데이터 처리 계약

학교용 데이터 처리 계약

본 계약은 Mindomo를 이용하는 학교, 교육위원회 또는 교육구, 또는 클래스와 함께 Mindomo를 이용하는 교사(이하 “학교”)와 Expert Software Applications SRL, Str. Ciprian Porumbescu 5A, 300236 Timișoara, 루마니아(이하 “Mindomo”, “당사”) 사이에 체결됩니다.

1. 당사자 및 적용 범위

• 학교는 컨트롤러입니다. Mindomo는 프로세서입니다.
• 본 DPA는 당사가 학교를 위하여 처리하는 동안, 학교의 학생, 교사 및 직원, 그리고 교사의 클래스에 속한 학생의 계정과 콘텐츠에 포함된 개인정보에 적용됩니다.
• 부속서 1은 그 데이터를 설명합니다. 개인정보에 관하여 본 DPA와 이용약관이 다른 경우 본 DPA가 우선합니다.

2. 지시

당사는 학교의 관리자와 교사가 설정한 대로 학교, 그 학생 및 직원에게 Mindomo를 제공하기 위해서만, 그리고 학교의 그 밖의 문서화된 지시에 따라서만 데이터를 처리합니다. 다만 법률이 달리 요구하는 경우는 예외이며, 이 경우 법률이 금지하지 않는 한 당사는 먼저 학교에 알립니다. 당사는 어떤 지시가 개인정보 보호 법률에 위반된다고 판단하면 학교에 알립니다. 당사는 데이터를 결코 판매하지 않고, 결코 광고에 이용하지 않으며, 결코 AI 모델 학습에 이용하지 않습니다.

3. 비밀유지

Mindomo에서 데이터에 접근할 수 있는 모든 사람은 비밀유지 의무를 지며, 서비스 또는 지원을 제공하는 데 필요한 경우에만 데이터에 접근합니다.

4. 보안

당사는 당사 보안 페이지에 설명된 기술적·관리적 조치로 데이터를 보호합니다. Mindomo는 ISO/IEC 27001 및 ISO/IEC 27701 인증을 받았습니다.

5. 하위 프로세서

• 학교는 부속서 2의 하위 프로세서를 승인합니다. 각 하위 프로세서는 본 DPA와 동일한 개인정보 보호 의무를 정한 계약의 구속을 받습니다.
• 당사는 새로운 하위 프로세서를 적어도 30일 전에 이 페이지에서, 그리고 학교의 관리자에게 이메일로 알립니다. 학교는 개인정보 보호와 관련된 합리적인 이유로 반대할 수 있습니다. 당사가 이를 해결할 수 없는 경우, 학교는 라이선스를 종료하고 요금 중 사용하지 않은 부분을 돌려받을 수 있습니다.
• EU 외부로의 이전은 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.

6. 협조

당사는 학교가 학생, 학부모 및 직원의 요청(열람, 정정, 삭제, 내보내기)에 답변하도록 돕습니다. 이는 주로 Mindomo와 그 관리자 콘솔의 도구를 통해 이루어집니다. 당사는 개인정보 영향평가와 같은 학교 자체의 평가도 돕습니다. 당사는 학교의 데이터에 관하여 당사가 받는 요청을 학부모의 요청을 포함하여 모두 학교에 전달합니다.

7. 개인정보 침해

당사는 학교의 데이터에 영향을 미치는 개인정보 침해를 알게 된 후 부당한 지체 없이, 당사가 파악한 내용 및 당사가 취하고 있는 조치와 함께 이를 학교에 통지하며, 더 알게 되는 대로 추가로 알립니다.

8. 라이선스가 종료될 때

학교의 데이터를 어떻게 할지는 학교가 결정합니다. 학교는 언제든지 지원팀 또는 관리자 콘솔을 통해 내보내기 또는 삭제를 요청할 수 있습니다. 라이선스가 종료될 때 학교가 아무 지시도 하지 않으면 다음 내용이 적용되며, 학교는 본 DPA에 동의함으로써 이를 선택합니다.

• 사용자가 스스로 당사 이용약관에 동의한 계정(교사, 직원 및 스스로 가입한 학생)은 그 콘텐츠와 함께 사용자 자신의 계정으로 계속됩니다. 라이선스가 종료된 때부터는 Mindomo가 그 개인정보 처리방침에 따라 이러한 계정의 컨트롤러입니다.
• 학교가 만든 계정(PIN, CSV 가져오기 또는 클래스 명단으로, 또는 Clever, Skolon 또는 LTI를 통해 만든 계정)은 변경 없이 학교의 데이터로 남으므로, 갱신하면 중단된 곳에서 이어집니다. 당사는 라이선스 종료 후 12개월 동안 아무도 로그인하지 않은 계정을 학교의 관리자에게 통지한 후 삭제할 수 있습니다. 당사는 그러한 계정을 결코 임의로 개인 계정으로 전환하지 않습니다. 계속 사용하려는 학생은 먼저 스스로 당사 약관에 동의해야 합니다.
• 학교는 그 대신 모든 계정을, 또는 학교가 만든 계정만을 삭제하도록 요청할 수 있습니다.

9. 감사

당사는 ISO/IEC 27001 및 27701 인증서와 그 감사 보고서를 통해, 그리고 학교의 합리적인 질문에 답변함으로써 본 DPA의 준수를 입증합니다. 현장 감사는 법률이 요구하는 경우에만, 합리적인 사전 통지 후 학교의 비용으로 실시합니다.

부속서 1. 당사가 처리하는 것

• 정보주체: 학교의 학생, 교사 및 직원; 학생이 승인을 위해 지정하는 경우 그 학부모; 학교가 초대하는 그 밖의 사람.
• 데이터: 계정 데이터(이름, 이메일 주소 또는 사용자 이름, 역할, 연령대, 클래스 및 그룹 소속); 이들이 만들고 업로드하고 공유하는 콘텐츠; 댓글, 과제, 피드백 및 성적; 학교가 Mindomo AI를 허용하는 경우 Mindomo AI 요청 및 어시스턴트 채팅; 보안 로그(IP 주소, 브라우저, 로그인).
• 목적: 교육을 위해 학교, 그 학생 및 직원에게 Mindomo를 제공하는 것.
• 기간: 학교가 Mindomo를 이용하는 동안, 그 후에는 §8에 설명된 대로.
• 위치: 독일에서 호스팅되며, 백업은 독일에 있습니다.

부속서 2. 하위 프로세서

Clever, Skolon, Yilan, 학교의 학습 플랫폼(LTI), 싱글 사인온(SAML) 또는 Google Classroom과 같이 학교가 직접 연결하는 서비스는 학교 자신의 서비스이며, 당사의 하위 프로세서가 아닙니다.

기능이 Microsoft를 통해 웹 또는 이미지를 검색하는 경우 그 검색어는 Microsoft의 검색 서비스로 전송되며, Microsoft는 이를 EU 외부에서 처리할 수 있습니다. 이러한 검색에 관하여 Microsoft는 당사의 하위 프로세서가 아닙니다. Microsoft는 Microsoft Privacy Statement에 따라 자신의 책임으로 그 검색어를 처리합니다.

부속서 3. 학교를 위한 국가별 조건

미국

• Mindomo는 교육 기록의 이용과 유지에 대한 학교의 직접적인 통제 아래, FERPA에 따라 정당한 교육적 이익을 가진 “school official”(학교 관계자)로서 행동합니다.
• 학교는 COPPA에 따라 교육 목적의 이용만을 위해, 그리고 그 밖의 어떠한 상업적 목적도 없이 학생의 계정을 승인합니다.
• 학생 대상 광고, 학생 데이터의 판매, 학생에 대한 프로파일링은 없습니다.
• 유료 라이선스가 있는 경우, 요청이 있으면 당사는 교육구 또는 주(州) 자체의 데이터 프라이버시 계약에 서명합니다.

캐나다

• 교육위원회는 온타리오주의 「지방자치단체 정보공개 및 프라이버시 보호법」(Municipal Freedom of Information and Protection of Privacy Act, MFIPPA) 및 브리티시컬럼비아주의 FOIPPA, 퀘벡주의 법률 제25호, 앨버타주의 프라이버시 법률 등 다른 주의 이에 상응하는 법률에 따라 학생의 개인정보에 대한 보관 및 통제(custody and control)를 유지합니다.
• 데이터는 독일에 저장됩니다.
• 계약이 종료되면 당사는 교육위원회의 지시에 따라 데이터를 반환하거나 삭제합니다(§8).
• 유료 라이선스가 있는 경우, 요청이 있으면 당사는 교육위원회 자체의 계약에 서명합니다.

영국

• 해당하는 경우 GDPR 대신 UK GDPR 및 2018년 데이터 보호법(Data Protection Act)이 적용됩니다.
• 영국 내 당사 대리인: Silvana Carpineanu, dpo@mindomo.com.
• 영국으로부터의 이전은 영국의 규칙, 즉 EU-미국 데이터 프라이버시 프레임워크에 대한 영국 확장(UK Extension) 또는 표준계약조항에 대한 영국 부록(UK Addendum)을 따릅니다.

학교가 본 DPA에 동의하는 방법

• 무료든 유료든 어떤 요금제를 이용하든 모든 학교와 교사: 본 DPA는 관리자가 학교를 대표하여 이용약관에 동의할 때, 또는 교사가 클래스와 함께 Mindomo를 이용할 때 적용됩니다. 아무것도 서명할 필요가 없습니다.
• 유료 라이선스가 있는 경우, 당사는 당사가 함께 서명한 본 DPA 사본을 제공하거나, 학교, 교육구 또는 교육위원회 자체의 계약에 서명합니다. support@mindomo.com으로 문의하십시오.

기업용 데이터 처리 계약

본 계약은 그 구성원을 위해 Mindomo를 이용하는 회사, 팀 또는 그 밖의 조직(이하 “조직”)과 Expert Software Applications SRL, Str. Ciprian Porumbescu 5A, 300236 Timișoara, 루마니아(이하 “Mindomo”, “당사”) 사이에 체결됩니다. 학교는 학교용 버전을 이용합니다.

1. 당사자 및 적용 범위

• 조직은 컨트롤러입니다. Mindomo는 프로세서입니다.
• 본 DPA는 당사가 조직을 위하여 처리하는 동안, 조직의 구성원(직원, 계약자 및 조직이 그 팀에 추가하는 그 밖의 사람)의 계정과 콘텐츠에 포함된 개인정보에 적용됩니다.
• 부속서 1은 그 데이터를 설명합니다. 개인정보에 관하여 본 DPA와 이용약관이 다른 경우 본 DPA가 우선합니다.
• 조직의 구매와 청구서, 그리고 당사의 고객으로서 조직의 관리자가 제공하는 연락처 정보에 대해서는 Mindomo가 그 개인정보 처리방침에 따라 컨트롤러입니다.

2. 지시

당사는 조직의 관리자가 설정한 대로 조직과 그 구성원에게 Mindomo를 제공하기 위해서만, 그리고 조직의 그 밖의 문서화된 지시에 따라서만 데이터를 처리합니다. 다만 법률이 달리 요구하는 경우는 예외이며, 이 경우 법률이 금지하지 않는 한 당사는 먼저 조직에 알립니다. 당사는 어떤 지시가 개인정보 보호 법률에 위반된다고 판단하면 조직에 알립니다. 당사는 데이터를 결코 판매하지 않고, 결코 광고에 이용하지 않으며, 결코 AI 모델 학습에 이용하지 않습니다.

3. 비밀유지

Mindomo에서 데이터에 접근할 수 있는 모든 사람은 비밀유지 의무를 지며, 서비스 또는 지원을 제공하는 데 필요한 경우에만 데이터에 접근합니다.

4. 보안

당사는 당사 보안 페이지에 설명된 기술적·관리적 조치로 데이터를 보호합니다. Mindomo는 ISO/IEC 27001 및 ISO/IEC 27701 인증을 받았습니다.

5. 하위 프로세서

• 조직은 부속서 2의 하위 프로세서를 승인합니다. 각 하위 프로세서는 본 DPA와 동일한 개인정보 보호 의무를 정한 계약의 구속을 받습니다.
• 당사는 새로운 하위 프로세서를 적어도 30일 전에 이 페이지에서, 그리고 조직의 관리자에게 이메일로 알립니다. 조직은 개인정보 보호와 관련된 합리적인 이유로 반대할 수 있습니다. 당사가 이를 해결할 수 없는 경우, 조직은 라이선스를 종료하고 요금 중 사용하지 않은 부분을 돌려받을 수 있습니다.
• EU 외부로의 이전은 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.

6. 협조

당사는 조직이 그 구성원의 요청(열람, 정정, 삭제, 내보내기)에 답변하도록 돕습니다. 이는 주로 Mindomo와 그 관리자 콘솔의 도구를 통해 이루어집니다. 당사는 개인정보 영향평가와 같은 조직 자체의 평가도 돕습니다. 당사는 조직의 데이터에 관하여 당사가 받는 요청을 모두 조직에 전달합니다.

7. 개인정보 침해

당사는 조직의 데이터에 영향을 미치는 개인정보 침해를 알게 된 후 부당한 지체 없이, 당사가 파악한 내용 및 당사가 취하고 있는 조치와 함께 이를 조직에 통지하며, 더 알게 되는 대로 추가로 알립니다.

8. 라이선스가 종료되거나 구성원이 떠날 때

조직의 데이터를 어떻게 할지는 조직이 결정합니다. 조직은 언제든지 지원팀 또는 관리자 콘솔을 통해 내보내기 또는 삭제를 요청할 수 있습니다. 라이선스가 종료될 때 조직이 아무 지시도 하지 않으면 다음 내용이 적용되며, 조직은 본 DPA에 동의함으로써 이를 선택합니다.

• 사용자가 스스로 당사 이용약관에 동의한 계정은 팀의 공유 폴더 밖에 있는 그 콘텐츠와 함께 사용자 자신의 계정으로 계속됩니다. 라이선스가 종료된 때부터는 Mindomo가 그 개인정보 처리방침에 따라 이러한 계정의 컨트롤러입니다.
• 조직이 직접 만든 계정은 모두 변경 없이 조직의 데이터로 남으므로, 갱신하면 중단된 곳에서 이어집니다. 당사는 라이선스 종료 후 12개월 동안 아무도 로그인하지 않은 계정을 조직의 관리자에게 통지한 후 삭제할 수 있습니다.
• 조직은 그 대신 모든 계정을, 또는 조직이 만든 계정만을 삭제하도록 요청할 수 있습니다.

라이선스가 유효한 동안 구성원이 팀을 떠나는 경우, 관리자가 그 구성원을 제거하면 그 구성원이 팀의 공유 폴더에서 만든 콘텐츠는 팀에 남습니다. 스스로 떠나는 구성원은 자신의 유료 요금제로 계속 이용한다면 그 콘텐츠를 가지고 갈 수 있으며, 그렇지 않으면 그 콘텐츠는 팀에 남습니다. 전체 규칙은 이용약관 B부에 있습니다.

9. 감사

당사는 ISO/IEC 27001 및 27701 인증서와 그 감사 보고서를 통해, 그리고 조직의 합리적인 질문에 답변함으로써 본 DPA의 준수를 입증합니다. 현장 감사는 법률이 요구하는 경우에만, 합리적인 사전 통지 후 조직의 비용으로 실시합니다.

부속서 1. 당사가 처리하는 것

• 정보주체: 조직의 직원, 계약자 및 그 밖의 구성원, 그리고 조직이 이들과 함께 작업하도록 초대하는 사람.
• 데이터: 계정 데이터(이름, 이메일 주소, 역할, 그룹 소속); 이들이 만들고 업로드하고 공유하는 콘텐츠; 댓글 및 작업; 조직이 Mindomo AI를 허용하는 경우 Mindomo AI 요청 및 어시스턴트 채팅; 보안 로그(IP 주소, 브라우저, 로그인).
• 목적: 조직과 그 구성원에게 Mindomo를 제공하는 것.
• 기간: 조직이 Mindomo를 이용하는 동안, 그 후에는 §8에 설명된 대로.
• 위치: 독일에서 호스팅되며, 백업은 독일에 있습니다.

부속서 2. 하위 프로세서

싱글 사인온(SAML)과 같이 조직이 직접 연결하는 서비스는 조직 자신의 서비스이며, 당사의 하위 프로세서가 아닙니다.

기능이 Microsoft를 통해 웹 또는 이미지를 검색하는 경우 그 검색어는 Microsoft의 검색 서비스로 전송되며, Microsoft는 이를 EU 외부에서 처리할 수 있습니다. 이러한 검색에 관하여 Microsoft는 당사의 하위 프로세서가 아닙니다. Microsoft는 Microsoft Privacy Statement에 따라 자신의 책임으로 그 검색어를 처리합니다.

부속서 3. 기업을 위한 국가별 조건

영국

• 해당하는 경우 GDPR 대신 UK GDPR 및 2018년 데이터 보호법(Data Protection Act)이 적용됩니다.
• 영국 내 당사 대리인: Silvana Carpineanu, dpo@mindomo.com.
• 영국으로부터의 이전은 영국의 규칙, 즉 EU-미국 데이터 프라이버시 프레임워크에 대한 영국 확장(UK Extension) 또는 표준계약조항에 대한 영국 부록(UK Addendum)을 따릅니다.

미국

• 캘리포니아 소비자 프라이버시법(California Consumer Privacy Act)과 같은 미국 주(州) 프라이버시 법률이 조직에 적용되는 경우, Mindomo는 조직의 “service provider”(서비스 제공자) 또는 “processor”(프로세서)로서 행동합니다. 당사는 조직에 Mindomo를 제공하기 위해서만 데이터를 이용하고, 이를 판매하거나 공유하지 않으며, 당사 자신의 목적을 위해 다른 출처의 데이터와 결합하지 않습니다.

조직이 본 DPA에 동의하는 방법

• 무료든 유료든 어떤 요금제를 이용하든 모든 조직: 본 DPA는 관리자가 조직을 대표하여 이용약관에 동의할 때 적용됩니다. 아무것도 서명할 필요가 없습니다.
• 유료 라이선스가 있는 경우, 당사는 당사가 함께 서명한 본 DPA 사본을 제공하거나, 조직 자체의 데이터 처리 계약에 서명합니다. support@mindomo.com으로 문의하십시오.