개인정보처리방침

1. 적용 범위와 처리 주체 스쿨나루는 홈페이지의 서비스 이용 신청, 전자 동의, 결제 및 고객지원 업무를 위해 직접 수집하는 개인정보의 개인정보처리자입니다. 이 방침은 해당 정보의 처리 기준과 학교에서 위탁받은 개인정보의 처리 기준을 안내합니다. 학교별 통학버스 서비스에서 처리하는 학생·보호자·학교 관리자·안전요원의 개인정보는 해당 학교가 개인정보처리자이며, 스쿨나루는 학교와 체결한 개인정보 처리 위탁계약에 따라 정보를 처리하는 수탁자입니다. 이 방침에서 안전요원에는 중학교·고등학교에서 탑승 확인을 맡은 버스 기사도 포함됩니다. 학생이나 보호자가 서비스 화면에 직접 개인정보를 입력하는 경우에도 스쿨나루는 학교의 통학버스 관리 업무에 필요한 정보를 위탁계약의 범위에서 처리합니다. 학교별 개인정보 처리 근거와 위탁 사항은 해당 학교의 개인정보처리방침에서 확인할 수 있습니다. 2. 스쿨나루가 직접 수집·처리하는 정보 학교의 서비스 이용 신청: 스쿨나루는 신청 확인, 서비스 개설, 신청한 이용 조건의 확인·이행, 이용료 청구 및 안내를 위해 학교명·학교급·주소, 이용 기간·학생 수·차량 수·이용 방식, 신청·전자 동의·변경 내용을 처리합니다. 무료 체험과 유료 이용 모두 학교 담당자의 연락처(학교 전화번호 또는 본인이 입력한 휴대전화번호)·이메일 주소와 이메일 인증 결과를 수집하며, 신청 화면에서는 담당자 성명을 입력받지 않습니다. 유료 이용 신청 시에는 결제·서류 전달을 위해 행정실 전화번호와 행정실 이메일 주소(학교 이메일)를 추가로 수집합니다. 신청자가 입력한 추가 서류·요청 사항도 처리합니다. 별도 동의가 필요한 개인정보는 수집 항목·목적·보유 기간 등을 안내하고 동의를 받습니다. 신청 내용과 동의 사실을 확인하기 위해 서버에서 기록한 신청 완료 시각, 이용약관 동의 여부, 신청 담당자의 개인정보 수집·이용 동의 여부와 실제 열람한 약관 및 수집·이용 안내의 판 번호 및 당시 본문을 함께 보관합니다. 수집·이용 안내가 포함된 개인정보처리방침의 판 번호와 당시 본문도 함께 보관합니다. 열람 후 문서가 개정되더라도 실제 동의한 버전으로 기록합니다. 기존에 받은 개인정보처리방침 확인 기록은 당시 내용 그대로 보존하며, 새 수집·이용 동의로 변경하지 않습니다. 학생 수는 스쿨나루로 버스 신청·변경·취소 등 예약을 관리할 예상 학생 수입니다. 세금계산서 발급: 스쿨나루는 유료 이용 학교의 세금계산서 발급과 발급 내역 관리를 위해 학교·기관의 사업자등록번호 또는 고유번호를 필수로 수집합니다. 업태와 종목은 선택 항목으로 수집합니다. 학교명·주소와 함께 발급 정보로 사용하며, 행정실 서류 수신 이메일로 세금계산서를 전달합니다. 무료 체험 신청 시에는 이 정보를 받지 않으며, 유료 이용으로 전환할 때 입력받습니다. 입금·환불·장부·증빙: 스쿨나루는 대금 확인, 환불 처리, 회계 관리 및 법정 증빙 보관을 위해 거래일·금액·입금자명·정산 사유·증빙 파일과 환불에 필요한 계좌정보를 처리합니다. 학교가 제출하는 증빙 자료에는 불필요한 주민등록번호나 학생 명단을 포함하지 않도록 안내합니다. 홈페이지 고객지원: 스쿨나루는 문의 접수와 답변을 위해 학교명, 문의 종류와 내용, 문의번호, 답변 및 처리 기록, 조회 비밀번호의 해시값을 처리합니다. 새 문의에서는 문의자 이름을 입력받지 않으며, 비밀번호 원문은 저장하지 않습니다. 문의자는 학교명·학교 문의번호·조회 비밀번호로 문의 내용과 답변을 확인할 수 있습니다. 문의 내용에는 문제 해결에 필요하지 않은 학생 개인정보를 입력하지 않도록 안내합니다. 학교 관리자 문의: 스쿨나루는 로그인한 학교 관리자의 문의를 홈페이지 일반 문의와 구분하여 학교·계정별 문의 내용, 답변 및 처리 기록으로 관리합니다. 학교가 오류 진단용으로 첨부한 학생자료는 학교의 위탁정보로 구분하여 제3항과 명단 진단첨부의 보관기준에 따라 처리합니다. 스쿨나루 운영자 계정: 스쿨나루는 운영자 인증, 접근 권한 관리 및 보안 사고 대응을 위해 직원 초대 대상자의 성명·이메일 주소·초대 상태와 시각, 운영자의 계정 식별정보·이메일 주소·표시 이름·비밀번호 해시값·권한·접속 및 변경 기록을 처리합니다. 비밀번호 원문은 저장하지 않습니다. 2-1. 서비스 이용 신청 담당자의 개인정보 수집·이용 안내 스쿨나루는 무료 체험 및 유료 이용 신청 담당자의 개인정보를 다음과 같이 수집·이용합니다. 수집·이용 목적: 신청 내용 확인 및 처리, 학교 전용 공간 개설과 관리자 접속 안내, 이용 안내·개인정보 처리 위탁계약 등 서류 전달, 서비스 이용 및 변경·종료 관련 연락, 신청·이용 사실 확인. 수집 항목: 신청 담당자의 이메일 주소와 학교 연락처 입력란에 기재한 전화번호(본인이 입력한 휴대전화번호 포함). 담당자 성명은 신청 화면에서 입력받지 않습니다. 학교 연락처에는 담당자가 근무하는 곳의 전화번호(교무실, 행정실, 교실 등)를 입력해 주세요. 개인 휴대전화번호 제공은 필수가 아니며, 학교 전화번호로 신청할 수 있습니다. 유료 신청의 행정실 전화번호와 서류 수신 이메일에는 학교 업무용 연락처를 입력해 주세요. 요청사항에는 학생 등 다른 사람의 개인정보를 입력하지 마세요. 담당자 연락처의 보유·이용 기간 — 서비스 이용으로 이어지지 않은 신청: 신청 취소일 또는 신청 처리를 종결한 날부터 30일간 보관한 뒤 삭제합니다. 담당자 연락처의 보유·이용 기간 — 무료 체험만 이용하고 유료 이용으로 전환하지 않은 신청: 무료 체험 종료일 다음 날부터 5년간 보관한 뒤 삭제합니다. 이는 무료 체험 신청·이용 사실 확인을 위한 스쿨나루의 보관 기준이며, 세법상 거래 증빙의 보존 의무와는 구분합니다. 담당자 연락처의 보유·이용 기간 — 유료 서비스를 이용한 신청: 거래 증빙의 5년 보관기간이 끝나면 삭제합니다. 5년은 해당 거래사실이 속하는 과세기간에 대한 해당 국세의 법정 신고기한이 지난 날부터 계산합니다. 법령에 따라 원본 보존이 필요한 서류에 포함된 개인정보는 해당 법정 보존기간 동안 별도로 보관하고 접근을 제한합니다. 동의를 거부할 권리와 거부 시 영향: 개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 필수 이메일 정보의 수집·이용에 동의하지 않으면 이메일 인증, 학교 개설 및 관리자 접속 안내를 진행할 수 없어 온라인 신청이 제한됩니다. 개인 휴대전화번호를 제공하지 않아도 학교 전화번호로 신청할 수 있습니다. 이메일 인증 결과와 신청·동의 사실은 접수 확인을 위한 기록으로 함께 관리합니다. 신청 완료 시각, 동의 여부, 실제 열람한 이용약관 및 개인정보 수집·이용 안내의 판 번호와 당시 본문을 기록합니다. 기존의 개인정보처리방침 확인 기록은 새 수집·이용 동의로 변경하지 않습니다. 해당 이용 건의 5년 보관기간이 끝나면 신청·동의 원문과 처리 이력을 함께 삭제하고, 법령상 별도 원본 보존 의무가 있는 자료만 해당 기간 동안 분리하여 보관합니다. 더 짧은 기간을 정한 인증 임시자료와 일반 발송기록에는 그 기준을 적용합니다. 학교의 학생·보호자 개인정보 처리 위탁계약은 신청 후 별도로 체결합니다. 이 안내의 담당자 연락처 보관 기준은 학생·보호자의 개인정보와 버스 신청·탑승 기록의 보관기간을 늘리지 않습니다. 3. 학교에서 위탁받아 수집·처리하는 정보 학생·보호자 계정 및 학생 정보: 스쿨나루는 회원가입과 로그인, 본인 또는 자녀의 버스 신청을 위해 학생·보호자 계정의 이메일·식별정보·권한과 학생의 학교급·학년(유치원은 학년·나이)·반·번호·성명을 처리합니다. 학생 정보는 학생·보호자가 입력하거나 학교 관리자가 등록합니다. 로그인에 사용하는 비밀번호는 원문 대신 해시값으로 저장합니다. 학교 관리자·안전요원 계정: 스쿨나루는 로그인과 권한 관리를 위해 계정 아이디·식별정보·계정의 표시 이름·비밀번호 해시값·권한 및 접속기록을 처리합니다. 학교는 안전요원과 탑승 확인을 맡은 버스 기사의 성명·연락처를 수집·관리하고, 학교 관리자는 이용을 허용한 사람에게 계정 아이디와 비밀번호를 전달합니다. 스쿨나루는 학교가 관리하는 이들의 성명·연락처를 전달받거나 저장하지 않습니다. 유치원·초등학교 보호자 가입: 스쿨나루는 가입하는 보호자의 성명·연락처와 자녀 정보를 처리합니다. 같은 학교에 다니는 자녀가 여러 명이면 보호자 계정 하나로 각 자녀의 버스 이용을 신청·변경할 수 있으며, 자녀별 학생 정보와 동의 내역을 구분하여 관리합니다. 자녀 QR 계정: 학교가 자녀 QR 계정 사용을 허용한 경우, 유치원·초등학교 보호자는 연결된 자녀의 QR 탑승 확인용 계정을 만들 수 있습니다. 이를 위해 자녀의 계정 아이디·비밀번호 해시값, 기존 학생 정보와 보호자·자녀 연결정보, 계정 생성·만료 정보 및 탑승 확인 기록을 처리합니다. 자녀 QR 계정용 이메일 주소는 별도로 입력받지 않습니다. 중학교·고등학교 학생 가입: 중학교 1·2학년은 연령과 관계없이 법정대리인의 동의를 받습니다. 중학교 3학년부터 고등학교 3학년까지는 학생이 입력한 생년월일로 만 14세 미만인지 확인하며, 만 14세 미만인 경우에 법정대리인의 동의를 받습니다. 동의가 필요한 학생은 법정대리인의 성명과 연락처를 입력합니다. 중학교 3학년 이상이면서 만 14세 이상인 학생에게는 법정대리인의 성명·연락처를 요구하지 않습니다. 연령 확인 및 동의 기록: 스쿨나루는 생년월일을 법정대리인의 동의 필요 여부를 판단하는 데 사용하고, 가입이 완료되면 삭제합니다. 가입 확인을 위해 임시로 보관한 정보는 가입 완료·취소·기한 만료에 따라 삭제하며, 가입 완료 후에는 계정·학생 정보와 필요한 동의 내역을 구분하여 보관합니다. 동의 기록에는 동의 대상 학생, 동의 결과, 확인 방법, 동의서 버전 및 동의 시각이 포함됩니다. 버스 신청 및 탑승 확인: 스쿨나루는 버스 예약과 명단 제공, 탑승 확인 기능을 제공하기 위해 정기·금주 버스 신청 및 변경 내역, 버스·요일·회차·정류장·시각, 운행별 명단, 탑승 여부, 추가 탑승 내역, QR 확인 결과 및 관련 처리 기록을 처리합니다. QR은 탑승 확인에 사용하며, QR 기능으로 학생의 실시간 위치를 수집하지 않습니다. QR코드를 읽기 위한 카메라 영상은 이용자의 기기에서 처리하며 서버로 전송하거나 저장하지 않습니다. QR에서 읽은 정보와 탑승 확인 결과는 서비스 제공을 위해 처리합니다. QR 기능으로 학생의 실시간 위치를 수집하지 않습니다. 안내 발송 및 보안 기록: 스쿨나루는 안내와 명단을 보내기 위해 수신자의 이메일·연락처와 발송 결과를 처리합니다. 개인정보 보호와 오류 확인을 위해 접속·조회·내려받기·권한 변경 및 오류 기록을 처리하며, 해당 학교가 사용하는 기능과 위탁한 업무에 필요한 정보만 처리합니다. 명단 오류 진단 지원: 학교가 제출하는 현재학생명단·진급명단 XLSX 원본과 회사 수정본에 포함된 학생정보는 학교가 위탁한 서비스 유지관리·이용 지원을 위해 필요한 범위에서 처리합니다. 학교가 제출한 전교생 명단에 미가입 학생이 포함된 경우에도 필요한 최소 범위의 오류 진단에만 사용하며, 이 첨부기능으로 회원을 등록하거나 진급을 적용하지 않습니다. 홈페이지의 일반 고객지원 문의와 구분하며, 운행·탑승명단은 이 진단첨부 대상에 포함하지 않습니다. 문제 확인에 필요한 자료만 제출하고 불필요한 시트·개인정보와 이미 삭제한 학생정보는 첨부하지 않습니다. 학교의 학생·계정 정보 삭제로 관련 정보를 파일별로 구분하기 어려운 경우, 해당 학교의 기존 진단첨부와 수정본을 함께 삭제할 수 있습니다. 학생정보 비교·반영 화면에 올린 현재학생명단·진급명단 원본은 서버에서 비교 처리에만 사용하며, 원본 파일이나 미가입 학생의 행을 별도 파일·DB 자료로 보관하지 않습니다. 가입 학생의 변경 후보와 학교가 확정하여 반영한 학생정보·복구자료에는 각각의 기존 보관기준을 적용합니다. 문제 확인을 위해 문의에 직접 첨부한 파일은 이 정상 업로드와 구분하여 진단첨부의 보관·삭제 기준을 적용합니다. 4. 개인정보의 보유 기간 신청·전자 동의 및 거래 증빙: 서비스 이용으로 이어지지 않은 학교 신청자료는 신청 취소일 또는 신청 처리를 종결한 날부터 30일간 보관한 뒤 삭제합니다. 세법상 보존 대상인 장부와 증빙에 포함된 학교명, 담당자 정보, 사업자등록번호 또는 고유번호·업태·종목 등 세금계산서 발급 정보, 거래일·금액·입금자명 및 환불 계좌정보는 국세기본법 제85조의3에 따라 해당 국세의 법정 신고기한이 지난 날부터 원칙적으로 5년간 보관합니다. 계약서 등 상법이나 다른 법령에 따라 별도 보존 의무가 있는 서류는 해당 법령의 보존 기간을 적용합니다. 거래 증빙의 보존 기간을 학생의 버스 신청 및 탑승 기록에 적용하지 않습니다. 무료 체험 신청 담당자의 연락처: 무료 체험만 이용하고 유료 이용으로 전환하지 않은 이용 건의 신청정보·담당자 전화번호·이메일 주소와 동의·처리 이력은 무료 체험 종료일 다음 날부터 5년간 보관한 뒤 삭제합니다. 이는 무료 체험 신청·이용 사실 확인을 위한 스쿨나루의 보관 기준이며, 세법상 거래 증빙의 보존 의무와는 구분합니다. 이후에는 개인정보를 제외한 학교명·서비스·이용기간·금액의 간단한 거래 내역만 남깁니다. 유료 이용으로 전환한 이용 건에는 유료 이용의 보관 기준을 적용합니다. 같은 학교가 나중에 다시 신청한 경우에는 예전 이용 건과 새 이용 건을 구분하여 처리하며, 예전 이용 건의 삭제가 새 이용 건의 자료나 현재 학교 공간을 삭제하지 않도록 관리합니다. 학생·보호자의 개인정보와 버스 신청·탑승 기록에는 각각의 더 짧은 보관기간과 학교 전체 파기 기준을 적용합니다. 신청 담당자의 연락처·신청 및 처리 이력: 유료 이용 건의 신청정보·담당자 전화번호·이메일 주소·요청사항·내부 메모와 동의·처리 이력은 앞서 안내한 거래 증빙의 5년 보관기간이 끝나면 삭제합니다. 5년은 해당 거래사실이 속하는 과세기간에 대한 해당 국세의 법정 신고기한이 지난 날부터 계산합니다. 이후에는 개인정보를 제외한 학교명·서비스·이용기간·금액의 간단한 거래 내역만 남깁니다. 같은 학교의 재신청·갱신 건과 현재 이용에 필요한 자료는 이용 건별로 구분하여 해당 보관기간을 적용합니다. 법령상 더 긴 보존 의무가 확인된 계약서 등 원본은 일반 신청·처리 화면과 분리하여 접근을 제한하고, 확인된 법정 보존기간이 끝나면 삭제합니다. 단순 관리정보를 법정 원본으로 보아 보관기간을 임의로 늘리지 않습니다. 일반 메일 발송기록 등 더 짧은 기간을 정한 자료에는 그 기준을 먼저 적용합니다. 고객지원 문의: 서비스 이용에 연결된 문의는 학교의 서비스 이용 종료 후 14일의 추가 이용 기간까지 보관합니다. 서비스 이용에 연결되지 않은 문의는 문의 처리를 종결한 날부터 90일간 보관한 뒤 삭제합니다. 별도의 법적 근거로 보존해야 하는 자료는 필요한 항목만 분리하여 보관합니다. 명단 진단첨부: 받은 원본과 답변으로 확정한 회사 수정본은 수정 결과 확인·재다운로드 지원을 위해 최초 해결 완료 처리 시점부터 최대 7일간 보관한 뒤 삭제합니다. 더 이상 필요하지 않거나 학교의 삭제 요청이 있으면 더 일찍 삭제할 수 있습니다. 관련 학생정보 삭제 또는 학교 전체 파기가 먼저면 해당 기준을 우선합니다. 해결하지 않은 문의의 파일도 학교 개인정보 파기기한을 넘겨 보관하지 않습니다. 재문의·추가 답변·재다운로드로 이미 정한 기한을 늘리거나 파기한 파일을 되살리지 않습니다. 문의 본문·처리기록의 보관기간과 구분하며, 이 7일은 법령이 의무화한 보존기간을 뜻하지 않습니다. 회사에서 아직 답변으로 보내지 않은 수정본 첨부는 생성 후 24시간이 지나면 삭제합니다. 답변 확정 시점에 이미 만료된 파일은 보내지 않으며, 재시도나 답변 재작성으로 생성 시각과 삭제기한을 새로 계산하지 않습니다. 관련 학생정보 삭제나 학교 전체 파기가 더 빠르면 그 기준을 우선합니다. 진단용 첨부파일의 받은 원본·회사 수정본·미전송 임시본에는 별도의 복구사본을 만들지 않습니다. 장애로 파일을 잃으면 학교에 다시 첨부를 요청할 수 있습니다. 학교 운영자료와 문의·답변 기록에는 기존 백업 기준을 유지하며, 진단파일의 백업 제외와 구분합니다. 일반 이메일·알림톡·문자 발송기록: 스쿨나루가 보관하는 수신 주소·연락처, 발송 일시·내용·결과는 발송 후 30일간 보관한 뒤 삭제합니다. 학교 서비스 이용 종료에 따른 전체 파기 대상은 이 기간이 남아 있어도 함께 삭제합니다. 이용 조건·정산을 증명하는 자료와 동의 내역은 일반 발송기록과 구분하여 각각의 보관 기준을 적용합니다. 솔라피 보관 발송이력: 솔라피는 알림톡·문자의 발신번호·수신번호·메시지 내용·발송 일시·발송 결과를 발송일(예약발송은 예약 발송일)부터 1년간 보관합니다. 이 기간은 스쿨나루가 보관하는 발송기록의 30일 기준과 별개이며, 학교의 서비스 이용 종료 후에도 해당 기간이 적용됩니다. 솔라피에 전달하는 정보는 메시지 발송에 필요한 발신·수신번호와 안내 내용 등으로 한정합니다. 정기 버스 신청 원본: 다음 주 명단을 만드는 데 사용하는 정기 버스 신청 원본은 해당 버스의 모든 운영 기간이 끝난 후 30일까지 보관하고, 31일째 되는 날 삭제합니다. 이용 중인 정기 버스 신청 원본과 이미 지난 운행일의 명단은 서로 다른 자료입니다. 운행별 명단·탑승 기록: 금주 최초 명단을 포함한 운행별 신청 명단, 탑승 기록 및 현장 추가 탑승 내역은 각 운행일 후 30일까지 보관하고, 31일째 되는 날 삭제합니다. 주 단위로 생성한 명단도 각 운행일을 기준으로 삭제합니다. 학생·보호자의 버스 신청·취소 처리 보조기록과 해당 이용 과정의 오류·접근 차단 기록은 생성 후 30일간 보관한 뒤 삭제합니다. 복구용 백업: 스쿨나루는 복구용 전체 백업을 생성 후 최대 30일간 보관한 뒤 삭제합니다. 개인정보를 삭제할 때에는 해당 개인정보를 포함한 복구사본도 삭제하거나 그 개인정보를 복구할 수 없도록 처리합니다. 학교의 서비스 이용 종료에 따라 전체 자료를 파기할 때에는 생성 후 30일이 지나지 않은 백업 사본도 함께 삭제합니다. 다른 학교의 사본과 삭제 후 새로 만든 사본은 구분하여 관리합니다. 백업 복구 시 삭제 내역을 다시 반영하는 조치는 사본 자체의 삭제 여부 확인과 별도로 시행합니다. 학교의 서비스 이용 종료: 무료 체험 또는 유료 이용을 마친 학교는 이용 종료일 다음 날부터 14일 동안 기존 서비스를 계속 이용하고 필요한 자료를 내려받을 수 있습니다. 스쿨나루는 서비스 이용 기간 종료 후 15일째 00시(한국시간)에 유료 전환이나 갱신 신청 여부를 확인합니다. 신청하지 않은 학교는 서비스 이용이 차단됩니다. 중도해지도 확정된 이용 종료일을 기준으로 같은 기간을 적용합니다. 서비스 개시일 전에 이용을 취소한 경우에는 14일의 추가 이용 기간을 적용하지 않습니다. 스쿨나루는 서비스 이용 기간 종료 후 15일째 오전 1시 이후 학교별로 학생·보호자 등 이용자의 개인정보, 버스 신청 내역, 탑승 기록 및 서버·외부 보관업체의 백업 사본을 순차 파기합니다. 각 학교의 실행 직전에 최신 갱신·계속 이용 신청 여부와 현재 이용 상태를 다시 확인하며, 갱신·계속 이용이 신청되었거나 이용이 유효한 학교는 파기하지 않습니다. 삭제 결과를 확인한 뒤 학교에 완료 사실을 안내합니다. 법령에 따라 별도로 보존하는 자료와 앞서 안내한 솔라피의 발송이력을 제외하고, 학교 전체 파기 시점이 개별 자료의 보관 기한보다 빠르면 학교 전체 파기 기준을 우선 적용합니다. 추가 이용 기간이 운행 기록의 보관 기간을 늘리지는 않으므로, 학교는 필요한 자료를 각 보관 기간 안에 내려받아야 합니다. 회원 탈퇴·학생 정보 삭제: 스쿨나루는 탈퇴하는 계정의 이메일·이름·비밀번호 해시값·보호자 연락처 등 계정 정보를 삭제합니다. 다른 활성 계정에서도 이용 중인 학생의 정보는 해당 계정의 서비스 제공에 필요한 범위에서 유지하고, 더 이상 이용하지 않는 학생 정보는 삭제합니다. 이미 저장된 버스 신청 자료와 운행별 명단·탑승 기록은 각각의 보관기간에 따라 삭제합니다. 삭제 대상 개인정보가 들어 있는 복구사본은 위 백업 파기 기준을 적용하며, 백업으로 복구할 때에는 이미 삭제한 개인정보가 다시 서비스에 나타나지 않도록 삭제 내역을 반영합니다. 자녀 QR 계정은 발급 후 도래하는 3월 1일 0시(한국시간)에 만료됩니다. 만료되거나 보호자·자녀 연결이 해제된 계정은 이용할 수 없으며, 로그인 정보와 QR 계정 연결정보를 삭제합니다. 기존 학생 정보와 버스 신청·탑승 기록은 QR 계정 삭제와 구분하여 각 자료의 보관 기준에 따라 처리합니다. 개인정보 수집·이용 및 법정대리인 동의 내역은 해당 학생 정보를 관리하는 동안 보관하며, 학생 정보를 삭제하거나 학교 서비스 이용 종료에 따라 전체 자료를 파기할 때 함께 삭제합니다. 졸업한 학생의 정보에도 같은 보관·삭제 기준을 적용합니다. 법정대리인 동의 대기 정보: 학생의 이메일 인증 완료 시점부터 7일 동안 가입·법정대리인 동의 절차를 진행할 수 있습니다. 기한 내에 절차를 완료하지 않으면 가입 요청이 만료되며, 해당 가입의 임시 정보를 삭제합니다. 학생·보호자의 일반 로그인·오류 기록: 학생·보호자와 자녀 QR 계정의 일반 로그인 기록, 일반적인 요청 오류·접근 차단 기록은 생성 후 30일간 보관한 뒤 삭제합니다. 로그인 전 발생한 일반적인 오류·접근 차단 기록에도 같은 기준을 적용합니다. 개인정보취급자의 업무상 접속기록 및 접근 권한 부여·변경·말소 기록과 구분합니다. 보안사고와 관련하여 별도 보존 중인 기록은 대상·근거·보존기간을 구분하여 관리하고, 보존 사유가 끝나면 해당 기준에 따라 삭제합니다. 회사 직원 초대: 초대받은 사람의 성명·이메일 주소와 초대 인증정보는 초대가 만료되거나 취소되면 즉시 삭제합니다. 초대 처리 이력에 복사된 성명·이메일 주소도 함께 삭제합니다. 권한 처리에 필요한 식별정보·처리 내용·처리자·처리 시각의 이력만 해당 처리 시각부터 3년간 보관한 뒤 삭제합니다. 이 기준은 가입이 완료된 직원 계정의 삭제를 뜻하지 않으며, 실제 직원 계정과 권한 기록은 각 처리 목적과 보관 기준에 따라 별도로 관리합니다. 개인정보취급자(회사 직원·학교 관리자·안전요원 등)의 업무상 접속기록은 「개인정보의 안전성 확보조치 기준」에 따라 1년 이상 보관합니다. 5만 명 이상의 정보주체에 관한 개인정보 또는 고유식별정보·민감정보를 처리하는 시스템 등 법령에서 2년 보관을 요구하는 경우에는 2년 이상 보관합니다. 접근 권한의 부여·변경·말소 내역은 최소 3년간 보관합니다. 이 기록과 법정 거래 증빙은 일반 서비스 자료와 분리하여 접근을 제한하고, 학교의 서비스 이용이 종료되더라도 법정 보존 기간 동안 보관합니다. 별도의 보존 근거가 없는 개인정보는 처리 목적이 달성되거나 보유 기간이 끝나면 지체 없이 파기합니다. 5. 개인정보 제공 및 처리 업무의 위탁 학교 관리자와 안전요원은 학교의 통학버스 관리와 탑승 확인을 위해 학생의 성명·학년·반·번호, 이용 차량·노선·회차·요일·정류장, 신청 및 탑승 여부 등 업무에 필요한 정보를 열람합니다. 학교는 담당자의 업무에 맞게 접근 권한을 관리하고, 담당자가 바뀌거나 업무를 마치면 권한을 변경·회수합니다. 학교가 직접 처리할 수 없는 경우에는 스쿨나루에 요청합니다. 담당자는 명단과 학생 정보를 권한 없는 사람에게 공유해서는 안 됩니다. 학교가 외부 운송업체나 버스 기사에게 학생 정보를 제공하거나 처리 업무를 위탁하는 경우, 학교는 실제 계약 관계에 따라 필요한 안내·동의 또는 위탁 절차를 진행합니다. 이용자는 해당 학교의 개인정보처리방침이나 통학 담당자를 통해 담당 운송업체·버스 기사·안전요원과 연락 방법을 확인할 수 있습니다. 스쿨나루는 학교에서 위탁받은 개인정보를 서비스 제공에 필요한 범위에서만 처리하며, 별도의 적법한 근거 없이 광고·영업 목적으로 이용하거나 제3자에게 제공하지 않습니다. 학교가 수신한 명단 이메일과 직접 내려받거나 출력한 사본은 학교가 관리합니다. 스쿨나루가 보관하는 발송자료와 발송업체에 맡긴 자료는 스쿨나루가 보관·파기 기준에 따라 관리하며, 필요한 경우 해당 업체에 삭제를 요청하고 처리 결과를 확인합니다. 스쿨나루는 개인정보 처리 업무를 외부 업체에 위탁할 때 목적 외 이용 금지, 보호조치, 재위탁 제한 및 파기 의무 등을 계약에 정하고 이행 여부를 확인합니다. 학교에서 위탁받은 업무를 다른 업체에 재위탁할 때에는 해당 학교의 사전 동의를 받습니다. 서버·이메일·메시지 처리업체와 업무는 다음과 같습니다. • 네이버클라우드 주식회사: 서비스 서버 운영, 데이터 저장 및 백업을 위한 클라우드 인프라 제공 • 네이버 주식회사: 네이버 메일을 통한 안내·업무용 이메일 송수신 및 보관 • 솔라피 주식회사: 보호자 확인 요청과 서비스 안내를 위한 알림톡·문자 발송 및 발송 결과 처리 알림톡은 솔라피를 통해 스쿨나루 카카오톡 비즈니스 채널로 발송합니다. 카카오톡을 사용하지 않는 등 알림톡이 전달되지 않은 경우에는 문자로 대체 발송합니다. 주식회사 카카오는 카카오톡 채널과 알림톡 플랫폼을 제공합니다. 메시지 발송에 필요한 수신번호와 안내 내용 등을 처리하며, 솔라피의 발송이력 보관 기간은 제4항에 안내한 1년입니다. 스쿨나루는 주식회사 아톡의 인터넷전화 서비스를 이용하여 업무용 문의전화를 운영합니다. 6. 이용자와 법정대리인의 권리 이용자는 본인의 개인정보에 대해 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있으며, 법정대리인은 자녀를 대신하여 같은 권리를 행사할 수 있습니다. 요청은 스쿨나루 홈페이지 고객지원 또는 아래 문의처로 할 수 있고, 학교 통학 서비스의 개인정보에 관해서는 해당 학교 담당자에게도 요청할 수 있습니다. 스쿨나루는 요청자의 본인 여부 또는 대리권을 확인한 뒤 요청을 처리합니다. 학교에서 위탁받은 개인정보에 관한 요청은 해당 학교와 협의하여 처리하고 결과를 안내합니다. 법령에 따라 요청이 제한되거나 보존 의무가 있는 경우에는 그 근거와 범위를 안내합니다. 스쿨나루는 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리할 때 법정대리인의 동의를 받습니다. 법정대리인은 안내받은 링크에서 자녀 정보와 동의 내용을 확인한 뒤 동의하며, 스쿨나루는 관련 법령에서 정한 방법으로 동의 사실을 확인하고 그 결과를 기록합니다. 확인에 필요하지 않은 신분증 사본은 요구하지 않습니다. 7. 안전조치·유출 대응 및 파기 방법 스쿨나루는 개인정보를 보호하기 위해 내부관리계획을 수립·시행하고 개인정보 취급자를 지정하여 교육합니다. 학교별·권한별 접근 통제, 계정 관리, 비밀번호 암호화, 접속기록 보관·점검, 백업·복구 관리 및 사고 대응 조치를 시행하고 관련 기록을 관리합니다. 스쿨나루는 개인정보의 분실·도난·유출 등을 알게 되면 무단 접근 차단, 유출된 자료의 회수·삭제 등 피해를 줄이는 조치를 취하고 발생 경위와 피해 범위를 확인합니다. 스쿨나루가 직접 처리하는 신청·전자 동의·문의 정보 등에 사고가 발생하면 관련 법령에 따라 해당 이용자에게 통지하고 필요한 신고를 합니다. 학교에서 위탁받은 개인정보에 사고가 발생하면 해당 학교에 신속히 알리고, 학교와 협력하여 법령에 따른 통지·신고와 피해 방지 조치를 진행합니다. 스쿨나루는 사고를 통지할 때 유출된 정보의 항목, 발생 시점과 경위, 비밀번호 변경 등 이용자가 피해를 줄일 수 있는 구체적인 방법, 스쿨나루의 대응 조치와 문의처를 안내합니다. 손해배상 청구·분쟁조정 등 피해 구제를 위한 법적 권리와 행사 방법도 함께 안내합니다. 유출 가능성만 확인된 경우에도 법령상 통지 대상에 해당하면 확인된 사실과 이용자가 취할 수 있는 조치를 안내합니다. 스쿨나루는 파기 대상과 보관 기한을 확인한 뒤 전자적 개인정보를 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄 등으로 파기합니다. 데이터베이스, 내보낸 파일, 발송자료, 백업 및 외부 처리업체의 사본까지 파기 범위를 확인하고 결과를 기록합니다. 법령에 따라 별도로 보존해야 하는 자료는 필요한 항목만 분리하여 접근을 제한합니다. 8. 자동 수집 정보와 브라우저 저장 스쿨나루는 로그인 상태 유지, 부정 접근 방지, 오류 확인을 위해 접속 IP 주소, 접속 시각, 계정 식별정보, 요청·처리 결과 및 오류 기록을 자동으로 수집·생성합니다. 반복 요청을 제한할 때에는 IP 주소 또는 그 해시값을 사용합니다. 서비스는 쿠키를 이용하여 로그인 상태를 유지합니다. 가입 진행, 선택한 자녀·버스, 중복 신청 방지에 필요한 값은 브라우저의 세션 저장소에 저장하고, 화면 상태와 팝업의 최초 확인 여부·하루 또는 일주일 동안 열지 않기 선택은 로컬 저장소에 저장합니다. 해당 값은 인증과 선택 상태 유지, 팝업 표시 조절에 사용합니다. 세션 저장소의 정보는 해당 탭을 닫으면 삭제되고, 로컬 저장소의 정보는 서비스가 갱신·삭제하거나 이용자가 사이트 데이터를 삭제할 때까지 남을 수 있습니다. 이용자는 사용하는 브라우저의 개인정보 보호·사이트 데이터 설정에서 쿠키와 저장정보를 확인·삭제하거나 저장을 차단할 수 있습니다. 로그인에 필요한 저장을 차단하면 로그인이 제한될 수 있고, 저장정보를 삭제하면 화면 선택과 팝업 설정이 초기화될 수 있습니다. 9. 문의와 권리구제 개인정보 유출이 의심되거나 개인정보 처리에 관한 문의·권리 행사를 원하는 이용자는 스쿨나루 홈페이지 고객지원 또는 아래 문의처로 연락할 수 있습니다. 학교 통학정보에 관한 사항은 해당 학교 담당자에게도 문의할 수 있습니다. 개인정보 보호책임자 또는 담당부서: [확정 필요] 전화: [확정 필요] 이메일: schoolnaru@naver.com 학교별 개인정보 담당자와 연락처는 해당 학교의 안내에서 확인할 수 있습니다. 개인정보침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)를 이용할 수 있습니다. 10. 변경 안내 및 이전 방침 확인 스쿨나루는 이 개인정보처리방침의 공지일과 시행일을 게시물 상단에 표시합니다. 이용자는 스쿨나루 홈페이지와 학교별 서비스 화면 하단에서 현재 개인정보처리방침을 확인하고, 목록에서 이전 방침을 열람할 수 있습니다. 처리방침이 변경되면 변경 내용과 시행일을 홈페이지에 안내합니다.

스쿨나루 개인정보처리방침

변경내용