스터디베리 개인정보처리방침

순공(이하 "회사")은 스터디베리 서비스(이하 "서비스")를 제공하면서 개인정보 보호법 등 관련 법령을 지키고, 정보주체의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 회사의 역할: 직접 처리하는 정보와 맡아서 처리하는 정보

• 학생·보호자 정보는 각 지점이 수집해 서비스에 입력하거나 지점의 학생이 측정 앱을 쓰면서 만들어집니다. 회사는 지점과 맺은 이용약관(제5장 학생 정보와 개인정보 보호)에 따라 지점이 맡긴 업무 범위에서만 처리합니다.
• 학생·보호자의 열람·정정·삭제 요청은 다니는 지점에 하시는 것이 원칙이며, 회사로 요청하시면 해당 지점에 전달하고 처리에 협조합니다.

2. 처리 목적

직접 처리하는 정보

1. 지점 등록, 관리자 본인 확인, 로그인과 계정 관리, 관리자 초대·권한 관리
2. 사업자 정보 진위 확인
3. 서비스 제공, 관리자 알림(화면·텔레그램) 발송, 고객 문의 응대, 공지 전달
4. 요금 결제·정산, 부정 이용 방지
5. 서비스 이용 통계, 장애 대응, 서비스 개선

맡아서 처리하는 정보 (지점이 맡긴 업무)

1. 학생 등록·관리, 측정 앱 로그인(휴대폰 번호와 PIN)
2. 등원·하원 등 출결 기록
3. 공부 상태 확인(얼굴 인식 아님), 순공 기록, 공부 현황·확인 기록 제공
4. 공부 계획·일과표 관리, 학생 요청(쉬는 시간 등) 처리
5. 보호자 알림 발송, 주간 리포트 작성

3. 처리하는 개인정보 항목

가. 직접 처리하는 정보

나. 맡아서 처리하는 정보 (지점 등록 학생·보호자)

• 카메라 촬영 정보와 기기 사용 정보는 공부 상태 확인과 실시간 보기에만 씁니다. 확인이 끝나면 지우며 따로 보관하지 않습니다.
• 회사는 얼굴 인식을 하지 않습니다. 촬영 정보에서 학생이 누구인지 알아보기 위한 얼굴 특징 정보(생체인식정보)를 만들거나 저장하지 않습니다.
• 학생 촬영 정보를 공부 상태 확인과 실시간 보기 외의 목적에 쓰지 않습니다.
• 지점이 학생 정보를 입력하지 않은 항목은 처리하지 않습니다.

4. 보유·이용 기간

가. 직접 처리하는 정보

• 관리자 정보: 관리자 계정 삭제 또는 지점 이용계약 종료 시까지
• 다만 다음 정보는 법령이 정한 기간 동안 보관합니다.

• 휴대폰 인증번호: 인증이 끝나거나 유효 시간이 지나면 삭제
• 관리자 초대 링크: 발급 후 7일 또는 수락 시 만료

나. 맡아서 처리하는 정보

• 원칙: 지점이 정한 기간 또는 지점의 이용계약이 끝날 때까지
• 지점이 학생을 삭제하면 30일 동안 복구할 수 있게 보관한 뒤 파기
• 카메라 촬영 정보·기기 사용 정보: 보관하지 않음. 확인이 끝나면 지웁니다. 출결·순공 기록은 남습니다.
• 지점 이용계약 종료: 데이터 내려받기 기간 30일 뒤 파기

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 1번의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다.

• 사업자 상태 확인: 지점 등록 시 사업자등록번호만 국세청 사업자등록 상태조회(공공데이터포털)에 보내 휴업·폐업 여부를 확인합니다.

6. 개인정보 처리 업무의 위탁

회사는 원활한 서비스를 위해 다음 업무를 외부 업체에 맡기고 있습니다. 학생·보호자 정보에 대한 위탁은 지점이 회사에 맡긴 업무를 다시 맡기는 것(재위탁)입니다.

• 국외 업체에 맡기는 업무는 7번에 따로 적습니다.
• 위탁 업체나 업무가 바뀌면 이 방침을 고쳐 알립니다.

7. 개인정보의 국외 이전

서비스에서 처리하는 정보는 일본(오사카)에 보관됩니다. 그 밖에 다음 업무도 국외 업체를 거칩니다.

이전 근거: 정보주체와의 계약(서비스 이용계약)을 이행하기 위해 개인정보 처리위탁·보관이 필요한 경우로서, 이 처리방침에 공개합니다(개인정보 보호법 제28조의8 제1항 제3호).

• 정보주체는 국외 이전을 거부할 수 있습니다. 텔레그램 알림은 관리자가 쓰지 않으면 이전되지 않고, GA4는 13번의 방법으로 거부할 수 있으며, 거부하더라도 출결·순공 기록 등 다른 기능은 그대로 쓸 수 있습니다. 서비스 통신 중계(Cloudflare)를 거부하면 실시간 보기 등 일부 기능을 쓸 수 없고, 서비스 운영·데이터 보관(Oracle)을 거부하면 서비스를 제공할 수 없습니다.
• 거부 문의: 12번 개인정보 보호책임자

8. 개인정보의 파기

1. 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
2. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
3. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

9. 정보주체와 법정대리인의 권리

1. 정보주체는 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
2. 관리자는 서비스의 「내 정보」에서 직접 확인·변경하거나 12번 연락처로 요청할 수 있습니다.
3. 학생·보호자는 다니는 지점에 요청하시는 것이 원칙이며, 회사에 요청하시면 지점에 전달하고 처리를 돕습니다.
4. 만 14세 미만 학생의 권리는 법정대리인이 행사할 수 있습니다.
5. 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알립니다.

10. 만 14세 미만 아동의 개인정보

• 회사는 만 14세 미만 아동에게서 직접 개인정보를 받지 않습니다.
• 지점은 만 14세 미만 학생을 등록하기 전에 법정대리인의 동의를 받아야 합니다(이용약관 제15조). 회사는 동의를 받았다는 지점의 확인 없이 학생을 등록하지 않도록 서비스를 운영합니다.

11. 안전성 확보 조치

1. 관리적 조치: 개인정보를 다루는 직원 최소화와 교육, 내부 관리계획 수립
2. 기술적 조치
   • 관리자 비밀번호와 학생 PIN은 되돌릴 수 없는 방식으로 암호화해 저장
   • 지점마다 데이터를 나눠, 다른 지점의 정보를 볼 수 없게 접근 권한 관리
   • 측정 기기 등록·인증, 관리자 로그인 세션 관리
   • 인터넷으로 주고받는 개인정보는 암호화해 전송
   • 개인정보처리시스템 접속 기록을 1년 이상 보관하고 월 1회 이상 점검
   • 관리자 작업 기록(누가 언제 어떤 정보를 바꿨는지) 보관
3. 물리적 조치: 데이터는 위탁 업체(Oracle)의 데이터센터에 보관하며, 출입 통제 등 물리적 보호는 해당 업체의 보안 기준을 따릅니다.

12. 개인정보 보호책임자

13. 자동으로 수집하는 장치

• 관리자 웹은 로그인 상태 유지와 지점 코드 기억을 위해 브라우저 저장 공간을 씁니다. 브라우저 설정에서 지울 수 있습니다.
• 홈페이지(랜딩페이지)는 방문 통계를 위해 Google 애널리틱스 4(GA4)를 씁니다. 방문 페이지, 방문 시각, 유입 경로, 기기·브라우저 정보, 대략적인 지역, 쿠키에 저장된 방문 식별값을 수집하며, 개인을 알아볼 수 있는 이름·연락처는 GA4로 보내지 않습니다.
• 쿠키는 브라우저 설정에서 거부하거나 지울 수 있고, Google이 제공하는 「Google 애널리틱스 차단 브라우저 부가기능」으로도 수집을 막을 수 있습니다. 거부해도 홈페이지 이용에는 지장이 없습니다.

14. 권익 침해 구제

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

15. 방침의 변경

이 방침은 2026년 11월 4일부터 적용합니다. (버전 1.0) 내용이 바뀌면 시행 7일 전(정보주체에게 중요한 변경은 30일 전)부터 서비스 화면 또는 홈페이지에 알리며, 이전 방침은 홈페이지에서 계속 볼 수 있게 합니다.

회사 정보: 상호 순공 · 대표자 권상원 · 사업자등록번호 560-16-03024 · 문의 kwonsw812@gmail.com