개인정보처리방침
디어라운드 주식회사(이하 "회사"라 함)는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 서비스 제공
- 회원 관리 서비스 제공
- 일정 및 예약 관리 서비스 제공
- 바우처 관리 서비스 제공
- 콘텐츠 제공, 맞춤 서비스 제공
- 본인인증, 요금결제·정산
- 발달재활서비스 제공을 위한 건강 정보 및 장애 정보 관리
- 치료 기록, 평가 결과, 발달 이력 등 의료·건강 관련 정보 관리
- 회원 가입 및 관리
- 회원제 서비스 이용에 따른 본인확인
- 개인 식별, 불량회원의 부정 이용 방지와 비인가 사용 방지
- 가입 의사 확인, 가입 및 가입횟수 제한
- 만14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인
- 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리
- 고지사항 전달
- 마케팅 및 광고에 활용
- 신규 서비스(제품) 개발 및 맞춤 서비스 제공
- 이벤트 및 광고성 정보 제공 및 참여기회 제공
- 인구통계학적 특성에 따른 서비스 제공 및 광고 게재
- 서비스의 유효성 확인, 접속빈도 파악
- 회원의 서비스 이용에 대한 통계
제2조 (개인정보의 처리 및 보유 기간)
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다:
- 회원 가입 및 관리: 서비스 이용계약 또는 회원가입 해지 시까지. 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지
- 관계 법령 위반에 따른 수사·조사 등이 진행중인 경우: 해당 수사·조사 종료 시까지
- 서비스 이용에 따른 채권·채무관계 잔존 시: 해당 채권·채무관계 정산 시까지
- 재화 또는 서비스 제공: 재화·서비스 공급완료 및 요금결제·정산 완료시까지. 다만, 다음의 사유에 해당하는 경우에는 해당 기간 종료 시까지
- 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 표시·광고, 계약내용 및 이행 등 거래에 관한 기록: 5년
- 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 통신비밀보호법에 따른 로그인 기록: 3개월
- 개인정보 접속기록(개인정보를 조회·수정·삭제한 기록): 「개인정보의 안전성 확보조치 기준」 제8조제1항 단서 제2호에 따라 2년
- 회원 가입 및 관리: 서비스 이용계약 또는 회원가입 해지 시까지. 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지
제3조 (처리하는 개인정보의 항목)
회사는 다음의 개인정보 항목을 처리하고 있습니다:
- 필수항목
- 성명
- 아이디, 비밀번호
- 이메일 주소, 전화번호
- 센터명, 사업자등록번호 (사업자 회원의 경우)
- 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보, 브라우저·기기 정보
- 알림 수신을 위한 기기 식별자(푸시 토큰) — 알림을 켠 경우
- 결제기록 (서비스 이용 시)
- 선택항목
- 성별, 생년월일 (연령대, 생일)
- 주소
- 프로필 이미지
- 기타 회원이 입력한 정보
※ 안내: 선택항목은 서비스 이용에 필수는 아니지만, 맞춤 서비스 제공, 연령대별 통계 분석, 생일 혜택 등을 위해 수집됩니다. 선택항목 제공에 동의하지 않아도 기본 서비스 이용이 가능합니다.
- 전자서명 (동의서·계약서·문서 승인 시)
- 서명 이미지 원본, 서명자 성명, 서명 일시
- 서명 시점의 접속 IP 주소와 브라우저 정보 (서명의 진정성 확인 목적)
※ 안내: 전자서명은 해당 문서에 서명하실 때만 수집되며, 서명한 문서의 보유기간과 동일하게 보관됩니다.
- 정산 계좌 정보 (강사·파트너 등 대금을 지급받는 회원)
- 은행명, 계좌번호(암호화 저장), 예금주명
※ 안내: 계좌 정보는 대금 지급이 발생하는 회원에게만 수집하며, 계좌번호는 암호화하여 보관합니다.
- 회원이 올린 사진·문서 파일 (수업일지 첨부, 증빙 사진, 신청 서류 등)
※ 안내: 사진에 촬영 위치·일시 정보가 포함될 수 있으며, 그 처리는 제10조의5(개인위치정보의 처리)를 따릅니다.
- 음성 기능 이용 시 (음성 메모·음성으로 입력한 일지)
- 음성 녹음 파일 — 받아쓰기 처리 목적으로만 이용하며 서버에 저장하지 않습니다
- 음성을 받아쓴 텍스트
- AI가 정리한 요약본 (제목, 안건, 결정사항, 할 일)
※ 안내: 받아쓰기는 국외 사업자를 통해 처리되며, 그 내역은 제10조의3(AI 기능을 통한 개인정보의 국외 이전)에서 안내합니다. 음성 기능을 이용하지 않으시면 수집되지 않습니다.
- 개인위치정보 (「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도의 동의를 받아 처리)
- 위치 좌표(위도·경도), 측정 정확도, 측정 시각
- 아동 안심 위치 확인 기능 이용 시: 이동 속도, 단말 배터리 잔량
※ 안내: 개인위치정보는 다른 개인정보와 별도로 동의를 받아 처리하며, 동의하지 않아도 서비스의 기본 기능을 이용할 수 있습니다. 수집 기능별 항목·목적·보유기간과 정보주체의 권리는 제10조의5(개인위치정보의 처리)에서 안내합니다.
- 건강 민감정보 (개인정보보호법 제23조 제1항에 따른 특별한 보호가 필요한 정보)
- 장애 정보: 장애 유형, 장애 등급, 장애 진단 정보
- 건강 정보: 진단명, 치료 이력, 복용 약물, 알레르기 정보
- 발달 정보: 발달 평가 결과, 발달 이력, 발달 단계
- 치료 기록: 치료 세션 기록, 치료 계획, 치료 결과, 강사 메모
- 바우처 정보: 장애인 등록번호, 바우처 사용 이력, 바우처 잔액
- 가족 정보: 가족 구성원, 가족 관계, 가족 병력 (선택적 제공)
※ 안내: 건강 민감정보는 정보주체의 명시적 동의 없이는 처리되지 않으며, 서비스 제공을 위해 반드시 필요한 경우에만 수집·이용됩니다. 또한 다른 개인정보보다 더 엄격한 보호조치를 적용합니다.
제4조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다:
- 결제대행사: 결제 처리를 위한 최소한의 정보 (성명, 결제정보)
- 알림톡 발송 서비스: 알림 발송을 위한 연락처 정보
- 건강 민감정보의 제3자 제공:
- 건강 민감정보(장애 정보, 건강 정보, 치료 기록 등)는 정보주체의 별도 명시적 동의 없이는 어떠한 제3자에게도 제공되지 않습니다.
- 다만, 다음의 경우에는 예외로 합니다:
- 법령에 특별한 규정이 있는 경우
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
- 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
- 센터 내에서 서비스 제공을 위해 담당 강사나 관련 직원에게 건강 정보를 제공하는 경우에도 최소한의 필요 범위 내에서만 제공하며, 보호자(법정대리인)의 동의를 받습니다.
제5조 (개인정보처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Amazon Web Services | 데이터 보관, 파일 저장, 이메일 발송 인프라 운영 및 서비스 로그 보관 (국내 서울 리전) | 서비스 이용 중 생성되는 정보 전반 — 회원정보 원장, 이용자가 업로드한 파일 원본(자격증·진료기록·영수증·서명 이미지·계약서 등), 발송 이메일의 수신 주소와 본문 |
| ㈜솔라피 | 문자메시지·알림톡 발송, 본인확인 인증번호 발송 | 수신자 휴대전화번호, 발송 내용 전문. 발송 내용에는 성명·상호·일정·결제 금액·상품명·인증번호·결제 링크가 포함될 수 있으며, 관리자가 계정을 대신 발급하는 경우 계정 이메일과 임시 비밀번호가 포함됩니다 |
| ㈜포트원 | 결제 연동·중개 및 정기결제 수단(빌링키) 발급 | 성명, 이메일, 휴대전화번호, 결제 금액·주문명·주문번호. 카드를 직접 입력하여 정기결제 수단을 등록하는 경우 카드번호, 유효기간, 생년월일 또는 사업자등록번호, 카드 비밀번호 앞 2자리 |
| 엔에이치엔케이씨피 주식회사 | 결제 처리(전자지급결제대행) | 성명, 휴대전화번호, 결제 정보 |
| 한국결제네트웍스 유한회사 | 결제 처리(전자지급결제대행) | 성명, 휴대전화번호, 결제 정보 |
| 주식회사 링크허브(팝빌) | 현금영수증·세금계산서 발행 대행 및 계좌 거래내역 수집 | 성명, 이메일, 전화번호·휴대전화번호, 주소, 거래 금액·거래일자. 소득공제용 현금영수증을 발행하는 경우 주민등록번호. 사업자 대상 세금계산서의 경우 사업자등록번호, 상호, 대표자명, 주소 |
| (주)채널코퍼레이션(채널톡) | 고객 상담 채팅 운영 및 상담 내용의 보관·처리 | 상담 대화 내용, 상담 화면의 접속 경로. 이용자가 상담 중 입력한 성명·이메일·휴대전화번호가 상담 기록에 포함될 수 있습니다 |
결제 관련 수탁자가 복수인 것은, 회사가 각 전자지급결제대행사(엔에이치엔케이씨피 주식회사, 한국결제네트웍스 유한회사)와 각각 직접 위탁계약을 체결하고, ㈜포트원은 그 계약에 따른 결제 요청을 각 대행사로 연결하는 역할을 수행하기 때문입니다. 즉 각 수탁자는 회사와 직접 위탁관계에 있으며, 어느 한 곳이 다른 곳에 재위탁하는 구조가 아닙니다.
위탁 기간은 위탁 계약 종료 시 또는 서비스 제공 기간 동안입니다. 회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 관리·감독합니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개합니다.
제6조 (정보주체의 권리·의무 및 행사방법)
- 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
제7조 (개인정보의 파기)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
- 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- 건강 민감정보의 보유 기간:
- 치료 기록, 발달 이력 등 건강 관련 정보는 회원 탈퇴 또는 서비스 이용 종료 후 5년간 보관됩니다 (의료법, 장애인복지법 등 관련 법령에 따라).
- 바우처 관련 정보는 관련 법령에 따라 필요한 기간 동안 보관됩니다.
- 보관 기간 경과 후에는 지체없이 안전하게 파기합니다.
- 개인정보 파기의 절차 및 방법은 다음과 같습니다:
- 파기절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(복원 불가능한 삭제, 암호화 등)을 사용합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
- 건강 민감정보의 경우, 일반 개인정보보다 더 엄격한 파기 절차를 적용하며, 파기 완료 후에도 복구 불가능함을 확인합니다.
제8조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
- 건강 민감정보의 특별 보호조치:
- 건강 민감정보는 일반 개인정보와 별도의 암호화된 데이터베이스에 저장됩니다.
- 건강 민감정보에 대한 접근 권한은 최소화되며, 담당 강사, 보호자, 센터장 등 서비스 제공에 필요한 최소한의 인원에게만 부여됩니다.
- 건강 민감정보 접근 시 별도의 인증 절차를 거치며, 모든 접근 기록이 자동으로 로그에 기록됩니다.
- 건강 민감정보를 처리하는 직원은 정기적인 보안 교육을 받으며, 비밀유지 서약서에 서명합니다.
- 건강 민감정보 전송 시에는 SSL/TLS 등 강력한 암호화 통신을 사용합니다.
- 건강 민감정보의 백업 및 복구 시스템도 별도로 관리되며, 암호화되어 저장됩니다.
- 정기적인 보안 감사 및 취약점 점검을 실시하여 건강 민감정보의 안전성을 지속적으로 점검합니다.
제9조 (건강 민감정보의 처리 원칙)
- 회사는 건강 민감정보를 처리함에 있어 다음의 원칙을 준수합니다:
- 법정대리인 동의 원칙: 만 14세 미만 아동의 건강 정보는 반드시 법정대리인의 명시적 동의를 받아 수집·이용합니다.
- 최소 수집 원칙: 서비스 제공에 필요한 최소한의 건강 정보만 수집합니다.
- 목적 제한 원칙: 수집 목적과 다른 용도로 건강 정보를 이용하지 않습니다.
- 보호자 알림 원칙: 건강 정보가 수집·이용·제공될 때 보호자에게 사전에 알리고 동의를 받습니다.
- 접근 제한 원칙: 건강 정보는 서비스 제공에 직접적으로 필요한 담당자에게만 제공되며, 역할 기반 접근 제어(RBAC)를 적용합니다.
- 건강 민감정보의 수집·이용 동의:
- 건강 민감정보의 수집·이용에 대해서는 별도의 동의서를 통해 명시적으로 동의를 받습니다.
- 동의를 받을 때에는 수집 목적, 수집 항목, 보유 기간, 거부 권리 등을 명확히 안내합니다.
- 동의를 거부할 권리가 있으며, 동의를 거부하더라도 서비스 이용에는 제한이 있을 수 있음을 안내합니다.
- 건강 민감정보의 열람·정정·삭제:
- 보호자 및 정보주체는 자신의 건강 정보에 대해 언제든지 열람, 정정, 삭제를 요청할 수 있습니다.
- 다만, 관련 법령에 따라 보관이 의무화된 정보(치료 기록 등)는 일정 기간 보관될 수 있습니다.
- 건강 정보의 정정·삭제 요청 시, 서비스 제공에 필요한 정보임을 안내하고 최소한의 정보만 정정·삭제될 수 있음을 안내합니다.
- 건강 민감정보 침해 시 책임 제한:
- 회사는 건강 민감정보 보호를 위해 합리적이고 적절한 기술적·관리적·물리적 보호조치를 취합니다.
- 회사의 고의 또는 중대한 과실이 없는 경우, 회사의 책임은 정보통신망법 및 개인정보보호법이 정한 범위로 제한됩니다.
- 회원의 부주의 또는 관리 소홀로 인한 건강 정보 유출에 대해서는 회사가 책임을 지지 않습니다.
- 제3자의 불법적인 해킹, 컴퓨터 바이러스 침투 등 회사의 합리적인 통제 범위를 벗어난 사유로 발생한 정보 유출에 대해서는 회사의 고의 또는 중과실이 없는 한 책임을 지지 않습니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
- 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
- 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용목적: 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
- 쿠키의 설치·운영 및 거부: 웹브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
- 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
제10조의2 (분석 도구를 통한 행태정보 수집 및 국외 이전)
회사는 서비스 이용 현황 분석과 화면 개선을 위해 이용자의 서비스 이용 기록을 자동으로 수집하는 장치(쿠키, 분석 스크립트 등)를 설치·운영합니다.
1. 자동으로 수집하는 항목
- 접속 IP 주소, 브라우저 및 기기 정보, 운영체제
- 방문 일시, 방문한 페이지 주소, 유입 경로(referrer)
- 클릭·스크롤·입력 등 화면 조작 기록
- 서비스 이용 중 발생한 오류 정보
2. 이용하는 분석 도구 (처리 위탁)
| 도구 | 제공사 (연락처) | 소재 국가 | 목적 | 보관기간 |
|---|---|---|---|---|
| Google Analytics 4 | Google LLC | 미국 | 방문자 수·유입 경로 등 서비스 이용 통계 분석 | 제공사의 데이터 보관 정책에 따름 |
| Microsoft Clarity | Microsoft Corporation | 미국 | 화면 조작 기록(세션 재생)·히트맵을 통한 사용성 개선 및 오류 진단 | 재생 데이터 30일(일부 표본은 최대 9개월) |
| Heap Analytics | Heap Inc. | 미국 | 기능별 이용 흐름 분석을 통한 서비스 개선 | 제공사의 데이터 보관 정책에 따름 |
| Mixpanel | Mixpanel Inc. | 미국 | 이벤트 기반 이용 행태 분석 | 제공사의 데이터 보관 정책에 따름 |
| Naver Analytics | 네이버(주) | 대한민국 | 검색 유입 경로 분석 (일부 브랜드 도메인) | 제공사의 데이터 보관 정책에 따름 |
| 채널톡 | (주)채널코퍼레이션 | 대한민국 | 고객 문의 응대 및 상담 이력 관리 | 제공사의 데이터 보관 정책에 따름 |
화면 조작 기록(세션 재생)에는 이용자가 입력한 내용이 포함될 수 있으므로, 회사는 입력 필드의 내용을 마스킹 처리하여 저장하도록 설정하여 운영합니다.
3. 개인정보의 국외 이전
위 도구 중 제공사 소재 국가가 국외인 항목은, 해당 제공사의 정보통신 설비를 통해 위 표에 기재된 목적·항목·기간의 범위에서 국외로 이전되어 처리됩니다. 이전 시기 및 방법은 이용자가 서비스에 접속하는 시점에 정보통신망을 통해 전송하는 방식입니다. 이용자는 아래 ‘수집 거부 방법’에 따라 국외 이전을 거부할 수 있으며, 거부 시 해당 도구를 통한 수집은 이루어지지 않습니다.
4. 수집 거부 방법
- 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.
- 브라우저의 Global Privacy Control(GPC) 기능을 활성화하면 Microsoft Clarity 의 수집이 중단됩니다.
- Google Analytics 차단 브라우저 부가기능을 설치할 수 있습니다: https://tools.google.com/dlpage/gaoptout
다만 쿠키 저장을 거부하는 경우 로그인 유지 등 일부 서비스 이용에 어려움이 발생할 수 있습니다.
제10조의3 (AI 기능을 통한 개인정보의 국외 이전)
회사는 사진 판독·음성 받아쓰기 등 일부 기능을 제공하기 위해, 이용자가 입력하거나 업로드한 내용을 아래 사업자의 인공지능 서비스로 전송하여 처리합니다. 이때 전송되는 것은 접속 기록 같은 이용 정보가 아니라 이용자가 직접 작성·촬영·녹음한 내용 그 자체입니다.
| 사업자 (연락처) | 소재 국가 | 이전되는 기능 | 이전 항목 | 이전받는 자의 보유·이용 기간 | 이전을 원하지 않는 경우 |
|---|---|---|---|---|---|
| OpenAI OpCo, LLC | 미국 | 약봉투·진료기록 사진의 자동 판독(문자 인식) | 업로드한 사진 파일 원본 — 사진에 찍힌 약품명·복약 정보·의료기관명·성명 등 내용 전부 | 남용 모니터링 로그 최대 30일. 기본값으로 모델 학습에 이용하지 않음 (사업자 공개 문서, 2026-09-23 확인) | 사진 업로드 기능을 이용하지 않으면 이 이전은 발생하지 않습니다. |
| OpenAI OpCo, LLC | 미국 | 문서 검색을 위한 색인(임베딩) 생성 | 사례관리 문서·건강일지·계획서·평가서의 제목과 본문 전문 | 남용 모니터링 로그 최대 30일. 기본값으로 모델 학습에 이용하지 않음 (사업자 공개 문서, 2026-09-23 확인) | 이 기능은 현재 운영되지 않습니다. 자동 실행 일정이 등록되어 있지 않고 색인을 보관하는 저장소도 만들어져 있지 않아, 이 경로로 전송된 개인정보는 없습니다. 향후 운영을 시작하는 경우 사전에 이 방침을 개정하여 알리고, 거부 방법을 함께 안내합니다. |
| Deepgram, Inc. | 미국 | 음성 입력의 자동 받아쓰기(음성 인식) | 녹음된 음성 파일 원본과 그 전사 텍스트 — 구술한 내용 전부 | 공개 방침에 기본 보존기간이 없고 개별 계약에 따른다고만 정한다 (2026-09-23 확인) — 🔴 우리 계약상 기간을 확인해 여기에 적을 것 | 음성 입력 기능을 이용하지 않고 직접 입력하면 이 이전은 발생하지 않습니다. |
| Google LLC | 미국 | 알림장·가정통신문 사진의 자동 판독(문자 인식) | 업로드한 사진 파일 원본 — 사진에 찍힌 아동 성명·학교명·학급·교사명 등 내용 전부 | 정책 위반 탐지 목적의 제한된 기간 로깅. 유료 API 는 제품 개선에 이용하지 않음 — 공개 문서에 구체적 일수 없음 (2026-09-23 확인) | 사진 업로드 기능을 이용하지 않으면 이 이전은 발생하지 않습니다. |
| Anthropic PBC | 미국 | 위 알림장 판독이 실패한 경우의 대체 처리 | 위와 동일 | 입력·출력을 수신·생성 후 30일 내 삭제. 정책 위반으로 분류된 건은 최대 2년(분류 점수 7년) (사업자 공개 문서, 2026-09-23 확인) | 사진 업로드 기능을 이용하지 않으면 이 이전은 발생하지 않습니다. |
이전 시기 및 방법은 해당 기능이 실행되는 시점에 정보통신망을 통해 전송하는 방식입니다. 보유·이용 기간은 위 표에 적힌 사업자별 공개 기준이며, 기준이 바뀌면 이 방침도 함께 갱신합니다.
제10조의4 (알림 발송을 위한 개인정보의 국외 이전)
회사는 일정 안내 등 알림을 이용자의 기기로 보내기 위해 아래 사업자의 알림 중계 서비스를 이용합니다. 알림은 회사 서버에서 곧바로 기기로 가지 않고 중계 서버를 거쳐 전달되며, 이 과정에서 아래 정보가 국외로 이전됩니다. 특히 모바일 앱 알림은 중계가 2단계로, 앱 플랫폼(Expo)을 거친 뒤 다시 Google 또는 Apple 의 서버를 지나 기기에 도착합니다.
본 이전은 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와 체결한 계약의 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서, 같은 조 제2항 각 호의 사항을 본 개인정보 처리방침에 공개한 경우)에 근거합니다.
| 사업자 (연락처) | 소재 국가 | 경로 | 이전 항목 | 이용·보유 기간 | 이전을 원하지 않는 경우 |
|---|---|---|---|---|---|
| Expo (Expo Application Services, Inc.) | 미국 | 모바일 앱 알림 (1차 중계) | 알림의 제목과 본문, 기기 식별용 푸시 토큰, 알림을 눌렀을 때 이동할 주소, 그리고 알림에 함께 실린 부가 데이터. 알림 본문에 이름·상호·일정명 등이 포함되는 경우 그 내용이 그대로 전달됩니다 | 알림 전달이 완료되거나 유효기간이 만료될 때까지(전달 결과 기록은 24시간). 푸시 토큰은 이용자가 알림 수신을 해제할 때까지 | 휴대전화의 앱 알림 권한을 해제하면 이 이전은 발생하지 않습니다. 해제 시 앱 알림을 받지 못하며, 서비스의 다른 기능에는 영향이 없습니다. |
| Google LLC | 미국 | 모바일 앱 알림 (Expo 경유 2차 중계 · Android) | 위 Expo 항목과 동일 — **암호화되지 않은 제목·본문 포함** | 위와 동일 — 알림 전달 완료 또는 유효기간 만료 시까지 | 위와 동일 — 휴대전화의 앱 알림 권한을 해제하면 발생하지 않습니다. |
| Apple Inc. | 미국 | 모바일 앱 알림 (Expo 경유 2차 중계 · iOS) | 위 Expo 항목과 동일 — **암호화되지 않은 제목·본문 포함** | 위와 동일 — 알림 전달 완료 또는 유효기간 만료 시까지 | 위와 동일 — 휴대전화의 앱 알림 권한을 해제하면 발생하지 않습니다. |
| Google LLC | 미국 | 웹 브라우저 알림 (Chrome·Android) | 브라우저가 발급한 알림 수신 주소와 **암호화된 알림 본문**. 본문은 브라우저가 만든 키로 암호화되어 전달되므로 중계 사업자는 내용을 확인할 수 없습니다 | 알림 전달이 완료되거나 유효기간이 만료될 때까지. 알림 수신 주소는 이용자가 브라우저에서 알림 권한을 해제할 때까지 | 서비스 내 [설정 > 알림 설정] 화면에서 이 기기의 알림을 끄면 이 이전은 중단됩니다. 브라우저의 알림 권한을 차단해도 됩니다. 해제 시 브라우저 알림을 받지 못하며, 서비스의 다른 기능에는 영향이 없습니다. |
| Apple Inc. | 미국 | 웹 브라우저 알림 (Safari) | 알림 수신 주소와 **암호화된 알림 본문**(위 Chrome 항목과 동일) | 알림 전달이 완료되거나 유효기간이 만료될 때까지. 알림 수신 주소는 이용자가 브라우저에서 알림 권한을 해제할 때까지 | 위와 동일 — 서비스 내 알림 설정에서 끄거나 브라우저 알림 권한을 차단하면 발생하지 않습니다. |
이전 시기 및 방법은 알림이 발생하는 시점에 정보통신망을 통해 전송하는 방식입니다.브라우저 알림(Chrome·Android·Safari)의 본문은 브라우저가 생성한 키로 암호화되어 전달되므로 중계 사업자가 내용을 확인할 수 없습니다. 반면모바일 앱 알림은 제목과 본문이 암호화되지 않은 상태로 Expo·Google 또는 Apple 을 차례로 지납니다.
알림 수신을 원하지 않으시면 브라우저 또는 휴대전화의 알림 권한을 해제하시면 됩니다. 해제하시더라도 서비스의 다른 기능 이용에는 제한이 없습니다.
제10조의5 (개인위치정보의 처리)
회사는 아래 기능을 제공하기 위해 이용자의 개인위치정보를 수집·이용합니다. 개인위치정보는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 다른 개인정보와 별도의 동의를 받아 처리하며, 동의하지 않아도 서비스의 기본 기능은 이용할 수 있습니다.
1. 수집·이용하는 개인위치정보
| 기능 | 정보주체 | 수집 항목 | 이용·보유 목적 | 보유기간 |
|---|---|---|---|---|
| 아동 안심 위치 확인 | 아동(단말 이용자) | 위치 좌표(위도·경도), 측정 정확도, 이동 속도, 단말 배터리 잔량, 측정 시각 · 가장 최근 위치는 보호자 화면에 즉시 보여주기 위해 단말 정보에 따로 보관합니다 | 보호자가 아동의 현재 위치와 안전 상태를 확인하기 위함 | 서비스 이용 기간 동안 보관하며, 이용자 또는 보호자가 삭제를 요청하면 지체 없이 파기합니다 |
| 현장 출석 체크인 | 체크인을 수행한 이용자 — 강사가 처리한 경우 강사, 학생이 본인 휴대폰으로 QR을 스캔한 경우에는 그 학생(아동)입니다. 강사가 여러 명의 출석을 한 번에 처리한 경우 그 출석 기록에도 강사의 위치가 함께 남습니다 | 체크인 시점의 위치 좌표(위도·경도), 측정 정확도, 좌표로 변환한 주소 | 수업·활동이 실제 현장에서 이루어졌는지 확인하기 위함 | 해당 수업·활동 기록의 보유기간과 동일 (회원 탈퇴 시까지) |
| 긴급 호출(SOS) | 아동(단말 이용자) | 호출 시점의 위치 좌표(위도·경도), 측정 정확도, 단말 배터리 잔량 | 긴급 상황에서 보호자에게 아동의 위치를 즉시 알리기 위함 | 서비스 이용 기간 동안 보관하며, 삭제를 요청하면 지체 없이 파기합니다 |
2. 개인위치정보주체의 권리
- 개인위치정보의 수집·이용·제공에 대한 동의의 전부 또는 일부를 언제든지 철회할 수 있습니다.
- 개인위치정보의 수집·이용·제공의 일시적인 중지를 언제든지 요구할 수 있으며, 회사는 이를 거절할 수 없습니다.
- 회사가 보유하고 있는 본인에 대한 위치정보 이용·제공사실 확인자료의 열람 또는 고지를 요구할 수 있고, 해당 자료에 오류가 있는 경우 정정을 요구할 수 있습니다.
- 동의를 철회하면 회사는 지체 없이 해당 개인위치정보와 위치정보 이용·제공사실 확인자료를 파기합니다. 동의의 일부만 철회한 경우에는 철회한 부분에 해당하는 정보를 파기합니다.
3. 이용·제공사실 확인자료의 보관
회사는 위치정보법 제16조 제2항에 따라 개인위치정보의 이용·제공사실 확인자료를 기록·보존하며, 해당 자료는 6개월간 보관합니다.
3. 파기 절차 및 방법
- 개인위치정보는 이용 목적이 달성되거나 보유기간이 지나면 지체 없이 파기합니다.
- 전자적 파일 형태로 저장된 개인위치정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다.
- 개인위치정보주체가 동의를 철회하거나 삭제를 요청한 경우, 해당 개인위치정보와 이용·제공사실 확인자료를 지체 없이 파기합니다.
- 파기는 개인정보 보호책임자의 확인을 거쳐 수행합니다.
4. 제3자 제공
회사는 개인위치정보를 제3자에게 제공하지 않습니다. 향후 제공이 필요한 경우 제공받는 자, 제공 목적, 제공하는 위치정보의 항목을 사전에 고지하고 별도의 동의를 받으며, 제공할 때마다 개인위치정보주체에게 즉시 통보합니다.
5. 8세 이하 아동 등의 보호
회사는 8세 이하의 아동, 피성년후견인, 「장애인복지법」에 따라 등록된 정신적 장애인으로서 「장애인고용촉진 및 직업재활법」에 따른 중증장애인에 해당하는 사람의 생명·신체 보호를 위하여 개인위치정보를 이용하는 경우, 그 보호의무자의 동의를 받습니다. 보호의무자의 동의는 본인의 동의로 봅니다. 또한 14세 미만 아동의 개인위치정보를 수집·이용·제공하려는 경우에는 그 법정대리인의 동의를 받고, 법정대리인이 동의하였는지를 확인합니다.
6. 동의 거부 시
개인위치정보 수집에 동의하지 않아도 서비스의 기본 기능을 이용할 수 있습니다. 다만 위치를 이용하는 개별 기능(아동 안심 위치 확인, 현장 출석 체크인, 긴급 호출(SOS))은 제공되지 않습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:
▶ 개인정보 보호책임자
- 직책: 개인정보보호책임자
- 연락처: support@cronozen.com
- 전화번호: 010-3993-8227
정보주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
제12조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- ▶ 개인정보분쟁조정위원회
소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민원처리)
홈페이지: www.kopico.go.kr
전화: (국번없이) 1833-6972
주소: (03171) 서울특별시 종로구 세종대로 209 정부서울청사 4층 - ▶ 개인정보침해신고센터 (한국인터넷진흥원 운영)
소관업무: 개인정보 침해사실 신고, 상담 신청
홈페이지: privacy.kisa.or.kr
전화: (국번없이) 118
주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터 - ▶ 대검찰청 사이버범죄수사단
전화: 02-3480-3573
홈페이지: www.spo.go.kr - ▶ 경찰청 사이버안전국
전화: 182
홈페이지: cyberbureau.police.go.kr
제13조 (개인정보 처리방침 변경)
이 개인정보 처리방침은 2025년 1월 1일부터 적용됩니다. 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
부칙 및 개정이력
본 방침은 2025년 1월 1일부터 적용되었으며, 현재 판(1.5)은 2026년 10월 6일부터 시행됩니다. (공고일 2026년 10월 6일)
틀린 고지를 고치는 정정이어서 사전 고지 7일을 채우지 않고 즉시 시행합니다. 기간을 채우려 미루면 그동안 존재하지 않는 고시 번호와 「거부할 수단이 없다」는 사실과 다른 문장이 그대로 유지됩니다. 수집·이용 범위가 늘지 않으며 이용자의 권리를 축소하지 않습니다.
| 판 | 공고일 | 시행일 | 주요 변경 |
|---|---|---|---|
| v1.5 | 2026년 10월 6일 | 2026년 10월 6일 |
|
| v1.4 | 2026년 9월 23일 | 2026년 9월 30일 |
|
| v1.3 | 2026년 8월 28일 | 2026년 9월 1일 |
|
| v1.2 | 2026년 8월 25일 | 2026년 9월 1일 |
|
| v1.1 | 2026년 8월 22일 | 2026년 8월 22일 |
|
| v1.0 | - | 2025년 11월 1일 |
|