개인정보처리방침

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 알리고 필요한 조치를 취합니다.

• 교육기관 계정 개설 및 소속 구성원(원장·교사) 인증
• 수업 일정, 출결, 관찰기록 등 기관의 수업 운영 지원
• 원아별 성장 기록 작성과 기관 내 공유
• 교육기관이 승인한 성장 기록의 보호자 전달
• 서비스 도입 문의에 대한 응대
• 서비스 운영·유지보수 및 오류 대응

서비스는 아래 항목을 처리합니다. 서비스에서 실제로 저장·이용하지 않는 정보(위치정보, 결제정보, 광고 식별자, 행태정보 등)는 수집하지 않습니다.

서비스 이용 과정에서 접속 기록 등 운영에 필요한 로그가 자동으로 생성될 수 있습니다.

회사는 교육기관과의 서비스 이용 계약이 유지되는 동안 개인정보를 보유·이용합니다. 계약이 종료되거나 교육기관이 삭제를 요청한 경우, 관계 법령에 따라 보존이 필요한 정보를 제외하고 회사의 파기 절차에 따라 파기합니다. 파기는 자동으로 즉시 이루어지는 것이 아니라 확인 절차를 거쳐 수행됩니다.

보호자에게 발급된 성장 기록 공유 링크는 발급일로부터 기본 30일이 지나면 자동으로 만료되며, 교육기관이 언제든지 중지할 수 있습니다. 만료되거나 중지된 링크로는 기록을 열 수 없습니다.

관계 법령에서 보존 기간을 정한 경우에는 해당 기간 동안 보관합니다.

서비스는 유아 교육기관을 위한 도구이며, 원아의 정보는 보호자가 서비스에 직접 입력하는 것이 아니라 교육기관이 수업 운영 과정에서 등록·관리합니다. 원아 정보는 해당 기관의 소속 구성원만 열람할 수 있습니다.

교육기관은 원아의 개인정보를 서비스에 등록·이용하기에 앞서, 관계 법령과 기관의 정책에 따라 필요한 법정대리인 동의 등 절차를 확인하고 이행할 책임이 있습니다. 회사는 교육기관이 서비스를 이용하는 범위에서 해당 정보를 처리합니다.

회사는 원아에 대한 점수, 등급, 순위, 발달 단계 판정, 의학적·심리적 진단을 제공하지 않으며 그러한 정보를 생성하지도 않습니다.

서비스는 교육기관 단위로 제공됩니다. 계정 발급, 반 편성, 원아 등록, 관찰기록 작성, 성장 기록 작성과 보호자 공유는 모두 해당 기관의 권한 있는 구성원이 수행합니다.

기관별 데이터는 서로 분리되어 있으며, 데이터베이스 접근 권한 정책에 따라 소속되지 않은 기관의 정보에는 접근할 수 없습니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약서에 반영하고, 수탁자가 이를 준수하는지 관리·감독합니다.

위 수탁자는 국외에 소재한 사업자로, 서비스 제공 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목과 목적은 아래와 같으며, 이전은 서비스 이용 시점에 정보통신망을 통해 이루어집니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이전되는 정보가 서비스 제공에 필수적인 경우, 거부 시 서비스의 전부 또는 일부를 이용할 수 없습니다. 거부를 원하는 경우 아래 문의처로 연락해 주시기 바랍니다.

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의나 법령의 특별한 규정 등 「개인정보 보호법」이 정한 경우 외에는 제3자에게 제공하지 않습니다.

교육기관이 승인한 성장 기록을 해당 원아의 보호자에게 전달하는 것은 교육기관의 요청에 따른 서비스 제공 과정이며, 별도의 제3자 제공에 해당하지 않습니다.

보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우, 회사는 지체 없이 해당 정보를 파기합니다.

• 전자적 파일 형태의 정보: 복구가 불가능한 방법으로 삭제
• 출력물 형태의 정보: 분쇄하거나 소각

정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 만 14세 미만 아동의 경우 법정대리인이 아동의 권리를 대리하여 행사할 수 있습니다.

원아 정보는 교육기관이 등록·관리하므로, 열람이나 정정·삭제를 원하는 경우 해당 교육기관에 요청하시면 신속하게 처리됩니다. 회사에 직접 요청하시는 경우에도 아래 문의처를 통해 접수할 수 있습니다.

회사는 정당한 사유 없이 권리 행사를 제한하거나 거절하지 않으며, 요구를 한 자가 본인이거나 정당한 대리인인지 확인합니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 권한 관리: 기관별로 데이터 접근 권한을 분리하고, 소속 기관의 정보에만 접근할 수 있도록 데이터베이스 수준에서 통제합니다.
• 역할 기반 접근: 원장·교사·운영자의 역할에 따라 접근 가능한 화면과 데이터를 제한합니다.
• 비밀번호 보호: 계정 비밀번호는 암호화하여 저장하며 평문으로 보관하지 않습니다.
• 공유 링크 보호: 보호자 공유 링크의 비밀값은 서버에 원본으로 저장하지 않고 해시값만 보관합니다. 발급 이후에는 원본을 다시 표시할 수 없습니다.
• 전송 구간 보호: 서비스와의 통신은 암호화된 연결(HTTPS)로 이루어집니다.
• 활동 사진 보호: 사진 파일은 직접 접근할 수 없는 저장소에 보관하며, 권한이 확인된 요청에 한해 한시적으로 열람 주소를 발급합니다.

서비스는 로그인 상태를 유지하기 위한 인증 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필요한 최소한의 정보이며, 광고나 이용자 행태 분석을 위한 쿠키는 사용하지 않습니다.

이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 필요한 화면을 이용할 수 없습니다.

교육기관이 작성을 완료한 성장 기록은 보호자에게 별도의 링크로 전달할 수 있습니다. 이 링크는 다음과 같이 보호됩니다.

• 링크의 비밀값은 주소의 조각(fragment) 부분에만 담기며 서버로 전송되지 않습니다.
• 서버에는 비밀값의 해시값만 저장되고 원본은 저장되지 않습니다.
• 화면이 열린 뒤에는 주소창과 방문기록에서 비밀값이 제거됩니다.
• 비밀값은 브라우저의 로컬 저장소나 쿠키에 저장되지 않습니다.
• 링크는 기본 30일 후 만료되며, 교육기관이 언제든 중지할 수 있습니다.
• 공유 화면에는 원아의 내부 식별자나 사진이 포함되지 않으며, 검색엔진 색인 대상에서 제외됩니다.

서비스는 교사가 입력한 관찰 문장을 정리한 초안을 제시하는 보조 기능을 제공합니다. 이 기능은 진단 도구가 아니며, 아이를 평가하거나 점수화하지 않습니다. 최종 기록은 교사가 검토하고 확정합니다.

초안 생성을 위해 외부 인공지능 서비스(OpenAI)에 전달되는 정보는 아래에 한정됩니다.

회사는 초안 생성 요청 시 응답 저장 옵션을 사용하지 않도록 설정하고 있습니다. 다만 이는 외부 사업자의 데이터 보관 정책 전체를 대체하지 않으며, 해당 사업자의 정책이 함께 적용됩니다.

AI 기능은 서비스의 부가 기능이며, 이 기능을 사용하지 않아도 출결·관찰기록·성장 기록 작성은 그대로 이용할 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제를 위하여 아래와 같이 개인정보 보호업무 담당부서를 두고 있습니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 문의하실 수 있습니다.

이 개인정보처리방침은 시행일부터 적용되며, 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 서비스 화면을 통해 알립니다.