이 문서는 서비스 출시 전에 변호사 검토를 받기 위한 초안입니다. 확정된 약관이나 방침이 아니며, 화면의 사업자 정보가 비어 있으면 그 항목은 아직 정하지 않은 것입니다.

개인정보 처리방침 초안

1. 처리 목적

회원 식별과 로그인, 그룹 참여와 권한 관리, 일정·출결·활동 기록·과제·공간 예약·수납 기록의 표시, 고객지원, 부정 이용 방지, 법령상 의무 이행을 위해 개인정보를 처리합니다.

그룹 활동 기록을 광고, 공개 검색, 다른 그룹 추천에 사용하지 않습니다.

가입 시: 이름, 이메일, 비밀번호(인증 제공자가 저장하는 형태), 만 14세 이상 확인, 약관·수집 동의 버전과 시각, 선택적 마케팅 동의 여부.

서비스 이용 시: 소속 그룹, 역할, 일정 참석 응답, 출결, 본인이 작성하거나 본인에 대해 권한이 있는 활동 기록, 과제, 예약, 수납 표시, 고객지원 문의.

주민등록번호 등 고유식별정보는 수집하지 않습니다. 그룹 운영자가 구성원 정보를 입력하는 경우 그 항목과 법적 근거는 운영자가 별도로 검토해야 합니다.

계약 이행, 법령상 의무, 정당한 이익, 동의를 항목마다 나누어 검토합니다. 개인정보 처리방침을 공개하는 것과 수집·이용 동의를 받는 것은 같은 행위가 아닙니다.

그룹 운영자가 학생과 학부모의 학습 기록을 처리하는 경우, 플랫폼 사업자와 운영자 중 누가 개인정보처리자이고 누가 수탁자인지는 법률 검토 항목으로 남겨 둡니다.

회원 정보는 탈퇴 또는 처리 목적 달성 후 지체 없이 파기하는 것을 원칙으로 합니다. 전자상거래 등에서의 소비자보호에 관한 법률, 통신비밀보호법 등 보존 의무가 있는 기록은 그 기간 동안 분리 보관합니다.

정확한 기간 표는 유료화 여부와 실제 처리 항목이 확정된 뒤 이 초안에 숫자로 채웁니다. 지금은 기간을 단정하지 않습니다.

현재 설계에는 광고나 판매를 위한 제3자 제공이 없습니다. 그룹 구성원에게 권한 범위의 일정과 기록을 보여주는 것은 서비스 기능이며, 제공 관계로 볼지는 법률 검토가 필요합니다.

인증, 데이터베이스, 파일 저장은 Supabase를 쓰도록 설계했습니다. 웹 호스팅과 배포는 Vercel을 기준으로 합니다.

위탁 계약, 재수탁, 관리·감독 기록은 실제 프로젝트를 연결할 때 확정합니다. 연결 전의 화면은 이 처리가 이미 일어난 것처럼 표시하지 않습니다.

Supabase 프로젝트 리전과 Vercel 배포 리전은 아직 선택하지 않았습니다. 리전이 대한민국 밖이면 국외 이전에 해당할 수 있으므로, 이전받는 자, 국가, 시점, 방법, 항목, 보유 기간, 거부 방법을 확정 전에 이 문서에 채워야 합니다.

리전을 정하기 전에는 국외 이전이 없다고 단정하지 않습니다.

보유 기간이 끝나거나 삭제 요청이 처리되면 복구하지 않는 방식으로 지웁니다. 백업본은 백업 주기가 지난 뒤 함께 파기하는 절차를 운영 문서에 둡니다.

이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 내보내기를 요청할 수 있습니다. 계정 설정의 개인정보 화면과 고객지원이 접수 경로입니다.

그룹 운영자가 처리하는 학습 기록의 열람과 정정은 운영자에게 직접 청구해야 하는 경우가 있을 수 있습니다. 이 경계는 법률 검토 대상입니다.

접근 권한은 그룹 단위로 나누고, 데이터베이스 행 보안과 서버 검증을 함께 둡니다. 서비스 역할 비밀키는 브라우저에 두지 않습니다. 비공개 파일은 공개 URL로 열지 않습니다.

운영 로그에 비밀번호, 초대 원문, 불필요한 개인정보를 남기지 않습니다.

개인정보 보호 담당자와 연락처는 사업자 정보가 확정되면 이 문서와 바닥글에 표시합니다. 확정 전에는 고객지원 화면으로 접수하며, 이메일이 비어 있으면 아직 등록되지 않은 것입니다.

처리방침을 바꾸면 버전과 시행일을 남기고, 동의가 필요한 변경은 다시 받습니다. 이 초안의 시행일은 정하지 않았습니다.