개인정보처리방침

1. 처리 목적

더원운동발달센터(이하 “센터”)는 아동의 운동발달 수업 운영을 위해 아래 목적으로 개인정보를 처리합니다.

· 상담·초기평가·재평가 등 수업 설계와 성장 기록 관리

· 수업 일정·출결 관리 및 보호자 안내

· 수강료 청구·수납 기록 관리

· 보호자에게 제공하는 등원일지(성장 보고서) 작성과 전달

2. 처리하는 개인정보 항목

일반 개인정보와 민감정보를 아래와 같이 나누어 처리합니다. 민감정보는 별도 동의를 받은 경우에만 처리합니다.

아동

성명, 생년월일, 성별, 학교·학년

보호자

성명, 관계, 연락처, 주소, 비상연락처, 하원 인계자

민감정보

진단명, 병력(출생·가족력 등), 발달평가 결과, 수업 중 관찰한 신체 특이사항

수업 기록

출결, 회기기록, 평가 점수·측정값, 목표와 달성률

수납

청구·납부 내역

사진

수업 중 촬영한 사진(사진 동의를 받은 경우에만)

자동 수집

접속 일시, 접속 기록(열람·수정 이력)

3. 만 14세 미만 아동의 법정대리인 동의

센터의 이용자는 대부분 만 14세 미만 아동입니다. 센터는 아동의 개인정보를 처리할 때 법정대리인(보호자)의 동의를 받고, 동의한 보호자의 성명과 동의 일시를 기록으로 남깁니다.

동의 항목은 ①개인정보 수집·이용 ②민감정보(진단·병력) 처리 ③법정대리인 동의 확인의 3가지가 필수이며, ④사진·영상 활용 ⑤야외활동 참여는 선택입니다. 선택 항목에 동의하지 않아도 수업 이용에는 제한이 없습니다.

4. 보유 및 이용 기간

· 상담·수업·성장 기록: 수강 종료 후 3년

· 수납 기록: 국세기본법 등 관계 법령에 따라 5년

· 접속 기록(열람·수정 이력): 1년

보유 기간이 지난 정보는 지체 없이 파기합니다.

5. 제3자 제공

센터는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있는 경우에만 그 범위에서 제공합니다.

6. 처리위탁 및 국외 이전

센터는 서비스 운영을 위해 아래와 같이 처리를 위탁하며, 해당 사업자의 설비가 국외에 있어 개인정보가 국외로 이전됩니다.

Vercel Inc.

애플리케이션 호스팅 · 미국

Neon Inc.

데이터베이스 운영 · 미국(us-east-1)

7. 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 종이 문서로 보관 중인 상담일지 원본은 파쇄합니다.

8. 정보주체와 법정대리인의 권리

보호자는 언제든지 아동의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

요구는 센터 전화 또는 이메일로 접수하며, 접수일로부터 10일 이내에 처리 결과를 알려드립니다.

보호자 보고서 공개 링크의 회수를 원하시면 담당 선생님에게 알려 주세요.

9. 안전조치

· 진단명·병력 등 민감정보는 AES-256-GCM으로 암호화해 저장합니다.

· 원장과 강사의 권한을 분리해, 강사는 담당 아동의 기록만 볼 수 있습니다.

· 개인정보 열람·수정 이력을 접속 기록으로 남깁니다.

· 보호자에게 보내는 공개 링크는 검색엔진에 노출되지 않으며, 링크를 아는 사람만 열 수 있습니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 더원운동발달센터 원장

개인정보 처리에 관한 문의·불만·피해구제는 아래 연락처로 접수해 주세요.

그 밖의 상담이 필요하시면 개인정보 침해신고센터(privacy.kisa.or.kr, 국번 없이 118)를 이용하실 수 있습니다.

문의