
개인정보 처리방침
주식회사 아이엠랩(이하 '회사')은 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호합니다. 본 처리방침은 회사가 제공하는 홈페이지(imlabworld.com), CPR cloud 웹·모바일 서비스, CPR station·class·plus 기기 애플리케이션(이하 '서비스') 이용에 적용됩니다.
1. 총칙 및 적용 범위
본 처리방침은 회사의 서비스에 공통으로 적용됩니다. 서비스는 주로 기관·기업·학교 단위로 제공되며, 로그인 계정(관리코드)은 관리자·강사에게 발급됩니다. 실습에 참여하는 교육생은 별도의 계정 없이 서비스를 이용하는 정보주체입니다. 회사가 기관 고객의 요청에 따라 그 임직원·교육생 등의 개인정보를 처리하는 경우, 회사는 해당 기관을 위하여 그 목적 범위 내에서만 이를 처리하며, 해당 개인정보의 수집·이용 여부와 범위는 기관 고객이 정합니다.
2. 수집하는 개인정보의 항목 및 수집 방법
회사는 서비스 제공에 필요한 범위에서 다음의 정보를 수집합니다. - 계정 정보: 관리코드, 비밀번호 및 연락을 위한 정보(이름·이메일·연락처 등) - 교육 실습 정보: 이용자가 입력하는 닉네임(기업용 교육 기기의 경우 사번 포함), 심폐소생술 측정·평가 결과, 선택 시 연령대·성별 - 자동 수집 정보: 기기 정보·앱 버전, 서비스 이용 및 접속 기록, 쿠키 및 유사 기술, 기기(키오스크)의 대략적 설치 위치(시·구 단위) - 문의 정보: 홈페이지 문의 시 이름, 연락처, 문의 내용 회사는 성명 등 직접적인 식별정보는 수집하지 않으며, 닉네임·사번 등 최소한의 정보만 처리합니다. 이 중 사번 등 식별 가능성이 있는 정보는 암호화하여 저장합니다. 수집 방법: 서비스 이용 및 기기 사용 과정에서의 입력·자동 수집, 홈페이지 문의, 기관 고객으로부터의 제공.
3. 개인정보의 수집 및 이용 목적
회사는 수집한 정보를 다음 목적으로 이용합니다. - 교육 실습 결과의 동기화·집계, 대시보드·보고서 제공, 기기 상태 모니터링·원격 관리 - 회원 식별·인증 및 계정·라이선스 관리 - 기관 고객에 대한 교육 실적·이수 현황 제공 - 서비스 개선, 통계 분석, 오류 진단, 문의 응대 - 관계 법령상 의무 이행
4. 개인정보의 보유 및 이용 기간
회사는 이용 목적을 달성한 개인정보를 지체 없이 파기합니다. 다만 다음의 정보는 아래 기준에 따라 보유합니다. - 계정 정보: 서비스 이용 및 계약 기간 동안 보유하며, 계약 종료 시 또는 기관·정보주체의 파기 요청 시 파기 - 교육 실습·결과 데이터: 교육 이력과 통계를 전(全) 기간에 대하여 제공하는 것이 서비스의 본질적 기능이므로 서비스 운영 기간 동안 보유하며, 기관과의 계약이 종료된 때, 법령상 규정이 있는 때 또는 파기 요청이 있는 때에 파기 - 그 밖의 정보: 관계 법령(전자상거래법·통신비밀보호법 등)이 보존을 요구하는 경우 해당 기간 동안 보관
5. 개인정보의 파기 절차 및 방법
개인정보는 보유 기간이 경과하거나 처리 목적이 달성되면 파기합니다. 전자적 파일은 복구가 어려운 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
6. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 외부에 제공하지 않습니다. 다만 기관 고객과의 협약에 따라 해당 기관 또는 기관이 지정한 교육관리시스템으로 교육 이수정보(식별번호, 이수 여부·일시 등)를 제공할 수 있으며, 이 경우 필요한 동의를 받거나 법적 근거가 있는 범위로 한정합니다.
7. 개인정보 처리의 위탁 및 국외 이전
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 국내외 사업자에게 위탁하며, 일부 개인정보가 국외로 이전됩니다. 교육 결과 등 주요 데이터는 국내(서울)에 저장됩니다.
| 수탁자(이전받는 자) | 위탁·이전 업무 | 처리 항목 | 저장·처리 국가 |
|---|---|---|---|
| Supabase Inc. | 데이터베이스·스토리지 운영(교육 결과 등 주요 데이터) | 계정·교육 실습 정보 등 | 대한민국(서울)에 저장, 해외 사업자 접근 가능 |
| Google LLC (Firebase) | 기기 상태·라이선스 정보 관리 | 계정·기기 정보 등 | 미국 |
| Vercel Inc. | 웹·홈페이지 호스팅 | 접속 기록 등 | 미국 |
| Resend, Inc. | 이메일 발송 | 이름·이메일 등 | 미국 |
| Google LLC (Google Analytics), Microsoft Corporation (Clarity), Functional Software, Inc. (Sentry), Google LLC (Firebase Crashlytics) | 서비스 이용 통계·행태정보 분석 및 오류 진단 | 기기 정보, 서비스 이용·접속 기록 등 | 미국 |
- 이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시로 이전 - 이용 목적 및 보유·이용 기간: 위 각 업무 목적 달성 시 또는 위탁계약 종료 시까지 - 위 위탁·이전 중 일부(통계·행태정보 분석 및 오류 진단 등)는 이용자가 쿠키·기기 설정 등을 통해 거부할 수 있습니다. 다만 데이터 저장·호스팅 등 서비스 제공에 필수적인 위탁·이전은 그 성질상 개별적으로 거부하기 어려우며, 거부하는 경우 서비스의 전부 또는 일부 이용이 제한될 수 있습니다. - 구체적인 위탁·이전 내용은 변경이 있는 경우 본 방침을 통해 안내합니다.
8. 정보주체와 법정대리인의 권리 및 행사 방법
정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 개인정보 보호책임자에게 서면 또는 이메일로 요청하면 회사는 관계 법령에 따라 처리합니다. 계정이 없는 교육생은 소속 기관 또는 보호책임자를 통해 요청할 수 있으며, 법정대리인은 만 14세 미만 아동을 대리하여 권리를 행사할 수 있습니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 합리적인 범위에서 다음의 조치를 취합니다. - 비밀번호 등 인증정보의 일방향 암호화 및 사번 등 식별 가능성이 있는 정보의 암호화 저장 - 전송 구간의 암호화 통신 - 접근 권한 최소화 및 접근 기록 관리, 취급 인원 최소화
10. 쿠키 등 자동 수집 장치 및 행태정보
회사는 서비스 제공·개선을 위해 쿠키 및 유사 기술과 분석 도구를 이용할 수 있습니다. 이용자는 웹 브라우저 설정에서 쿠키를 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
11. 공개 랭킹 및 실시간 현황
공개 장소에서 불특정 다수가 이용하는 기기·서비스의 실습 결과는 자동 생성된 닉네임과 함께 마스킹 처리를 거쳐 공개 랭킹·실시간 현황 페이지(live.heartisense.com)에 노출될 수 있습니다.
12. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동으로부터 성명 등 개인을 식별할 수 있는 정보를 별도로 수집하지 않습니다. 공공장소에 설치된 교육 키오스크는 누구나 이용할 수 있으나 실습 결과는 닉네임 등 최소한의 정보를 기반으로 하며, 연령대·성별은 통계 목적의 선택 항목입니다.
13. 개인정보 보호책임자 및 권익침해 구제
개인정보 관련 문의·불만은 개인정보 보호책임자에게 요청할 수 있습니다. - 개인정보 보호책임자: 이형묵 (hmlee@imlabworld.com) 개인정보 침해 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972), 경찰청 사이버수사국(국번없이 182) 등에 문의할 수 있습니다.
14. 처리방침의 변경 및 고지
본 방침을 변경할 경우 시행 최소 7일 전(중요한 변경은 30일 전)에 서비스 화면 또는 이메일을 통해 고지합니다. - 공고일자: 2026년 7월 7일 - 시행일자: 2026년 8월 6일