(주)구름(이하 '회사')은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

Arkain 서비스의 경우 별도의 개인정보처리방침을 적용합니다. → Arkain 개인정보처리방침

회사는 아래 목적 범위 내에서 개인정보를 처리하며, 목적 변경 시 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회사는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

회사는 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.

회사는 홈페이지 제공 기능과 관련하여 다음과 같이 개인정보를 처리합니다.

구름의 모든 서비스(Exelearnce, Devth, 교육사업/행사운영 등)에 관한 도입·이용 문의를 통합으로 접수받는 기능입니다.

※ 기업/기관 유형에 "초중고교"가 포함되어 있으나, 기관 담당자(성인) 정보만 수집되며 학생 개인정보는 수집하지 않습니다.

※ 담당자는 학생 샘플 데이터 등 통계성 정보가 아닌 개인식별정보를 입력하지 않도록 유의해 주시기 바랍니다.

※ 추가 문의 입력란에는 주민등록번호 등 고유식별정보, 건강정보, 학생 개인정보 등 민감정보를 입력하지 않도록 유의해 주시기 바랍니다.

※ 마케팅 정보 수신에 동의하지 않아도 제품 도입 문의 접수 및 서비스 이용에는 불이익이 없습니다.

※ 마케팅 수신 동의는 언제든지 철회할 수 있으며, 수신 이메일 내 수신 거부 링크 또는 고객센터(contact@goorm.io)를 통해 처리하실 수 있습니다. 수신 거부 처리는 요청일로부터 영업일 기준 3일 이내에 반영됩니다.

구름의 채용 공고에 지원하기 위해 홈페이지 양식을 통해 지원자 정보를 제출하는 기능입니다.

홈페이지 양식에서 지원자가 입력한 채용 지원 정보는 Amazon Web Services, Inc.(AWS)의 이메일 발송 서비스(Amazon SES)를 통해 회사의 채용 담당자에게 알림이 전달되며, 해당 정보는 한국 리전(서울, ap-northeast-2)에 위치한 Amazon S3에 저장됩니다. 저장 데이터는 한국 내 AWS 인프라에서만 처리되며 국외이전이 발생하지 않습니다.

위탁 처리 안내:

• 채용 지원 정보는 Amazon Web Services, Inc.(AWS)에 위탁되어 한국 리전(서울) 내 Amazon S3에 저장 처리되며, 국외이전이 발생하지 않습니다.
• Amazon Web Services, Inc.(AWS)는 「개인정보 보호법」 제26조에 따른 수탁자입니다.
• 채용 지원 정보는 국내(한국 리전)에서만 처리·저장되며, EEA 거주자를 포함한 외국인의 채용 지원 시에도 해당 정보는 국외로 이전되지 않습니다.
• AWS 개인정보 보호정책: https://aws.amazon.com/privacy/

처리 범위 및 접근 권한:

• 채용 지원 정보는 채용담당 부서 직원만 이메일로 수신·열람합니다.
• 전형 진행에 필요한 범위 내에서만 이용되며, 채용 전형 종료 후 6개월 이후 파기됩니다.
• 채용 지원 정보는 한국 리전(서울) 내 Amazon S3에 암호화 저장되며, 지정된 채용 담당 부서 직원만 접근 권한을 보유합니다.

채용 지원 기능에서는 추가적인 동의 기반 개인정보 처리가 없습니다.

Exelearnce는 기존의 EDU(온라인 교육 플랫폼)와 EXP(업무 생산성 관리·협업·포인트/리워드)가 통합된 서비스입니다.

※ AI 구르미 기능 이용 시, 사용자가 입력한 내용이 OpenAI의 AI 모델로 처리됩니다.(제9조, 제10조 참조).

※ LLM 활용 시험 이용 시, 사용자가 입력한 내용이 OpenAI, L.L.C.(ChatGPT), Anthropic PBC(Claude), Google LLC(Gemini)에 전송되어 LLM 활용 능력 평가에 활용됩니다(제9조, 제10조 참조).

※ LLM 활용 시험 이용 시, 사용자가 입력한 내용이 OpenAI, L.L.C.(ChatGPT), Anthropic PBC(Claude), Google LLC(Gemini)에 전송되어 LLM 활용 능력 평가에 활용됩니다(제9조, 제10조 참조).

※ 제품 도입·이용 문의는 제2조 제1항(제품 도입 문의 기능)을 함께 참조하시기 바랍니다. 마케팅 정보 수신에 동의하지 않아도 도입 문의 접수 및 서비스 이용에는 불이익이 없습니다.

회사는 서비스 운영·보안·품질 개선을 위해 아래 정보를 자동 수집할 수 있습니다.

• 접속 IP 주소, 접속 일시, 서비스 이용 기록, 접속 로그, 쿠키
• 부정이용 기록, 브라우저 종류, 기기 정보(OS/버전, 화면 해상도 등), User-Agent
• 오류·충돌 정보, 성능 로그, 네트워크 정보

※ 「통신비밀보호법 시행령」 제41조에 따른 통신사실확인자료 중 인터넷 로그기록자료/접속지 추적자료는 3개월 보관됩니다(제1조 참조).

회사는 로그인 유지, 이용환경 설정, 서비스 품질 개선, 통계 분석, 보안 강화를 위해 쿠키 및 유사 기술을 사용할 수 있습니다.

수집 가능한 항목: 쿠키, 접속·이용기록(방문/클릭/세션), IP, User-Agent, OS/브라우저 정보, 네트워크/오류/성능 로그, 익명 사용자 식별자 등

쿠키 종류 및 보관기간

이용자는 브라우저/기기 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 필수 쿠키 차단 시 로그인 등 일부 기능 이용이 제한될 수 있습니다.

설정방법의 예

• Internet Explorer: 도구 메뉴 > 인터넷 옵션 > 개인정보 설정
• Chrome: 도구 메뉴 > 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키
• 브라우저의 버전 및 종류에 따라 설정방법에 차이가 있을 수 있습니다. 보다 자세한 설명은 해당 브라우저의 도움말을 이용하시기 바랍니다.

회사는 정보주체의 동의를 기반으로 온라인 행태정보를 수집·처리할 수 있으며, 그 세부 내용은 다음과 같습니다.

온라인 행태정보를 제3자 분석 도구를 통해 처리하는 경우, 회사는 법령에 따라 사전 고지·동의(필요 시) 및 거부 방법을 제공합니다.

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령상 근거가 있거나 정보주체의 동의가 있는 경우에 한하여 제공할 수 있습니다.

서비스별 제3자 제공(발생 가능 시)

회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁할 수 있으며, 위탁 시 「개인정보 보호법」 제26조에 따라 계약상 보호조치 및 관리·감독을 시행합니다.

회사는 서비스 제공 및 운영을 위해 개인정보를 국외로 이전할 수 있으며, 국외이전 시 「개인정보 보호법」 제28조의8에 따라 이전받는 자, 이전 항목, 목적, 국가, 시점·방법, 보유기간, 거부 방법 등을 고지하고 필요한 경우 동의를 받습니다.

국외이전을 원하지 않는 경우, 해당 기능 이용을 거부하거나 관련 설정을 통해 제한할 수 있습니다. 다만, 국외이전이 서비스 제공에 필수인 경우 서비스 이용이 제한될 수 있습니다.

GDPR 적용 대상 정보주체(EEA 등)의 개인정보가 국외로 이전되는 경우, 회사는 표준계약조항(SCC) 등 적법한 이전 메커니즘을 적용합니다.

생성형 AI 관련 개인정보 처리 시, 회사는 개인정보보호위원회 등 감독기관의 가이드라인을 참고하여 목적 설정, 최소처리, 안전조치 및 거버넌스를 강화합니다.

회사는 통계 작성, 서비스 개선, 품질 향상 등을 위해 「개인정보 보호법」 제28조의2에 따라 가명정보를 처리할 수 있습니다.

1. 파기 사유: 보유기간 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
2. 법령 보존: 법령에 따라 계속 보존해야 하는 경우 해당 개인정보를 별도 DB로 분리 보관하고, 법령상 목적 외 이용하지 않습니다.
3. 파기 방법:
   • 전자적 파일: 복구·재생 불가한 방식으로 영구 삭제
   • 종이 문서: 분쇄 또는 소각

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조, 개인정보보호위원회 고시 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 보호조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 접근권한 최소화, 정기 교육, 자체점검, 위탁사 관리·감독
• 기술적 조치: 접근통제/권한관리, 접속기록 보관 및 위변조 방지, 암호화(전송/저장), 보안프로그램 운영, 취약점 점검, 침입차단·탐지
• 물리적 조치: 전산실/자료보관실 접근통제, 잠금장치, 중요 데이터 분리보관

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (법령상 보존 의무 등 정당한 사유가 있는 경우 제한될 수 있음)
• 처리정지 요구
• 동의 철회(선택 동의 포함)
• 자동화된 결정에 대한 거부·설명 요구 등 「개인정보 보호법」상 권리

• 서비스 내 설정 메뉴(제공되는 경우)
• 서면, 전자우편, 전화, 고객센터를 통한 요청

접수처

• 서면: 경기도 성남시 분당구 판교로 242 PDC A동 9층
• 전화: 031-600-8586
• 이메일: contact@goorm.io

회사는 원칙적으로 요청 접수 후 10일 이내에 조치하고 결과를 안내합니다. 다만, 법령상 허용되는 범위에서 기간이 연장될 수 있습니다.

법정대리인 또는 위임을 받은 자는 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장 등 증빙을 제출하여 권리를 행사할 수 있습니다.

회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 직접 수집·이용하는 것을 예정하지 않습니다.

아동정보 수집 여부

• 회사는 서비스 제공 과정에서 생년월일 등 연령확인 정보를 원칙적으로 수집하지 않습니다.
• 이용자의 연령을 일률적으로 자동 확인·판별하는 시스템이 없으므로, 회사가 이용자 연령을 사전에 파악하기는 어렵습니다.
• 제품 도입 문의 기능에서 기업/기관 유형으로 "초중고교"가 포함되어 있으나, 기관 담당자(성인) 정보만 수집되며 학생 개인정보는 수집하지 않습니다.

서비스 정책상 아동 이용 제한

• 본 서비스는 교육기관(학교 등) 및 담당 교사가 학생 계정을 생성·부여하여 이용될 수 있습니다.
• 교육기관 또는 담당 교사가 학생의 개인정보를 회사에 제공하거나 처리하도록 하는 경우, 교육기관/담당 교사는 관련 법령에 따라 적법한 처리 근거(필요 시 법정대리인 동의 포함)를 확보하여야 합니다.
• 회사는 계약/이용약관/운영가이드를 통해 이를 요구할 수 있습니다.

수탁자로서 회사의 의무

• 교육기관이 회사 서비스를 이용하여 학생 계정을 생성·관리하는 경우, 이는 개인정보 처리업무의 위탁에 해당하며, 회사는 수탁자로서 「개인정보 보호법」 제26조 제8항 및 제22조의2의 적용을 받습니다. 따라서 아동의 개인정보 보호에 관한 규정이 회사에도 준용됩니다.
• 개인정보처리자인 교육기관은 1차적으로 학생(또는 법정대리인)으로부터 아동 개인정보의 수집·이용에 대한 동의를 받거나 적법한 처리 근거를 확보하여야 합니다. 교육기관이 회사에 동의 수집 업무를 위탁하는 방안도 가능합니다.
• 교육기관이 적법한 동의 없이 학생 개인정보를 회사에 위탁하는 경우, 회사 역시 수탁자로서 개인정보처리자의 책임을 부담할 수 있습니다. 회사는 이 경우 교육기관에 적법 근거 확인을 요청하고, 필요한 경우 해당 계정의 이용을 제한할 수 있습니다.

아동정보 적발 시 조치

• 회사가 문의·신고·기관 요청·내부 확인 등 합리적인 사유로 특정 이용자가 만 14세 미만 아동임을 인지하거나, 만 14세 미만 아동의 개인정보가 제공·처리되고 있음을 확인한 경우, 회사는 적법근거 확인을 요청할 수 있습니다.
• 확인이 곤란하거나 필요한 조치가 이루어지지 않는 때에는 해당 계정의 이용을 제한(정지/차단)하고 관련 개인정보를 삭제(또는 분리보관 후 파기)하는 등 필요한 조치를 취합니다.

법정대리인의 권리

• 법정대리인은 아동에 대한 개인정보 열람/정정/삭제/처리정지 등 권리를 행사할 수 있습니다.
• 권리행사 절차는 본 방침 제14조(정보주체의 권리·의무 및 행사방법)에 따릅니다.
• 교육기관 관리 계정의 경우, 원활한 처리를 위해 교육기관을 통한 확인이 필요할 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 문의/불만/피해구제를 처리하기 위해 아래와 같이 지정합니다.

개인정보 보호책임자(CPO)

개인정보 보호부서

정보주체는 개인정보 침해로 인한 구제를 위해 아래 기관에 상담/분쟁조정을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번없이 1301 (www.spo.go.kr)
• 경찰청: 국번없이 182 (ecrm.cyber.go.kr)