본 개인정보 처리 위탁 계약(“DPA”)은 LanterNode Inc.(“수탁자”, “당사”)와 고객인 귀하(“처리자”, “귀하”) 사이의 이용약관의 일부를 구성합니다. 본 계약은 귀하가 언어 학습 SaaS 플랫폼인 Fluentade를 이용할 때 당사가 귀하를 대신하여 수행하는 개인정보 처리에 적용됩니다.
본 DPA는 대한민국 개인정보 보호법(PIPA) 준수를 보장하며, 국제적으로 인정되는 개인정보 처리 원칙을 반영합니다.
본 DPA는 당사가 귀하를 대신하여 처리하는 데이터에만 적용됩니다. 계정 및 결제 정보, 서비스의 보안과 같이 당사가 처리 목적을 스스로 정하는 경우 당사는 처리자의 지위에 서며, 해당 데이터에는 당사의 개인정보처리방침이 적용됩니다.
1. 정의
명확성과 법적 정확성을 위해 다음 용어를 사용합니다.
1.1 처리자
개인정보 처리의 목적과 수단을 정하는 자연인 또는 법인. 귀하를 말합니다.
1.2 수탁자
처리자를 대신하여 개인정보를 처리하는 자. LanterNode를 말합니다.
1.3 재수탁자
인프라 또는 운영 서비스를 제공하기 위해 수탁자가 관여시키는 제3자 서비스 제공업체.
1.4 개인정보 / 처리
PIPA에서 정하는 바에 따르며, 식별 가능한 정보의 수집, 저장, 전송, 이용, 기록, 파기를 포함합니다.
1.5 Fluentade
교사, 학생 및 단체가 수업과 학습 활동을 관리할 수 있도록 LanterNode가 운영하는 SaaS 플랫폼.
2. 처리의 범위 및 대상
당사는 본 DPA와 귀하의 문서화된 지시에 따라 Fluentade 서비스를 제공, 유지, 개선하기 위해서만 개인정보를 처리합니다.
2.1 개인정보의 유형
처리되는 데이터에는 다음이 포함될 수 있습니다.
- 계정 데이터: 이름, 이메일, 암호화된 비밀번호, 언어 설정
- 학습 데이터: 과제, 진도, 피드백, 어휘 지표
- 음성 데이터: 수업 중 생성된 녹음 및 대화록
- 이용자 생성 콘텐츠: 업로드 자료, 학습 노트, 첨부파일
- 기술 데이터: IP 주소, 기기 정보, 브라우저 종류, 세션 메타데이터
- 결제 메타데이터: PayPal 거래 참조번호, 국내 계좌 이체 확인 정보
당사는 카드번호 전체를 처리하지 않습니다.
2.2 정보주체의 범주
- 학생
- 교사
- 행정 담당자
- 권한을 부여받은 단체 이용자
2.3 처리의 목적
당사는 다음 목적으로만 개인정보를 처리합니다.
- Fluentade의 핵심 기능 운영
- 교사-학생 간 상호작용의 지원
- AI 기반 교육 도구의 제공
- 내부 진단, 보안 모니터링 및 백업 수행
- 법률, 회계 및 규제상 의무의 준수
당사는 광고, 프로파일링, 재판매 또는 무관한 상업적 활동을 위해 귀하의 데이터를 결코 이용하지 않습니다.
3. AI 관련 처리 약속(엄격 정책)
AI와 관련된 고도의 데이터 보호 위험에 대응하기 위해 다음을 약속합니다.
3.1 고객 데이터로 학습하지 않음
귀하의 Fluentade 환경에서 처리되는 개인정보, 콘텐츠, 녹음 및 일체의 자료는 당사의 모델이든 제3자의 모델이든 어떠한 AI 모델의 학습이나 미세조정에도 결코 사용되지 않습니다.
3.2 목적이 한정된 AI 처리
AI 기능은 요청된 특정 교육 기능(예: 발음 분석, 피드백 생성)을 위해서만 작동합니다.
데이터는 그 밖의 부수적인 AI 목적을 위해 보관되거나 재사용되지 않습니다.
3.3 소유권 및 이용 제한
- 모든 개인정보 및 교육 데이터의 소유권은 귀하에게 있습니다.
- 당사는 귀하의 데이터를 무관한 제3자에게 판매, 라이선스하거나 공개하지 않습니다.
- 재수탁자는 계약상 귀하의 데이터를 자신의 목적으로 이용할 수 없습니다.
3.4 테넌트 격리 AI 인프라
데이터는 테넌트 간 접근이나 유출을 방지하는 엄격한 격리 통제를 갖춘 안전한 환경에서 처리됩니다.
4. 보유 기간
당사는 해당 목적에 필요한 기간 또는 법령이 정하는 기간 동안만 데이터를 보유합니다.
- 계정 및 학습 데이터: 계정이 활성 상태인 동안 보유
- 음성 녹음: 기본 24개월. 처리자가 더 짧은 보유 기간을 설정하거나 더 일찍 삭제하는 경우에는 그에 따릅니다
- 이용자 생성 콘텐츠: 처리자가 삭제할 때까지 보유
- 결제 기록: 법정 보유 기간(통상 5년) 동안 보유
계약 종료 시 또는 요청 시, 법령상 보관이 요구되지 않는 한 당사는 데이터를 파기하거나 익명 처리합니다.
5. 재수탁자
당사는 호스팅, 저장, 백업, 메일 발송, 모니터링 등 인프라 목적을 위해 재수탁자를 관여시킬 수 있습니다.
5.1 재수탁자 요건
당사는 각 재수탁자가 다음을 충족하도록 합니다.
- 동등한 데이터 보호 의무를 담은 서면 계약에 따라 운영할 것
- 적절한 보안 조치를 시행할 것
- 귀하의 데이터를 독자적인 목적으로 이용하지 않을 것
5.2 재수탁자 목록
현재의 재수탁자는 개인정보처리방침에 기재되어 있으며, 해당 목록은 최신 상태로 유지됩니다. 각 업체에 관한 추가 정보는 요청하시면 제공해 드립니다.
5.3 재수탁자의 변경
법령상 요구되는 경우, 당사는 새로운 재수탁자를 도입하기 전에 고객에게 통지합니다.
데이터 보호와 관련하여 합리적이고 문서화된 근거가 있는 경우 귀하는 새로운 재수탁자에 대해 이의를 제기할 수 있습니다.
6. 국외 이전
인프라, 이용자 지역 또는 제3자 결제 처리업체(예: PayPal)에 따라 데이터가 대한민국 외부로 이전될 수 있습니다.
당사는 다음을 보장합니다.
- 암호화된 안전한 전송
- 국제적으로 인정되는 계약상 안전조치의 적용
- 준수 실적이 확인된 업체와만 협력
7. 보안 조치
당사는 다음을 포함한 포괄적인 기술적, 관리적 조치를 시행합니다.
- 전송 구간(HTTPS/TLS) 및 저장 시 암호화
- 고객 환경의 격리
- 엄격한 역할 기반 접근 통제
- 정기적인 취약점 점검 및 보안 패치
- 지속적인 모니터링 및 자동 위협 탐지
- 데이터 손실을 방지하기 위한 암호화 백업
구체적인 통제 항목에 관한 문서는 요청하시면 제공해 드립니다.
8. 역할과 책임
8.1 처리자의 책임
귀하는 다음에 동의합니다.
- 이용자의 개인정보를 수집하고 처리할 적법한 근거를 확보할 것
- 필요한 고지를 하거나 동의를 받을 것(특히 미성년자 또는 음성 녹음의 경우)
- 귀하의 이용자로부터의 삭제 요청을 처리할 것
- 관리자 계정 정보를 안전하게 관리할 것
- 업로드하는 데이터가 관련 법령을 위반하지 않도록 할 것
8.2 수탁자의 책임
당사는 다음에 동의합니다.
- 귀하의 문서화된 지시에 따라서만 개인정보를 처리할 것
- 비밀을 유지하고 임직원의 접근 통제를 시행할 것
- 정보주체의 권리 행사 요청에 협조할 것
- 보안 및 프라이버시 의무의 준수를 지원할 것
- 개인정보 유출을 지체 없이 통지할 것
- 모든 재수탁자가 동등한 데이터 보호 수준을 충족하도록 할 것
9. 정보주체의 요청
학생, 교사 또는 행정 담당자가 다음을 위해 당사에 직접 연락하는 경우
- 본인의 데이터 열람
- 정정 또는 삭제 요청
- 기타 법정 권리의 행사
당사는 다음과 같이 처리합니다.
- 귀하에게 즉시 통지합니다
- 법령상 달리 요구되지 않는 한 귀하의 문서화된 지시에 따라서만 조치합니다
10. 개인정보 유출 통지
귀하의 이용자에게 영향을 미치는 개인정보 유출을 인지한 경우 당사는
- 지체 없이 귀하에게 통지합니다
- 유출의 성격, 범위, 영향에 관한 정보를 제공합니다
- PIPA 등 관련 법령상 의무 이행을 위해 귀하와 협력합니다
- 피해 복구와 시정 조치를 지원합니다
11. 준거법 및 관할
본 DPA는 대한민국 법률의 적용을 받습니다.
서면으로 달리 합의하지 않는 한, 분쟁은 강행적인 소비자 보호 법령을 전제로 서울의 관할 법원에서 전속적으로 해결합니다.
본 DPA는 영문과 국문으로 제공됩니다. 두 판본이 상이한 경우, 관련 법령이 허용하는 범위에서 영문본이 우선합니다.
12. 문의
본 DPA 또는 데이터 보호에 관한 문의는 다음으로 보내주십시오. info@lanternode.com