주식회사 스튜디오갈릴레이(이하 “회사”라고 합니다)는 정보주체의 자유와 권리 보호를 위하여 베트남 개인정보보호법(Law No. 91/2025/QH15) 및 시행령(Decree No. 356/2025/ND-CP) 등 관계 법령이 정한 바를 준수하여 개인정보를 적법하게 처리하고 안전하게 관리합니다. 이에 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보 처리자 및 역할 구분)
- UEH는 학생·교직원 계정 정보의 원 보유·제공 주체로서 개인정보 컨트롤러(Personal Data Controller)에 해당합니다.
- UEH는 서비스 이용에 필요한 최소한의 정보(구성원 확인 정보 등)만을 회사에 제공하며, 회사는 UEH로부터 제공받은 최소정보를 기반으로 서비스를 제공합니다.
- 회사는 UEH로부터 제공받은 정보 및 서비스 이용 과정에서 생성되는 정보를 DRT 서비스 제공 목적으로 처리하는 처리자(Processor) 또는 컨트롤러–처리자에 해당합니다.
- 회사와 UEH 간 개인정보 처리에 관한 세부 권리·의무는 양 기관 간 비밀유지계약(NDA)에 따릅니다.
제2조 (개인정보의 수집 항목, 목적 및 보유기간)
- 회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 필수항목은 서비스 이용에 필요한 정보로만 구성합니다. 선택항목에 동의하지 않더라도 기본 서비스 이용에는 제한이 없습니다.
- 정보주체의 동의를 받아 처리하는 항목은 다음과 같습니다.
| 수집 시점 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 이용자격 확인 시 | UEH 구성원 식별 토큰 | UEH 구성원 이용자격 확인, 본인 식별·인증, 서비스 접근 관리 | 실증사업 종료 시 |
| 회원가입 시 | 이름, 이메일 주소(Google 계정 로그인을 통해 제공, UEH 구성원 인증 API 통과 후 저장), 비식별 ID(회원 식별용 내부 UUID) | [회원 가입 및 관리] - 가입 의사확인, 자격 유지·관리, 각종 고지·통지, 이용약관 위반 회원에 대한 이용제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 탈퇴의사 확인 [서비스 제공] - 서비스 제공, 서비스 이용과 관련된 회원확인 등 문제 해결 [서비스 개선] - 이용 기록과 접속 빈도 분석, 서비스 이용에 대한 통계 [민원 처리] - 민원인의 신원확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보, 서비스 이용과 관련하여 사실 조사 또는 발생하는 문제 해결 및 서비스 이용에 대한 만족도 조사 | 회원 탈퇴 시 또는 실증사업 종료 시 중 먼저 도래하는 시점에 지체 없이 파기 |
| 서비스 이용 시 | 위치정보 (이용 시작 시점 ~ 종료 시점) | 위치 기반 운송 서비스 제공 및 정보 안내, 서비스 개선 및 성과평가를 위한 분석 | 회원 탈퇴 시 또는 실증사업 종료 시 중 먼저 도래하는 시점에 지체 없이 파기 |
- 정보주체의 동의를 받아 처리하는 선택 항목은 다음과 같습니다.
| 항목 | 목적 | 보유기간 |
|---|---|---|
| (선택) 닉네임 | 서비스 내 표시명 설정 | 회원 탈퇴 시 또는 실증사업 종료 시 중 먼저 도래하는 시점 |
| (선택) 이용 패턴(가명·통계 처리) | 서비스 개선 및 수요 분석 | 실증사업 종료 시까지 |
| (선택) 설문 응답, 알림 수신 정보 | 만족도 조사 및 서비스 안내 | 동의 철회 시까지 |
- 회사는 서비스 이용 과정에서 서비스 안정성 확보, 안전한 서비스 제공, 법률 위반 행위 제한 등의 목적으로 다음과 같은 정보가 자동으로 생성 또는 수집될 수 있습니다.
- 서비스 이용기록, 접속 로그, IP 정보, 쿠키, 푸시 토큰, 불량·부정 이용기록, 모바일 기기정보(모델명, OS 정보, 언어·국가정보, 광고 ID, 디바이스 식별정보 등)
- 서비스 애플리케이션에 대한 불법·부정 접근 행위 및 관련 기록, 안전한 동작 환경 확인에 필요한 정보
- 서비스 이용 과정에서 생성·등록되는 피드백, 평가 정보
- 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 보관합니다.
- 소비자 불만 처리, 분쟁 해결 또는 사고 조사 등이 진행 중인 경우에는 해당 조사 종료 시까지
- 관계 법령에 따라 보존 의무가 있는 경우에는 법령에서 정한 기간까지
제3조 (위치정보의 처리 (민감정보))
- 회사가 처리하는 실시간 위치정보 및 이동 경로 정보는 베트남 개인정보보호법상 민감정보에 해당하며, 회사는 이용자의 별도 명시적 동의에 근거하여 이를 처리합니다.
- 위치정보는 DRT 차량 배차, 실시간 경로 안내, 승·하차 지점 확인 목적으로만 이용하며, 목적 외로 이용하지 않습니다.
- 실시간 위치정보는 서비스 이용(배차·안내) 중에만 처리하며, 안내 종료 시 지체 없이 삭제하거나 통계·분석 목적의 경우 가명·비식별 처리합니다.
- 이용자는 단말기 운영체제 설정 및 애플리케이션 내 기능을 통해 위치정보 수집 동의를 철회하거나 백그라운드 수집을 제한할 수 있으며, 회사는 위치추적 선호 설정 기능을 제공합니다.
- 회사는 위치정보에 대한 접근 권한을 최소화하고 암호화·접근통제 등 강화된 안전조치를 적용하여 무단 제3자 접근을 방지합니다.
제4조 (개인정보의 파기)
- 회사는 정보주체의 개인정보가 수집 및 이용 목적이 달성되거나 보유 기간이 경과한 경우 그 개인정보를 지체 없이 파기합니다. 단, 다른 법령에 따라 일정 기간 보관해야 하는 경우에는 해당 기간 동안 안전하게 보관한 후 즉시 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 삭제하며, 종이 문서 등은 분쇄 또는 소각 등의 방법으로 파기합니다.
제5조 (개인정보의 제3자 제공)
- 회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않으며, 법률에 특별한 규정이 있거나 관계 법령에서 허용한 경우에 한해 처리 목적 범위 내에서 제공합니다.
- 재난·감염병 등 긴급 상황에서 생명·신체 또는 재산에 중대한 위험이 있는 경우에는 정보주체의 동의 없이 관계 기관에 필요한 최소한의 범위에서 개인정보를 제공할 수 있습니다.
- 정보주체의 동의를 받아 제공하는 항목은 다음과 같습니다.
| 제공받는 자 | 목적 | 항목 | 보유기간 |
|---|---|---|---|
| UEH | UEH의 요청에 따른 구성원 이용현황 확인 지원 | UEH가 요청하는 최소한의 이용현황 정보(비식별 처리된 이용실적 등) | 실증사업 종료 시까지 |
| 운송 협력사 | 전용 드라이버앱을 통한 배차·운행 서비스 제공, 사고 발생 시 보험 접수 | 호출정보(승차·하차 정류장, 승객ID, 좌석정보) | 실증사업 종료 시까지 (사고 처리 관련 시 처리 완료 시까지) |
- 회사는 서비스 제공 과정에서 이용자의 호출정보(승차·하차 정류장, 승객ID, 좌석정보)를 운송협력사가 사용하는 전용 드라이버 애플리케이션을 통하여 제공합니다.
- 회사는 UEH의 요청이 있는 경우에 한하여 구성원의 이용현황 등 최소한의 정보를 UEH에 제공합니다.
제6조 (개인정보 처리의 위탁)
- 회사는 서비스 제공을 위하여 필요한 업무 중 일부를 외부 전문업체에 위탁하여 수행할 수 있으며, 위탁받는 자·위탁 업무·보유기간을 본 방침에 공개합니다.
- 회사는 위탁계약 체결 시 관계 법령에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
- 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.
제7조 (개인정보의 안전성 확보조치)
- 회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취합니다.
- 내부관리계획의 수립 및 시행
- 개인정보취급자 지정의 최소화 및 교육
- 개인정보에 대한 접근 제한 및 접근 권한 통제
- 접속기록의 보관 및 위·변조 방지
- 개인정보(특히 위치정보 등 민감정보)의 암호화
- 해킹 등에 대비한 기술적 대책
- 회사는 개인정보 침해사고 발생 시 관련 법령에 따라 관할 기관에 통지하고 필요한 조치를 취합니다.
- 회사는 위치정보 등 민감정보의 처리와 관련하여 베트남 현지 소재 클라우드(Viettel IDC)를 이용하여 서버를 운영하며, 개인정보의 국외이전 및 처리에 따른 위험관리, 안전조치 이행 등에 관한 사항은 회사와 UEH 간 체결한 비밀유지계약(NDA)에 따라 규율됩니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다: 알 권리, 동의·동의 철회, 열람, 정정, 삭제, 처리 제한, 처리 반대, 제공 요청, 민원·이의 제기 및 손해배상 청구 등.
- 권리 행사는 애플리케이션 내 기능 또는 아래 연락처를 통하여 서면·전자우편 등으로 하실 수 있으며, 회사는 관련 법령이 정한 기간 내에 지체 없이 조치합니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 대리인을 통하여 하실 수도 있으며, 이 경우 위임장을 제출하여야 합니다.
- UEH가 컨트롤러로서 보유·관리하는 정보에 대한 권리 행사는 UEH를 통하여 이루어질 수 있으며, 회사는 이에 협조합니다.
제9조 (개인정보 보호책임자 및 고충처리 담당부서)
- UEH와 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 국가별 개인정보 보호책임자 및 담당부서를 지정합니다.
| 구분 | 내용 |
|---|---|
| (대한민국) 개인정보 보호책임자 | 진형민 CIO / +82-31-299-2133 |
| (베트남) 개인정보 보호책임자 | Trinh Dang Thai / UEH DSA (Department of Student Affairs) |
제10조 (정보주체의 권익침해 구제방법)
- 정보주체는 개인정보 침해 등 상황이 발생한 경우 UEH DSA에 문의할 수 있습니다.
- 구체적 신고·상담 창구 및 연락처는 관련 UEH DSA의 안내에 따르며, 회사는 그 정보를 애플리케이션을 통하여 안내합니다.
제11조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 2026년 10월 19일부터 시행됩니다. 방침의 내용이 변경되는 경우 변경 사항 및 시행일을 애플리케이션을 통하여 공지합니다.