서당 개인정보처리방침
시행일: 2026년 7월 8일
서당(이하 "회사")은 학원 관리 서비스 "서당"(이하 "서비스")을 운영하며,
「개인정보 보호법」 등 관련 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위하여
다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입 및 관리: 카카오 계정 기반 회원 식별, 본인 확인, 계정 관리
- 서비스 제공: 학원·반·수업 회차 관리, 학생 출결 기록, 수강료 청구 내역 관리, 공지·알림 발송, 보호자-학생 연결
- 고객 문의 응대 및 공지사항 전달
- 서비스 안정성 확보 및 부정 이용 방지
제2조 (처리하는 개인정보의 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
| 회원 정보 |
이메일, 닉네임, 프로필 사진, 카카오 회원번호(필수) / 이름(표시명), 휴대전화번호(선택) |
카카오 로그인 연동 및 이용자 직접 입력 |
| 학생 정보 |
이름(필수) / 생년월일, 성별, 사진, 특이사항 메모(선택) |
보호자 회원 또는 학원 관리자가 입력 |
| 서비스 이용 정보 |
수강 등록 정보, 출결 기록 및 결석 사유, 수강료 청구·납부 기록, 알림 수신 내역 |
서비스 이용 과정에서 생성 |
| 자동 수집 정보 |
기기 푸시 토큰(FCM), 접속 기록 |
서비스 이용 시 자동 생성·수집 |
제3조 (만 14세 미만 아동의 개인정보)
- 서비스의 회원은 학원 운영자 및 보호자 등 성인에 한하며, 아동이 직접 회원으로 가입하지 않습니다.
- 학생(아동 포함)의 개인정보는 그 법정대리인(보호자)이 직접 입력하거나, 법정대리인의 동의를 확보한 학원 관리자가 입력합니다.
- 학원 관리자가 학생 정보를 등록하는 경우, 해당 학원은 법정대리인으로부터 개인정보 수집·이용에 관한 동의를 확보할 책임이 있습니다.
제4조 (개인정보의 처리 및 보유 기간)
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기합니다.
- 학생 정보: 보호자 또는 학원의 삭제 요청 시, 혹은 관련 회원 탈퇴 시 파기합니다.
- 다만 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이
제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 법령에 근거하여 수사기관 등이 적법한 절차에 따라 요청하는 경우
- 서비스 기능상 정보 공유: 학원 관리자와 보호자 회원 간에는 해당 학생의 출결·수강·청구 정보가
서비스 기능 범위 내에서 상호 표시됩니다.
제6조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁하고 있으며,
일부 수탁자는 국외에 소재합니다.
| 수탁자 | 위탁 업무 | 이전 국가 / 소재지 | 이전 항목 | 보유 기간 |
Supabase, Inc. (privacy@supabase.io) |
데이터베이스 및 인증 인프라 운영 |
인도 (AWS 뭄바이 리전, ap-south-1) 서비스 이용 시 네트워크를 통해 전송·저장 |
제2조의 전체 항목 |
위탁 계약 종료 또는 회원 탈퇴 시까지 |
Google LLC (googlekrsupport@google.com) |
푸시 알림 발송 (Firebase Cloud Messaging) |
미국 등 Google 데이터센터 소재지 알림 발송 시 네트워크를 통해 전송 |
기기 푸시 토큰, 알림 내용 |
알림 발송 처리 시까지 |
| 주식회사 카카오 |
소셜 로그인 (본인 인증) |
대한민국 |
카카오 회원번호, 이메일, 닉네임, 프로필 사진 |
회원 탈퇴 시까지 |
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다.
국외 이전 거부는 아래 개인정보 보호책임자에게 연락하여 요청할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며,
법령에 따라 보존하는 정보는 별도 분리하여 보관 후 기간 경과 시 파기합니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 회원 탈퇴는 앱 내 [설정 > 회원 탈퇴] 메뉴 또는 아래 이메일을 통해 요청할 수 있습니다.
- 학생 정보에 대한 권리는 그 법정대리인이 행사할 수 있으며, 학원에 등록된 학생 정보의
정정·삭제는 해당 학원 또는 회사에 요청할 수 있습니다.
- 권리 행사는 개인정보 보호책임자에게 서면, 이메일 등으로 요청하실 수 있으며,
회사는 지체 없이 조치합니다.
제9조 (개인정보의 안전성 확보 조치)
- 전송 구간 암호화(TLS) 및 저장 데이터 암호화
- 데이터베이스 행 수준 접근 제어(Row Level Security)를 통한 권한별 접근 통제
- 인증 토큰 기반 접근 관리 및 관리자 권한 최소화
- 접속 기록 보관 및 위·변조 방지
제10조 (개인정보 보호책임자)
| 구분 | 내용 |
| 개인정보 보호책임자 | 임호균 |
| 연락처 | contact@seodang.app |
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
제11조 (개인정보처리방침의 변경)
이 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 앱 내 공지사항을 통해 고지합니다.
본 방침은 2026년 7월 8일부터 시행됩니다.