개인정보처리방침
초안 — 정식 공개 전 법률 검토와 라오어·영어 번역 예정. 근거 법령: 라오스 전자데이터보호법(Law on Electronic Data Protection No. 25/NA, 2017) 및 시행지침(No. 2126/MTC, 2018).
제1조 적용 범위
이 방침은 SuperWallet 웹사이트, Superwallet Campass 모바일 앱, 증명서 진위 확인 웹사이트(Verify Web)에서 처리하는 전자 데이터에 적용됩니다.
제2조 데이터 관리 주체
- 학사·증명서 데이터: 각 참여 대학(기관)이 관리 주체입니다. Seoul Labs는 참여 대학의 위탁에 따라 시스템을 운영합니다.
- 시스템 운영: Seoul Labs (대한민국 서울)
- 웹사이트 문의 데이터: Seoul Labs
제3조 수집하는 정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 가입·본인확인 | 소속 대학, 역할(학생·교직원), 학번·사번, 성명, 성별, 학과, 전화번호, 신분증 앞면 이미지, 신분증을 든 본인 사진 | 앱 가입 시 |
| 학사 정보 | 수강·담당 강의, 시간표, 출석 기록, 디지털 배지 | 대학이 등록, 앱 이용 중 생성 |
| 증명서 | 신청 내역, 발급된 증명서와 발급번호, 폐기 여부 | 증명서 신청·발급 시 |
| 결제 | 결제 항목, 금액, 결제 상태·시각(BCEL QR 주문 정보). 카드·계좌번호는 저장하지 않음 | 수수료 결제 시 |
| 진위 확인 요청 | 입력한 대학·발급번호·소지자 이름, 요청 시각, 결과, 결제 정보, IP 주소 | Verify Web 이용 시 |
| 기기 정보 | 푸시 알림 토큰, 앱 무결성 확인 정보, 앱 언어 설정 | 앱 이용 시 |
| 웹사이트 | 문의 시 이름·이메일·소속 | 신청 시 |
인종·민족, 정치적 견해, 종교, 범죄 경력 등 25/NA가 수집을 금지한 정보는 수집하지 않습니다. 신분증 이미지는 본인확인 외의 목적으로 쓰지 않으며, 이미지에 포함된 정보를 별도로 추출·저장하지 않습니다.
제4조 이용 목적
수집한 정보는 아래 목적으로만 이용하며, 다른 목적으로 이용할 때는 다시 동의를 받습니다.
- 본인확인과 계정 관리
- 디지털 학생증·교직원증 제공, 출석·시간표·공지 제공
- 증명서 발급과 전자서명, 진위 확인 응답
- 수수료 결제 처리와 정산
- 부정 이용 방지(봇 차단, 요청 횟수 제한)와 보안 기록
- 문의 응대
제5조 동의
- 가입 시 수집 항목·목적·보관 기간을 알리고 동의를 받습니다. 동의하지 않으면 가입이 제한될 수 있습니다.
- 25/NA상 민감 정보(금융 정보 등)와 국외 이전(제8조)은 별도로 동의를 받습니다.
- 동의는 앱 설정 또는 문의 창구에서 언제든 철회할 수 있습니다. 철회 전의 처리에는 영향이 없습니다.
- 동의 이력(일시·항목·버전)을 기록합니다.
제6조 진위 확인 시 공개 범위
Verify Web에서는 발급번호와 소지자 이름이 모두 일치할 때만 증명서 정보를 보여줍니다. 모든 진위 확인 요청은 기록되며 해당 대학이 조회할 수 있습니다.
제7조 보관 기간과 파기
목적을 달성하면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
| 정보 | 보관 기간 |
|---|---|
| 신분증·본인 사진 이미지 | 본인확인 심사 후 90일 |
| 계정·학사 정보 | 탈퇴 또는 대학 소속 종료 시까지. 대학의 학적 보존 의무는 대학 규정을 따름 |
| 증명서 발급 기록 | 진위 확인 제공을 위해 참여 기관과의 서비스 계약 기간 동안 |
| 결제 기록 | 5년 |
| 진위 확인 요청 기록 | 1년 |
| 웹사이트 문의 | 처리 완료 후 1년 |
제8조 제3자 제공과 국외 이전
법령에 따른 요청이 있는 경우를 제외하고 이용자 정보를 판매하거나 제3자에게 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래 업체를 이용합니다.
| 업체 | 용도 | 위치 |
|---|---|---|
| BCEL | 수수료 QR 결제 | 라오스 |
| Google Firebase | 푸시 알림, 앱 무결성 확인 | 국외 |
| Zoho | 웹사이트 문의 수신, 안내 메일 | 국외 |
학사·증명서 데이터는 참여 기관별로 분리된 데이터베이스(기관 서버실 또는 Seoul Labs가 운영하는 서버)에 저장합니다. 국외 이전이 있는 경우 25/NA에 따라 이용자의 동의를 받고, 받는 쪽이 적절한 보호 조치를 갖춘 경우에만 이전합니다.
제9조 이용자의 권리
- 내 정보의 열람, 정정, 삭제, 국외 이전 중단, 동의 철회를 요청할 수 있습니다.
- 앱 설정(탈퇴 포함) 또는 제13조의 문의 창구로 요청하며, 30일 이내에 처리 결과를 알려드립니다.
- 학적 등 대학이 보유한 원본 정보의 정정은 소속 대학을 통해 처리됩니다.
- 법령상 보관 의무가 있는 정보는 그 기간 동안 삭제가 제한될 수 있습니다.
제10조 보호 조치
- 모든 통신 구간 암호화(HTTPS), 증명서 전자서명
- 관리자 접근 권한 통제와 관리자 작업 기록
- 앱 무결성 확인, 봇 차단과 요청 횟수 제한
- 백업 데이터 암호화 보관
- 연 1회 이상 정보시스템 위험 평가(25/NA 제23조), 데이터 보호 담당자 지정
제11조 침해 사고 대응
침해 사고가 발생하면 LaoCERT(기술통신부 산하)에 신고하고(25/NA 제26조), 영향을 받는 이용자와 해당 대학에 지체 없이 알립니다.
제12조 미성년자
만 18세 미만 이용자는 보호자의 동의를 받아 가입해야 합니다.
제13조 문의와 방침 변경
- 데이터 보호 담당: Seoul Labs 데이터 보호 담당자 (contact@superwallet.la)
- 이용자는 기술통신부(MTC)에 민원을 제기할 수 있습니다.
- 이 방침을 바꿀 때는 시행 7일 전에 웹사이트와 앱에 공지합니다.
시행일: 서비스 공개일