위한 방법을 파악하기 위해 개별적 또는 집합적 프로파일을 생성하기 위해(“프로파일링”), 회사는 회사의
KidsLoop 서비스에 대한 이용자의 관심사인 제품 및/또는
서비스를 식별하기 위해 이용자 클러스터를 만들고 시장 및 통계 분석을 실시하기 위해서, 또 회사의 서비스(제반 웹사이트 등)를 개선하기 위해서도 이용자 개인의 데이터를 사용할
수 있습니다. 회사는 제반 웹사이트 및 어플리케이션에서 수집된 이용자의 데이터와 회사가 Learning Lab으로부터 제공받는 이용자의 정보와 결합할 수 있습니다. 프로파일링을
위한 개인 데이터의 처리는 준거법에서 정한 보장 및 조치와 부합하는 방식으로 수행됩니다(GDPR 22)

 

 

보유기간

회사는 처리목적 달성에 필요한 기간 동안만 이용자의
개인정보를 저장합니다해당 기간이
만료된 때로부터 1년 후 회사는 이용자의 개인정보를 파기합니다. 다만
개인정보는 정보주체의 권리 및 자유를 보호하기 위해 본 규정이 요구하는 적절한 기술 및 관리적 조치를 시행하여 공익적 기록 보존 목적, 과학적 또는 역사적 연구 목적, 통계적 목적을 위해 처리되는 경우
더 오랜 기간 동안 보관될 수 있습니다(
GDPR 5조 제1(e))

.

 

 

본 개인정보 처리방침의 변경

회사는 회사의 본 방침을 수시로 수정 내지 변경할 권리를 보유합니다. 회사가 본 방침을 변경하는 경우 웹사이트 공지사항(또는 서면, 팩스, 이메일 등의 개별공지)
통하여 공지하며, 관계법에서 요구하는 경우에는 이용자의 동의를 구하게 됩니다.

 

 

쿠키 및 인터넷 광고

회사는쿠키(cookies)’ 또는웹 비콘(web
beacons)’
등을 통하여 비개인적인 집합정보를 수집할 수 있습니다.

 

쿠키란 회사의 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주
작은 텍스트 파일로, 이용자의 컴퓨터 하드디스크에 저장됩니다.

 

웹 비콘은 웹사이트 또는 이메일 상에 있는 소량의 코드입니다. 웹 비콘을 사용하여 이용자가 특정 웹이나 이메일 콘텐츠와 상호 작용했는지 여부를 알 수 있습니다.

이러한 기능은 서비스를 평가하고 개선하여 이용자 경험을 맞춤 설정하는 데 유용하게
이용되어, 이용자에게 더 향상된
KidsLoop 서비스를 제공합니다.

 

회사가 수집하는 쿠키의 항목 및 수집 목적은 다음과 같습니다.

 

·         
반드시 필요한 쿠키: 이 쿠키는
이용자가 회사의 웹사이트 기능을 이용하는 데 필수적인 쿠키입니다. 이 쿠키를 허용하지 않으면 장바구니와
전자청구서와 같은 서비스가 제공될 수 없습니다. 이 쿠키는 마케팅에 사용하거나 사용자가 인터넷에서 방문한
사이트를 기억하는 데 사용될 수 있는 정보를 수집하지 않습니다.

   
웹 브라우저 세션 동안 다른 페이지를 검색할 때 주문 양식에 입력한 정보를 기억

   
상품 및 체크아웃 페이지인 경우 주문한 서비스를 기억

   
웹사이트에 로그인 여부를 확인

   
회사가 웹사이트의 작동 방식을 변경할 때 이용자가 회사 웹사이트의 올바른 서비스에 연결되었는지 확인

   
서비스의 특정 어플리케이션 또는 특정 서버로 사용자를 연결

·         
수행쿠키: 이 쿠키는
이용자가 가장 자주 방문하는 페이지 정보와 같이 이용자가 회사 웹사이트를 어떻게 이용하고 있는지에 대한 정보를 수집합니다. 이 데이터는 회사 웹사이트를 최적화시키고 이용자가 좀 더 간편하게 웹사이트를 검색할 수 있도록 도와줍니다. 이 쿠키는 이용자가 누구인지에 대한 정보를 수집하지 않습니다.
쿠키가 수집하는 모든 정보는 종합적으로 처리되므로 익명성이 보장됩니다.

   
웹 분석 : 웹 사이트를 사용하는 방법에 대한 통계를 제공

   
광고 반응 요금 : 회사의 광고가 주는 효과를 확인

   
제휴사 추적 : 회사 방문자 중 하나가 제휴사의 웹 사이트를
방문한 것에 대해 제휴사에게 익명으로 피드백을 제공

   
오류 관리 : 발생하는 오류를 측정하여 웹 사이트를 개선하는
데 도움

   
디자인 테스트 : 회사의 웹 사이트의 다른 디자인을 테스트

   
기능 쿠키: 이 쿠키는 서비스를 제공하거나 방문을 개선하기 위해 설정을 기억하는 데 사용됩니다. 이 쿠키로 수집된 정보는 이용자를 개별적으로 파악하지 않습니다.

   
레이아웃, 텍스트 크기, 기본
설정, 색상 등과 같이 적용한 설정을 기억

   
회사의 설문 조사에 고객이 응하는 경우 이를 기억

·         
대상 쿠키: 이 쿠키는좋아요버튼 및공유버튼과
같은 제3자가 제공하는 서비스와 연결됩니다. 3자는 이용자가 회사의 웹사이트를 방문한 것을 인지하여 이러한 서비스를 제공합니다.

   
소셜 네트워크로 연결하여, 해당 소셜 네트워크가 이용자의 방문
정보를 사용하여 나중에 다른 웹사이트에서 이용자를 대상으로 홍보

   
이용자가 관심이 있을 수 있는 광고를 제시할 수 있도록 이용자 방문정보를 광고 대행사에 제공

 

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다.
따라서 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다
확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. , 이용자께서 쿠키 설치를 거부하였을 경우 회사가 제공하는 일부 서비스에 어려움이 있을 수 있습니다.

 

 

마지막 업데이트 (2019-11-18)