개인정보 처리방침
주식회사 토팔(이하 "회사")은 평가로(EvalWay) 서비스 제공을 위하여 개인정보를 처리하며,
「개인정보 보호법」 등 관계 법령을 준수합니다.
제1조 (수집 항목 및 이용 목적)
1. 회원 가입·이용자 식별: 이름, 아이디, 이메일, 소속 대학명, 부서, 직위, 직급
2. 결제·구독 관리: 결제수단 정보(빌링키), 결제자 식별정보
3. 서비스 이용 기록: 접속 IP, 접속 일시, 기기 정보
4. 화상회의·화상상담·화상강의 이용 시: 접속 정보, (녹화 기능을 켠 경우) 영상·음성 데이터
※ 화상강의 출석 확인을 위해 학번·이름을 수집합니다(연락처는 수집하지 않습니다).
제2조 (보유 및 이용 기간)
1. 회원 정보: 회원 탈퇴 또는 계약 종료 시까지
2. 계약·결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
3. 접속 기록: 「개인정보 보호법 시행령」에 따라 1년 이상
(5만 명 이상 정보주체의 개인정보를 처리하는 경우 2년 이상)
제3조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음의 조치를 취하고 있습니다.
1. 관리적 조치
① 개인정보 취급자를 최소한으로 지정하고, 접근 권한을 업무 수행에 필요한 범위로 제한합니다.
② 개인정보보호책임자를 지정하고, 취급자를 대상으로 정기적인 교육을 실시합니다.
③ 내부관리계획을 수립·시행하고, 접속기록을 보관·점검합니다.
2. 기술적 조치
① 전송 구간 암호화: 서비스 전 구간에 TLS(HTTPS) 암호화 통신을 적용하며,
HTTP 접속은 HTTPS로 자동 전환됩니다.
② 비밀번호 보호: 비밀번호는 복호화되지 않는 일방향 암호화(해시)로 저장합니다.
③ 접근통제: 비인가 접근을 차단하고, 관리자 접근은 별도 인증·권한 등급으로 통제합니다.
④ 권한 관리: 이용자 등급(총장·대학관리자·담당자 등)에 따라 기능·자료 접근 범위를
차등 부여하며, 권한 부여·변경·말소 이력을 기록·보관합니다.
⑤ 보안 업데이트: 서버 운영체제 및 소프트웨어에 보안 패치를 정기적으로 적용합니다.
⑥ 백업: 개인정보 및 서비스 데이터를 주기적으로 백업하여 훼손·멸실에 대비합니다.
[저장 시 암호화 — 아래 문구는 운영사 설정에서 「개인정보 암호화」를 실제로 켠 경우에만 사용하십시오]
⑦ 고유식별정보·민감정보는 AES-256으로 암호화하여 저장하며, 암호화 키는 데이터베이스와
분리 보관합니다.
3. 물리적 조치
개인정보가 저장된 서버는 국내 데이터센터(IDC)에 위치하며, 출입통제 등 물리적 보안이
적용된 시설에서 운영됩니다.
제4조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하며,
수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
수탁자 | 위탁 업무 | 처리 항목
------------- | ---------------------------------- | ---------------------------------
㈜카페24 | 서버·호스팅 인프라 운영 | 서비스 이용 과정에서 생성·저장되는 정보
토스페이먼츠㈜| 구독료·부가 결제 처리, 빌링키 관리 | 결제 정보, 결제자 식별정보
Daily, Inc. | 화상회의·상담·강의 제공 | 접속 정보, 영상·음성 데이터(녹화 사용 시)
※ 위 표는 실제 계약 관계에 맞게 운영사가 수정하십시오.
제5조 (개인정보의 국외 이전)
회사는 다음과 같이 개인정보를 국외로 이전합니다.
정보주체는 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(화상회의·AI 분석 등)의
이용이 제한될 수 있습니다.
이전받는 자 / 국가 / 이전 항목 / 이전 목적 / 이전 방법 / 보유·이용 기간
1. Daily, Inc. (미국)
- 이전 항목: 접속 IP·기기정보, 영상·음성 데이터(녹화·전사 사용 시)
- 이전 목적: 화상회의·화상상담·화상강의 제공, 녹화·자동 전사
- 이전 방법: 서비스 이용 시 네트워크를 통한 전송
- 보유 기간: 이용 목적 달성 시까지(녹화본은 이용자 삭제 또는 계약 종료 시까지)
2. Google LLC (미국) — Gemini API
- 이전 항목: 이용자가 AI 분석을 요청한 문서·텍스트
- 이전 목적: AI 자동완성·요약·분석
- 이전 방법: 기능 이용 시 API 전송
- 보유 기간: 처리 즉시(요청 처리 후 미보관)
3. OpenAI, L.L.C. / Anthropic, PBC / Perplexity AI (미국)
- 운영사가 해당 AI 제공자를 활성화한 경우에 한하며, 항목·목적·방법·기간은 제2호와 같습니다.
※ AI 이용 안내: AI 분석 기능 이용 시 입력된 내용은 선택된 AI 제공자의 API로 전송되어
처리됩니다. 개인정보·민감정보가 포함되지 않도록 주의하시기 바라며, 회사는 AI 학습 목적의
데이터 제공에 동의하지 않는 설정(API 이용)을 적용합니다.
제6조 (정보주체의 권리)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며,
회사는 지체 없이 필요한 조치를 취합니다.
제7조 (문의처)
개인정보보호책임자: 주식회사 토팔
이메일: tofalkorea@gmail.com
전체 방침 페이지에서 보기 →