가입 신청으로 돌아가기

미소솜 학교 서비스 이용 신청 및 개인정보 처리업무 위탁 계약서

문서 버전: 260811 · 적용일: 2026-08-11

위탁자(학교명)

인쇄 후 학교명을 직접 기재하십시오.

위탁자(학교)미소솜 학교 서비스 운영자(계약서 화면·로그인 후 실명 확인 가능, 이하 “수탁자”)는 위탁자가 미소솜 학교 서비스를 이용함에 있어 필요한 개인정보 처리업무를 다음과 같이 위탁합니다.

제1조 목적

본 계약은 위탁자가 학교의 교육·행정·업무지원 서비스를 이용하는 과정에서 필요한 개인정보 처리업무를 수탁자에게 위탁하고, 그 처리 목적·범위·보호조치 및 책임에 관한 사항을 정함을 목적으로 합니다.

현재 제공되는 시간표 제작·운영, 조회, 결강·보강 및 수업 교체 관리뿐 아니라 향후 추가되는 학교 업무지원 기능 중 위탁자가 직접 선택·활성화한 기능에 필요한 개인정보 처리도 본 계약 범위에 포함될 수 있습니다.

다만 새로운 민감정보·고유식별정보의 처리 또는 기존 목적과 본질적으로 다른 개인정보 처리가 필요한 경우에는 관계 법령에 따라 별도의 고지·확인·계약 등의 절차를 진행합니다.

제2조 위탁업무의 목적 및 범위

수탁자는 위탁자가 선택·활성화한 학교 교육·행정·업무지원 기능을 제공하기 위하여 다음 업무를 수행할 수 있습니다.

  1. 학교 시간표의 등록·생성·편집·활성화·조회
  2. 교직원별 담당 과목·수업·학급 및 시간표 관리
  3. 결강·보강 및 수업 교체의 신청·확인·승인 처리
  4. 승인 결과 및 관련 문서의 생성·출력
  5. 승인 확인용 전자서명 표시의 저장·처리
  6. 학교 관리자 및 이용자 계정·권한 관리
  7. 변경·승인·삭제 등 주요 작업의 감사기록
  8. 장애 처리, 데이터 복구 및 보안사고 대응
  9. 서비스 제공을 위한 서버 저장·전송·백업
  10. 문서 생성·검증·변환·검색·분석·통계·알림·업무자동화 등 학교가 선택한 기능 제공에 직접 부수되는 처리
  11. 향후 추가되는 기능 중 기존 학교 업무지원 목적과 합리적으로 관련되고 학교가 직접 활성화한 기능의 제공에 필요한 처리
  12. 이용자가 직접 활성화한 웹푸시 구독의 등록·해지, 알림 전달 및 전송 오류 처리

수탁자는 위탁받은 목적과 범위를 벗어나 개인정보를 임의로 이용하지 않습니다.

기존 위탁 목적과 합리적으로 관련되고 개인정보의 성격·위험수준이 본질적으로 달라지지 않는 기능 변경은 서비스 내부 공지, 개인정보 처리방침 개정 또는 학교 관리자의 전자적 확인을 통해 세부 범위를 구체화할 수 있습니다.

제3조 처리할 수 있는 개인정보

서비스 기능에 따라 다음 정보가 처리될 수 있습니다.

  • 학교명 및 학교 업무 설정
  • 교직원 성명
  • 담당 과목·수업·학급
  • 학교 시간표
  • 결강·보강 및 수업 교체 정보
  • 신청·확인·승인 기록
  • 승인 확인용 전자서명 표시
  • 서비스 권한 및 설정정보
  • 학교가 추가 기능의 이용을 위해 입력·업로드한 정보 중 해당 기능 제공에 필요한 정보
  • 접속 일시, IP 주소, 로그인·접근·변경 기록
  • 브라우저·기기 관련 정보
  • 인증 후 브라우저에 발급하는 무작위 익명 기기 식별자와 학반계정의 최근 활동 가명값
  • 오류 및 보안 로그
  • 웹푸시를 켠 기기의 구독 주소, 공개 암호화 키 및 전송상태

수탁자는 각 기능의 제공에 불필요한 개인정보를 원칙적으로 요구하지 않습니다.

주민등록번호 등 고유식별정보 또는 민감정보를 새롭게 처리할 필요가 있는 기능은 관계 법령상 허용되는 근거 및 별도의 보호조치를 전제로 합니다.

제4조 전자서명

  1. 전자서명은 결보강·수업 교체 등의 승인 사실 확인과 출력문서 표시를 위해 사용합니다.
  2. 전자서명을 생체인증 또는 필적감정 목적으로 사용하지 않습니다.
  3. 필압, 필기속도, 획순 등 개인의 생체적 특징을 이용한 식별·인증정보를 저장하거나 생성하지 않는 것을 원칙으로 합니다.
  4. 전자서명은 관련 승인 및 학교 업무데이터의 보유기간에 종속하여 관리합니다.

제5조 위탁기간 및 학교 업무데이터의 삭제

  1. 위탁기간은 서비스 이용 승인일부터 학교의 서비스 이용 종료 및 복구기간 종료일까지로 합니다.
  2. 학교가 시간표·학교 데이터 삭제 또는 서비스 탈퇴를 요청한 경우 계정 탈취, 악의적 삭제 또는 운영상 실수에 대비하여 원칙적으로 60일간 소프트 삭제 상태로 보관합니다.
  3. 소프트 삭제된 정보는 복구 목적 이외의 일반적인 서비스 이용에 사용하지 않습니다.
  4. 60일이 지나면 관계 법령상 별도 보존 근거가 없는 학교 업무 개인정보는 완전 삭제합니다.
  5. 백업본에 남아 있는 삭제 대상 정보는 백업 순환·폐기 일정에 따라 삭제할 수 있습니다.
  6. 대량 기술·오류·일반 접속 로그는 원칙적으로 30일, 보안·업무 감사 기록은 원칙적으로 1년, 인증 이용자의 시간표 XLSX·종합파일 반출, 가입·계약 제출문서 내려받기 및 결재문서 인쇄 등 중요 자료 접근기록은 원칙적으로 2년 보관합니다. 일반 시간표·관리 화면 열람은 장기 중요 자료 접근기록에 중복 저장하지 않습니다. 접근 권한의 부여·변경 또는 말소 기록은 생성일부터 최소 3년 보관합니다. 관계 법령상 별도 보존 의무나 보안사고 조사·분쟁 대응 등 정당한 사유가 있는 경우에는 필요한 범위에서 그 기간까지 보관할 수 있습니다.
  7. 제6항의 보안·감사·중요 자료 접근·접근 권한 기록은 학교 업무데이터와 분리하며, 학교 탈퇴 또는 운영 시간표 삭제 후에도 사용자·학교·대상 UUID, 접속일시, 결과 등 조사에 필요한 최소한의 식별정보를 해당 보존기간 동안 유지할 수 있습니다. 로그인·로그아웃 기록에는 로그인 당시 학교명·운영 시간표명·사용자 표시명·역할·UUID를 함께 기록할 수 있습니다. 이 기록은 제한된 보안·감사 목적으로만 사용하고, 보존기간 만료 후 보존 잠금 사유가 없으면 사건 기록 전체를 삭제합니다.
  8. 인증 후 브라우저에 발급하는 무작위 익명 기기 식별자는 최대 1년간 사용할 수 있습니다. 서버는 학반계정의 최근 30일 활성 기기 규모를 계산하기 위한 학교별 HMAC 가명값만 마지막 활동일부터 30일 보관하며, 식별자 원문·계정 UUID·IP 주소는 해당 집계 원장에 저장하지 않습니다.

제6조 계약서 이미지의 별도 보관

  1. 본 계약서의 제출 이미지 및 승인기록은 일반적인 학교 업무데이터와 구분하여 계약의 성립·이행·변경 이력 확인 및 법적 분쟁 대응을 위한 증빙자료로 보관할 수 있습니다.
  2. 계약서 이미지는 학교 업무데이터의 60일 삭제정책과 별도로 관리합니다.
  3. 계약서에는 학교명, 대표자·담당자 표시 및 직인 등 계약 성립에 필요한 최소정보만 기재하며, 개인 전화번호·개인 이메일·주민등록번호·생년월일 등 불필요한 개인정보를 기재하지 않는 것을 원칙으로 합니다.
  4. 계약서 이미지는 관계 법령상 파기 의무가 발생하지 않고 계약 증빙 목적이 유효한 범위에서 장기 보관할 수 있습니다.
  5. 계약 확인을 위해 종이로 출력한 경우 확인 후 안전하게 파쇄하며, 전자 계약 이미지를 원본 증빙으로 관리할 수 있습니다.

제7조 제출문서의 형식 및 보안

  1. 수탁자가 제공하는 계약서 원본은 미소솜 학교 사이트의 Markdown 정본을 서버가 안전하게 HTML로 렌더링한 화면이며, 위탁자는 브라우저 인쇄로 A4 문서를 출력합니다.
  2. 위탁자가 제출하는 계약서는 PNG 또는 JPEG 이미지 형식만 허용합니다.
  3. 사용자 업로드에 따른 보안 위험을 줄이기 위해 PDF, DOC, DOCX, HWP, SVG 및 기타 문서·벡터 형식의 제출은 허용하지 않습니다.
  4. 업로드 파일은 계약 확인 및 증빙 목적에 필요한 최소 범위에서만 처리합니다.

제8조 재위탁 및 국외 서버

수탁자는 서비스 제공에 필요한 서버·네트워크·저장·백업·보안 등의 업무를 전문 사업자에게 재위탁할 수 있습니다.

  1. OVHcloud Singapore 서버 이용에 따라 위탁 개인정보가 싱가포르에서 저장·처리될 수

있습니다.

  1. 국외 이전의 구체적인 사항은 개인정보 처리방침에 따릅니다.
  2. 서비스 제공 목적 범위에서 재수탁자가 추가·변경되는 경우 관계 법령상 별도의 승인이 필요한 경우를 제외하고 서비스 내부 공지 또는 개인정보 처리방침의 변경을 통해 알릴 수 있습니다.
  3. 웹푸시는 이용자가 알림 권한을 허용하고 서비스에서 직접 켠 경우에만 사용하며,

알림 내용은 웹푸시 표준에 따라 암호화하여 전달합니다. 이용자는 언제든 구독을 해지할 수 있습니다.

제9조 백업 및 복구

  1. 수탁자는 장애·악의적 삭제·데이터 손상 등에 대비하여 별도 백업을 생성·보관할 수 있습니다.
  2. 백업은 복구 목적을 원칙으로 합니다.
  3. 서비스 규모, 정보의 성격 및 합리적인 운영환경을 고려한 접근제한·암호화 등 합리적인 보호조치를 적용합니다.
  4. 수탁자는 특정 백업기술이나 모든 데이터의 완전한 복구 가능성을 보장하지 않습니다.

제10조 안전성 확보조치

수탁자는 관계 법령에 따라 다음과 같은 기술적·관리적 보호조치를 적용합니다.

  • 계정·관리자 권한의 구분 및 최소권한 부여
  • 비밀번호의 안전한 단방향 해시 처리
  • HTTPS 등 암호화 통신
  • 서버·데이터베이스 접근통제
  • 주요 접근·변경에 대한 감사기록
  • 소프트 삭제 및 백업
  • 보안 업데이트와 취약점 관리
  • 비정상 접근 및 보안사고 대응
  • 개인정보 최소수집
  • 웹푸시 구독정보의 암호화 저장 및 알림 내용의 웹푸시 표준 암호화 전송
  • 대량 기술 로그와 중요 자료 접근기록의 분리 보관, 접속 주소의 암호화 및 검색용 가명처리
  • 보존기간이 끝난 사건 로그의 자동 삭제와 익명 집계의 별도 관리
  • 중요 자료 접근기록의 정기 점검과 점검 확인 이력 관리

제11조 수탁자의 데이터 접근

  1. 수탁자는 학교의 개인정보를 일상적인 목적으로 임의 열람하지 않습니다.
  2. 장애 처리, 복구, 보안사고 대응 또는 학교의 지원 요청 등 필요한 경우 최소 범위에서 접근할 수 있습니다.
  3. 긴급하지 않은 경우 가능한 범위에서 학교 관리자의 요청 또는 승인을 우선합니다.
  4. 장애·보안사고·데이터 무결성 훼손 등 긴급한 사유가 있는 경우 사전승인 없이 필요한 최소 범위에서 접근하고 사후 기록 또는 통지를 할 수 있습니다.
  5. 서버·데이터베이스·백업 관리상 기술적으로 접근 가능한 경우에도 위탁업무 목적 외로 이용하지 않습니다.

제12조 위탁자의 의무 및 관리·감독

  1. 위탁자는 서비스에 입력하는 개인정보를 적법하게 처리할 권한 또는 근거를 확보하여야 합니다.
  2. 위탁자는 계정·권한·입력자료의 적정성을 관리할 책임이 있습니다.
  3. 위탁자는 관계 법령상 필요한 범위에서 수탁자의 개인정보 처리 현황을 관리·감독할 수 있습니다.
  4. 수탁자는 합리적인 범위의 관리·감독 및 시정 요구에 협조합니다.
  5. 다만 다른 학교의 개인정보, 수탁자의 영업·기술상 비밀 또는 시스템 보안을 침해할 수 있는 자료의 직접 제공이나 현장 접근은 제한하고 대체자료 또는 설명으로 갈음할 수 있습니다.

제13조 정보주체의 권리

  1. 정보주체는 관계 법령에 따라 열람·정정·삭제·처리정지 등의 권리를 행사할 수 있습니다.
  2. 학교 업무정보에 관한 요청은 우선 해당 학교 관리자를 통하여 처리할 수 있습니다.
  3. 수탁자에게 직접 처리가 필요한 요청은 미소솜 학교 사이트의 개인정보 문의창구를 이용합니다.
  4. 수탁자는 위탁자와 협조하여 적법한 권리행사 요청을 처리합니다.

제14조 개인정보 유출 및 보안사고

  1. 개인정보의 분실·도난·유출·변조·훼손 또는 비정상 접근이 확인된 경우 필요한 피해확산 방지와 원인분석 조치를 취합니다.
  2. 법령상 통지·신고가 필요한 경우 위탁자와 협조하여 필요한 절차를 진행합니다.
  3. 사고 대응을 위해 필요한 감사로그와 관련 기록을 보존할 수 있습니다.

제15조 책임 및 손해배상

  1. 수탁자의 책임은 관계 법령상 배제하거나 제한할 수 없는 범위에서 부담합니다.
  2. 수탁자의 고의 또는 중대한 과실이 없는 한, 일반적인 서비스 장애, 기능 오류, 데이터 손실·복구 실패, 업무 지연 및 이에 따른 간접·특별·결과적 손해에 대해서는 서비스 이용약관 또는 별도 이용계약에서 정한 책임 제한을 적용합니다.
  3. 위탁자의 지시, 잘못된 입력, 권한관리 소홀, 법적 처리근거 미확보 등 위탁자 측 원인으로 발생하거나 확대된 손해는 수탁자의 책임에서 제외하거나 귀책비율에 따라 감액할 수 있습니다.
  4. 개인정보 보호 의무와 직접 관련되지 않은 서비스 가용성, 데이터 보존·복구, 자동 생성·검증 결과, 서비스 중단·종료 및 유료서비스의 보상·책임 한도는 서비스 이용약관 및 별도 이용계약을 적용합니다.
  5. 본 조는 법령상 배제하거나 제한할 수 없는 책임까지 제한하는 것으로 해석하지 않습니다.

제16조 계약과 다른 정책의 관계

  1. 개인정보 처리업무에 관하여 본 계약과 서비스 이용약관이 충돌하는 경우 본 계약을 우선합니다.
  2. 구체적인 개인정보 처리·국외 이전·공개 사항은 개인정보 처리방침을 함께 적용합니다.
  3. 서비스의 기능, 운영정책, 데이터 보존 책임 및 일반 이용조건은 서비스 이용약관을 적용합니다.

제17조 계약의 변경

  1. 기존 학교 업무지원 목적과 합리적으로 관련되고 개인정보 위험수준이 본질적으로 증가하지 않는 기능의 추가·변경은 내부 공지, 개인정보 처리방침의 개정 또는 학교 관리자의 전자적 확인으로 반영할 수 있습니다.
  2. 법령 개정이나 경미한 기술적 변경은 관련 정책의 개정·공지로 반영할 수 있습니다.
  3. 새로운 민감정보·고유식별정보 처리 또는 전혀 다른 목적의 개인정보 이용 등 관계 법령상 별도 절차가 필요한 변경은 전자적 추가약정·확인 또는 별도 서면계약으로 처리합니다.
  4. 교육기관 내부 규정이 특정한 서면 형식을 요구하는 경우 해당 형식을 따릅니다.

학교 확인사항

아래 각 항목을 확인한 후 왼쪽의 큰 체크박스에 V 또는 ✓ 표시를 해 주십시오.

  • 본인은 해당 학교의 미소솜 학교 서비스 이용 신청 및 관련 업무를 처리할 권한이 있습니다.
  • 학교는 실제로 선택·활성화하여 사용하는 서비스 기능에 필요한 개인정보를 적법하게 처리할 권한 또는 근거를 확인하였습니다.
  • 미소솜 학교 서비스 이용약관을 확인하였습니다.
  • 미소솜 학교 개인정보 처리방침을 확인하였습니다.
  • 개인정보가 서비스 제공을 위하여 싱가포르 소재 OVHcloud 서버에 저장·처리될 수 있음을 확인하였습니다.
  • 웹푸시를 직접 켠 경우 암호화된 알림이 Google·Apple·Mozilla의 국외 푸시 전달망을 경유할 수 있음을 확인하였습니다.
  • 학교 업무데이터의 삭제 요청 시 원칙적으로 60일의 복구기간을 거친 후 완전 삭제되는 정책을 확인하였습니다.
  • 본 서비스는 학교의 영구 기록물 보존 시스템이 아니며, 행정상 필요한 결과물은 학교가 적시에 출력·별도 보관하여야 함을 확인하였습니다.
  • 제출하는 계약서 이미지는 계약 증빙을 위해 학교 업무데이터와 별도로 장기 보관될 수 있음을 확인하였습니다.
  • 본 개인정보 처리업무 위탁 계약의 내용을 확인하고 이에 따라 개인정보 처리업무를 위탁합니다.
  • 학교는 개인정보 처리업무의 위탁 사실, 위탁업무의 내용 및 수탁자 등 관계 법령상 필요한 사항을 학교 홈페이지의 개인정보 처리방침 또는 위탁현황 등을 통해 공개할 필요가 있음을 확인하였습니다.

학교 담당자 안내

계약 체결 후 학교 개인정보 담당자와 확인하여 학교 홈페이지의 개인정보 처리방침 또는 개인정보 처리업무 위탁현황 등에 “미소솜 학교 / 학교 교육·행정·업무지원 서비스 제공에 필요한 개인정보 처리” 등의 내용을 학교가 적용받는 절차에 따라 공개하여 주십시오.

계약 확인 및 직인

위탁자는 위 계약내용을 확인하고 미소솜 학교 이용을 신청하며, 본 문서에 따라 개인정보 처리업무를 수탁자에게 위탁합니다. 계약 및 학교 확인에 필요한 최소한의 정보만 기재하고 개인 전화번호·이메일·주민등록번호·생년월일 등 불필요한 개인정보는 기재하지 마십시오.

학교명
학교 주소
학교장/대표자
신청 담당자
담당자 직위/직급
신청일

관리자 확인: 학교를 통한 유선 확인 후 사이트에서 별도 안내

서비스 이용 시작일: 제출서류가 승인되어 학교 계정이 활성화된 날

학교장 또는 권한 있는 대표자 직인

수탁자 — 미소솜 학교 서비스 운영자

  • 서비스명: 미소솜 학교
  • 운영자 실명: 로그인 후 계약서 화면에서 확인
  • 개인정보 연락수단: 미소솜 학교 사이트 개인정보 문의 화면에서 확인
  • 승인일: 사이트 승인 기록 기준

수탁자의 사이트 승인기록 또는 전자적 승인을 계약 승인으로 갈음할 수 있습니다.

제출 및 승인 절차

  1. 학교 관리자가 미소솜 학교 사이트에서 가입을 신청합니다.
  2. 사이트 계약서 화면을 A4 세로로 인쇄합니다.
  3. 학교장 또는 권한 있는 대표자가 직인합니다.
  4. 직인된 문서를 **PNG 또는 JPEG** 이미지로 스캔 또는 촬영합니다.
  5. 이미지 파일을 사이트에 업로드합니다. **PDF, DOC, DOCX, HWP, SVG 등 다른 형식은 보안상 접수하지 않습니다.**
  6. 서비스 운영자가 학교에 유선 연락 등으로 신청 사실과 담당자를 확인합니다.
  7. 계약서와 신청 내용을 확인한 후 학교 계정을 승인·활성화합니다.
  8. 확인된 관리자에게 사이트 내 메시지로 초기 이용정보를 안내합니다.
  9. 서비스 이용 시작일은 학교 계정이 승인·활성화된 날입니다.

업로드된 계약서 이미지는 계약 성립과 이력 확인을 위한 증빙자료로 전자적으로 보관할 수 있습니다. 검토 과정에서 출력한 종이 사본은 확인 후 안전하게 파쇄합니다.

부칙

본 계약서는 2026년 8월 11일부터 적용합니다.

본 계약서에서 정하지 않은 사항은 「개인정보 보호법」 등 관계 법령, 미소솜 학교 개인정보 처리방침, 서비스 이용약관 및 이용학교와 수탁자 사이에 체결된 별도 계약에 따릅니다.

SHA-256: cd41d6a363667bfede12d0de5599d8326d10b3aff4e5af3c63b54d3471c4a296