Schoozy 개인정보처리방침
개인정보처리방침
최종 업데이트: 2026년 4월 13일
본 문서는 일본어에서 번역되었습니다. 본 번역본과 일본어 원문 간에 차이가 있는 경우, 일본어 버전이 우선합니다.
株式会社ELTエデュケーション(이하 '당사'라 합니다.)은 당사가 운영하는 인터내셔널 스쿨 정보 포털 사이트 'Schoozy'(https://schoozy.com 이하 '본 서비스'라 합니다.)에서의 이용자 개인정보 취급에 관하여 다음과 같이 개인정보처리방침(이하 '본 방침'이라 합니다.)을 정합니다.
1. 개인정보취급사업자
회사명: ELT Education Inc.
대표이사: 다나카 다쓰야
소재지: 〒108-0014 일본 도쿄도 미나토구 시바 5-32-12
문의: 본 서비스의 문의 양식
2. 수집하는 개인정보의 종류
당사는 본 서비스 제공에 있어 다음의 개인정보를 수집합니다.
2-1. 이용자로부터 직접 제공되는 정보
- 이용자 등록 정보: 이메일 주소, 비밀번호(해시화하여 저장), 표시명, 연령 정보
- 16세 이상 18세 미만의 등록 이용자의 경우: 법정대리인의 이메일 주소
- 리뷰 게시 정보: 게시 내용, 평가 점수, 게시 일시, 통학 연도 등의 속성 정보
- 문의 정보: 성명, 이메일 주소, 문의 내용
- 권리침해 신고 정보: 신고자의 성명 또는 명칭, 연락처, 신고 내용
- 게재교의 공식 답변 정보: 답변자의 소속, 직위, 답변 내용
- 유료 서비스 이용 시 결제 정보: 신용카드 정보 등(결제대행업체를 통해 처리되며, 당사는 카드번호를 직접 보유하지 않습니다.)
2-2. 자동으로 수집되는 정보
- 접속 로그: IP 주소, 브라우저 종류, 운영체제, 접속 일시, 참조 URL
- Cookie 및 유사 기술로 수집되는 정보: 세션 ID, 이용자의 설정 정보, 언어 설정
- 이용 현황 데이터: 열람 페이지, 검색 키워드, 체류 시간, 클릭 이력
- 단말기 정보: 디바이스 종류, 화면 해상도, 시간대
Cookie 및 이에 유사한 기술에 관한 상세 내용은 당사가 별도로 정하는 쿠키 정책을 참조하여 주십시오.
3. 개인정보의 이용 목적
당사는 수집한 개인정보를 다음 목적의 범위 내에서 이용합니다.
당사는 상기 이용 목적을 변경하는 경우, 변경 후의 이용 목적을 본 서비스에 공표하거나 개별적으로 통지합니다.
4. 개인정보의 제3자 제공
당사는 다음의 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 이용자 본인의 동의가 있는 경우
- 법령에 근거하는 경우
- 사람의 생명, 신체 또는 재산의 보호를 위해 필요한 경우로서 본인의 동의를 얻기 어려운 때
- 공중위생의 향상 또는 아동의 건전한 육성 추진을 위해 특히 필요한 경우로서 본인의 동의를 얻기 어려운 때
- 국가 기관 또는 지방공공단체 또는 그 위탁을 받은 자가 법령이 정하는 사무를 수행하는 데 협력할 필요가 있는 경우로서 본인의 동의를 얻음으로써 해당 사무의 수행에 지장을 초래할 우려가 있는 때
- 법원의 명령 또는 법령에 근거한 발신자 정보 개시 청구에 응하는 경우
4-1. 업무 위탁처에 대한 제공
당사는 이용 목적의 달성에 필요한 범위 내에서 개인정보 취급의 전부 또는 일부를 외부 사업자에게 위탁하는 경우가 있습니다. 이 경우 당사는 위탁처에 대하여 개인정보의 안전 관리가 이루어지도록 필요하고 적절한 감독을 실시합니다. 주요 위탁처의 유형은 다음과 같습니다.
- 클라우드 인프라 제공 사업자(서버 호스팅, 데이터베이스 관리)
- 결제대행 사업자(유료 서비스의 결제 처리)
- 메일 전송 서비스 사업자(알림 메일, 뉴스레터 전송)
- 접속 분석 서비스 사업자(Google Analytics 등)
4-2. 공동 이용
당사는 현 시점에서 개인정보의 공동 이용을 실시하고 있지 않습니다. 공동 이용을 개시하는 경우에는 사전에 본 방침을 개정하고, 공동 이용의 목적, 공동 이용하는 개인정보의 항목, 공동 이용자의 범위 및 관리 책임자를 명시합니다.
5. 외국에 소재하는 제3자에 대한 제공(국경 간 데이터 이전)
본 서비스 인프라의 일부는 일본 국외에 소재하는 서버를 이용하여 제공되는 경우가 있습니다. 이 경우 이용자의 개인정보는 해당 국가의 서버에 저장될 수 있습니다.
당사는 개인정보를 외국에 소재하는 제3자에게 제공하는 경우, 개인정보의 보호에 관한 법률 제28조에 근거하여 다음 중 하나의 조치를 강구합니다.
- 해당 제3자가 개인정보의 보호에 관하여 일본과 동등한 수준에 있다고 인정되는 국가(EU/EEA 가맹국 등, 개인정보보호위원회가 지정하는 국가)에 소재하는 경우
- 해당 제3자가 개인정보취급사업자가 강구해야 할 조치에 상당하는 조치를 지속적으로 강구하고 있는 경우
- 이용자 본인의 동의가 있는 경우
또한, 일본은 유럽위원회로부터 적정성 인정을 받고 있으므로, EU/EEA 역내에서 일본으로의 개인데이터 이전은 GDPR에 근거한 추가적인 보호 조치 없이 실시할 수 있습니다.
6. 안전 관리 조치
당사는 개인정보의 누출, 멸실 또는 훼손 방지 및 기타 안전 관리를 위하여 다음의 조치를 강구하고 있습니다.
조직적 안전 관리 조치
- 개인정보 취급에 관한 책임자 설치
- 개인정보 취급에 관한 사내 규정 정비
- 개인정보 취급 상황의 정기적 점검 및 감사
인적 안전 관리 조치
- 종업원에 대한 개인정보 보호 관련 교육 및 연수 실시
- 개인정보에 관한 비밀유지 계약 체결
물리적 안전 관리 조치
- 개인정보를 취급하는 구역의 관리
- 개인정보를 포함하는 기기 및 전자매체 등의 도난 등 방지
기술적 안전 관리 조치
- 개인정보에 대한 접근 제어 및 접근자의 식별 및 인증
- 개인정보를 취급하는 정보시스템의 외부로부터의 부정 접근 방지
- 통신 암호화(SSL/TLS)
- 비밀번호의 해시화 저장
7. 개인정보의 보존 기간
당사는 개인정보를 이용 목적의 달성에 필요한 기간에 한하여 보존하며, 이용 목적이 달성된 후에는 합리적인 기간 내에 안전한 방법으로 삭제 또는 익명화합니다. 주요 보존 기간은 다음과 같습니다.
8. 이용자의 권리(일본법에 근거한 권리)
이용자는 개인정보의 보호에 관한 법률에 근거하여 당사에 대해 다음의 청구를 할 수 있습니다. 당사는 본인 확인을 실시한 후 법령이 정하는 기간 내에 대응합니다.
- 이용 목적의 통지: 당사가 보유하는 개인정보의 이용 목적 통지를 요구할 수 있습니다.
- 개시: 당사가 보유하는 개인정보의 개시를 요구할 수 있습니다. 개시는 원칙적으로 전자적 기록의 제공에 의해 실시합니다.
- 정정·추가·삭제: 당사가 보유하는 개인정보의 내용이 사실이 아닌 경우, 정정, 추가 또는 삭제를 요구할 수 있습니다.
- 이용 정지·소거: 당사가 개인정보를 이용 목적의 범위를 초과하여 이용하고 있는 경우 또는 부정한 수단으로 취득한 경우, 이용 정지 또는 소거를 요구할 수 있습니다.
- 제3자 제공의 정지: 당사가 개인정보를 부정하게 제3자에게 제공하고 있는 경우, 제3자에 대한 제공의 정지를 요구할 수 있습니다.
상기 청구는 본 서비스의 문의 양식 또는 아래 연락처로 연락하여 주십시오. 청구에 대한 대응 시 본인 확인을 실시합니다.
9. 유럽경제지역(EEA), 영국 및 스위스에 거주하는 이용자의 추가적 권리
본 서비스가 EEA, 영국 또는 스위스에 거주하는 이용자의 개인데이터를 취급하는 경우, EU 일반 데이터 보호 규정(GDPR) 및 적용되는 데이터 보호 법령에 근거하여 전조에서 정하는 권리에 더하여 다음의 권리가 인정됩니다.
9-1. 처리의 법적 근거
당사는 다음 중 하나의 법적 근거에 기반하여 개인데이터를 처리합니다.
- 계약 이행(GDPR第6条1項(b)): 이용자 등록, 리뷰 게시 기능 제공, 계정 관리 등 본 서비스 제공에 필요한 처리
- 정당한 이익(GDPR第6条1項(f)): 서비스의 개선 및 분석, 부정 이용 방지, 보안 확보. 이 경우 이용자의 권리 및 이익에 우선하지 않는 범위에서 처리를 실시합니다.
- 동의(GDPR第6条1項(a)): 마케팅 목적의 메일 전송, 임의 Cookie 사용. 동의는 언제든지 철회할 수 있습니다.
- 법적 의무의 준수(GDPR第6条1項(c)): 법령에 근거한 데이터 보존, 발신자 정보 개시 청구에 대한 대응
9-2. 추가적 권리
전조에서 정하는 권리에 더하여 다음의 권리가 인정됩니다.
- 데이터 이동권: 이용자가 당사에 제공한 개인데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 수령하거나, 기술적으로 실행 가능한 경우 다른 관리자에게 직접 이전할 것을 요구할 수 있습니다.
- 처리 제한의 권리: 일정한 조건 하에서 개인데이터의 처리를 제한할 것을 요구할 수 있습니다.
- 이의를 제기할 권리: 정당한 이익에 근거한 처리에 대해 이의를 제기할 수 있습니다. 다이렉트 마케팅 목적의 처리에 대해서는 언제든지 이의를 제기할 수 있습니다.
- 자동화된 의사결정에 따르지 않을 권리: 이용자에게 법적 효과 또는 이와 유사한 중대한 영향을 미치는, 개인데이터의 자동화된 처리만에 기반한 의사결정의 대상이 되지 않을 권리를 가집니다. 당사는 현 시점에서 그러한 자동화된 의사결정을 실시하고 있지 않습니다.
- 감독 당국에 대한 불만 신청: 이용자는 거주하는 EU/EEA 가맹국의 데이터 보호 감독 당국에 대해 당사의 개인데이터 취급에 관한 불만을 신청할 수 있습니다.
9-3. 데이터 보호 책임자
당사는 현 시점에서 EEA 역내에 거점을 보유하고 있지 않으므로 GDPR 제37조에 근거한 데이터 보호 책임자(DPO) 선임 의무는 적용되지 않습니다. 다만, 개인데이터 취급에 관한 문의는 아래 연락처에서 접수합니다.
10. 아동 및 미성년자의 프라이버시
10-1. 당사는 16세 미만인 분의 개인정보를 친권자 또는 법정대리인의 동의 없이 의도적으로 수집하지 않습니다. 16세 미만인 분이 당사에 개인정보를 제공한 사실이 판명된 경우, 당사는 신속하게 해당 정보를 삭제하는 조치를 강구합니다.
10-2. 16세 이상 18세 미만의 이용자가 본 서비스에 이용자 등록을 하는 경우, 당사는 법정대리인의 이메일 주소를 통해 동의를 확인합니다(이용약관 제4조 제3항).
10-3. 16세 이상 18세 미만의 재학생이 리뷰를 게시하는 경우, 당사는 법정대리인에게 게시 내용의 승인 요청을 송신하고, 법정대리인의 승인을 얻은 후 공개합니다(이용약관 제9조 제2항). 법정대리인은 승인 후에도 해당 리뷰의 삭제를 청구할 수 있습니다.
10-4. 재학생이 게시한 리뷰에 대해서는 교내에서 게시자가 특정될 위험을 최소화하기 위해 익명성을 강화한 표시 방법을 사용합니다. 당사는 법령 또는 법원의 명령에 근거하는 경우를 제외하고 재학생 게시자를 특정하는 정보를 게재교에 개시하지 않습니다(이용약관 제9조 제3항 및 제4항).
11. Cookie 및 외부 전송 기술의 사용
당사는 본 서비스 제공에 있어 Cookie 및 이에 유사한 기술(웹 비콘, 로컬 스토리지 등)을 사용합니다. 이러한 기술의 사용에 관한 상세 내용(사용하는 기술의 종류, 전송처, 이용 목적, 옵트아웃 방법 등)은 당사가 별도로 정하는 쿠키 정책을 참조하여 주십시오.
또한, 당사는 전기통신사업법 제27조의12에 근거한 외부 전송 규율에 따라 이용자의 단말기에서 외부로 전송되는 정보의 내용, 전송처 등을 쿠키 정책에서 공표합니다.
12. 문의 창구
개인정보 취급에 관한 문의, 불만, 개시 등의 청구는 다음 창구에서 접수합니다.
ELT Education Inc. 개인정보 문의 창구
소재지: 〒108-0014 일본 도쿄도 미나토구 시바 5-32-12
문의 방법: 본 서비스의 문의 양식
당사는 문의를 접수한 경우, 합리적인 기간 내에 대응하도록 노력합니다.
13. 본 방침의 개정
당사는 법령의 개정, 사회 정세의 변화, 본 서비스 내용의 변경 등에 따라 본 방침을 개정하는 경우가 있습니다. 개정 후의 방침은 본 서비스에 게재한 시점부터 효력이 발생합니다. 중요한 변경을 실시하는 경우에는 본 서비스에서의 게시 또는 이메일에 의한 통지 등의 방법으로 이용자에게 주지합니다.
14. 준거법
본 방침은 일본법에 준거하여 해석됩니다. 다만, EEA, 영국 또는 스위스에 거주하는 이용자에 대해서는 GDPR 및 적용되는 데이터 보호 법령이 함께 적용됩니다.