MathHint 데이터 처리 보충 약관 (DPA)
본 데이터 처리 보충 약관("DPA")은 다음 양 당사자 간에 체결된 MathHint 학교 서비스 이용 계약("원계약")의 일부를 구성합니다:
Pracwall Pty Ltd (ABN: 71 699 340 353), MathHint 상호로 거래하며 MathHint.com 온라인 플랫폼을 운영함 (이하 "MathHint", "당사" 또는 "당사의")
및
학교 서비스 이용 계약에 서명한 학교 (이하 "학교", "귀하" 또는 "귀하의").
본 DPA는 학교가 MathHint 교육 플랫폼을 사용하는 과정에서 제공하는 개인정보를 MathHint가 어떻게 처리하는지 설명합니다.
1. 목적 및 범위
본 DPA의 목적은 개인정보 처리 및 보호와 관련하여 MathHint와 학교의 각각의 책임을 정하는 것입니다.
본 DPA는 학교가 MathHint 서비스를 이용할 목적으로 학생, 교사, 임직원 또는 기타 권한 있는 사용자와 관련된 개인정보를 제공하는 모든 경우에 적용됩니다.
본 DPA는 다음을 보완합니다:
- MathHint 학교 구독 이용 계약;
- MathHint 서비스 이용약관;
- MathHint 개인정보 처리방침.
2. 정의
본 DPA의 목적상:
- "개인정보"
- 식별되거나 식별 가능한 개인에 관한 정보를 의미합니다.
- "학생 데이터"
- MathHint를 사용하는 학생과 관련된 개인정보를 의미합니다.
- "처리"
- 수집, 저장, 이용, 분석, 전송 및 삭제를 포함하여 개인정보에 대해 수행되는 모든 작업 또는 작업의 집합을 의미합니다.
- "학교 데이터"
- 학교가 제공하거나 학교를 대신하여 제공되는 개인정보를 의미합니다.
- "권한 있는 사용자"
- 학교로부터 MathHint 이용을 허가받은 학생, 교사 및 임직원을 의미합니다.
3. 역할 및 책임
학교와 MathHint는 다음 사항을 상호 확인합니다:
- 학교는 학생 정보가 MathHint에 제공되는 이유와 방법을 결정할 책임이 있습니다;
- MathHint는 MathHint 서비스를 제공하기 위한 목적에 한해서만 학생 정보를 처리합니다.
학교는 다음 사항에 대해 책임을 집니다:
- MathHint에 개인정보를 제공할 수 있는 적절한 권한, 허가 및 승인을 보유하고 있음을 보장하는 것;
- 학생의 MathHint 이용이 관련 법률 및 학교 정책을 준수하도록 보장하는 것;
- 정확하고 적절한 정보를 제공하는 것.
MathHint는 다음 사항에 대해 책임을 집니다:
- 서비스 제공과 관련된 목적으로만 정보를 처리하는 것;
- 합리적인 보안 조치를 유지하는 것;
- 무단 접근, 유출 또는 남용으로부터 개인정보를 보호하는 것.
4. 처리되는 정보의 범주
학교가 제공할 수 있는 정보에는 다음이 포함됩니다:
학생 계정 정보
- 학생 이름 또는 선호하는 이름;
- 학교 이메일 주소;
- 학교 학생 식별자(학번);
- 학년;
- 학급 또는 학습 그룹 정보.
학습 정보
- 업로드된 수학 문제;
- 자필 풀이 이미지;
- 수학 답안/응답;
- 힌트 요청;
- 학습 기록.
기술 정보
- 로그인 기록;
- 이용 정보;
- 보안 및 시스템 로그.
MathHint는 학교에 불필요한 개인정보 제공을 요구하지 않습니다.
5. 처리 목적
MathHint가 학교 데이터를 처리하는 목적은 다음으로 한정됩니다:
- 계정 생성 및 관리;
- 사용자 본인 인증;
- 인공지능(AI) 기반 수학 힌트 제공;
- 학습 기록 유지;
- 기술 지원 제공;
- 플랫폼 보안 유지;
- 서비스 신뢰성 향상.
MathHint는 학교 데이터를 판매하거나 맞춤형 광고 목적으로 사용하지 않습니다.
6. 학생 동의 및 학교의 권한
학교는 다음 사항을 보장할 책임이 있음을 확인합니다:
- 학생이 서비스를 이용할 수 있는 권한을 부여받았는지 여부;
- 필요한 경우 법정대리인, 보호자 또는 기관의 동의를 얻었는지 여부;
- MathHint에 학생 정보를 제공하는 것이 관련 법률 및 학교 정책에 따라 허용되는지 여부.
MathHint는 학교 데이터를 제공하는 학교의 권한을 신뢰합니다.
7. 보안 조치
MathHint는 개인정보를 보호하기 위해 설계된 합리적인 기술적, 조직적 조치를 시행합니다. 여기에는 다음이 포함됩니다:
- 안전한 호스팅 인프라;
- 접근 제어;
- 비밀번호 보안 조치;
- 정보의 안전한 전송;
- 제한된 관리자 접근 권한;
- 무단 접근 또는 유출을 방지하기 위해 설계된 절차.
학교는 인터넷 기반 서비스가 절대적인 보안을 보장할 수 없음을 양해합니다.
8. 인공지능(AI) 처리
MathHint는 학습 힌트를 제공하기 위해 인공지능 기술을 활용합니다.
이러한 기능을 제공하기 위해 업로드된 수학 문제 및 관련 정보는 승인된 제3자 기술 제공업체에 의해 처리될 수 있습니다.
MathHint는 해당 제공업체가 적절한 비밀유지 및 보안 보호 조치를 유지하도록 합리적인 조치를 취합니다.
MathHint는 AI 제공업체에 불필요한 개인정보를 의도적으로 전송하지 않습니다.
학교는 학생들에게 업로드하는 이미지나 질문에 불필요한 개인정보를 포함하지 않도록 지도해야 합니다.
9. 제3자 서비스 제공업체
MathHint는 서비스 운영에 필요한 신뢰할 수 있는 제3자 제공업체를 이용할 수 있으며, 여기에는 다음이 포함됩니다:
- 클라우드 호스팅 제공업체;
- 데이터베이스 및 인프라 제공업체;
- 인공지능(AI) 서비스 제공업체;
- 보안 및 모니터링 제공업체.
MathHint는 이러한 제공업체가 MathHint를 대신하여 처리되는 정보에 대해 적절한 보호를 제공하도록 요구합니다.
10. 국외 데이터 전송
MathHint는 글로벌 기술 인프라 및 서비스 제공업체를 사용하므로 학교 데이터가 호주 국외에서 처리되거나 저장될 수 있습니다.
MathHint는 이러한 전송에 적절한 개인정보 보호 및 보안 조치가 적용되도록 합리적인 조치를 취합니다.
11. 데이터 보유 및 삭제
구독 기간 동안 MathHint는 서비스 제공에 필요한 범위 내에서 학교 데이터를 보유합니다.
학교의 구독이 종료되는 경우:
- 학교는 학교 데이터의 삭제를 요청할 수 있습니다;
- MathHint는 합리적인 기간 내에 정보를 삭제하거나 익명화하기 위한 합리적인 조치를 취합니다;
- 법률, 보안 요구 사항 또는 정당한 비즈니스 목적으로 필요한 경우 MathHint는 제한된 정보를 보유할 수 있습니다.
12. 데이터 접근 요청
학생, 학부모 또는 권한 있는 사람이 학생 정보에 대한 접근이나 삭제를 요청하는 경우 학교와 MathHint는 적절히 협력합니다.
학교가 관리하는 계정의 경우 이러한 요청은 일반적으로 학교를 통해 조율되어야 합니다.
13. 데이터 유출 통지
MathHint가 관련 법률에 따라 통지가 필요할 수 있는 학교 데이터 관련 보안 사고를 인지하는 경우 MathHint는 다음을 수행합니다:
- 사고 조사;
- 잠재적 피해를 줄이기 위한 합리적인 조치 이행;
- 필요한 경우 영향받는 당사자에게 통지.
14. 비밀유지
MathHint는 학교 데이터를 비밀로 취급하며, 다음의 경우를 제외하고는 이를 공개하지 않습니다:
- 서비스를 제공하기 위한 경우;
- 승인된 서비스 제공업체에 공개하는 경우;
- 법률에 의해 요구되는 경우;
- 학교의 허가가 있는 경우.
15. 유효 기간
본 DPA는 MathHint가 학교를 대신하여 학교 데이터를 처리하는 동안 계속 유효합니다.
비밀유지, 보안 및 개인정보 보호와 관련된 의무는 학교 구독 이용 계약이 종료된 후에도 계속 유효합니다.
16. 준거법
본 DPA는 호주 서호주주 법률의 적용을 받습니다.
17. 동의 및 수락
학교 구독 이용 계약에 서명함으로써 당사자들은 본 DPA가 학교 데이터 처리에 관한 합의의 일부를 구성함을 확인하고 이에 동의합니다.