개인정보 처리방침

본 방침은 Mindomo가 어떤 개인정보를, 왜, 어떤 법적 근거로, 얼마 동안 수집하는지, 누가 이를 제공받는지, 그리고 귀하에게 어떤 권리가 있는지 설명합니다. 본 방침은 웹사이트 www.mindomo.com, 웹 앱, 데스크톱 및 모바일 앱, API에 적용됩니다.

“콘텐츠”, “다이어그램”과 같은 용어는 당사 이용약관에서와 같은 뜻으로 사용됩니다.

1. 당사 정보

• Expert Software Applications SRL(“Mindomo”, “당사”), Str. Ciprian Porumbescu 5A, 300236 Timișoara, 루마니아. EUID ROONRC.J2002000147358, VAT 번호 RO14440290.
• 당사의 개인정보 보호책임자(DPO): dpo@mindomo.com.
• 영국 내 당사 대리인: Silvana Carpineanu, dpo@mindomo.com.

2. 당사의 두 가지 역할

• 귀하 자신의 계정에 대해서는 귀하의 데이터를 어떻게 이용할지 당사가 결정합니다. 당사가 컨트롤러이며 본 방침이 적용됩니다.
• 회사, 팀 또는 학교(이하 “조직”)가 제공하거나 관리하는 계정에 대해서는 조직이 결정하며, 당사는 당사 데이터 처리 계약에 따라 조직의 프로세서로서 그 지시에 따라 데이터를 처리합니다. 이것이 귀하에게 무엇을 의미하는지는 B부(회사와 팀)와 C부(학교)에 있습니다.

3. 수집하는 데이터, 그 목적 및 보관 기간

법적 근거는 GDPR이 정한 것입니다. 계약(귀하가 요청한 것을 제공하기 위해 데이터가 필요한 경우, 제6조 제1항 (b)호), 법적 의무(제6조 제1항 (c)호), 정당한 이익(제6조 제1항 (f)호. 귀하는 반대할 수 있습니다, §6) 및 동의(제6조 제1항 (a)호. 귀하는 언제든지 동의를 철회할 수 있습니다).

당사는 개인정보를 판매하지 않고, Mindomo에 광고를 표시하지 않으며, 제3자가 광고를 위해 당사 웹사이트에서 귀하를 추적하도록 허용하지 않습니다.

4. 개인정보를 제공받는 자

다음 회사들만이 당사로부터 개인정보를 제공받으며, 각 회사는 표시된 목적으로, 당사와의 계약에 따라 제공받습니다. 당사는 법률이 요구하는 경우, 또는 사기와 악용으로부터 당사의 사용자나 Mindomo를 보호하기 위해서도 데이터를 공개할 수 있습니다.

EU 외부로의 이전. 제공받는 자가 미국에서 데이터를 처리하는 경우, 그 이전은 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다. 영국으로부터의 이전에도 같은 보호 조치가 적용됩니다.

Mindomo가 매각되거나 합병되는 경우, 데이터는 새 소유자에게 이전되며, 새 소유자는 본 방침을 준수해야 합니다.

5. 쿠키

당사는 세 가지 종류의 쿠키 및 유사 기술을 사용합니다. 웹사이트의 모든 페이지 하단에 있는 “쿠키 설정”에서 허용할 항목을 선택하십시오.

• 필수: 귀하의 로그인 상태를 유지하고(JWT), 귀하의 언어를 기억하며, 귀하의 쿠키 선택을 기억합니다(cc_cookie). 이것이 없으면 Mindomo가 작동할 수 없으므로 동의가 필요하지 않습니다.
• 익명 통계: 당사 자체 분석 도구(Umami)가 쿠키와 IP 주소 없이 페이지 조회수를 집계합니다. “쿠키 설정”에서 거부할 수 있습니다.
• 세션 기록: 웹사이트의 일부 페이지에서만, 그리고 귀하의 동의가 있는 경우에만 이루어집니다.

다른 회사는 귀하가 그 회사의 것을 이용할 때에만 쿠키를 설정합니다. 즉 YouTube 동영상을 재생하는 때, 또는 Google reCAPTCHA로 보호되는 양식(가입, 로그인, 비밀번호 재설정, 클래스 참여, 이메일을 통한 공유)을 이용하는 때이며, 이 양식은 Google 자체의 쿠키를 설정합니다.

6. 귀하의 권리

귀하는 자신의 데이터를 열람하고 사본을 받을 권리, 이를 정정하거나 삭제하도록 할 권리, 당사가 이를 이용하는 방식을 제한할 권리, 정당한 이익에 근거한 처리에 반대할 권리(마케팅을 포함하며, 언제든지 가능), 이동 가능한 형식으로 데이터를 받을 권리, 그리고 언제든지 동의를 철회할 권리가 있습니다.

• 계정에서 직접 하기: “내 데이터 다운로드”로 모든 것을 내보내고, 귀하의 정보를 정정하고, 이메일 설정을 변경하고, 계정을 닫을 수 있습니다.
• 그 밖의 모든 사항은 dpo@mindomo.com으로 보내 주십시오. 당사는 한 달 이내에 답변합니다.
• 불만 제기: 귀하는 루마니아의 개인정보 보호 감독기관인 ANSPDCP(dataprotection.ro), 영국 정보위원회(Information Commissioner's Office, ICO)(ico.org.uk) 또는 귀하가 거주하는 곳의 감독기관에 불만을 제기할 수 있습니다.

7. 보안

Mindomo는 ISO/IEC 27001 및 ISO/IEC 27701 인증을 받았습니다. 당사가 귀하의 데이터를 보호하는 방법: 보안.

8. 본 방침의 변경

당사는 중요한 변경 사항을 그것이 적용되기 전에 Mindomo 안에서 알려 드리며, 진행 중인 유료 요금제가 있는 경우 이메일로도 알려 드립니다. 본 방침의 이전 버전은 dpo@mindomo.com으로 요청하면 받을 수 있습니다.

9. 회사 또는 팀으로부터 계정을 받은 경우

• 누가 결정하는가. 귀하의 조직이 귀하의 계정과 귀하가 그 계정에서 만드는 콘텐츠에 포함된 개인정보의 컨트롤러입니다. 당사는 당사 데이터 처리 계약의 기업용 버전에 따라 조직을 위하여 이를 처리합니다.
• 조직의 관리자가 할 수 있는 일. 관리자는 구성원을 추가하고 제거하며, 조직의 설정을 관리합니다. 예를 들어 Mindomo AI를 사용할 수 있는지 여부를 정합니다. 관리자는 귀하를 제거하고 귀하의 계정을 삭제할 수 있으며, 이 경우 계정은 한 시간 이내에 삭제됩니다.
• 공유 폴더. 귀하가 팀의 공유 폴더에서 만든 콘텐츠는 이용약관 B부에 설명된 대로 귀하가 떠날 때 팀에 남습니다. 그 폴더 밖에 있는 귀하의 콘텐츠는 귀하의 것입니다.
• 귀하의 요청. 이 데이터에 관한 질문과 요청은 먼저 귀하의 조직에 보내 주십시오. 당사는 조직이 답변하도록 돕고, 당사가 받는 요청은 모두 조직에 전달합니다.
• 조직의 라이선스가 종료되면, 사용자가 스스로 당사 이용약관에 동의한 계정은 조직이 당사에 달리 알리지 않는 한 그 사용자 자신의 계정으로 계속됩니다. 그때부터는 당사가 그 계정의 컨트롤러이며 A부가 적용됩니다.
• 당사가 계속 컨트롤러인 경우. 조직의 구매와 청구서, 그리고 귀하의 당사 웹사이트 방문에 대해서는 A부가 적용됩니다.

10. 학교와 교사

• 누가 결정하는가. 학교는 학생의 계정을 만들고 관리하며 그 데이터를 어떻게 이용할지 결정합니다. 학교가 컨트롤러이며, 당사는 당사 데이터 처리 계약의 학교용 버전에 따라 학교를 위하여 데이터를 처리합니다. 이는 교사가 클래스와 함께 Mindomo를 이용하는 경우에도 적용됩니다.
• 광고 없음, 판매 없음. 당사는 학생의 데이터를 결코 광고에 이용하지 않고, 결코 판매하지 않으며, 결코 AI 모델 학습에 이용하지 않습니다.
• Clever, Skolon, Yilan, 학교의 학습 플랫폼(LTI), 싱글 사인온(SAML) 또는 Google Classroom 명단과 같이 학교가 연결하는 서비스는 학교가 이를 이용할 때 Mindomo와 데이터를 주고받습니다. 이는 학교가 선택하고 계약한 학교 자신의 서비스이며, 당사의 프로세서가 아닙니다.
• 학교의 라이선스가 종료되면, 그 계정을 어떻게 할지 학교가 결정합니다. 학교가 아무 지시도 하지 않는 경우에 적용되는 내용은 DPA에 있습니다.

미국. 학교는 COPPA에 따라 교육 목적의 이용을 위해 학생의 계정을 승인하며, 당사는 학교의 통제 아래 FERPA에 따른 “school official”(학교 관계자)로서 행동합니다.

캐나다. 캐나다 교육위원회의 경우, 온타리오주의 「지방자치단체 정보공개 및 프라이버시 보호법」(Municipal Freedom of Information and Protection of Privacy Act, MFIPPA) 및 다른 주의 이에 상응하는 법률에 따라 교육위원회가 학생 데이터에 대한 보관 및 통제(custody and control)를 유지합니다. 당사는 교육위원회만을 위하여 데이터를 처리하고, 이를 독일에 저장하며, 당사 DPA에 설명된 대로 계약 종료 시 반환하거나 삭제합니다.

영국. 영국의 학교는 학생 데이터의 컨트롤러이며, UK GDPR이 적용됩니다. 당사는 ICO의 연령 적합 설계 규약(Age Appropriate Design Code, 이른바 Children's Code)을 따릅니다.

11. 학생

• 나이. 미국에서는 13세 미만, 그 밖의 국가에서는 16세 미만인 학생은 학교가 제공하는 계정으로, 교사의 클래스에 참여하여, 또는 학부모가 계정을 승인한 후에만 Mindomo를 이용할 수 있습니다. 당사는 가입 시의 IP 주소로 국가를 확인합니다.
• 당사가 학생에 관하여 보유하는 것: 계정(이름, 이메일 주소 또는 사용자 이름, 연령대, 클래스), 학생이 만드는 콘텐츠, 그리고 그 안의 과제, 피드백 및 성적. 그 밖의 모든 것은 §3과 같습니다.
• 학교 또는 교사가 계정을 관리하거나 학부모가 계정을 승인한 학생에게는 마케팅을 하지 않습니다. 이러한 학생은 팁도 제품 소식도 받지 않습니다.
• 성적은 교사와 학생만 볼 수 있습니다. 당사는 성적을 결코 게시하거나 제3자와 공유하지 않습니다. 교사는 성적 보고서를 다운로드할 수 있으며, 그 이후에는 교사의 책임입니다.
• 학생의 권리는 §6에 있는 권리입니다. 학교가 계정을 관리하는 경우에는 먼저 학교에 문의하십시오.

12. 학부모

• 학부모의 승인. §11에서 정한 나이 미만의 학생이 스스로 가입하는 경우 학부모의 이메일 주소를 제공합니다. 당사는 학부모에게 이메일을 보내 당사가 무엇을 왜 수집하는지 설명하고 승인을 요청합니다. 학부모가 승인할 때까지 계정은 비활성화된 상태로 유지됩니다. 학부모가 거절하면 당사는 한 시간 이내에 계정을 삭제하고, 학부모가 14일 이내에 답하지 않으면 계정과 학부모의 주소를 삭제합니다.
• 학부모의 이메일 주소는 이 승인을 요청하는 데에만 사용되며(법적 근거: 법적 의무 및 학부모의 동의), 학부모가 답할 때까지 보관됩니다.
• 학부모의 권리. 귀하는 당사가 귀하의 자녀에 관하여 무엇을 보유하고 있는지 문의하고, 사본을 받거나, 이를 정정하거나 삭제하도록 요청할 수 있습니다. 학교가 계정을 관리하는 경우에는 학교를 통해, 또는 dpo@mindomo.com으로 서면 요청하여 그렇게 할 수 있습니다. 결정 권한이 학교에 있는 경우 당사는 요청을 학교로 넘길 수 있습니다.