개인위치정보 처리방침
주식회사 스포인 | AcaDunk, UTHDUNK
주식회사 스포인(이하 "회사")은 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법")과 「개인정보 보호법」에 따라 이용자의 개인위치정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 둡니다. 이 방침은 학원 차량 위치 안내 서비스(이하 "서비스")에 적용됩니다.
1. 개인위치정보의 처리 목적
| 목적 | 내용 |
|---|
| 학원 차량 안전 운행 관리 | 학원 관리자가 운행 중인 차량의 위치와 노선을 확인 |
| 보호자 도착 안내 | 보호자에게 차량 위치, 정류장까지 남은 예상 경로, 도착 예상 시각 안내 |
| 아동 본인 도착 안내 | 보호자가 연결한 아동 본인 계정에 자기 차량 위치와 도착 예상 시각 안내(14세 미만은 보호자 동의, 14세 이상은 본인 동의가 있을 때만) |
| 지연과 이탈 확인 | 운행 지연, 경로 이탈을 확인하고 남은 경로를 다시 계산 |
회사는 위 목적 외의 용도로 개인위치정보를 쓰지 않으며, 목적이 바뀌면 미리 다시 동의를 받습니다.
2. 처리하는 개인위치정보 항목
| 구분 | 항목 | 수집 방법 |
|---|
| 운전자 위치 | 위도, 경도, 측정 시각, 정확도, 속도와 방향(단말이 제공하는 경우) | 운행 중 AcaDunk 앱이 단말 GPS 값을 서버로 전송 |
| 운행 정보 | 운행 식별자, 단말 식별자 | 운행 시작 때 앱이 생성해 전송 |
| 동의 기록 | 동의한 약관 버전, 동의와 철회 일시, 동의 방법 | 동의 화면에서 자동 기록 |
- 위치 수집은 운전자가 '출발'을 누른 때부터 '운행 끝내기' 또는 '위치 보내기 중지'를 누를 때까지만 이루어지며, 최대 수집 시간 상한을 넘으면 자동으로 멈춥니다.
- 차량 위치가 탑승 아동과 결합되므로 회사는 이를 아동의 개인위치정보로도 취급합니다.
- 회사는 보호자의 집 주소와 보호자, 아동 단말의 현재 위치를 수집하지 않습니다. 아동은 학원이 정한 정류장에서 타고 내립니다.
3. 보유 기간
| 정보 | 보유 기간 | 근거 |
|---|
| 운행 원본 위치정보 | 운행 종료 후 30일 | 민원과 사고 확인 |
| 위치정보 이용·제공 사실 확인자료 | 6개월 이상 | 위치정보법 제16조 제2항 |
| 동의 기록 | 동의 철회 또는 회원 탈퇴 후 확인자료와 같은 기간 | 동의 사실 증빙 |
4. 파기 절차와 방법
- 보유 기간이 지난 정보는 서버의 자동 배치 작업으로 파기합니다.
- 이용자가 동의를 철회하면 해당 이용자의 개인위치정보를 지체 없이 파기합니다. 다만 3항의 확인자료처럼 법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우며, 암호화된 백업에 남은 정보도 백업 보관 주기에 따라 함께 지워집니다.
5. 개인위치정보의 제공
- 회사는 개인위치정보를 해당 학원의 관리자(원장, 매니저, 데스크)와, 해당 운행에 탄(또는 탈 예정인) 아동의 보호자(법정대리인)에게만 보여 줍니다. 이는 이용자가 동의한 서비스 내용 그 자체입니다.
- 보호자에게는 자기 아동의 차량 위치, 자기 정류장까지 남은 예상 경로, 도착 예상 시각만 보여 주며, 다른 아동의 정류장과 전체 노선은 보여 주지 않습니다.
- 보호자가 UTHDUNK 앱에서 연결한 아동 본인 계정(아이 화면)에도 같은 범위로 보여 줍니다. 이는 아동 자신의 위치정보를 아동 본인에게 보여 주는 것이며, 14세 미만 아동은 법정대리인(보호자)이 위치정보 동의를 한 경우에만 보이고 보호자가 동의를 철회하면 아이 화면에서도 즉시 멈춥니다. 14세 이상 아동은 아이 화면에서 본인이 직접 동의한 경우에만 보이며, 이때 그 보호자 화면에도 같은 범위로 보입니다. 본인이 동의를 철회하면 두 화면 모두 즉시 멈춥니다. 아동 본인이 열람한 사실도 11항의 확인자료로 기록합니다.
- 회사는 위 대상 외의 제3자에게 개인위치정보를 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.
6. 개인위치정보 처리 위탁
| 수탁자 | 위탁 업무 | 보내는 정보 |
|---|
| 네이버클라우드 주식회사 | 지도 표시, 경로 계산(Directions API) | 차량 좌표, 정류장 좌표 |
| Amazon Web Services, Inc. | 서버와 데이터베이스 호스팅 | 서비스 운영에 필요한 모든 정보 |
회사는 위탁 계약 또는 이용 약정에서 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고 수탁자가 이를 지키는지 관리합니다.
7. 개인정보의 국외 이전
회사의 서버와 데이터베이스는 미국에 있어 개인위치정보가 다음과 같이 국외로 이전됩니다.
| 항목 | 내용 |
|---|
| 이전받는 자 | Amazon Web Services, Inc. |
| 연락처 | aws-korea-privacy@amazon.com |
| 이전 국가 | 미국(버지니아 북부, us-east-1 리전) |
| 이전 항목 | 2항의 개인위치정보 전체(위치, 운행 정보, 동의 기록) |
| 이전 일시와 방법 | 서비스 이용 시점마다 암호화된 네트워크로 전송 |
| 이전 목적 | 서버와 데이터베이스 운영(호스팅) |
| 보유와 이용 기간 | 3항의 보유 기간과 같음 |
| 거부 방법과 효과 | 위치 수집 또는 제공 동의를 하지 않거나 철회하면 이전되지 않습니다. 이 경우 운전자는 위치 없이 수동으로 운행을 기록하고, 보호자는 차량 위치를 볼 수 없습니다. |
수업 사진 등 위치정보와 관계없는 일부 파일은 AWS 서울 리전에 저장됩니다.
8. 아동의 개인위치정보(14세 미만과 14세 이상)
- 회사는 14세 미만 아동의 개인위치정보를 수집, 이용, 제공하려면 법정대리인(보호자)의 동의를 받습니다.
- 법정대리인은 UTHDUNK 앱에서 동의하며, 동의한 약관 버전, 일시, 방법을 기록합니다.
- 법정대리인은 아동의 개인위치정보에 대해 9항의 권리를 모두 행사할 수 있습니다. 동의를 철회하면 차량 위치 보기가 즉시 멈춥니다.
- 14세 이상 아동의 개인위치정보는 아동 본인의 동의를 받습니다. 아동은 UTHDUNK 아이 화면에서 동의하고 마이의 위치정보 항목에서 언제든 철회할 수 있으며, 회사는 동의한 약관 버전, 일시, 방법을 기록합니다.
9. 이용자와 법정대리인의 권리, 행사 방법
| 권리 | 행사 방법 |
|---|
| 동의 철회(전부 또는 일부) | 앱 설정의 위치정보 항목, 또는 12항의 이메일 |
| 일시 중지 요구 | 운전자는 앱의 '위치 보내기 중지', 보호자는 앱 설정 |
| 이용·제공 사실 확인자료 열람과 고지 요구 | 12항의 이메일로 요청 |
| 오류 정정 요구 | 12항의 이메일로 요청 |
- 회사는 요구를 받은 날부터 10일 안에 조치 결과를 알리며, 정당한 사유 없이 거절하지 않습니다.
- 운전자가 동의를 철회하면 위치 없이 수동으로 운행을 기록합니다. 보호자가 철회하면 차량 위치 보기가 멈춥니다.
10. 개인위치정보 보호조치
| 구분 | 조치 |
|---|
| 전송 구간 | 모든 통신을 TLS로 암호화 |
| 서버 접근 | 키 기반 SSH만 허용, 작업자별 최소 권한 |
| 데이터베이스 | 접근 계정과 권한을 용도별로 분리 |
| 접근 기록 | 위치정보 조회와 제공 사실을 자동 기록 |
| 열람 제한 | 관리자 권한별로 열람 범위 제한, 코치는 자기가 맡은 운행만 |
| 보호자·아동 응답 | 서버 응답 단계에서 필요한 정보만 보냄 |
| 백업 | 정기 백업을 암호화해 저장 |
| 파기 | 보유 기간이 지나면 자동 배치로 파기 |
11. 위치정보 이용·제공 사실 확인자료
회사는 위치정보법 제16조 제2항에 따라 개인위치정보를 누가, 언제, 어떤 목적으로 조회하거나 제공받았는지를 위치정보시스템에 자동으로 기록하고 6개월 이상 보존합니다.
12. 위치정보관리책임자와 연락처
| 항목 | 내용 |
|---|
| 위치정보관리책임자 | 송현우(대표이사) |
| 이메일 | sociedad2026@spoinlabs.com |
| 주소 | 인천광역시 부평구 부평대로 68, 5층 593호 |
개인위치정보 침해에 관한 상담이나 신고는 다음 기관에도 할 수 있습니다.
| 기관 | 연락처 |
|---|
| 개인정보분쟁조정위원회 | www.kopico.go.kr, 1833-6972 |
| 개인정보침해신고센터 | privacy.kisa.or.kr, 국번 없이 118 |
| 방송미디어통신위원회 | 위치정보법에 따른 재정 신청 |
13. 고지 의무
이 처리방침의 내용이 추가, 삭제, 수정되면 시행일 7일 전부터 앱 공지로 알립니다. 이용자 권리에 중요한 변경이 있으면 30일 전부터 알립니다.
| 항목 | 내용 |
|---|
| 공고일 | 2026년 10월 25일 |
| 시행일 | 2026년 11월 1일 |