개인정보처리방침

1. 누가 무엇을 책임지나요

1. 이용 기관 계정 정보(원장님·선생님 가입 정보, 결제 정보)는 회사가 직접 받아 처리합니다. 이 경우 회사가 개인정보처리자입니다.
2. 원생·학부모 정보(아이 이름·사진·얼굴 특징 정보·기록 카드·학부모 연락처)는 이용 기관(태권도장·어린이집·학원 등)이 학부모에게 동의를 받아 맡긴 것이며, 이용 기관이 개인정보처리자이고 회사는 그 위탁을 받아 처리하는 수탁자입니다. 회사는 이용 기관의 지시와 이 방침의 범위 안에서만 처리합니다.

2. 처리하는 개인정보의 항목·목적·보유 기간

구분	항목	처리 목적	보유 기간
이용 기관 계정 (회사가 직접 수집)	필수: 이메일, 비밀번호(암호화되어 저장), 기관 이름·종류, 원장님 성함, 휴대폰 번호 선생님 계정: 이름, 이메일, 비밀번호(암호화)	회원 가입·로그인, 이용 기간(무료 체험·요금제) 관리, 서비스 안내와 장애·문제 연락, 부정 가입 방지	회원 탈퇴 시까지. 단, 법령에서 보관을 정한 경우 그 기간까지
결제 (결제 기능 사용 시)	결제 내역(금액·일시·요금제), 카드사와 가려진 카드번호 일부. 카드번호 전체는 회사가 받거나 저장하지 않고 결제대행사가 처리합니다	요금 결제, 환불, 정기결제 관리	「전자상거래법」에 따라 5년
접속 기록 (자동 생성)	접속 일시, 접속 주소(IP), 계정, 수행한 주요 작업(로그인·삭제·내려받기 등)	보안 사고 확인, 부정 이용 방지, 개인정보 처리 이력 확인	2년 (「통신비밀보호법」상 로그 기록은 3개월 이상)
원생 정보 (이용 기관의 위탁 처리)	이름, 반·단체, 사진·영상, 얼굴 특징 정보(민감정보), 기록 카드 내용, 학부모 휴대폰 번호(선택)	아이별 사진 분류, 영상 제작, 학부모에게 사진·영상 전달(링크 알림 발송)	이용 기관이 정한 보관 기간(기본 1년). 퇴원·동의 철회·계약 종료 시 즉시 파기

회사는 위 항목 외의 개인정보(주민등록번호, 위치정보 등)를 받지 않습니다. 광고·분석 목적으로 이용자 정보를 모으지 않습니다.

3. 만 14세 미만 아동(원생)의 정보

1. 원생은 대부분 만 14세 미만 아동입니다. 이용 기관은 원생 정보를 등록하기 전에 법정대리인(학부모)의 동의를 받아야 하며, 회사는 이용 기관이 동의서를 받았다고 기록한 원생에 대해서만 얼굴 인식·학부모 링크·영상 제작을 처리합니다.
2. 동의서에는 처리 항목, 목적, 보유 기간, 동의를 거부할 수 있다는 점과 거부해도 불이익이 없다는 점이 들어 있어야 하며, 이용 기관이 이를 책임지고 안내합니다. 회사는 동의서 양식을 제공합니다.
3. 학부모는 언제든 동의를 철회할 수 있고, 철회하면 해당 원생의 얼굴 정보·학부모 링크는 즉시 중단·삭제됩니다.

4. 얼굴 특징 정보(민감정보)의 처리

1. 얼굴 특징 정보는 사진 속 원생을 구별하기 위해 얼굴 모양을 숫자로 바꾼 정보입니다. 개인을 알아볼 목적으로 만든 신체적 특징 정보이므로 「개인정보 보호법」상 민감정보이고, 일반 동의와 별도의 동의를 받은 원생에 대해서만 만듭니다.
2. 얼굴 특징 정보는 아이별 사진 분류 외의 목적으로 쓰지 않고, 제3자에게 제공하지 않으며, 인공지능 학습에 사용하지 않습니다. 회사는 아이 사진을 외부의 인공지능 서비스로 보내지 않고 회사가 운영하는 서버 안에서만 분석합니다.
3. 동의 철회, 퇴원 처리, 이용 기관 탈퇴 시 해당 얼굴 특징 정보는 즉시 삭제됩니다.
4. 사진 속 얼굴 중 동의한 원생으로 판정되지 않은 얼굴(동의하지 않은 원생, 보호자 등)의 얼굴 특징 정보와 얼굴 이미지는 분류 목적으로만 잠시 처리하고 14일 안에 자동으로 삭제합니다.
5. 여러 원생이 함께 찍힌 사진은 함께 찍힌 원생 각각의 법정대리인에게 전달될 수 있으며, 이용 기관은 이를 동의서에 안내합니다.
6. 학부모에게 전달되는 사진·영상 링크는 해당 원생이 나온 자료만 보이도록 제한되고, 이용 기관이 언제든 링크를 새로 만들어 예전 링크를 막을 수 있습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령이 정한 절차에 따라 요청하는 경우에는 그 범위에서 제공할 수 있으며, 법령이 허용하는 한 해당 이용 기관에 알립니다.

6. 개인정보 처리 위탁

받는 곳(수탁자)	위탁 업무	보유·이용 기간
아마존웹서비스(AWS) 서울 리전	서비스 서버와 저장 공간(백업 포함) 운영	위탁 계약 종료 시 또는 파기 요청 시까지
토스페이먼츠(주) (결제 기능 연결 시)	요금 결제·정기결제	관련 법령에 따른 보관 기간까지
문자·알림톡 발송 업체 (알림 기능 연결 시)	학부모 링크 알림 발송 (휴대폰 번호·메시지)	발송 완료 후 지체 없이 파기
이메일 발송 업체 (메일 기능 연결 시)	비밀번호 재설정 등 안내 메일 발송 (이메일 주소)	발송 완료 후 지체 없이 파기

위탁 업무가 바뀌거나 수탁자가 추가되면 이 방침을 고쳐 알립니다. 회사는 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

7. 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. 모든 데이터는 국내(서울) 데이터센터에 저장됩니다.

8. 개인정보의 파기

1. 파기 시점: 보유 기간이 끝나거나, 처리 목적을 이루었거나, 이용 기관이 탈퇴·동의 철회·삭제를 요청하면 지체 없이(늦어도 5일 안에) 파기합니다. 이용 기관이 삭제한 사진은 실수로 지운 것을 되돌릴 수 있도록 휴지통에 30일(퇴원 정보는 7일) 머문 뒤 영구 삭제됩니다.
2. 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업본은 정해진 주기에 따라 덮어써져 함께 없어집니다.
3. 법령에 따라 보관해야 하는 정보(결제 내역 등)는 다른 정보와 분리해 보관하고, 기간이 지나면 파기합니다.

9. 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 최소한으로 제한하고, 접근 권한을 필요한 범위로만 줍니다. 회사는 원생 사진을 열람하지 않으며, 장애 처리 등 불가피한 경우에만 이용 기관에 알리고 필요한 범위에서 접근합니다.
• 기술적 조치: 비밀번호는 복구할 수 없는 방식으로 암호화해 저장하고, 로그인 번호도 암호화해 저장합니다. 기관별로 데이터를 분리해 저장하고, 원장님·선생님 계정을 분리하며 선생님 권한을 제한합니다. 로그인을 여러 번 틀리면 잠시 막습니다. 서버 운영체제 보안 업데이트를 자동으로 적용합니다.
• 전송·저장: 모든 전송 구간을 https로 암호화합니다. 서버는 필요한 접속 통로만 열어 두고, 매일 자동 백업합니다.
• 접속 기록: 접속 기록(누가·언제·무엇을)을 2년 보관하고 위·변조되지 않게 관리합니다.
• 링크 보안: 학부모 링크는 추측할 수 없는 주소로 만들고 해당 원생의 자료만 보이도록 제한합니다.

10. 쿠키 등 자동 수집 장치

회사는 로그인 상태를 유지하기 위한 필수 쿠키(로그인 쿠키) 한 가지만 사용합니다. 광고·추적·분석용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인이 되지 않습니다. 이 쿠키는 접속한 기기에만 저장되며 로그아웃하거나 정해진 기간이 지나면 없어집니다.

11. 정보주체의 권리와 행사 방법

1. 이용자(원장님·선생님)와 학부모(법정대리인)는 언제든지 자신(또는 자녀)의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 원장님은 서비스 화면에서 직접 열람·정정·삭제할 수 있고, 학부모는 이용 기관에 요청하면 됩니다. 회사에 직접 요청하려면 아래 보호책임자에게 이메일 등으로 연락해 주세요. 대리인을 통해서도 요청할 수 있으며, 이때는 위임 사실을 확인합니다.
3. 회사는 요청을 받으면 10일 이내에 처리하고 결과를 알립니다. 법령에서 보관을 정한 정보는 삭제를 거절할 수 있으며 그 이유를 알립니다.
4. 정정·삭제를 요청한 경우, 그 처리가 끝날 때까지는 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 학부모의 요청이 이용 기관에 들어오면 이용 기관이 처리하고, 회사는 이용 기관이 요청을 빨리 처리할 수 있도록 기능과 지원을 제공합니다.

12. 개인정보 보호책임자와 문의처

개인정보 처리에 관한 업무를 총괄하고, 불만 처리와 피해 구제를 맡는 보호책임자는 다음과 같습니다.

• 보호책임자: 회사 대표자 (성명은 화면 맨 아래 사업자 정보의 "대표")
• 열람 청구와 문의를 받는 부서: 아이콕 고객 지원
• 이메일:
• 전화와 주소는 화면 맨 아래 사업자 정보에 있습니다.

문의를 받으면 영업일 기준 3일 안에 답변드립니다.

13. 권익 침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

14. 개인정보 유출 시 대응

개인정보가 유출된 사실을 알게 되면 지체 없이(72시간 이내) 해당 이용자와 이용 기관에 유출된 항목, 시점과 경위, 피해를 줄이기 위해 할 수 있는 방법, 회사의 대응 조치, 문의처를 알리고, 법령이 정한 경우 관계 기관에 신고합니다. 이용 기관은 이를 학부모에게 전달해야 합니다.

15. 방침의 변경

이 방침의 내용이 바뀌면 시행 7일 전부터 서비스 화면과 이 페이지에 알립니다. 수집 항목이나 이용 목적이 늘어나는 등 이용자에게 중요한 변경은 30일 전에 알리고 필요하면 다시 동의를 받습니다. 이전 방침은 요청하면 볼 수 있습니다.

공고일: 2026년 10월 22일 · 시행일: 2026년 10월 22일