개인 정보 보호 정책

데이터 관리 책임자

SubSchool LTD(17 King Edwards Road, 2nd Floor College House, Ruislip, HA4 7AE, United Kingdom)는 SubSchool 서비스에서 개인정보를 처리하는 목적과 방법을 결정할 때 개인정보처리자로서 역할을 수행합니다. 이 정책은 학생 및 교사 포털을 포함한 SubSchool 웹사이트, 앱 및 사용자용 포털에 적용됩니다.

당사가 처리하는 데이터

당사는 계정 및 프로필 데이터를 처리합니다. 여기에는 이름, 이메일 주소, 역할, 인터페이스 언어, 학교 또는 조직, 계정 상태, 사용자 식별자, 로그인 데이터 및 사용자가 프로필에 추가한 정보가 포함됩니다.

당사는 학습 및 작업 공간 데이터를 처리합니다. 여기에는 코스, 수업, 과제, 답변, 진도, 성적, 일정, 메시지, 지원 요청, 기능이 활성화된 경우 실시간 수업 녹화본, 파일 및 사용자가 서비스를 통해 만들거나 업로드하거나 받은 자료가 포함됩니다.

사용자가 AI 기능을 이용하는 경우 입력 자료, 프롬프트, 지침 및 AI가 생성한 결과물을 처리할 수 있습니다. 여기에는 수업 초안, 과제, 채점 제안, 요약 또는 코스 구조화 등이 포함됩니다.

당사는 구매, 구독, 금액, 날짜, 결제 상태, 환불, 분쟁 및 교육자나 학교에 대금을 지급하는 데 필요한 데이터 등 결제 및 청구 데이터를 처리합니다. 결제 카드 데이터는 일반적으로 결제 제공업체가 처리하며 SubSchool은 제한된 결제 메타데이터만 받습니다.

당사는 IP 주소, 기기, 브라우저, 언어, 시간대, 쿠키 및 저장소 식별자, 보안 로그, 앱 페이지와 섹션, UTM 매개변수, 광고 클릭 식별자, 가입 또는 제품 사용 이벤트 등 기술 및 분석 데이터를 처리합니다.

데이터가 사용되는 방식

당사는 계정을 만들고 보호하고, 코스와 수업에 대한 접근을 제공하고, 진도를 저장하고, 참가자 간 소통을 지원하고, 결제와 지원 요청을 처리하고, 오용을 방지하고, 중요한 서비스 알림을 전송하고, 앱의 품질을 개선하기 위해 데이터를 사용합니다.

당사는 AI 기능 운영, 구매·구독·지급 처리, 사기 방지, 세무 및 회계 의무 준수, 분쟁 또는 서비스 규정 위반 조사를 위해 데이터를 사용합니다.

상황에 따라 당사는 계약 이행, 보안·지원·서비스 개선에 관한 정당한 이익, 법적 의무 또는 사용자의 동의를 근거로 데이터를 처리합니다. 예를 들어 동의가 필요한 일부 분석, 광고 또는 마케팅 기술에는 사용자 동의를 근거로 합니다.

쿠키, 저장소 및 분석

SubSchool은 계정 로그인, 세션 유지, 인터페이스 언어, 계정 전환, 보안, 진단 및 맥락 복원 등 필수 기능을 위해 쿠키, localStorage 및 sessionStorage를 사용합니다. 이러한 기술에는 인증 토큰, 프로필 데이터, 언어 기본 설정 및 서비스 식별자가 저장될 수 있습니다.

당사는 앱의 작동 방식을 파악하고 가입을 측정하며 제품의 효과를 높이기 위해 Google Analytics 및 Google Ads를 포함한 분석 및 광고 서비스를 사용할 수도 있습니다. 이러한 서비스는 자체 식별자와 브라우저 신호를 사용할 수 있습니다. 동의가 필요한 경우 사용자는 동의 배너 또는 동의 설정에서 이러한 기술을 허용하거나 거부할 수 있습니다.

학생 데이터 및 교육 콘텐츠

학교, 교육자, 부모 또는 기타 조직이 학생 교육을 위해 SubSchool을 이용하는 경우 교육 기능 제공과 학습 관리를 위해 학생 데이터가 처리됩니다. 미국의 COPPA 또는 FERPA와 같이 아동이나 교육 기록에 관한 특별 규정이 적용되는 경우 관련 학교, 조직 또는 부모가 동의, 접근 및 삭제에 관한 추가 요건을 정할 수 있습니다.

제3자와 공유

당사는 SubSchool 운영을 지원하는 제공업체 및 파트너와 데이터를 공유합니다. 여기에는 호스팅 및 인프라, 분석, 결제, 이메일 및 알림, 지원, 보안, AI 기능, 파일 저장소 및 서비스 관리가 포함됩니다. 수신자는 관련 서비스를 제공하거나 다른 적법한 근거가 있는 경우에만 데이터를 사용해야 합니다.

일부 데이터는 서비스 설계에 따라 다른 사용자에게 표시됩니다. 교육자 프로필과 공개 코스 정보는 카탈로그나 마켓플레이스에 표시될 수 있으며, 학생과 교육자는 학습 맥락에서 메시지, 자료, 제출물, 성적 및 피드백을 볼 수 있습니다. 학교 또는 조직은 사용자, 코스, 활동 및 수익 배분을 관리하는 데 필요한 데이터를 볼 수 있습니다.

법률, 법원 명령 또는 정부 요청에 따라 필요한 경우, 사용자, 미성년자, SubSchool 및 제3자를 보호하거나 사기, 오용 또는 보안 위협을 방지하기 위해 데이터를 공개할 수 있습니다.

당사는 일반적인 의미에서 개인정보를 판매하지 않습니다. 일부 분석 또는 광고 기술이 여러 맥락에 걸친 광고에 사용되는 경우 미국 일부 주의 법률에 따라 판매 또는 공유로 간주될 수 있습니다. 해당되는 경우 당사는 필수 고지와 거부 또는 동의 수단을 제공합니다.

개인정보의 국외 이전

SubSchool은 영국에 등록되어 있으며 사용자와 서비스 제공업체는 미국을 포함한 여러 국가에 있을 수 있습니다. 데이터가 사용자의 국가 밖으로 이전되는 경우 당사는 접근 제한 및 제공업체 요건을 포함한 합리적인 계약상, 조직적 및 기술적 보호조치를 적용합니다.

보유 기간

당사는 서비스 제공, 계정 지원, 계약상 및 법적 의무 준수, 보안 유지, 회계 기록 보관, 분쟁 해결 및 적법한 이익 보호에 필요한 기간 동안 데이터를 보관합니다. 구체적인 기간은 데이터 유형, 계정 설정, 법적 요건 및 작업이나 동의의 증거를 보존할 필요에 따라 달라집니다.

사용자 권리

영국, 유럽경제지역 및 유사한 규정이 있는 지역의 사용자는 접근, 정정, 삭제, 데이터 이동, 처리 제한, 처리에 대한 이의 제기 또는 동의 철회를 요청할 권리가 있을 수 있습니다. 또한 영국의 ICO를 포함한 현지 감독기관에 불만을 제기할 권리가 있을 수 있습니다.

캘리포니아 및 개인정보 보호법이 있는 기타 주의 거주자를 포함한 미국 사용자는 해당 권리가 SubSchool 및 구체적인 처리 상황에 적용되는 경우 데이터 접근, 정정, 삭제, 사본 수령, 판매 또는 공유 거부, 맞춤형 광고 거부 및 민감한 개인정보 사용 제한 권리를 가질 수 있습니다.

사용자는 동의 배너 또는 동의 설정을 통해 선택적 쿠키와 분석 또는 광고 기술을 거부할 수 있으며 마케팅 메시지가 전송되는 경우 수신을 거부할 수 있습니다. 계정, 보안 또는 학습과 관련된 필수 서비스 메시지는 계속 전송될 수 있습니다.

보안

당사는 무단 접근, 손실, 변경 및 공개로부터 데이터를 보호하기 위해 기술적 및 조직적 조치를 사용합니다. 어떤 서비스도 완전한 보안을 보장할 수 없으므로 사용자는 로그인 정보를 보호하고 의심스러운 활동을 당사에 알려야 합니다.

연락처 및 요청

개인정보 보호 관련 질문과 개인정보 요청은 계정 지원을 통해 또는 연락처 페이지에 기재된 이메일 주소로 보낼 수 있습니다. 요청을 처리하기 전에 본인 또는 권한 확인을 요구할 수 있습니다.

정책 변경

SubSchool의 발전, 법률 변경 또는 새로운 기능과 제공업체 추가에 따라 이 개인정보 처리방침을 개정할 수 있습니다. 개정 시 문서의 날짜를 변경하며 중대한 변경인 경우 제품 내 알림 또는 기타 합리적인 방법으로 알릴 수 있습니다.