Novakid 일반 약관의 및 구독(멤버십) 서비스 약관의 필수적인 부분을 구성하는 본 개인정보 보호정책(이하 “정책“)은 Novakid Inc.(등록 소재지: 548 Market St 8291, San Francisco, CA 94104-5401, USA; “Novakid”, “회사”, “당사” 또는 “본사”)와 그 계열사 그리고 허가 받은 제3자가 개인정보를 수집, 저장, 사용 및 기타 방식으로 처리하는 방식을 설명합니다.

본 정책은 Novakid 서비스와 관련하여 당사 서비스와 상호 작용하는 모든 자연인에게 적용되며, 여기에는 다음이 포함되나 이에 국한되지 않습니다.

• 온라인 수업(“온라인 수업”), 대화형 도구 및 관련 교육 활동과 같은 교육 서비스 
• novakidschool.com 주소의 웹사이트와 하위 도메인(“웹사이트”)
• Novakid 모바일 애플리케이션(“애플리케이션”)
• 웹사이트 또는 애플리케이션에서 자녀의 계정을 등록(“등록“)하고 Novakid와의 가상 채팅(“채팅“), 당사의 교육 서비스와 관련된 온라인 스트리밍 활동(“스트리밍 활동”) 및 Novakid가 제공하는 기타 통합 서비스

본 정책에는 Novakid에 교사로 지원(“교사 지원”)하는 자연인 또는 academy.novakidschool.com에서 제공하는 교육 과정 및/또는 기타 전문성 개발 활동(“전문 학습 활동”)에 참여하는 자연인에 관한 개인정보 수집에 대한 정보도 포함되어 있습니다.

Novakid는 다음을 포함하되 이에 국한되지 않는 관련 데이터 보호법에 따라 개인정보를 수집하고 처리합니다.

1. 유럽 연합 거주자의 경우: 유럽의회 및 유럽이사회의 규정(EU) 2016/679(“GDPR“) 과 더불어 제29조 정보보호실무반(“WP29”) 및 유럽정보보호위원회(“EDPB“)의 권장 사항.

2. 브라질 거주자의 경우: 2018년 8월 14일 브라질 일반 데이터 보호법에 관한 법률 제13,709호(포르투갈어: Lei Geral de Proteção de Dados, “LGPD”).

3. 미국 거주자의 경우: 모든 관련 연방 및 주 개인정보 보호법(자세한 사항은 회사의 미국 거주자를 위한 개인정보 보호 고지 참고).

4. 기타 관할권 거주자의 경우: Novakid는 개인정보 보호 규정이 시행되고 해외 법인에 적용되는 기타 다른 국가에 거주하는 개인의 개인정보 수집 및 처리를 위해 해당 규정도 준수합니다.

회사는 자체 서비스를 통해 수집되거나 처리되는 모든 개인 데이터의 데이터 컨트롤러 역할을 합니다. 여기에는 서비스 이용 시 또는 어떤 기기를 통해 당사와 상호 작용할 때 업로드, 제공 또는 공개되는 개인 데이터가 포함됩니다.

당사는 귀하 또는 귀하의 자녀가 Novakid 서비스를 사용하기 전에 Novakid가 귀하의 개인정보를 수집하고 사용하는 방식과 개인 데이터와 관련하여 귀하와 귀하의 자녀에게 있는 권리를 완전하게 이해하도록 하는 것을 목표로 합니다. 본 정책에 명시된 대로 귀하의 개인 데이터가 사용되는 방식에 대해 궁금한 사항이 있는 경우 서비스 사용 여부를 결정하기 전에 섹션 14에 제공된 정보를 사용하여 당사로 연락주시기 바랍니다.

본 정책을 읽고 충분히 이해하시기 바랍니다. 본 정책 또는 당사의 관행에 동의하지 않는 경우 당사의 웹사이트나 서비스를 사용할 수 없습니다.

1. 정의

다음 정의는 GDPR에 따라 결정됩니다.

개인 데이터: 식별되거나 식별 가능한 자연인(‘데이터 주체’)과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인은 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자와 같은 식별자를 참조하거나, 혹은 자연인의 신체적, 생리학적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특정한 하나 이상의 요소에 한정하여 직접 또는 간접적으로 식별될 수 있는 사람입니다.

동의: 진술 또는 명확한 적극적 조치를 통해 정보 주체의 의사에 대해 자유롭고 구체적이며, 정보에 입각한 명확한 표시를 의미하며, 해당 정보 주체와 관련된 개인 데이터 처리에 대한 동의를 나타냅니다.

데이터 컨트롤러: 단독 또는 다른 사람들과 공동으로 개인 데이터 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공 기관, 단체 또는 기타 기관을 의미합니다. 여기서 이러한 처리의 목적과 수단이 유럽연합이나 회원국 법률에 의해 결정되는 경우 컨트롤러 또는 지명을 위한 특정 기준은 유럽연합 또는 회원국 법률에 의해 제공될 수 있습니다.

데이터 처리: 수집, 기록, 정리, 구조화, 저장, 적응 또는 변경, 검색, 협의, 사용, 전송, 배포 또는 다른 방법으로 사용 가능, 정렬 또는 조합, 제한, 삭제 혹은 파기에 의한 공개와 같은 자동화된 방법으로 수행되거나 그렇지 않은 개인 데이터 또는 개인 데이터 모음에 대해 수행되는 모든 작업 또는 일련의 작업을 의미합니다.

데이터 프로세서: 컨트롤러를 대신하여 개인 데이터를 처리하는 자연인 또는 법인, 공공 기관, 단체 또는 기타 기관을 의미합니다. 

제3자: 데이터 주체, 컨트롤러, 프로세서 및 컨트롤러 또는 프로세서의 직접적인 권한 하에 개인 데이터를 처리할 권한이 있는 사람을 제외한 자연인 또는 법인, 공공 기관, 단체 또는 기관을 의미합니다.

개인 데이터 침해: 우발적 또는 불법적인 파기, 분실, 변경, 전송, 저장 또는 기타 처리되는 개인 데이터의 무단 공개 또는 접근을 초래하는 보안 위반을 의미합니다.

수신: 제3자 여부에 관계없이 개인 데이터가 공개되는 자연인 또는 법인, 공공 기관, 단체 또는 기타 기관을 의미합니다. 그러나 유럽연합 또는 회원국 법률에 따라 특정 질의의 틀에서 개인 데이터를 수신할 수 있는 공공 기관은 수신자로 간주되지 않습니다. 해당 공공 기관의 데이터 처리는 처리 목적에 따라 해당 데이터 보호 규칙을 준수해야 합니다.

감독 기관: 처리와 관련된 자연인의 기본권과 자유를 보호하고 유럽연합 내에서 개인 데이터의 자유로운 흐름을 촉진하기 위해 GDPR의 적용을 감시할 책임이 있는 각 회원국이 제공하는 하나 이상의 독립적인 공공 기관을 의미합니다.

관련 감독 기관: 다음과 같은 이유로 개인 데이터 처리와 관련된 감독 기관을 의미합니다. (a) 컨트롤러 또는 프로세서가 해당 감독 기관의 회원국의 영토에 설치되고, (b) 해당 감독 기관의 회원국에 상주하는 정보 주체가 처리로 인해 실질적으로 영향을 받거나 실질적으로 영향을 받을 가능성이 있는 경우 또는 (c) 해당 감독 기관에 불만 사항이 접수된 경우입니다.

2. Novakid는 어떤 정보를 수집하나요?

사용자로부터 수집한 정보는 Novakid가 서비스를 개인화 및 개선하고, 계정 생성을 가능케 하며, 당사의 서비스에 관한 정보를 제공하는 데 도움이 됩니다. 당사는 사용자로부터 다음과 같은 유형의 정보를 수집합니다.

2.1 귀하가 당사에 제공하는 정보는 다음과 같습니다.

2.1.1 등록 시 제공하는 정보

웹사이트 또는 애플리케이션에서 등록 시 당사는 다음과 같은 개인 데이터를 수집합니다.

• 이름
• 이메일 주소
• 전화번호

제공하는 이메일 주소에는 귀하의 이름과 같은 개인 데이터를 포함하지 않아도 됩니다. 귀하는 귀하의 신원을 드러내지 않는 어떤 이메일 주소든 자유롭게 선택할 수 있습니다.

등록 후 서비스를 사용하려면 Novakid 계정에 다음 개인 데이터를 추가해야 합니다.

• 자녀의 데이터(이름, 나이, 성별)

2.1.2 채팅 시 제공하는 정보

당사는 웹사이트 또는 기타 메시징 플랫폼(예: WhatsApp)에서 채팅하는 동안 업로드된 다음과 같은 개인 데이터를 수집합니다.

• 이메일 주소
• 채팅 중 귀하가 제공한 기타 모든 개인정보

WhatsApp을 통해 당사에 문의할 경우 당사는 귀하가 해당 메시지에 제공한 개인정보를 수집합니다. WhatsApp은 자체적인 개인정보 보호정책을 보유하는 제3자 서비스로 WhatsApp 사용에는 해당 개인정보 보호정책이 적용됨을 유의하시기 바랍니다.

2.1.3 온라인 수업 참여 시 제공하는 정보

당사는 온라인 수업 중 업로드된 다음과 같은 개인 데이터를 수집합니다.

• 온라인 수업 참가자의 비디오(오디오 포함)
• 자녀가 가족 구성원에 대해 공개하는 세부 정보(예: 부모, 형제 및 기타 가족 관계)
• 웹사이트를 통해 제출된 숙제 또는 교육 진행 상황
• 출석 기록
• 영어 실력 수준
• 온라인 수업 중 직접 또는 간접적으로 공유되는 기타 모든 개인 데이터(제3자의 개인정보, 인종 또는 민족, 종교 또는 신념을 포함하되 이에 국한되지 않음)

2.1.4 교사 지원 시 제공하는 정보

당사는 교사로 지원하는 과정에서 업로드된 다음과 같은 개인 데이터를 수집합니다.

• 이름
• 강의 경험
• 데이터 주체에 대한 사진 및 비디오
• 생년월일(나이)
• 구사 가능한 언어
• 성별
• 이메일 주소
• 국적
• Skype ID
• 전화번호
• 강의 경험 및 기타 이전 직장 경험
• 교육 정보
• 거주 및 위치 정보
• 기타 교원 자격증에 대한 정보

2.1.5. 자발적으로 제공하는 정보

당사는 Novakid가 주최하는 콘테스트, 프로젝트 또는 프로모션 캠페인에 참여하거나, 서비스 및/또는 애플리케이션에 관한 피드백이나 요청을 전송하거나, 여론 조사, 설문 조사 또는 연구 활동에 참여하기 위해 귀하가 자발적으로 제공하는 정보를 수집할 수 있습니다. 활동에 따라 수집되는 개인정보는 다음을 포함하되 이에 국한되지 않습니다.  

• 이메일 주소
• 전화번호
• 피드백, 댓글 또는 의견
• 당사와의 소통 과정에서 귀하가 자발적으로 제공하는 기타 개인정보

2.1.6. 전문 학습 활동 참여 시 제공하는 정보

당사는 귀하가 전문 학습 활동에 참여할 때 다음과 같은 개인 데이터를 수집합니다.

• 이메일 주소
• 이름
• 강의 경험
• 전화번호
• 국적
• 귀하가 자발적으로 제공하는 기타 개인정보

2.1.7. 문의 사항 업로드 시 제공하는 정보

당사는 귀하가 웹사이트에서 계정을 생성하고 문의 및 기타 질문을 업로드할 때 다음과 같은 개인 데이터를 수집합니다.

• 이름
• 이메일 주소
• 사용자명
• 프로필 사진
• 질문 또는 문의 사항과 관련하여 귀하가 자발적으로 제공하는 기타 개인정보(예: 웹사이트와의 상호 작용과 직접 관련된 이미지, 오디오 파일, 비디오 파일, 텍스트 파일 등)

질문 또는 문의 사항과 첨부 파일을 업로드하는 것은 귀하가 해당 문의 사항 및 관련 자료가 웹사이트에 게시될 수 있음을 이해하고 그에 동의하는 것으로 간주되며, 관련 데이터는 다른 사용자에게 제공됩니다.

2.1. 8 AI 도구 사용 시 제공하는 정보

당사는 귀하가 당사 웹사이트 또는 애플리케이션에 통합된 AI 기반 도구 또는 고객 지원 서비스(“AI 도구”)를 사용할 때 다음과 같은 정보를 수집할 수 있습니다.

• 입력한 내용 및 프롬프트 내용(오디오 녹음 포함)
• AI 도구 사용과 관련하여 귀하가 자발적으로 제공한 모든 개인정보(예: 부모, 형제 또는 기타 가족 관계, 개인적 선호 사항 또는 기타 데이터)
• AI 상호 작용과 관련된 메타데이터

AI 도구는 프로파일링이나 법적 효력을 발생시키거나 이와 유사하게 중대한 효력을 갖는  자동화된 의사 결정에 사용되지 않습니다.

2.1.9 소셜 네트워크에서 당사와 상호 작용 시 제공하는 정보

당사는 귀하가 소셜 네트워크(Facebook, Instagram, YouTube 및 기타 유사 플랫폼을 포함하되 이에 국한되지 않음)의 당사 공식 페이지에서 당사와 상호 작용할 때 다음과 같은 데이터를 수집하고 처리할 수 있습니다.

• 당사와의 소통 내용(댓글, 메시지, 반응, 게시물 또는 기타 상호작용 등)
• 당사와의 소통에서 귀하가 자발적으로 제공하는 모든 개인정보(이름, 연락처 정보, 선호 사항 또는 기타 식별 정보 포함)

2.1.10 통화 참여 시 제공하는 정보

당사는 귀하가 Novakid가 주관하는 고객 지원 통화, 영업 통화 또는 기타 모바일 통화에 참여할 때 다음과 같은 개인 데이터를 수집하고 처리할 수 있습니다. 

• 음성 녹음
• 통화 내용 음성 파일
• 통화 중 귀하가 자발적으로 제공한 모든 개인 정보

2.1.11 관리자의 온라인 수업 참여 시 제공하는 정보

특정 경우에 고객 지원 관리자가 웹사이트 및 서비스 기능을 소개 및 설명하고, 관련 지원을 제공하며, 서비스 관련 질문에 답변하기 위해 일정 시간 동안 온라인 수업에 참여할 수 있습니다. 이러한 참여 시 당사는 다음과 같은 개인 데이터를 수집할 수 있습니다.

• 이름
• 온라인 수업 참가자의 오디오 및 비디오
• 온라인 수업 중 제공된 질문, 의견 또는 피드백

관리자의 참여는 온라인 수업 접속에 영향을 미치지 않음을 참고하시기 바랍니다. 필요한 경우 본 정책의 섹션 11에 명시된 바와 같이 이러한 관리자의 참여에 이의를 제기할 수 있습니다.

2.2 자동으로 수집되는 정보

당사는 귀하가 당사 웹사이트, 서비스 또는 애플리케이션과 상호작용할 때마다 특정 유형의 기술 정보를 수신하고 저장합니다.

2.2.1 웹사이트 이용 시 제공하는 정보

Novakid는 귀하의 브라우저에서 서버 로그의 정보를 자동으로 수신하고 기록하며, 여기에는 귀하의 IP 주소, 고유한 장치 식별자, 브라우저 특성, 도메인 및 기타 시스템 설정, 검색 쿼리, 장치 특성, 운영 체제 유형, 언어 기본 설정, 참조 URL, 웹사이트에서 수행한 작업, 요청 페이지, 콘텐츠 소비(예: 조회, 업로드 및 공유), 웹사이트 방문 날짜 및 시간, 성별, 연령 범위, 장치에 저장된 다른 파일과 관련된 대략적인 위치 및 기타 정보가 포함됩니다.

2.2.2 애플리케이션 이용 시 제공하는 정보

Novakid는 당사의 애플리케이션이 설치된 귀하의 핸드폰에서 서버 로그의 정보를 자동으로 수신하고 기록하며, 여기에는 관련 사용 정보, 애플리케이션에 접속한 날짜 및 시간, 애플리케이션에서의 활동, 애플리케이션에서 보낸 시간과 방문의 규칙성, 방문한 내용, 사용한 검색어, 클릭/탭한 링크가 포함됩니다.

3. 쿠키란 무엇인가요?

당사는 웹사이트를 개선하고 최적화하기 위해 쿠키 및 유사 기술을 사용합니다. “쿠키”는 작은 텍스트 파일로 방문자의 브라우저에 전송되어 방문자의 하드 드라이브에 저장됩니다. 쿠키는 방문자의 컴퓨터를 손상시키지 않습니다. 일부 “쿠키”는 웹사이트가 기능하기 위해 필수적이며, 다른 일부는 당사가 웹사이트 사용을 분석하여 개인화된 콘텐츠나 마케팅을 제공하는 데 도움이 됩니다. 당사가 사용하는 쿠키의 종류, 목적 및 관리 방법을 비롯한 자세한 내용은 쿠키 정책을 확인하시기 바랍니다.  

4. Novakid는 수집된 정보를 어떻게 사용하나요?

당사는 귀하와 귀하의 자녀 개인정보를 포함하여 수집된 정보를 다양한 목적과 처리의 법적 근거에 따라 다음과 같이 사용할 수 있습니다.

4.1 당사는 계약, 제품 및 서비스 이행의 목적과 법적 근거에 따라 다음과 같은 개인 데이터를 처리합니다.

• 이름
• 자녀의 이름
• 자녀의 나이
• 자녀의 성별
• 이메일 주소
• 통신 데이터
• 교육 및 서비스 관련 정보
• 전화번호

귀하가 제공하는 위의 필수 또는 선택적인 개인 데이터는 일반 약관 및 멤버십 서비스 약관에 정의된 의무를 이행하고, 서비스를 제공하고, 서비스와 관련한 귀하의 질문과 요청에 대해 응답하고, 시각화 콘텐츠를 맞춤화하고, 운영상의 문제, 서비스 업데이트, 특별 서비스 및 새로운 기능과 관련한 판매 제공에 대해 귀하와 소통하고, 당사의 서비스와 관련된 문제나 기술적 문제에 응대하는 것 등을 위한 목적으로 사용됩니다.

4.2 당사는 마케팅 목적 및 이메일 전달, 지원 서비스와 제품 개선을 통한 사용 경험 개선, 연구 및 설문 조사 실시, 서비스 사용 분석, 서비스 설명 및 품질 보증 목적을 위해 회사의 정당한 이익에 근거하여 그리고 관련 법률에서 요구하는 경우 귀하의 동의를 기반으로 다음과 같은 개인 데이터를 처리합니다.

• 이름
• 이메일 주소
• 전화번호
• 사용 데이터 및 분석
• 기술 및 통신 데이터
• Novakid의 데이터 프로세서에 제공되는 기타 모든 개인 데이터

Novakid는 정당한 이익을 위해 데이터를 처리할 때마다 항상 귀하의 개인 데이터 권리를 중요하게 생각하고 이를 고려할 것입니다. 사용자는 항상 이러한 처리에 반대할 권리가 있습니다. 그러나 이러한 데이터 처리에 대한 반대는 사용자의 이익을 위해 위의 작업을 수행하는 Novakid의 능력에 영향을 미칠 수 있습니다.

4.3 당사는 부정 거래를 방지하고, 도난을 감시하며, 고객과 비즈니스를 보호하기 위해 다음의 목적과 법적 근거에 따라 법적 의무를 준수하기 위해 개인 데이터를 처리합니다. 또한 당사는 규정 준수의 목적과 법적 근거에 따라 개인 데이터를 처리하고 법 집행 및 소환장에 대한 대응을 지원합니다. 

이는 어떤 경우에는 데이터 처리가 관련 법률에 규정되어 있으며 당사는 이 데이터를 필요한 기간 동안 처리하고 보관할 의무가 있음을 의미합니다. 여기에는 고용 데이터, 청구 데이터, 법 집행을 지원하는 데 필요한 데이터 등이 포함됩니다.

4.4     당사는 회사의 정단한 이익을 목적으로 하고 이를 법적 근거로 삼아, 웹사이트, 당사 서비스 및 마케팅 활동의 효율성을 개선하고, 포커스 그룹 및 설문 조사를 포함한 연구 및 분석을 수행하고, 필요에 따라 또는 본 정책의 다른 부분에 설명된 대로 기타 비즈니스 활동을 수행하기 위해 다음과 같은 개인 데이터를 처리합니다.

• IP 주소
• 브라우저 정보
• 연락처
• 웹사이트에서 사용되는 콘텐츠
• 고유 장치 식별자
• 브라우저 특성
• 도메인 및 기타 시스템 설정
• 검색 질의
• 장치 특성
• 운영체제 유형
• 언어 기본 설정
• 참조 URL
• 당사 웹사이트에서 취한 조치
• 페이지 요청
• 사용된 콘텐츠(예: 조회, 업로드 및 공유)
• 웹사이트 방문 날짜 및 시간
• 당사 웹사이트로 리디렉션된 링크
• 성별
• 나이대
• 대략적인 위치
• 사용하는 웹 브라우저 유형
• 애플리케이션에서 취한 조치
• 애플리케이션 사용 날짜 및 시간
• 애플리케이션에서 보낸 시간과 방문의 규칙성
• 기타 소프트웨어 및 하드웨어 정보
• 장치에 저장된 다른 파일과 관련된 기타 정보

당사는 가능하다면 개인 데이터를 익명화하거나 식별할 수 없는 통계 데이터를 사용합니다. 당사는 관련 법률에서 요구하거나 허용되지 않는 한 개인 데이터를 사전에 수집하고 잠재적인 미래 목적을 위해 저장하지 않습니다.

당사는 익명의 데이터를 수집하고 Novakid 플랫폼 사용에 대한 통계 분석을 수행하기 위해 다음과 같은 소프트웨어 서비스 및 애플리케이션을 사용합니다.

이름	등록 소재지	국가
Google Analytics 및 Google AdWords(Google LLC.)	1600 Amphitheatre Parkway Mountain View, CA 94043	미국
Facebook pixel(Meta Platforms Inc.)	1601 Willow Road Menlo Park, CA 94025	미국
The Rocket Science Group, LLC(MailChimp)	405 N Angier Ave. NE Atlanta, Georgia 30308	미국
Microsoft Corp	1 Microsoft Way Redmond, WA 98052	미국

4.5     당사는 회사의 정당한 이익이라는 법적 근거에 기반하며 관련 국가 법률에서 요구하는 경우 명시적인 동의를 얻은 경우에 한해 품질 보증 및 서비스 개선, 분쟁 해결 및 법률 준수를 목적으로 고객 지원 통화, 영업 통화 및 온라인 수업을 녹음할 수 있습니다.

4.6 데이터 무결성 및 목적 제한: Novakid는 데이터가 수집되는 목적과 관련된 개인 데이터만 수집 및 보관하며, 추후 사용자의 승인을 받지 않는 한 이러한 목적에 부합하지 않는 방식으로는 사용하지 않습니다. 당사는 개인 데이터가 의도한 용도에 따라 정확하고 완전하며 최신 상태인지 신뢰할 수 있도록 합당한 조치를 취할 것입니다. 당사는 귀하의 데이터가 여전히 정확하고 최신 상태인지 확인하기 위해 가끔씩 귀하에게 연락할 수 있습니다. 처리된 개인정보를 안전하게 보호하기 위해 당사는 24시간마다 백업 아카이브에 개인정보를 저장합니다.

4.7 Novakid는 회사의 정당한 이익에 근거하여 플랫폼 기능 및 품질 보증을 지원하기 위해 제한적이고 통제된 방식으로 AI 기반 도구를 사용할 수 있습니다. 당사는 오직 품질 보증, 서비스 개선, 내부 분석 및 운영 개선 목적을 위해서만 고객 지원 통화 또는 영업 통화 내용을 전사하는 데 AI 기반 도구를 사용할 수 있습니다. 당사는 GDPR 제4조 4항에 따른 프로파일링 목적을 위해 AI로 생성한 전사 데이터를 사용하지 않습니다. 또한 GDPR 제22조에 따른 자동화된 의사 결정을 위해 전사 데이터를 사용하지 않습니다.

5. 개인 데이터를 얼마나 오랫동안 보관하나요?

당사는 법률(세금, 회계 또는 기타 법적 요구 사항, 추가로 법적 청구의 설정, 행사 또는 방어 등)에 의해 더 긴 보존 기간이 요구되거나 허가되지 않는 한 본 정책에 명시된 목적을 이행하는 데 필요한만큼 또는 귀하가 동의를 철회할 때까지 귀하의 개인 데이터를 보관합니다.

귀하의 개인정보를 처리할 법적 근거가 없거나 더 이상 없으면 삭제하거나 익명화합니다. 하지만 이것이 불가능한 경우(예를 들면, 귀하의 개인정보가 백업 아카이브에 저장되어 있어), 삭제가 가능할 때까지 개인정보를 안전하게 저장하고 추가 처리에서 분리합니다. 

6. Novakid는 수신한 정보를 공유하나요? 

6.1 사용자에 대한 정보는 당사의 비즈니스에 필수적인 부분이며, 당사는 이러한 정보를 계열사와 공유할 수 있습니다. 아래에 명시되어 있는 경우를 제외하고, 당사는 귀하의 허가를 받지 않는 한 귀하의 정보를 타인 또는 비계열사에 대여하거나 판매하지 않습니다.

6.2 Novakid는 계약 이행 또는 Novakid의 정당한 이익집행을 위해서나 법률에 명시되어 데이터 전송이 필요한 경우를 제외하고는 귀하의 사전 동의 없이 제공된 개인 데이터에 대한 제3자의 접근을 보장하지 않습니다.

6.3 NovaKid에 서비스를 제공하는 모든 교사는 GDPR 규정에 따라 데이터 프로세서로 간주됩니다. 교사는 개인 데이터 처리를 최소화하기 위해 자신이 가르치는 아동의 개인 데이터에만 액세스할 수 있습니다.

6.4 Novakid는 특정 개인정보를 EU 또는 제3국의 타사 공급업체와 공유할 수 있으며, 여기에는 다음과 같은 정보가 포함될 수 있습니다.

• 결제 서비스 제공자
• 클라우드 서비스 제공자
• 소프트웨어 개발 도구 및 분석 서비스 제공자
• 마케팅 파트너
• 고객 지원 서비스 제공자
• 학습 서비스 제공자
• AI 및 기술 서비스 제공자
• 컨설턴트, 회계사, 감사인, 변호사를 비롯한 전문 고문

Novakid는 또한 관련 법률 및 규정에 따라 필요한 경우 공공 기관, 법원 또는 정부 대표에게 귀하의 정보를 공유할 수도 있습니다.

당사는 이러한 제3자에게 데이터 보호 및 기밀 유지에 관해 최소한 동일한 기술적, 조직적 조치를 유지하도록 요구할 것입니다. 이러한 제3자는 절대로 웹사이트 및 당사 서비스와 관련된 서비스를 제공하는 것 외에는 다른 목적으로 귀하의 개인정보를 사용하지 않을 것입니다.

6.5 당사는 귀하에게 서비스를 제공할 목적으로 일부 미국 회사, 특히 Stripe Inc., Intercom Inc., Google LLC에 귀하의 개인 데이터를 공개할 수 있습니다. 당사는 이러한 제3자 서비스 제공업체 및 파트너 간의 개인 데이터 전송에 관해 유럽 위원회의 표준 계약 조항을 이행하는 것을 포함하여 귀하의 데이터를 보호하기 위한 적절한 보호 장치를 마련하기 위한 조치를 취합니다. 이러한 회사는 EU-US 및 EU-Swiss Privacy Shield Frameworks를 준수하므로 앞서 언급한 서비스 제공업체로의 개인 데이터 전송은 2020년 7월 16일까지 안전한 것으로 간주되었습니다. 유럽 연합 사법 재판소의 판결문 C-311/18에 따라 이러한 회사는 더 이상 유럽 시민의 개인 데이터에 대한 적절한 보호 장치를 제공하는 것으로 간주되지 않습니다. 자세한 내용은 여기의 판결문을 참고하시기 바랍니다.

6.6 당사는 EU 내에 위치한 개인으로부터 수집한 개인 데이터를 유럽 연합 위원회가 개인정보가 이전되는 국가에 대한 적정성 결정을 채택한 경우에만, 엄격하게 유럽 연합 위원회가 승인한 데이터 처리 계약(DPA) 또는 표준 계약 조항(SCC)에 따라 전송합니다. 이러한 모든 경우 당사는 해당 개인 데이터가 적절한 기술적, 관리적 조치를 통해 보호되고 GDPR에 따라 처리되도록 할 것입니다.

7. 사용자에 대한 정보는 안전한가요?

당사는 수집된 모든 정보를 손실, 도난, 오용 및 무단 액세스, 공개, 변경 및 파기로부터 보호하기 위해 상업적으로 합당한 조치를 취합니다. 비밀번호를 공유하거나 다른 사람이 귀하의 컴퓨터를 사용하지 않도록 하고, 비밀번호를 적절하게 선택해 보호함으로써 정보를 안전하게 지킬 수 있음을 참고해 주시기 바랍니다. 완벽한 보안 시스템은 존재할 수 없으므로, 웹사이트의 보안을 보장할 수 없음을 양해 부탁드립니다. 보안 상태에서 귀하의 정보가 당사에 전송되는 동안에는 도용되지 않습니다. 보안 시스템 위반을 확인하게 되면 공지를 하거나 이메일로 안내하고자 할 수 있으며 위반 내용을 바로잡기 위해 합당한 조치를 취할 것입니다.

8. 제3자에 대한 링크

당사는 당사 웹사이트에는 제3자 웹사이트에 대한 링크를 삽입할 수 있습니다. 이러한 링크를 클릭하거나 해당 위젯을 사용할 때 귀하가 제공하는 모든 개인 데이터는 해당 제3자 정책 및 약관에 따라 보호된다는 점을 이해해야 합니다. 당사는 모든 제3자 웹사이트 및/또는 서비스의 서비스나 개인정보 보호정책 또는 약관에 대한 통제권 및 책임이 없습니다.

9. 소셜 네트워크 통합

귀하가 제3자 플랫폼 또는 소셜 네트워크를 사용하여 웹사이트나 애플리케이션에 액세스하고/하거나 계정을 생성하는 경우 해당 제3자는 귀하가 허용하는 경우 귀하의 개인 데이터를 당사에 제공할 수 있습니다. 이러한 플랫폼 및/또는 소셜 네트워크는 Novakid가 통제하지 않으며 Novakid와 제휴 관계가 아닙니다. 따라서 귀하의 개인 데이터가 어떻게 처리되고 어떤 정보가 당사에 공유될 수 있는지 알아보기 위해 해당 서비스의 개인정보 보호정책 및 이용 약관을 주의 깊게 확인하시기 바랍니다.

귀하는 언제든지 이러한 플랫폼 또는/및 소셜 네트워크에 대한 귀하의 설정을 변경하거나 웹사이트나 애플리케이션이 해당 플랫폼 또는/및 소셜 네트워크와 상호 작용하는 것을 중지함으로써 이러한 제3자가 당사와 공유하는 데이터를 변경할 수 있습니다.

10. 아동의 개인정보 보호

10.1 Novakid는 웹사이트 및 애플리케이션을 포함한 당사의 서비스를 이용하는 아동의 개인정보를 보호하기 위해 최선을 다하고 있습니다.

이 정책 및 Novakid의 개인정보 보호 관행은 디지털 환경에서 아동의 권리를 존중, 보호 및 이행하기 위한 지침(이하 “가이드라인“)에 대한 각료 위원회의 1998년 미국의 아동 온라인 개인정보 보호법(이하 “COPPA“)과 유럽이사회 권고 CM/Rec(2018) 7을 따릅니다.

웹사이트에 등록하기 전에 다음의 문서를 읽고, 온라인에서 자녀의 개인정보를 보호하는 방법에 대해 확인하시기 바랍니다.

• 자녀의 온라인 개인정보 보호에 대한 연방거래위원회의 지침,
• 온라인 학습에서 개인 데이터 및 개인정보 보호에 관한 학생, 교사 및 학부모를 위한 유네스코 지침.

10.2 등록 시 Novakid는 미성년자의 개인 데이터 수집에 대한 법정 대리인의 동의를 얻습니다. Novakid는 아동이 웹사이트 또는 애플리케이션에 등록하지 않도록 법정 대리인의 전화번호와 이메일을 요청합니다. Novakid는 등록 시 아동으로부터 직접 개인정보를 수집하지 않습니다. 당사에서는 법정 대리인의 동의 없이 16(십육)세 미만 아동으로부터 직접 개인정보를 수집했다는 사실을 알게 될 경우 조속히 해당 정보를 당사 파일에서 삭제하는 조치를 취할 것입니다. 웹사이트에 등록된 16(십육)세 미만의 사람을 알고 있는 경우 policy@novakidschool.com으로 연락주시기 바랍니다.

10.3 언제든지 Novakid가 귀하의 자녀로부터 개인정보를 추가로 수집하는 것에 대한 동의를 철회할 수 있으며 귀하 또는 귀하의 자녀와 관련하여 수집한 개인정보를 당사 기록에서 삭제하도록 요청할 수 있습니다. 로그인 후 채팅 서비스를 통해 또는 policy@novakidschool.com으로 Novakid에 연락하여 데이터 삭제를 요청할 수 있습니다. 기록 삭제 요청이 있으면 계정이 종료되어 향후 온라인 강의에 액세스할 수 없게 될 수 있는 점 참고 부탁드립니다.

10.4귀하와 귀하의 자녀의 개인 데이터가 Novakid의 교사에 의해 처리됨에 따라 당사는 당사의 서비스 제공 중 교사의 데이터 처리 활동을 규제하고 사기 또는 부적절한 행위를 방지하기 위해 데이터 처리 계약을 체결했습니다. 교사가 데이터를 처리하는 동안 법적 및/또는 윤리적 제한을 넘어서거나 귀하의 데이터를 부정확하거나 불법적으로 처리한다고 생각되면 policy@novakidschool.com으로 연락주시기 바랍니다.

11. 귀하와 자녀의 개인정보 보호 권리

11.1 접근 및 보유

웹사이트 또는 애플리케이션을 통해 등록된 계정이 있는 경우 로그인하여 계정 정보를 보고 업데이트할 수 있습니다. 귀하는 당사가 귀하 또는 귀하의 자녀와 관련된 개인 데이터를 처리하는지 여부에 대한 확인을 받을 권리가 있으며, 해당 데이터의 정확성과 처리의 적법성을 확인하고 GDPR을 위반하여 부정확하거나 처리된 데이터가 있는 경우 데이터를 수정, 개정 또는 삭제할 수 있습니다.

궁금한 점이나 우려되는 부분이 있거나, 귀하와 자녀의 개인정보 수정을 요청하거나, 혹은 당사의 데이터베이스에서 삭제를 원하는 경우 policy@novakidschool.com으로 연락주시기 바랍니다. 귀하가 당사에 제공한 개인 데이터에 대한 액세스, 변경 또는 제거 요청은 30(삼십)일 이내에 처리됩니다. 요청이 복잡하거나 많은 경우 응답 시간이 최대 90(구십)일까지 연장될 수 있습니다. 그러나 이 경우 요청 접수 후 30(삼십)일 이내에 서면으로 연장 사유를 알려드립니다.

11.2 EU 지역에 대한 추가 권리

귀하가 EU 지역 출신인 경우 다음을 포함하여 관련 법률에 따라 귀하에게 제공되는 추가 권한을 행사할 권리가 있습니다.

(a) 삭제 권한: 특정 상황에서 원래 수집된 목적과 관련해 더 이상 필요하지 않은 경우처럼, 당사에서 보유하고 있는 귀하의 개인정보를 삭제할 수 있는 더 넓은 권리가 있습니다. 그러나 기록 보관 목적, 거래 완료 또는 법적 의무 준수를 위해 특정 정보를 보관해야 할 수도 있습니다.

(b) 처리 거부 권한: 귀하는 Novakid에 귀하의 개인정보 처리를 중지하도록 요청 및/또는 마케팅 커뮤니케이션 전송 중지를 요청할 권리가 있습니다.

(c) 프로세싱 제한 권한: 귀하는 특정 상황(예: 귀하에 대한 당사의 개인정보가 부정확하거나 불법적으로 보유한다고 판단한 경우)에 당사에 귀하의 개인정보 처리를 제한하도록 요청할 권리가 있습니다.

(d) 데이터 이동 권리: 특정 상황에서 귀하는 구조화되고, 기계가 읽을 수 있으며 일반적으로 사용되는 형식으로 개인정보를 제공받을 권리와 당사가 다른 데이터 컨트롤러로 개인정보를 장애 없이 이전하도록 요청할 권리가 있습니다.

11.3 브라질에 대한 추가 권리

귀하가 브라질인인 경우 본 정책의 섹션 11.1에 설명된 권한 외에 다음과 같은 권한이 있습니다.

1. 삭제 권한:  귀하가 해당 권리를 행사할 경우 즉시 귀하께 응답할 것이며, 그렇지 않은 경우 조치의 즉각적인 채택을 방해하는 사실 또는 법률의 이유를 안내드리고자 회신드릴 것입니다. 당사가 귀하가 삭제를 요청한 데이터의 데이터 처리자가 아닌 경우 가능하면 언제든 처리 기관을 명시할 것입니다.

2. 정보를 고지 받을 권리: 귀하는 당사가 귀하의 개인정보에 대해 수행하는 처리 유형에 대해 정보를 고지 받을 권리가 있습니다.

3. 액세스 권한: 당사에서 처리한 개인 데이터의 제공을 요청하는 경우 요청된 데이터가 단순화된 요청 버전 이상일 경우 요청 후 15(십오)일 이내에 해당 데이터에 대한 액세스 권한을 부여합니다. 

4. 무차별: 당사는 불법적이거나 모욕적인 차별을 목적으로 데이터를 처리하지 않습니다. 특정 상황에서 귀하는 당사의 데이터 처리에 대한 검토와 감독 기관(데이터 보호를 위한 브라질 국가 당국, 이하 “ANPD”)에 차별적인 측면을 확인할 수 있도록 감사 수행을 요구할 권리가 있습니다.

5. 데이터 이동성: 귀하의 데이터는 ANPD의 규정에 따라 상업 및 산업 기밀의 대상으로 다른 서비스 또는 제품 공급업체로 전송될 수 있습니다.

또한 귀하는 당사의 개인정보 수집 및 사용에 대해 ANPD에 불만을 제기할 권리가 있습니다. 자세한 내용은 ANPD에 문의하시기 바랍니다.

11.4 데이터 보호 책임자

본 정책의 섹션 11에 포함된 권리를 행사하려면 당사의 데이터 보호 책임자(이하 “DPO”) 에게 dpo@novakidschool.com 또는 548 Market St 8291, San Francisco, CA 94104, USA의 주소로 문의하시기 바랍니다. 적용법에 따라 귀하의 요청을 고려할 것입니다. 귀하의 개인정보 보호 및 보안을 위해 당사는 요청에 응하기 전에 귀하의 신원을 확인하는 조치를 취할 수 있습니다. 

당사에서 직접 해결할 수 없는 사항은 유럽 담당 Weiszbart 및 Partners 법률 사무소(주소: 1052 Budapest, Kristóf tér 3 III. flr., Hungary, 이메일 주소: weiszbartandpartners@gmail.com)로 문의하시기 바랍니다.

만약 당사의 결정에 동의하지 않으시는 경우 효과적인 사법 구제를 취하거나 유럽 데이터 보호 기관에 불만을 접수할 권리가 있습니다. 또한 귀하는 당사의 개인정보 수집 및 사용에 대해 EU 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 자세한 내용은 해당 지역의 EU 데이터 보호 기관에 문의하시기 바랍니다. 유럽 국가 데이터 보호 기관의 목록은 여기에서 확인하실 수 있습니다.

12. 본 정책의 수정

당사의 개인정보 보호 관행이 변경될 경우 당사는 본 정책을 수정할 권리를 보유합니다. 웹사이트에 수정된 버전이 게시되므로, 정기적으로 검토하시기 바랍니다.

13. 미국 사용자의 경우

미국에 거주하는 사용자인 경우 당사의 미국 거주자를 위한 개인정보 보호 정책이 적용됩니다. 당사는 해당 법률에서 금지하는 범위의 직접적인 마케팅 목적을 위해 제3자에게 어떠한 개인 데이터도 공유하지 않습니다. 당사의 관행이 변경될 경우 관련 법률에 따라 변경되며 사전에 이에 대해 알려드립니다.

14. 문의 사항이 있는 경우

본 정책이나 서비스에 대한 문의 사항이 있는 경우 policy@novakidschool.com으로 연락주시기 바랍니다. 더불어 548 Market St 8291, San Francisco, CA 94104-5401, USA로도 문의하실 수 있습니다.