개인정보 처리방침

시행일 2026년 11월 6일

MAKENEW(이하 ‘회사’)가 운영하는 ‘스마트팜 실습실’과 회사 누리집(makenew.kr)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보와 권익을 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 두고 있습니다.

제1조 개인정보의 수집 및 이용에 관한 안내

회사는 서비스 이용에 필요한 최소한의 개인정보만 수집하며, 아래와 같이 처리합니다.

동의를 받아 처리하는 개인정보

구분: 도입 상담·문의
수집 목적: 도입 상담·시범수업 신청 회신, 중복·스팸 신청 방지
필수 항목: 기관명, 담당자 이름, 연락처(이메일 또는 휴대전화번호), 상담 창 이용 시 대화 내용·신청 페이지 주소·접속 IP 암호값
선택 항목: 기관 유형, 담당 업무, 학생 수, 운영 형태·출강 필요 여부, 희망 시기, 문의 내용
보유·이용 기간: 수집일부터 1년(접속 IP 암호값은 1일 뒤 삭제)
법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의)

구분: 홍보
수집 목적: 수업 현장 사진·영상을 활용한 프로그램 홍보(홈페이지, SNS, 사업 소개 자료)
필수 항목: 참가 사진, 수업 활동 영상, 이름·학교(동의 기록용)
선택 항목: 없음
보유·이용 기간: 수집일부터 2년 또는 동의 철회 시까지
법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의)

동의 없이 처리하는 개인정보

수집 목적: 교사용 계정 발급 및 키트 키 전달, 서비스 이용 안내
수집 항목: 이메일
보유·이용 기간: 계약 종료 시까지
법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)

수집 목적: 구매 기관과의 계약 체결·이행 및 키트 발송
수집 항목: 기관명, 구매 담당자 이름, 이메일, 연락처
보유·이용 기간: 계약 종료 후 5년
법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)

수집 목적: 법령에 따른 서비스 접속 기록 보존
수집 항목: 접속 일시, IP 주소, 접속한 페이지 주소, 브라우저·단말기 정보
보유·이용 기간: 3개월(지나면 자동 삭제)
법적 근거: 「개인정보 보호법」 제15조제1항제2호, 「통신비밀보호법 시행령」 제41조제2항제2호

단말기 안에서만 처리하는 정보

AI 모델 학습에 쓰는 카메라 촬영 이미지는 학생이 쓰는 실습 PC 안에서만 처리합니다(온디바이스 방식). 이 이미지는 외부 서버로 보내지 않으며, 기능을 끄거나 프로그램을 지우면 단말기 안에서 바로 삭제됩니다. 학생은 계정 없이 방 번호와 자리 코드로 접속하며, 회사는 학생 이름을 저장하지 않습니다.

제2조 민감정보의 처리에 관한 사항

회사는 정보주체의 민감정보를 수집하지 않습니다.

제3조 만 14세 미만 아동의 개인정보 처리에 관한 사항

회사는 만 14세 미만 아동에게 서비스를 제공하지 않으며, 이와 관련한 개인정보를 수집하지 않습니다.

제4조 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용 정보를 저장하는 ‘쿠키(cookie)’를 씁니다. 쿠키는 웹사이트를 운영하는 서버가 정보주체의 브라우저에 보내는 소량의 정보로, 정보주체의 컴퓨터나 모바일 기기에 저장되고 웹사이트에 접속할 때 서버로 자동 전송됩니다.
회사는 법규에 따라 접속 기록을 보관합니다.
브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 크롬은 오른쪽 위 ‘⁝’ 메뉴에서 새 시크릿 창(Ctrl+Shift+N), 엣지는 오른쪽 위 ‘···’ 메뉴에서 새 InPrivate 창(Ctrl+Shift+N)을 열면 됩니다.
쿠키와 행태정보에 관한 문의, 거부권 행사, 피해 신고는 이메일(edu@makenew.kr)로 할 수 있습니다.

제5조 개인정보의 보유·이용 기간 및 파기

회사는 보유 기간이 지나거나 처리 목적을 달성해 개인정보가 필요 없어지면 지체 없이 파기합니다. 도입 상담 신청 정보는 수집 1년 뒤, 접속 IP 암호값은 하루 뒤 자동으로 삭제됩니다.
교사용 계정은 구매 기관과의 계약 기간 동안 유지하고, 계약이 끝나면 지체 없이 파기합니다.
다른 법령에 따라 보존해야 하는 개인정보는 별도 데이터베이스나 다른 장소에 보관합니다.

법령에 따른 보존

보존 목적: 접속에 관한 기록 보존
보존 항목: 접속 일시, IP 주소, 접속한 페이지 주소, 브라우저·단말기 정보
근거 법령: 「통신비밀보호법 시행령」 제41조제2항제2호
보존 기간: 3개월(지나면 자동 삭제)

파기 절차와 방법

파기 절차: 개인정보 보호책임자인 대표자가 파기 사유가 생긴 개인정보를 확인해 파기합니다.
파기 방법: 전자 파일은 기록을 되살릴 수 없게 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제6조 개인정보 처리 위탁

회사는 서비스 운영을 위해 아래 업무를 위탁합니다. 각 수탁자의 이용약관과 개인정보 처리 조건에 따라 위탁하며, 위탁 업무나 수탁자가 바뀌면 이 방침으로 지체 없이 알립니다.

수탁자: Supabase
위탁 업무: 웹 서비스 데이터베이스 운영, 도입 상담 신청 데이터와 접속 기록 보관(서울 리전)

수탁자: Vercel
위탁 업무: 웹사이트 호스팅 및 접속 처리

수탁자: Google LLC
위탁 업무: 문의 메일 수신·보관 및 회신(Gmail), 신청서·설문 접수(Google 설문지)

수탁자: Cloudflare, Inc.
위탁 업무: 회사 메일 주소(edu@makenew.kr)로 온 문의 메일 전달

수탁자: Resend
위탁 업무: 회신 메일 발송, 도입 상담 신청 알림 메일 발송

재위탁

수탁자: Supabase
재수탁자: supabase.com/legal/subprocessors
재위탁 업무: 데이터 보관 및 전산 시스템 운용·관리

제7조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 밝힌 범위 안에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.

제8조 개인정보의 국외 이전

회사는 개인정보를 국외 사업자에게 제공하지 않습니다. 다만 아래 업무는 국외 수탁자가 처리합니다. 근거는 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리 위탁·보관)입니다. 개인정보는 서비스 이용 시 암호화된 네트워크로 전송됩니다.

이전받는 자(국가): Vercel(미국)
이전 목적: 웹사이트 호스팅 및 접속 처리
이전 항목: 이메일, 접속 기록(IP, 브라우저 정보)
보유·이용 기간: 위탁 계약 종료 시까지
연락처: vercel.com/legal/privacy-policy

이전받는 자(국가): Google LLC(미국)
이전 목적: 문의 메일 수신·보관 및 회신, 신청서·설문 접수
이전 항목: 메일·신청서·동의서에 적은 제1조 항목
보유·이용 기간: 제1조의 보유·이용 기간과 같음
연락처: policies.google.com/privacy

이전받는 자(국가): Cloudflare, Inc.(미국)
이전 목적: 회사 메일 주소로 온 문의 메일 전달
이전 항목: 문의 메일에 담긴 이름, 이메일 주소, 문의 내용
보유·이용 기간: 수집일부터 1년
연락처: www.cloudflare.com/privacypolicy/

이전받는 자(국가): Resend(미국, 발송 서버 일본)
이전 목적: 회신·상담 신청 알림 메일 발송
이전 항목: 받는 사람 이메일 주소, 회신 내용, 상담 신청 내용
보유·이용 기간: 수집일부터 1년
연락처: resend.com/legal/privacy-policy

이전받는 자(국가): Supabase 재수탁자(국외)
이전 목적: 데이터 보관 및 전산 시스템 운용·관리
이전 항목: 재수탁자 목록 참고
보유·이용 기간: 위탁 계약 종료 시까지
연락처: supabase.com/legal/subprocessors

국외 이전을 원하지 않으면 개인정보 보호책임자에게 이메일로 처리 정지를 요청할 수 있습니다. 다만 국외 이전이 꼭 필요한 기능은 쓰기 어려울 수 있습니다.

제9조 개인정보의 안전성 확보 조치

회사는 대표자 1명이 운영하며, 개인정보가 유출되지 않도록 다음 조치를 하고 있습니다.

취급자 최소화: 개인정보는 대표자 1명만 취급하며, 다른 사람에게 처리 권한을 주지 않습니다.
접근 통제: 데이터베이스와 메일함 관리 계정은 대표자 한 사람만 씁니다. 도입 상담 신청 데이터는 외부에서 조회할 수 없도록 막고 서버를 거쳐서만 저장합니다.
암호화: 개인정보는 HTTPS로만 주고받고, 데이터베이스는 저장할 때 암호화됩니다. 상담 신청 때 접속 IP는 원래 값을 알아낼 수 없는 암호값으로만 저장하고 하루 뒤 지웁니다.
자동 등록 방지: 도입 상담 신청은 같은 접속지에서 10분에 3건까지만 받습니다.
접속 기록 보관: 이용자 접속 기록(접속 일시, IP 주소, 접속한 페이지 주소, 브라우저·단말기 정보)은 제5조에 따라 3개월간 보관한 뒤 자동으로 지웁니다. 도입 상담 신청 정보를 조회·수정·삭제한 기록(처리한 계정, 일시, 신청 번호, 처리 내용)은 1년간 보관하며, 서비스 계정으로는 이 기록을 고치거나 지울 수 없습니다.
물리적 보안: 별도 서버나 서버실을 두지 않고, 물리적 보안을 갖춘 클라우드 데이터센터(제6조 수탁자)에서 시스템을 운영합니다.

제10조 정보주체 및 법정대리인의 권리와 그 행사 방법

정보주체는 개인정보 보호책임자 이메일이나 서면으로 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
정정이나 삭제를 요구하면 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
요구한 사람이 본인이나 정당한 대리인인지 확인합니다.
열람·처리 정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있습니다.
대리인이 권리를 행사할 때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.

제11조 개인정보 보호책임자 및 권익 침해 구제 방법

회사는 개인정보 처리를 총괄하고 고충 처리와 피해 구제를 맡을 보호책임자를 아래와 같이 정합니다. 개인정보 관련 문의에는 지체 없이 답변합니다.

성명: 이주원
직책: 대표
연락처: edu@makenew.kr

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

제12조 개인정보 처리방침의 변경

이 방침은 2026년 11월 4일 처음 시행했고, 2026년 11월 6일에 개정했습니다(도입 상담 수집 항목, 처리 위탁·국외 이전 업체, 안전성 확보 조치, 보호책임자 연락처, 접속 기록 보관 반영). 내용이 바뀌면 시행 전에 이 페이지로 알립니다.