하이그 주식회사(이하 "회사")는 학원 관리 서비스 "서당"(이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 | 이메일, 닉네임, 프로필 사진, 카카오 회원번호(필수) / 이름(표시명), 휴대전화번호(선택) Apple 로그인 이용 시: Apple 사용자 식별자(필수), 이름(최초 1회, 선택) 휴대전화번호(카카오계정에 등록된 번호) |
카카오 로그인 · Apple 로그인 연동 및 이용자 직접 입력 카카오계정 휴대전화번호는 앱에서 학원과 연결할 때 주식회사 카카오로부터 제공받습니다: 카카오로 로그인한 이용자는 앱의 「내 전화번호 확인」 화면에 들어올 때, Apple로 로그인한 이용자는 [카카오로 번호 확인]을 누른 경우에만 제공받습니다. 회원 가입만으로는, 그리고 PC 웹(학원 관리자) 로그인으로는 수집하지 않습니다 |
| 학생 정보 | 이름(필수) / 생년월일, 성별, 사진, 학교·학년, 연락처, 보호자 연락처, 셔틀 승·하차 장소, 특이사항 메모(선택) | 보호자 회원 또는 학원 관리자가 입력 / 학원이 초기 세팅을 위탁한 경우 학원이 제공한 자료(명부·엑셀 등)를 회사가 대신 등록 |
| 직원 정보 | 이름, 연락처, 생년월일, 입사일, 사진, 급여 정보, 출퇴근 기록 | 학원 관리자 또는 직원 본인이 입력 |
| 위치 정보 | 셔틀 운행 중인 차량의 실시간 좌표 | 운전을 맡은 직원이 운행 중 위치 공유를 켠 경우에만 수집 (학부모·학생 계정은 수집하지 않으며, 이력 없이 최신 좌표 1건만 유지하고 운행이 끝나면 즉시 삭제) |
| 서비스 이용 정보 | 수강 등록 정보, 출결 기록 및 결석 사유, 수강료 청구·납부 기록, 알림 수신 내역 | 서비스 이용 과정에서 생성 |
| 자동 수집 정보 | 기기 푸시 토큰(FCM), 접속 기록 | 서비스 이용 시 자동 생성·수집 |
| 학원 제공 자료 | 학원이 초기 세팅을 위해 보낸 명부 사진·PDF·엑셀 파일과 그 안의 학생 이름·생년월일·학교·학년·보호자 이름·연락처·반·수강료 | 학원이 회사에 전달(위탁 계약에 따름). 초안 생성 처리가 끝나면 즉시 삭제하며 회사 서버에 보관하지 않습니다 |
회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다.
| 수탁자 | 위탁 업무 | 이전 국가 / 소재지 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) |
데이터베이스 및 인증 인프라 운영 | 대한민국 (AWS 서울 리전, ap-northeast-2) 데이터는 국내에 저장됩니다 |
제2조의 전체 항목 | 위탁 계약 종료 또는 회원 탈퇴 시까지 |
| 주식회사 카카오 | 소셜 로그인 (본인 인증), 본인 휴대전화번호 확인 및 셔틀 정류장 장소·주소 검색 | 대한민국 | 카카오 회원번호, 이메일, 닉네임, 프로필 사진, 카카오계정 전화번호(이용자가 번호 확인에 동의한 경우) / 정류장 검색어(장소명·주소) | 회원 탈퇴 시까지 / 검색 처리 시까지 |
| Apple Inc. (apple.com/legal/privacy) |
소셜 로그인 (Apple로 로그인) 및 회원 탈퇴 시 연동 해제 | 미국 | Apple 사용자 식별자, 로그인 인증값(일회용 코드·토큰) | 회원 탈퇴 시까지 |
| 주식회사 카카오모빌리티 | 셔틀 경로 및 도착 예정 시각 계산 | 대한민국 | 셔틀 차량의 실시간 좌표, 승·하차 장소명과 좌표 | 경로 계산 처리 시까지 |
| 티맵모빌리티 주식회사 (TMAP) |
셔틀 경유지 방문 순서 최적화 및 운전자 앱 내 실시간 길안내 | 대한민국 | 승·하차 장소명과 좌표, 출발·도착 좌표 길안내 중에는 운전을 맡은 직원 기기의 실시간 위치 |
경로 계산 및 길안내 처리 시까지 |
| 국토교통부 (VWorld) / OpenStreetMap Foundation |
지도 타일 표시 (운전자 운행 지도, 정류장 좌표 지정 화면) | 대한민국 / 영국 | 지도에 표시 중인 구역 정보 (개인 식별 정보는 전송하지 않음) | 지도 표시 처리 시까지 |
| Google LLC (googlekrsupport@google.com) |
푸시 알림 발송 (Firebase Cloud Messaging) | 미국 등 Google 데이터센터 소재지 알림 발송 시 네트워크를 통해 전송 |
기기 푸시 토큰, 알림 제목·내용 | 알림 발송 처리 시까지 |
| Google LLC (googlekrsupport@google.com) |
초기 세팅 자료 접수 및 임시 보관 (Google Forms · Google Drive) |
미국 등 Google 데이터센터 소재지 학원이 자료를 제출할 때 전송 |
학원이 제출한 회원 명단·반 시간표·수강료 표·셔틀 노선 자료(사진·PDF·엑셀)와 그 안에 포함된 학생 이름·생년월일·학교·학년·보호자 이름·연락처·반·수강료, 제출한 학원장의 성함·휴대전화번호·학원 정보 | 서비스 등록 완료 후 즉시 삭제 (최대 6개월) |
| 주식회사 페이민트 (결제선생) |
카드 결제 청구서 발급 및 결제 처리 | 대한민국 | 학생 이름, 보호자 휴대전화번호, 청구 항목·금액, 청구서 번호 (카드 정보는 결제선생이 직접 수집하며 회사는 보관하지 않습니다) |
거래 종료일로부터 5년 (전자상거래법·전자금융거래법 — 결제선생 개인정보 처리방침 기준) |
| Functional Software, Inc. (Sentry) |
앱 오류 진단 및 안정성 개선 | 미국 오류 발생 시 네트워크를 통해 전송 |
오류 내용, 기기·앱 버전 정보 (이름·연락처 등 식별 정보는 전송하지 않음) |
90일 |
| Anthropic, PBC (privacy@anthropic.com) |
학원 제공 자료(명부 사진·PDF·엑셀)의 글자·표 인식 및 등록 초안 생성(AI) | 미국 초안 생성 요청 시 네트워크를 통해 전송 |
학원이 제공한 자료에 담긴 학생·보호자 정보(이름·생년월일·학교·학년·연락처·반·수강료) | 처리 시까지. Anthropic 은 API 로 전송된 자료를 모델 학습에 사용하지 않으며, 이용약관에 따라 최대 30일간 보관 후 삭제합니다 |
| 핀더싸인 (app.pindersign.net) |
학원 서비스 이용계약서의 전자서명 발송·서명·보관 (학원이 서비스 도입을 신청한 경우에만 해당) |
대한민국 | 학원장의 성명·휴대전화번호·이메일, 학원 상호·사업자등록번호·주소, 서명 이미지 | 계약 종료 후 5년 (전자상거래법 — 계약에 관한 기록) |
카드 결제 관련 안내 — 학원이 카드 결제를 사용하는 경우에만 해당합니다. 결제 요청 시 학생 이름과 보호자 연락처가 결제선생에 전달되며, 이는 결제 건을 납부자와 연결하고 결제 안내를 보내기 위한 것입니다. 카드번호 등 결제 수단 정보는 결제선생이 운영하는 결제창에서 직접 입력·처리되며 회사의 시스템을 거치지 않습니다. 계좌이체만 사용하는 학원의 이용자 정보는 전달되지 않습니다. 결제선생은 결제 승인·매입을 위해 결제 정보를 카드사와 결제 중계기관(나이스정보통신, 케이에스넷 등)에 제공하며, 그 범위와 보유 기간은 결제선생 개인정보 처리방침에 따릅니다. 학원 관리자가 카드 결제를 신청할 때 입력하는 사업자 정보(사업자등록증·대표자 정보·정산 계좌 등)는 결제선생 화면에서 직접 수집되며, 회사는 이를 보관하지 않습니다.
셔틀 위치 관련 안내 — 셔틀 운행 중 학부모에게 실시간 위치를 안내하기 위해, 운전을 맡은 직원의 차량 좌표와 승·하차 장소명이 위 경로 계산 수탁자에게 전달됩니다. 학생의 이름·연락처는 전달되지 않으며, 위치 이력은 저장하지 않고 해당 운행의 최신 좌표 한 건만 유지하다가 운행이 끝나면 즉시 삭제합니다. 셔틀 위치는 그 운행에 자녀가 탑승하는 보호자와 학원 관리자에게만 보입니다. 위치정보의 수집·이용·제공 조건은 위치기반서비스 이용약관을 따르며, 운전을 맡은 직원은 앱의 「설정 › 위치정보 이용·제공 내역」에서 자기 위치가 언제 누구에게 쓰였는지 확인할 수 있습니다.
초기 세팅 대행 관련 안내 — 학원이 서비스 도입 시 회사에 초기 등록을 위탁한 경우에만 해당합니다. 학원은 회사가 운영하는 온라인 신청서(Google Forms)에 회원 명단·반 시간표·수강료 표·셔틀 노선 자료를 올려 제출하며, 제출된 파일은 회사의 Google Drive 계정에 임시로 보관됩니다. 회사는 그 자료를 AI 로 읽어 등록 초안을 만들고, 회사 운영팀이 검토한 뒤 서비스에 등록합니다. 등록 작업 동안 회사 운영팀 계정이 해당 학원의 관리자 권한을 가지며, 학원장에게 학원이 배정되는 즉시 그 권한은 해제됩니다. 자료 원본은 서비스 등록이 끝나는 대로 삭제하며, 학원이 회사에 자료를 제공할 때의 법정대리인 동의 확보 책임은 학원에 있습니다. 학생 이름·보호자 연락처 등이 위 표의 Google LLC(자료 접수·보관)와 Anthropic, PBC(AI 문서 인식)에 전송되며, 카드 정보·계좌 정보는 전송하지 않습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다. 국외 이전 거부는 아래 개인정보 보호책임자에게 연락하여 요청할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보처리자 | 하이그 주식회사 (대표이사 임호균) 사업자등록번호 750-87-03608 세종특별자치시 연서면 성제길 9 |
| 개인정보 보호책임자 | 임호균 (대표이사) |
| 위치정보관리책임자 | 임호균 (대표이사) — 「위치기반서비스 이용약관」 제12조 |
| 연락처 | contact@seodang.app |
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
이 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 앱 내 공지사항을 통해 고지합니다.
주요 변경 이력