개인정보 처리 부속합의서

학원·학교 등 기관회원용 · 시행일: 2026년 9월 12일 · 버전: 2026-09-12

이 문서는 기관회원이 ClassLab에 교사·학생·학부모 개인정보와 학습정보 처리를 맡길 때 적용되는 표준 위탁 조건입니다. 기관회원이 주문서·계약 또는 서비스 이용을 승인하면 별도 서면에서 달리 정하지 않는 한 이 부속합의서가 이용계약의 일부가 됩니다.

제1조 당사자의 역할

1. 기관회원은 소속 교사·학생·학부모 개인정보의 처리 목적과 방법을 결정하는 개인정보처리자(위탁자)입니다.
2. 비엔이시스템은 기관회원의 지시에 따라 ClassLab을 제공하는 개인정보 처리수탁자(수탁자)입니다.
3. 회사가 기관 대표자 정보, 결제·세무·상담·보안 기록을 자체 법적 의무와 서비스 운영 목적으로 처리하는 범위에서는 회사가 별도의 개인정보처리자입니다.

제2조 위탁 업무와 처리 범위

제3조 기관회원의 의무

1. 기관회원은 개인정보의 수집·이용, 제3자 제공, 처리위탁과 국외 이전에 필요한 안내·동의·계약 등 적법한 근거를 확보합니다.
2. 만 14세 미만 학생에 대해서는 법정대리인 동의와 확인 등 관계 법령상 절차를 수행하고, 무료 OMR 응시 시 처리 항목과 14일 보관 사실을 안내합니다.
3. 기관회원은 최소한의 개인정보만 입력하고 역할·반·학부모 연결 권한을 정확하게 관리하며, 퇴원·퇴사·연결 해제 시 계정을 정리합니다.
4. 기관회원은 주민등록번호, 건강정보, 연락처 등 서비스 제공에 필요하지 않은 정보를 시험 본문·AI 지시문·업로드 파일에 포함하지 않습니다.

제4조 회사의 의무와 처리 제한

1. 회사는 기관회원의 문서화된 지시와 이용계약 범위에서만 개인정보를 처리하며, 법령상 의무가 있으면 가능한 범위에서 기관회원에게 알립니다.
2. 회사는 위탁 데이터를 판매하거나 맞춤형 광고, 독립적인 학생 프로파일링 또는 자체 AI 모델 학습에 사용하지 않습니다.
3. 회사는 개인정보를 취급하는 인력에게 비밀유지 의무를 부과하고 직무에 필요한 최소 권한만 부여합니다.
4. 기관회원의 요청이 법령을 위반한다고 합리적으로 판단되면 처리를 보류하고 사유와 가능한 대안을 알릴 수 있습니다.

제5조 안전성 확보조치

• 역할·기관·지점·담당 반에 따른 접근통제와 서버 측 권한 검증
• 전송구간 암호화, 비밀번호 인증정보의 단방향 해시 보호와 비밀키의 서버 측 관리
• App Check·reCAPTCHA, 요청 제한, 감사·오류 로그를 통한 비정상 접근 방지
• 서울 리전의 핵심 데이터베이스·서버 운영, 재해복구 백업과 삭제 전 무결성 확인
• 운영·보안 취약점 점검과 사고 대응 절차

제6조 재위탁과 국외 처리

1. 기관회원은 ClassLab 제공에 필요한 Google LLC 및 Google Cloud 하위수탁자의 이용을 승인합니다. 위탁 범위는 인증, 데이터베이스, 파일 저장, 호스팅, 서버 기능, 알림, 보안·기술지원과 유료 Gemini API 분석·생성입니다.
2. 핵심 Firestore 데이터베이스와 주요 서버 기능은 서울 리전을 사용하지만 인증·알림·보안·기술지원·AI 처리 과정에서 미국 등 Google 또는 하위수탁자의 시설이 있는 국가로 암호화 전송 또는 제한된 접근이 발생할 수 있습니다.
3. 회사는 새로운 수탁자가 개인정보에 실질적으로 접근하는 업무를 추가하면 개인정보처리방침 또는 서비스 공지를 갱신합니다. 기관회원은 합리적인 개인정보 보호 사유로 이의를 제기할 수 있으며, 대체 수단이 없으면 해당 기능 중단 또는 계약 해지를 협의합니다.

제7조 정보주체 권리행사 지원

기관회원이 열람, 정정·삭제, 처리정지, 동의 철회 또는 법정대리인 요청을 받으면 회사는 본인·권한 확인, 데이터 조회·정정·삭제와 처리내역 확인을 기술적으로 가능한 범위에서 지원합니다. 회사가 직접 요청을 받으면 기관회원에게 전달하고 긴급한 권리 보호가 필요한 경우 필요한 최소 조치를 합니다.

제8조 개인정보 침해사고

1. 회사는 위탁 데이터의 분실·도난·유출·위조·변조·훼손 등 사고를 인지하면 부당한 지체 없이 기관회원에게 알려 조사와 법정 통지를 지원합니다.
2. 통지에는 확인 가능한 범위에서 사고 성격, 영향받은 정보와 정보주체, 예상 영향, 조치 현황과 문의처를 포함합니다.
3. 기관회원의 계정 공유·권한 설정 오류가 원인인 경우에도 회사는 확산 방지에 협력하며, 기관회원은 필요한 비밀번호 변경과 이용자 통지를 수행합니다.

제9조 반환·삭제와 백업

1. 기관회원은 계약 종료 전에 기술적으로 가능한 범위에서 필요한 자료의 제공을 요청할 수 있습니다.
2. 계약 또는 위탁 종료 시 회사는 기관의 지시와 법령에 따라 운영 데이터를 삭제하거나 익명화합니다. 법령상 보관 정보는 별도 분리합니다.
3. 기관 전체 삭제 과정에서 생성되는 복구용 암호화 백업은 30일간 제한 보관 후 자동 삭제합니다. 재해복구 백업은 정상 서비스에서 분리되며 백업 순환 주기에 따라 덮어쓰기 또는 삭제됩니다.

제10조 점검과 협력

회사는 기관회원의 합리적인 요청이 있으면 법령 준수와 안전조치 확인에 필요한 정책 설명, 처리 항목, 수탁자 현황과 사고 대응 정보를 제공합니다. 점검은 다른 고객의 정보, 영업비밀과 시스템 보안을 침해하지 않는 방식으로 사전 협의하며, 과도하게 반복되거나 별도 개발이 필요한 요청은 합리적인 비용을 협의할 수 있습니다.

제11조 우선순위와 책임

개인정보 처리에 관해 이 부속합의서와 이용약관이 충돌하면 이 부속합의서를 우선합니다. 손해배상과 책임 제한은 관계 법령상 제한할 수 없는 책임을 제외하고 이용약관과 개별 계약을 따릅니다.

문의처

수탁자: 비엔이시스템(ClassLab)
대표·개인정보 보호책임자: 엄도윤
사업자등록번호: 158-03-03762
통신판매업 신고번호: 제2026-대구수성구-0950호
주소: 대구광역시 수성구 파동로32길 100, 106동 902호(파동, 수성레이크우방아이유쉘)
이메일: bneedueng@gmail.com
전화: 010-9461-5831