자람 개인정보 처리방침

1. 처리하는 개인정보와 목적

2. 센터가 입력하는 아동·보호자 정보

센터가 서비스에 입력하는 아동·보호자의 정보는 각 센터가 처리하는 개인정보입니다. 회사는 센터로부터 서비스 운영을 위탁받아 그 범위 안에서만 처리하며, 센터의 지시 없이 다른 목적으로 쓰지 않습니다. 아동·보호자의 권리 행사는 해당 센터에 요청해 주세요.

센터가 남기는 기록에는 현장 기록의 사진·음성 파일이 있습니다 — 직원이 활동·상담 현장에서 찍은 사진과 녹음한 음성(앱 안에서 녹음했거나 휴대폰 녹음 앱으로 녹음해 올린 파일)을 그 아동의 관찰일지에 첨부해 보관합니다(파일과 함께 파일 이름·형식·크기, 올린 구성원과 시각). 파일은 위탁 표의 Supabase(데이터베이스·첨부 파일 저장 — 기존 수탁자)에 보관합니다. 음성은 직원이 그 녹음의 '요약하기'를 실행할 때만 요약을 위해 외부 업체로 보냅니다 — OpenAI 가 녹음을 글로 옮기고, Anthropic 이 아동·보호자 이름을 가린 그 글을 관찰일지 칸별 요점으로 정리합니다(아래 위탁·국외 이전 표). 글로 옮긴 내용과 요약은 저장하지 않으며, 직원이 요점을 직접 확인·수정해 관찰일지에 넣습니다. 요약은 현장 기록에 동의한 아동의 녹음만, 그 녹음을 올린 직원 본인만 실행할 수 있습니다. 개인정보동의서의 현장 기록(사진 촬영·음성 녹음)에 보호자가 동의하지 않은 아동의 사진·음성은 저장할 수 없습니다(앱이 막습니다). 동의 여부가 적혀 있지 않은 아동은 직원이 보호자의 동의를 확인했다고 표시한 경우에만 저장하며, 그 확인(아동·종류(사진/음성)·구성원·시각)을 기록합니다.

3. 보유·이용 기간

• 회원 정보: 탈퇴할 때까지. 탈퇴하면 즉시 삭제하며, 다만 분쟁 대응을 위해 로그인 기록은 90일 보관합니다(통신비밀보호법 3개월)
• 인증을 마치지 않은 가입 시도: 계정을 만들지 않으며 이름·이메일·센터 정보를 저장하지 않습니다.
• 인증번호 기록(휴대폰 번호 포함 — 센터 개설·비밀번호 찾기·휴대폰 번호 등록과 변경): 인증번호가 만료(5분)되고 1시간이 지나면 다음 인증번호 처리 때 함께 삭제합니다. 비밀번호 찾기에서 입력한 가입되지 않은 번호의 기록도 같습니다
• 문자 발송·인증 요청 횟수 기록: 마지막 요청 뒤 하루가 지나면 다음 인증번호 처리 때 함께 삭제합니다
• 직원 계정 생성·비밀번호 재설정 기록과 그 동의 기록: 센터가 이용하는 동안. 이후 센터 해지 뒤 1년까지 보관합니다
• 비활성화된 구성원의 이름·역할: 그 사람이 작성한 기록의 작성자 표시를 위해 센터가 이용하는 동안 보관합니다
• 센터가 입력한 기록(아동·프로그램·상담·서류와 첨부 파일): 센터가 이용하는 동안 보관합니다. 센터장이 해지를 요청하면 유예 30일이 끝난 뒤 30일 안에 파기하며, 그 사이에도 기록을 내려받을 수 있습니다
• 현장 기록의 사진·음성 파일(관찰일지 첨부): 센터 개인정보동의서의 보유 기간과 같습니다 — 아동이 센터를 이용하는 동안 보관하고, 이용이 끝난 아동의 정보는 5년간 보관한 뒤 복구·재생되지 않게 파기합니다. 센터가 해지하면 위 센터 기록의 파기 시점을 따릅니다
• 출결(등·하원) 기록: 센터의 다른 기록과 같습니다(위 센터 기록의 파기 시점). 취소하거나 시각을 고쳐도 행을 지우지 않고 그 이력을 남깁니다
• 시설 일정·근무 일정: 센터의 다른 기록과 같습니다(위 센터 기록의 파기 시점). 지운 일정은 바로 지우고, 넣고·고치고·지운 사실(날짜·분류 — 제목·메모는 남기지 않음)만 이용 기록에 남습니다
• 보호자 정보(이름·휴대폰 번호)와 연결·해제 이력: 연결이 있는 동안. 해제 뒤 1년까지 보관합니다(아동의 기록에 누가 연결돼 있었는지가 평가 증빙에 필요할 수 있습니다). 초대 QR 은 발급 뒤 24시간이 지나거나 한 번 쓰이면 더 쓸 수 없고, QR 주소 자체는 되돌릴 수 없는 값으로만 보관합니다
• 보호자 카카오 로그인 기록(카카오 회원번호와 처음·마지막으로 들어온 시각): 보호자 정보와 같습니다 — 연결이 있는 동안, 해제 뒤 1년까지. 카카오가 확인한 휴대폰 번호는 연결을 마칠 때까지(10분)만 보관하고, 그 뒤 1시간이 지나면 다음 처리 때 함께 삭제합니다
• 보호자 기기의 알림 주소: 보호자가 알림을 끄거나 로그아웃하면 즉시 폐기하며, 그 밖에는 연결 해제와 함께 폐기합니다. 기기에서 알림을 지운 경우에도 다음 발송 때 확인되면 더 쓰지 않습니다. 보호자 계정이 지워지면 함께 지워집니다
• 보호자에게 보낸 알림 기록: 보호자가 다시 볼 수 있도록 보관합니다. 연결 해제 뒤 1년까지 보관합니다
• 보호자용 알림장·월간 요약: 센터의 다른 기록과 같은 표에 보관합니다(결재 이력 포함). 회수하면 보호자 화면에서는 내용이 보이지 않지만 센터의 기록으로는 남습니다. 보관 기간은 센터의 다른 기록과 같습니다(위 센터 기록의 파기 시점)
• 보호자가 미리 낸 동의서: 센터가 반영하거나 닫을 때까지, 그리고 그 뒤에도 "언제 무엇을 받아 어느 서류로 옮겼는지"의 기록으로 1년 보관합니다. 반영된 내용은 센터의 서류로서 센터 기록의 파기 시점을 따릅니다. 보호자가 다시 내면 앞서 낸 것은 지나간 것으로 표시되고 지우지 않습니다. 아동이나 보호자 계정이 지워지면 함께 지워집니다
• 보호자 개인정보 처리 안내 동의 기록(판·시각): 지우거나 고칠 수 없게 보관합니다 — 연결이 있는 동안, 해제 뒤 1년까지
• 센터 공지: 보호자가 다시 볼 수 있도록 보관합니다. 보낸 공지는 고칠 수 없고, 취소해도 지우지 않고 취소 표시만 남깁니다(보호자가 무엇이 취소됐는지 알아야 하기 때문입니다). 보관 기간은 센터의 다른 기록과 같습니다(위 센터 기록의 파기 시점)
• 서버 오류 기록: 90일 보관한 뒤 지웁니다. 오류 메시지의 원문·스택·개인을 가리키는 값은 처음부터 남기지 않습니다
• 개선 요청: 센터가 이용하는 동안. 이후 처리 완료 뒤 1년까지 보관합니다
• 도입 문의: 상담이 끝난 뒤 6개월까지 보관합니다. 삭제를 요청하시면 지체 없이 지웁니다
• 계정 삭제 요청으로 닫은 계정: 요청을 받은 뒤 10일 이내에 로그인을 영구히 막고 로그인 이메일·휴대폰 번호·비밀번호와 계정에 함께 저장된 이름 사본을 지웁니다. 보호자 계정은 성함·휴대폰 번호·관계, 기기의 알림 주소, 카카오 로그인 기록도 지우고 연결을 모두 해제합니다. 센터 기록 안의 작성자·결재자 이름과 이 목록의 다른 줄이 기간을 정한 기록(열람·변경 이력, 로그인 기록, 동의 기록, 연결·해제 이력, 받은 알림, 미리 낸 동의서, 개선 요청)은 그 기간 동안 남습니다
• 약관·처리방침 동의 기록과 센터 개설 기록: 센터가 이용하는 동안. 이후 센터 해지 뒤 5년까지 보관합니다(동의 사실의 증거 — 분쟁 시효)
• 기록의 열람·변경 이력(접근 기록): 수정·삭제할 수 없는 기록으로 5년 보관하며, 위 파기 대상에서 제외합니다

4. 처리 위탁

5. 개인정보의 국외 이전

서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전(또는 국외 법인에 보관)됩니다.

• 거부 방법과 효과 — 데이터베이스·서버(위 두 곳): 서비스의 기반이라 이전을 거부하면 가입과 이용이 어렵습니다. 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다.
• 거부 방법과 효과 — AI 초안·작성 점검·녹음 요약(Anthropic): 센터장이 설정 › AI 초안 가이드에서 'AI 초안 사용 끄기'를 하면 이전이 일어나지 않습니다(작성 점검·녹음 요약도 같은 설정을 따릅니다). 이 설정의 기본값은 '사용 안 함'이며, 끄더라도 다른 기능은 그대로 쓸 수 있습니다.
• 거부 방법과 효과 — 녹음 요약(OpenAI): 위와 같은 센터 설정('AI 초안 사용 끄기')을 하면 이전이 일어나지 않습니다. 아동별로는 보호자가 개인정보동의서의 현장 기록(사진 촬영·음성 녹음)에 동의하지 않으면(또는 동의 여부가 적혀 있지 않으면) 그 아동의 녹음은 요약할 수 없어 이전이 일어나지 않습니다. 요약을 쓰지 않더라도 녹음 첨부와 다른 기능은 그대로 쓸 수 있습니다.
• 거부 방법과 효과 — 개선 요청·도입 문의(GitHub): 개선 요청이나 도입 문의를 보내지 않으면 이전이 일어나지 않습니다. 보내지 않더라도 서비스 이용에는 아무 영향이 없습니다.

6. 파기

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다. 수탁자(Supabase Pro)의 일일 백업은 7일 보관 뒤 순환 파기되므로, 파기한 데이터는 늦어도 7일 안에 백업본에서도 사라집니다. 회사가 따로 만든 백업(복구 리허설 덤프)은 30일 안에 파기합니다.

7. 정보주체의 권리

이용자는 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. contact@sikorea.it 로 요청하면 지체 없이 처리합니다. 계정 삭제는 앱 안의 「계정 삭제 요청」(센터장·직원은 내 계정, 보호자는 보호자 화면 맨 아래)이나 계정 삭제 안내 페이지(jaram.ing/account-deletion)에서 요청할 수 있고, 요청을 받은 뒤 10일 이내에 처리합니다. 지우는 것과 남는 기록·기간은 위 3. 보유·이용 기간을 따릅니다.

8. 안전성 확보 조치

• 모든 통신을 암호화(HTTPS)합니다.
• 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
• 휴대폰 인증번호는 되돌릴 수 없는 값으로만 저장하고, 한 번 쓰거나 5번 틀리면 더 쓸 수 없습니다. 인증번호는 요청한 브라우저에서만 확인할 수 있습니다.
• 비밀번호 찾기는 가입된 번호인지 알려 주지 않습니다. 센터장이거나 센터장이었던 계정은 휴대폰 인증번호와 로그인 이메일이 모두 맞아야 비밀번호를 바꿀 수 있습니다.
• 센터마다 데이터를 분리해 다른 센터의 기록은 조회되지 않습니다.
• 기록의 열람·변경 이력을 수정·삭제할 수 없게 남깁니다.

9. 쿠키

로그인을 유지하기 위한 쿠키만 씁니다(보호자가 카카오로 로그인할 때 요청이 위조되지 않았는지 확인하는 쿠키와 확인 결과를 연결 화면까지 잇는 쿠키를 10분 동안 함께 씁니다). 광고·행태 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.

10. 개인정보 보호책임자

주식회사 에스아이코리아 개인정보 보호책임자 강동호(대표) · contact@sikorea.it

11. 처리방침의 변경

이 처리방침을 바꾸면 시행 전에 서비스 화면에 알립니다. 판이 바뀌면 가입 시 동의한 판과 구분해 기록합니다. 판이 오르면 다음 로그인 때 변경 요약을 보고 다시 동의하며, 동의 기록은 가입 때와 같은 표에 판·시각으로 남고 지우거나 고칠 수 없습니다.

운영 주체

주식회사 에스아이코리아 · 대표 강동호 · 사업자등록번호 145-87-03373 · 경기도 수원시 영통구 신원로250번길 53, 1238호(원천동, 영통 아이파크 디어반) · contact@sikorea.it