생체정보(얼굴정보) 처리방침

1. 생체정보의 수집 및 이용 목적

회사는 다음과 같은 목적으로 얼굴 정보를 수집 및 이용합니다.

• 학생의 학원 등/하원 시 본인 확인
• 출결 기록 생성 및 학부모 알림

2. 수집하는 생체정보의 항목

출결에 사용하는 얼굴 특징정보인 임베딩(특징벡터)은 학원의 모바일 기기(태블릿/스마트폰) 내부의 보안 저장소에 암호화하여 보관합니다. 특징 추출과 얼굴 비교는 기기에서 수행하며, 일반 출결 처리에서는 얼굴 특징정보를 서버로 전송하지 않습니다. 서버에는 출결 결과, 얼굴 등록 여부와 등록 품질 수치 등이 기록됩니다.

사용자가 별도 동의에 따라 직접 보내는 문제 신고는 일반 출결과 구분하여 처리합니다. 기기를 이전할 때는 학원 운영자가 이름·학생 식별자·얼굴 특징값이 담긴 PIN 암호화 백업 파일을 직접 내보낼 수 있습니다. 내보낸 파일의 저장 위치와 공유 대상을 관리해야 합니다.

3. 생체정보의 보유 및 이용 기간

수집된 얼굴 정보는 다음의 시점까지 보유 및 이용됩니다.

• 학생 삭제 후 해당 기기가 서버와 동기화될 때 관련 얼굴 정보를 정리합니다. 얼굴 등록만 해제할 때는 각 사용 기기의 페이스사인 관리에서 직접 삭제하고 결과를 확인해야 합니다. 웹의 등록 표시만 해제하는 것으로 기기 데이터 삭제를 대신할 수 없습니다.
• 학원 운영자의 서비스 이용 종료 시 사용 기기와 직접 내보낸 백업 파일의 삭제 확인
• 정보주체의 동의 철회 요청 시 얼굴 등록을 해제하고 사용 기기별 삭제 확인
• 기기를 교체하거나 분실해도 기존 기기와 백업 파일의 데이터가 자동으로 삭제되지는 않습니다. 기기 회수·초기화와 백업 파일 삭제 등 별도 조치가 필요합니다.

4. 생체정보의 안전성 확보 조치

회사는 생체정보의 안전한 관리를 위해 다음과 같은 조치를 취하고 있습니다.

• 온디바이스 처리: 얼굴 특징정보 추출과 비교는 학원의 출결 기기에서 수행합니다.
• 기기 내부 암호화 저장: 얼굴 특징정보는 기기 내부의 보안 저장소에 암호화하여 보관합니다. 직접 내보내는 백업 파일에도 PIN 기반 암호화를 적용합니다.
• 최소 정보 전송: 일반 출결 처리에서 서버로 전송하는 정보는 출결 결과와 등록 상태 등이며, 출결용 얼굴 특징정보는 서버로 전송하지 않습니다.
• 동의에 따른 처리: 사용자가 별도 동의에 따라 직접 제출하는 문제 신고는 일반 출결과 구분하여 처리합니다.

5. 만 14세 미만 아동의 생체정보 처리

만 14세 미만 아동의 생체정보를 수집할 경우, 반드시 법정대리인(부모 등)의 별도 동의를 받습니다. 법정대리인의 동의 없이는 아동의 생체정보를 수집하거나 처리하지 않습니다.

학원 운영자는 원생 등록 시 법정대리인의 동의를 받았음을 확인해야 하며, 이에 대한 책임은 학원 운영자에게 있습니다.

6. 동의 거부권 및 불이익

정보주체(또는 법정대리인)는 생체정보 수집·이용에 대한 동의를 거부할 권리가 있습니다.

다만, 동의를 거부할 경우 얼굴인식 기능을 사용한 자동 출결 기능을 이용하실 수 없습니다.이 경우 핀번호를 이용한 수동 출결 기능은 정상적으로 이용 가능합니다.

7. 정보주체의 권리

정보주체(또는 법정대리인)는 다음 권리를 행사할 수 있습니다.

• 생체정보 수집·이용 동의 철회
• 생체정보 열람 요청
• 생체정보 삭제 요청

권리 행사는 학원 관리자에게 요청하거나, 서비스 내 [학생관리 → 상세정보 → 삭제] 기능을 통해 가능합니다.

8. 생체정보 보호책임자

회사는 생체정보 보호와 관련한 업무를 총괄하는 책임자를 다음과 같이 지정하고 있습니다.

• 이름: 최가희
• 직위: 대표
• 연락처: privacy@chulseok.com