# CareEdu 개인정보처리방침

-   버전: 1.0
-   시행일: 서비스 오픈일

CareEdu 운영자(이하 "운영자")는 개인정보 보호법 등 관련 법령을 준수하며,
이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이
개인정보처리방침을 공개합니다.

## 1. 개인정보의 처리 목적

회원가입·본인 확인, 계정 및 서비스 제공, 교육 이력·수료증 관리, 기관
관계자 확인 및 기관-종사자 연결, 문의·민원 처리, 서비스 보안 및 부정
이용 방지 등을 위해 필요한 개인정보를 처리합니다.

## 2. 처리하는 개인정보 항목

-   개인 이용자: 이름, 휴대전화번호 및 서비스 이용 과정에서 생성되는
    계정·이용 기록
-   기관 관계자: 기관정보, 담당자 이름, 휴대전화번호 및 계정·이용 기록
-   선택 기능: 자격증·수료증 이미지/파일 및 그로부터 추출·입력한
    자격·교육 정보
-   위치기반 기능: 기능 사용 시 별도 안내 후 필요한 위치정보

## 3. 개인정보의 처리 근거

회원서비스 제공에 객관적으로 필요한 개인정보는 서비스 이용계약의
체결·이행 등 관계 법령상 허용되는 근거에 따라 처리할 수 있습니다. 별도
동의가 필요한 개인정보 처리에는 해당 시점에 필요한 사항을 알리고 동의를
받습니다.

## 4. 보유 및 이용기간

개인정보는 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시 지체 없이
파기합니다. 다만 관계 법령에 따라 일정 기간 보존해야 하는 정보, 분쟁
대응 또는 법적 의무 이행을 위해 필요한 정보는 해당 기간 동안 적절한
방법으로 보관할 수 있습니다. 실제 출시 전 항목별 보유기간을 확정하여 본
방침에 구체화합니다.

## 5. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
향후 기관-종사자 연결 등 서비스 기능상 제3자 제공이 필요한 경우 제공받는
자, 목적, 항목, 보유기간 등을 사전에 알리고 법령상 필요한 절차를
거칩니다.

## 6. 개인정보 처리업무의 위탁

서비스 운영 과정에서 문자 인증, 이메일, 클라우드·스토리지 등 외부
사업자에게 개인정보 처리업무를 위탁할 수 있습니다. 실제 사용 업체와
위탁업무가 확정되면 수탁자 및 위탁업무 내용을 본 방침에 공개합니다.

## 7. 국외 이전

서비스에서 사용하는 클라우드, 이메일, 분석 도구 등에 따라 개인정보가
국외에서 처리될 수 있습니다. 실제 서비스 구성에서 국외 이전이 발생하는
경우 관련 법령에 따라 이전 국가, 이전받는 자, 항목, 목적, 시기·방법 및
보유기간 등을 공개하고 필요한 절차를 진행합니다.

## 8. 개인정보의 파기

보유기간 경과 또는 처리 목적 달성 등으로 개인정보가 불필요하게 된 경우
관계 법령에 따라 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운
방법으로 삭제하고, 출력물은 분쇄 또는 소각 등의 방법으로 파기합니다.

## 9. 이용자의 권리

이용자는 관계 법령이 정하는 범위에서 자신의 개인정보 열람, 정정·삭제,
처리정지 및 동의 철회 등을 요청할 수 있습니다. 요청 방법과 담당 연락처는
서비스 오픈 전 확정하여 안내합니다.

## 10. 안전성 확보조치

운영자는 접근권한 관리, 인증정보 보호, 전송구간 보호, 접속기록 관리,
취약점 점검 등 서비스 규모와 처리정보에 적절한 기술적·관리적 보호조치를
적용합니다.

## 11. 위치정보

위치기반 기능은 회원가입과 분리하여 제공하며, 기능을 실제 사용하는
시점에 위치정보 처리 목적과 방법을 안내하고 필요한 권한 및 동의 절차를
진행합니다.

## 12. 개인정보 보호책임자 및 문의

개인정보 보호책임자 및 문의 연락처: **\[서비스 오픈 전 기재\]**

개인정보 관련 문의와 권리 행사는 해당 연락처를 통해 접수할 수 있습니다.

## 13. 개인정보처리방침의 변경

본 방침이 변경되는 경우 시행일과 주요 변경사항을 서비스 내 공지 등을
통해 안내합니다.

> 개발 단계 초안입니다. SMS 인증사업자, 실제 인프라·수탁자, 데이터 저장
> 위치, 보유기간, 운영주체/사업자 정보가 확정되면 실제 처리현황과
> 일치하도록 수정해야 합니다.