개인정보 처리방침

1. 이 방침이 다루는 범위

Split(이하 “서비스”)은 체육실기학원의 학생 출결·측정 기록·상담을 관리하는 업무용 소프트웨어입니다. 이 방침은 서비스 웹사이트 방문자와 서비스를 계약한 학원의 운영자에게 적용됩니다.

학원이 서비스에 입력하는 학생의 개인정보에 대해서는 해당 학원이 개인정보처리자(위탁자)이고, 서비스는 학원의 위탁을 받아 처리하는 수탁자입니다. 학생 본인 또는 법정대리인의 열람·정정·삭제 요구는 소속 학원에 하시면 되며, 서비스는 학원의 지시에 따라 처리합니다.

서비스는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고 관련 고충을 신속하게 처리할 수 있도록 이 방침을 수립·공개합니다.

2. 처리하는 개인정보의 항목과 이용 목적, 보유 기간

서비스는 아래 항목만 수집합니다. 주민등록번호는 어떤 경로로도 수집하지 않습니다.

3. 만 14세 미만 아동의 개인정보 처리

서비스는 만 14세 미만 아동의 개인정보를 직접 수집하지 않습니다.

학원이 만 14세 미만 학생의 개인정보를 서비스에 입력하는 경우, 해당 학원이 개인정보처리자로서 법정대리인의 동의를 사전에 받아야 하며, 서비스는 학원의 지시에 따라 이를 처리합니다. 만 14세 미만 아동에 관한 열람 등의 요구는 법정대리인이 소속 학원을 통하여 하실 수 있습니다.

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그에 따릅니다.

5. 개인정보 처리의 위탁

서비스는 아래 업무를 외부에 위탁하고 있습니다.

서비스는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

위탁업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

서비스는 아래와 같이 개인정보를 국외로 이전하고 있습니다.

서버 운영 및 데이터 보관에 이용하는 Amazon Web Services 의 서울 리전(ap-northeast-2)은 대한민국 내에 위치하므로, 학원이 입력한 학생 정보를 비롯한 서비스 데이터는 국외로 이전되지 않고 국내에 저장·처리됩니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 구글 계정 로그인 기능의 이용이 제한될 수 있습니다. 거부를 원하시는 경우 아래 ‘개인정보 보호책임자’ 절의 연락처로 알려 주시기 바랍니다.

7. 개인정보의 파기 절차 및 방법

1. 파기 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기 대상으로 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
2. 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없도록 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
3. 학원이 서비스 이용을 종료하면 해당 학원의 데이터는 30일간 보관한 뒤 삭제합니다. 이 기간에는 학원의 요청으로 데이터를 내려받을 수 있으며, 이 기간에 다시 서비스를 이용하는 경우 이전 기록이 그대로 복구됩니다.
4. 다른 법령에 따라 보존하여야 하는 정보(계약·정산 기록 등)는 해당 법령이 정한 기간 동안 별도로 분리하여 보관한 후 파기합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 서면, 전자우편 등의 방법으로 하실 수 있으며, 서비스는 이에 대해 지체 없이 조치합니다.
3. 학생 본인 또는 법정대리인의 요청은 소속 학원을 통해 접수하는 것이 빠릅니다. 서비스로 직접 요청하시는 경우 학원에 확인한 뒤 처리합니다.
4. 정보주체는 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
5. 서비스는 정보주체 본인 또는 정당한 대리인인지를 확인한 후 요구를 처리합니다.

9. 개인정보의 열람청구를 접수·처리하는 부서

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람청구를 아래로 하실 수 있습니다.

10. 개인정보의 안전성 확보 조치

서비스는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

관리적 조치

• 내부관리계획의 수립·시행
• 개인정보 취급자에 대한 정기적인 교육 실시

기술적 조치

• 개인정보처리시스템에 대한 접근권한의 차등 부여 및 권한 부여·변경·말소 내역의 기록·보관
• 학원별 데이터 접근 분리 — 다른 학원의 데이터에 접근할 수 없도록 논리적으로 격리
• 운영자 계정은 권한에 따라 열람 가능한 화면이 구분되며, 학생은 자신의 기록만 조회 가능
• 전 구간 HTTPS 암호화 전송
• 비밀번호 등 인증정보의 암호화 저장
• 개인정보처리시스템 접속기록의 보관 및 위·변조 방지
• 백신 등 보안 프로그램의 설치·운영

물리적 조치

• 개인정보는 접근이 통제되는 Amazon Web Services 서울 리전(ap-northeast-2) 데이터센터의 시스템에 저장되며, 물리적 접근통제는 해당 데이터센터의 보안 체계에 따릅니다

11. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부

1. 서비스는 이용자의 로그인 상태 유지 등을 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.
2. 서비스는 광고 목적의 행태정보를 수집하는 쿠키를 사용하지 않습니다.
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. Chrome 은 설정 > 개인정보 및 보안 > 서드 파티 쿠키, Edge 는 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제, Safari 는 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터에서 바꿉니다.
4. 쿠키 저장을 거부하는 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

12. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 서비스는 지체 없이 답변 및 처리해 드립니다.

13. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 서비스와 별개의 기관으로서, 서비스의 자체적인 개인정보 불만 처리나 피해 구제 결과에 만족하지 못하시거나 더 자세한 도움이 필요하신 경우 문의하시기 바랍니다.

14. 방침의 변경

이 방침을 변경할 때는 변경 내용과 시행일을 서비스 웹사이트에 최소 7일 전 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.

이 방침은 2026년 9월 9일부터 적용되며, 종전 방침(2026년 8월 28일 시행)은 서비스에 문의하시면 확인하실 수 있습니다.

사업자 정보