개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 회원 본인의 개인정보를 다음 목적으로 처리합니다.

• 회원 식별 및 로그인 유지(카카오·구글 계정 연동 또는 아이디·비밀번호 인증) 등 회원 관리
• 상담 예약의 신청·승인·거절·취소·완료 등 서비스 제공
• 보호자와 자녀의 연결
• 상담 신청·승인·거절·취소 및 상담 전날 리마인드 알림 발송
• 이용자가 남긴 개선 제안·문의에 대한 답변
• 서비스 개선 및 오류 대응, 부정 이용 방지

학생 개인정보의 처리 목적은 개인정보처리자인 학교·학원이 정하며, 회사는 제3조에 적은 위탁 범위에서만 처리합니다.

제2조 (수집하는 개인정보의 항목 — 회원 본인)

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 카카오·구글 로그인에서는 계정 식별자와 이메일 주소만 전달받으며, 이름·프로필 사진 등은 수집하지 않습니다. 이메일은 공급자가 확인 (인증)했다고 알려준 경우에만 저장하고, 회원 문의에 응대하기 위한 식별·연락 용도로만 사용합니다.

• 소셜 로그인 시: 카카오 회원번호 또는 구글 계정 식별자, 이메일 주소(공급자가 확인한 경우에만)
• 아이디 로그인 시(보호자): 회원이 정한 아이디, 비밀번호(단방향 암호화하여 저장하며 원문은 보관하지 않습니다)
• 교직원 프로필: 이름(표시명), 휴대폰 번호(선택 — 알림 수신에만 사용)
• 보호자 프로필: 이름, 휴대폰 번호(선택 — 알림 수신에만 사용)
• 보호자-자녀 관계: 어머니·아버지·보호자 중 선택한 값(자녀마다 따로 기록되며, 자녀 정보 화면에서 언제든 바꿀 수 있습니다)
• 알림 발송 기록: 수신 계정, 알림 종류, 발송 상태, 알림 문구에 들어가는 정보(학생 이름·상담 일시 등)
• 알림 수신 설정
• 개선 제안: 제목·본문·스레드 메시지·공감 여부(작성자 이름은 다른 이용자에게 표시되지 않습니다)
• 자동 생성·수집: 접속 로그(접속 시각·IP·브라우저 정보), 로그인 유지용 쿠키

제3조 (학생 개인정보의 처리 — 학교·학원으로부터 위탁받은 처리)

학생의 개인정보에 대해서는 학생이 소속된 학교·학원이 개인정보처리자이고, 회사는 「개인정보 보호법」 제26조에 따라 그 위탁을 받아 처리하는 수탁자입니다(위탁의 내용은 이용약관 제13조). 회사는 위탁받은 목적의 범위를 넘어 학생의 개인정보를 이용하지 않습니다.

1. 위탁자: 학생이 소속된 학교·학원(서비스 안에서 해당 학생의 반을 운영하는 기관)
2. 위탁 업무: 반·학생 명단의 관리, 보호자 연결, 상담 예약의 접수·관리, 상담 일정 알림의 발송
3. 처리하는 항목: 학생 이름, 참여 코드, 반 배정, 상담 기록(상담 일시, 보호자가 남긴 상담 주제, 교직원이 상담 후 작성한 기록 — 이 기록은 교직원 화면에만 표시되며 보호자·학생에게는 제공되지 않습니다, 거절·취소된 경우 그 사유와 취소한 사람의 구분)
4. 처리 기간: 위탁자와의 계약이 유지되는 동안 처리하며, 계약이 끝나면 위탁자의 지시에 따라 파기하거나 반환합니다.
5. 수집의 근거와 정보주체(학생·법정대리인)에 대한 고지·동의는 개인정보처리자인 학교·학원이 자신의 절차에 따라 수행합니다. 회사는 학생으로부터 개인정보를 직접 수집하지 않으며, 학생이 직접 가입하거나 정보를 입력하는 화면을 제공하지 않습니다.
6. 회사는 수탁자로서 제9조의 재위탁을 제외하고 학생의 개인정보를 제3자에게 제공하지 않으며, 제10조의 안전성 확보 조치를 회원 정보와 동일하게 적용합니다.

제4조 (개인정보의 보유 및 이용 기간)

1. 현재 서비스 화면에는 스스로 탈퇴하는 기능이 없습니다. 아래 제13조의 연락처로 계정 삭제를 요청하시면 해당 계정은 로그인할 수 없도록 삭제 처리되며, 같은 로그인 수단으로 다시 로그인할 수 없습니다.
2. 계정 삭제 시점에 학교 운영 기록(반·학생 명단, 지난 상담 이력)은 제3조의 위탁받은 정보로서 위탁자인 학교·학원에 귀속되므로 함께 삭제되지 않고 남습니다. 이 기록의 삭제는 위탁자의 지시에 따라 처리하며, 아래 제13조의 연락처로 요청하시면 회사가 접수하여 해당 학교·학원에 전달합니다.
3. 알림 발송 기록은 발송이 끝난 뒤 30일간 보관한 후 자동 삭제합니다(재발송 방지·문의 대응 목적).
4. 로그인 유지용 토큰 기록은 만료 시 삭제합니다.
5. 접속 로그는 서버(Google Cloud) 기준 30일간 보관한 후 자동 삭제됩니다. 화면 파일을 제공하는 경로(Vercel)에 남는 접속 로그는 최대 1일간 보관한 후 자동 삭제됩니다.
6. 테스트 운영 기간에 입력된 데이터는 테스트 종료 시 전부 삭제합니다.
7. 관계 법령에 따라 보존이 필요한 경우에는 해당 기간 동안 보관합니다.

제5조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 다음 절차에 따라 보호합니다.

1. 회사는 만 14세 미만 아동으로부터 개인정보를 직접 수집하지 않습니다. 아동이 직접 가입하거나 개인정보를 입력하는 화면이 없으며, 아동을 대상으로 광고를 하거나 행태정보를 수집하지 않습니다.
2. 아동의 정보(제3조에 열거된 항목)는 위탁자인 학교·학원의 담당 교직원이 교육 활동을 위해 입력합니다. 법정대리인 동의 등 수집에 필요한 절차는 개인정보처리자인 학교·학원이 자체 절차(입학·수강 계약 등)에 따라 수행하며, 회사는 수탁자로서 그 지시 범위에서만 처리합니다.
3. 아동 정보에 대한 권리는 법정대리인(보호자)이 행사합니다 — 보호자는 담당 교직원이 전달한 참여 코드로 자녀와 연결한 뒤, 자녀 정보의 열람, 관계 수정, 연결 해제를 서비스 화면에서 직접 할 수 있습니다. 정정·삭제는 개인정보처리자인 학교·학원에 요구하는 것이 원칙이며, 제13조의 연락처로 요청하시면 회사가 접수하여 해당 학교·학원에 전달하고 그 지시에 따라 처리합니다.
4. 아동에 대해 처리하는 항목은 제3조에 열거된 것으로 한정하며, 연락처·생년월일·성별 등은 처리하지 않습니다.

제6조 (개인정보의 파기 절차 및 방법)

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 파기 시점: 제4조의 보유 기간이 끝난 때(알림 발송 기록 30일, 접속 로그 30일 등)에는 시스템이 자동으로 파기하고, 이용자의 계정 삭제 요청은 접수 후 지체 없이 처리합니다. 제3조의 위탁받은 정보는 위탁자와의 계약이 끝난 때 또는 위탁자의 지시가 있을 때 파기합니다.
• 파기 대상: 제2·3조에 열거된 항목 중 해당 보유 기간이 끝났거나 삭제가 요청·지시된 정보. 다만 관계 법령에 따라 보존이 필요한 정보는 그 기간 동안 다른 정보와 분리하여 보관합니다.
• 파기 방법: 모든 정보는 전자적 파일 형태로만 보관하며, 복구·재생할 수 없는 방법으로 삭제합니다. 회사는 개인정보를 종이 문서로 출력하거나 보관하지 않습니다.
• 파기 담당: 제13조의 개인정보 보호책임자가 파기를 확인합니다.

제7조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 근거한 요청이 있는 경우는 예외로 합니다. 서비스 운영에 필요한 처리 업무의 위탁은 아래 제8·9조와 같습니다.

제8조 (개인정보 처리의 위탁 및 재위탁)

회사는 안정적인 서비스 제공을 위해 다음 업무를 외부에 위탁하며, 위탁 시 관련 법령에 따라 안전하게 관리되도록 감독합니다. 아래 수탁자가 제3조의 학생 개인정보를 처리하는 부분은 재위탁에 해당하며, 회사는 「개인정보 보호법」 제26조 제6항에 따라 위탁자인 학교·학원의 동의를 받아 재위탁합니다.

• 서버·데이터베이스 운영: Google Cloud (Google LLC) — 서비스 운영에 필요한 전 항목
• 화면 파일 제공(웹 호스팅): Vercel Inc. — 접속 로그(IP·브라우저 정보). 이름·연락처 등은 이용자의 브라우저와 회사 API 서버가 직접 주고받으므로 이 경로를 거치지 않습니다.
• 알림톡 발송: 주식회사 엘지씨엔에스(서비스명 톡드림) 및 주식회사 카카오 — 수신자 휴대폰 번호, 알림 문구에 포함되는 정보(학생 이름·상담 일시 등)

제9조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 이용자와의 계약 체결 및 이행(서비스 제공)에 필요한 처리위탁·보관을 위하여 아래와 같이 개인정보를 국외로 이전하며, 같은 조 제2항에 따라 그 내용을 이 방침을 통해 알립니다. 이 근거에 따른 이전이므로 별도의 동의를 받지 않으며, 이용자는 제12조의 절차로 처리정지를 요구할 수 있습니다.

• 이전받는 자: Google LLC (개인정보 문의: support.google.com/policies) / 이전 국가: 일본(도쿄) / 이전 시점·방법: 서비스 이용 시 네트워크를 통한 전송 / 항목: 서비스 운영에 필요한 전 항목 / 목적: 애플리케이션 서버 운영 / 보유·이용 기간: 제4조의 보유 기간과 같음 (데이터베이스는 대한민국 서울 리전에 있습니다)
• 이전받는 자: Vercel Inc. (개인정보 문의: privacy@vercel.com) / 이전 국가: 미국 / 이전 시점·방법: 서비스 접속 시 네트워크를 통한 전송 / 항목: 접속 로그(IP·브라우저 정보) / 목적: 웹 화면 제공 / 보유·이용 기간: 최대 1일

제10조 (개인정보의 안전성 확보 조치)

• 접근 통제: 권한 기반 접근 제어 — 교직원은 소속 학교의 정보에만, 보호자는 연결된 자녀의 정보에만 접근할 수 있습니다.
• 전송 구간 암호화(HTTPS)와 데이터베이스 연결 암호화
• 로그인 토큰의 안전한 관리: 짧은 유효기간, 재발급 시 토큰 교체 및 재사용 감지 시 계열 전체 무효화
• 기록 최소화: 접속 기록에 남는 토큰·참여 코드 등은 마스킹 처리

제11조 (쿠키의 사용)

회사는 로그인 상태 유지를 위해 자바스크립트로 읽을 수 없는(httpOnly) 쿠키 하나를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.

제12조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든지 본인의 개인정보를 조회·수정할 수 있습니다(내 정보 화면).
2. 이용자는 개인정보의 처리 정지 및 삭제(계정 삭제)를 요구할 수 있습니다. 현재 앱 안에는 탈퇴 기능이 없으므로 아래 제13조의 연락처로 요청해 주세요.
3. 보호자는 자녀 연결을 직접 해제할 수 있고, 자녀와의 관계를 직접 수정할 수 있습니다. 연결을 해제하면 그 자녀에 대한 본인의 예약 중 아직 시작하지 않은 건은 취소되고, 아직 발송되지 않은 알림은 발송되지 않습니다.
4. 알림 수신은 알림 설정 화면에서 언제든 끌 수 있습니다.
5. 제3조의 학생 개인정보에 대한 권리(열람·정정·삭제·처리정지)는 개인정보처리자인 학교·학원에 행사하는 것이 원칙입니다. 아래 제13조의 연락처로 요청하시면 회사가 접수하여 해당 학교·학원에 전달하고 그 지시에 따라 처리하며, 처리 결과를 알려드립니다. 자세한 절차는 제5조 3호와 같습니다.
6. 그 밖의 권리 행사는 아래 제13조의 연락처로 요청해 주세요.

제13조 (개인정보 보호책임자 및 문의처)

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요. 지체 없이 답변·처리하겠습니다.

• 개인정보 보호책임자: 김남형 (무디액션즈 대표)
• 전화: 010-6425-9942
• 이메일: moodyactions@gmail.com
• 카카오톡 채널: 서비스 화면의 「카카오 채널로 문의」

제14조 (정보주체의 권익침해에 대한 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로, 회사의 자체적인 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우 문의해 주세요.

• 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과: (국번없이) 1301 · www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: (국번없이) 182 · ecrm.police.go.kr

제15조 (개인정보처리방침의 변경)

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.

• 2026년 8월 25일: 최초 제정