개인사업자 제제와랩스(zezewaLabs, 이하 "운영자")는 매니지레슨즈(이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
서비스가 무료인 동안에도 앱(설정 > 사업자 정보)과 이 방침에 위 항목을 표시합니다.
서비스는 이미 레슨을 주고받는 선생님과 학생이 레슨 일정·출결·수강료 기록·연습일지를 관리하는 도구입니다. 운영자는 선생님과 학생을 서로 소개하지 않고, 수강료를 받거나 전달하지 않습니다. 그래서 이 방침에서 "다른 회원에게 보이는 정보"는 대부분 이미 서로 아는 선생님과 학생 사이의 정보입니다.
운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 제15조에 따라 미리 알리고, 필요하면 별도 동의를 받습니다.
| 목적 | 내용 |
|---|---|
| 회원 가입·관리 | 소셜 로그인 확인, 본인 식별, 중복 가입 방지, 약관 동의 기록, 탈퇴 처리, 휴대폰 본인인증(본인 확인, 만 14세 미만 가입 차단, 제재를 피하려는 재가입 방지) |
| 만 14세 미만 아동 보호 | 만 14세 미만 가입 차단. 나이 판정(만 14세·만 19세), 미성년 이용 제한 적용(만 19세 미만 커뮤니티 차단 포함), 공개 기능 이용 자격 판정("확인된 성인"과 "그 외" 두 부류. 확인된 성인은 본인인증으로 확인한 생년월일 기준 만 19세 이상으로, 만 19세가 된 달의 다음 달 1일부터 해당합니다). 법정대리인 동의 확인과 그 증빙 보관은 만 14세 미만의 가입을 받지 않는 현재는 해당하지 않습니다 |
| 선생님-학생 연결과 레슨 관리 | 초대코드 연결, 레슨 일정·출결·완료 기록, 일정 옮기기와 그 기록, 레슨 관련 연락(전화번호) |
| 수강료 기록 | 회원이 입력한 수강료 금액·과금 방식·청구 내역·받은 금액을 기록하고 당사자에게 보여줍니다. 운영자는 대금을 받거나 전달하지 않습니다 |
| 선생님 서류 확인 | 선생님이 낸 서류를 형식적으로 확인하고 결과를 표시합니다(자격·품질 보증이 아닙니다. 이용약관 제2조) |
| 연습일지 | 학생의 연습 기록 저장, 담당 선생님 열람, 공개 설정에 따른 표시 |
| 반 공간 | 선생님이 만든 반(기본 반은 자동으로 만들어지고 선생님이 나눌 수 있습니다)에 학생을 묶고, 같은 반 안에서 선생님 공지, 반 연습 피드, 정해진 응원 반응을 제공합니다. 반 밖에는 공개하지 않습니다 |
| 커뮤니티 | 게시물·반응·팔로우·차단 제공, 닉네임으로 표시. 확인된 성인(본인인증 생년월일 기준 만 19세 이상)만 이용합니다 |
| 신고·제재와 안전 | 게시물 신고·회원 신고 접수와 처리, 제재와 이의제기, 재발 판단, 수사기관 요청 대응 |
| 알림 | 앱 푸시, 앱 안 알림함, 이메일(가입한 이메일이 있는 경우. 없으면 알림톡·문자)로 레슨·수강료 기록·신고 처리 결과 등을 알립니다. 이 운영 알림은 레슨 계약 이행에 필요한 처리이므로 따로 동의를 받지 않습니다(만 14세 미만은 법정대리인 동의 범위에 포함해 알립니다. 제9조) |
| 고객 문의·권리 행사 처리 | 문의 응대, 열람·정정·삭제·처리정지 요구 처리 |
| 서비스 안정성과 보안 | 접속기록 보관, 부정 이용 방지, 오류 진단 |
| 법령상 의무 이행 | 개인정보 유출 통지·신고, 법령에 따른 요청 대응 |
운영자는 광고·마케팅 목적으로 개인정보를 처리하지 않으며, 마케팅 수신 동의를 받지 않습니다. 광고성 알림을 보내게 되면 먼저 이 방침을 고치고 별도로 수신 동의를 받습니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제1항, 「개인정보 보호법」 제22조 제1항 제7호). 야간(21시부터 다음 날 8시까지)의 광고는 이와 별도로 동의를 받고(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제3항), 만 14세 미만은 법정대리인의 동의를 받습니다(「개인정보 보호법」 제22조의2).
가입할 때 휴대폰 본인인증으로 이름, 생년월일, 휴대전화번호, 연계정보(CI)를 받습니다. 본인 명의 휴대폰만 가능하며, 만 14세 미만은 가입할 수 없습니다.
| 항목 | 받는 곳 | 비고 |
|---|---|---|
| 소셜 계정 식별값(제공자, 제공자 내 ID), 이메일, 이메일 확인 여부 | Apple, Google, 카카오 중 회원이 고른 곳 | 제공자가 이메일을 확인한 경우에만 같은 이메일 계정과 연결합니다. 소셜 로그인이 이름·이메일·전화번호·생년월일을 알려주면 가입 화면 입력란에 미리 채우기만 하고, 저장되는 실명은 본인인증 결과의 이름입니다. Google에는 전화번호와 생일을 요청하지 않습니다. 이메일은 필수 항목이 아닙니다. Apple과 Google은 로그인할 때 이메일(Apple은 가린 주소일 수 있습니다)을 알려주며, 카카오에서 이메일 제공에 동의하지 않아도 이메일 없이 가입할 수 있습니다(「개인정보 보호법」 제16조 제1항·제3항). 이메일이 없는 회원에게는 앱 안 알림함과 본인인증한 휴대전화(알림톡·문자)로 알립니다 |
| 본인인증 결과: 이름(실명), 생년월일, 휴대전화번호, 연계정보(CI) | 본인확인기관(이동통신사 등). KG이니시스 통합인증(포트원 경유)으로 받습니다 | 실명은 필수이며 본인인증 결과의 이름을 씁니다. 이름과 전화번호는 선생님-학생 관계 안에서만 보입니다. 생년월일은 아래 행과 같이 판정에만 쓰고 원본을 저장하지 않습니다. CI는 원문을 저장하지 않고 HMAC 값만 보관합니다(중복 가입 방지, 제재를 피하려는 재가입 방지). 이 값도 키가 있으면 다시 알아볼 수 있으므로 개인정보로 보고 목적과 기간을 지켜 처리합니다 |
| 닉네임(별명) | 회원 | 모든 화면과 알림에서 보이는 기본 이름입니다. 가입할 때 입력하며 30일에 한 번 바꿀 수 있습니다 |
| 생년월일 | 본인인증 결과 | 만 14세·만 19세 판정에만 쓰고 저장하지 않습니다. 판정 뒤 원본은 버리고 도달 월 두 개만 저장합니다. "만 14세가 되는 달"(만 14세 미만만), "만 19세가 되는 달"(만 19세 미만만)이며, 각 달의 말일까지는 미성년으로 봅니다. 그날이 지나면 그 값을 지웁니다. 만 19세 이상이면 나이 정보를 남기지 않습니다. 다만 이 값에서 태어난 해와 달은 계산할 수 있습니다 |
| 회원 유형(선생님/학생) | 회원 | |
| 이용약관·처리방침·커뮤니티 이용 규칙 동의 기록(문서 종류, 판, 동의 일시, 접속 IP) | 자동 생성 | 어느 판에 동의했는지 증명하기 위해 보관합니다 |
현재는 만 14세 미만의 가입을 받지 않으므로 아래 항목을 처리하지 않습니다.
| 항목 | 비고 |
|---|---|
| 법정대리인 이메일 | 아동에게서 직접 받습니다. 「개인정보 보호법」 제22조의2 제2항은 동의를 받는 데 필요한 최소한의 정보(법정대리인의 성명 및 연락처, 같은 법 시행령 제17조의2 제2항)를 법정대리인의 동의 없이 아동에게서 받을 수 있게 합니다 |
| 동의·거부 회신 일시, 회신할 때의 접속 IP·브라우저 정보 | 법정대리인이 실제로 회신했다는 증빙 |
전화번호는 가입할 때 본인인증으로 받습니다(①). 연결하지 않으면 아래 항목은 받지 않습니다.
| 항목 | 비고 |
|---|---|
| 전화번호 변경 기록(변경 일시, 변경한 사람) | 이전 번호는 저장하지 않습니다 |
| "레슨 관련 동의" 기록(항목별 동의 여부, 문안 판, 동의 일시, 철회 일시) | 관계를 맺을 때마다(이전 동의를 다시 쓰지 않습니다) 선생님은 초대코드를 만들 때, 학생은 초대를 수락할 때 한 화면에서 항목별로 받습니다. 수강료 기록 보존(제3조)은 이 화면에서 알리는 사항이며 동의 항목이 아닙니다. 필수 동의는 없고 선택 항목만 있습니다 |
| 기능 | 항목 |
|---|---|
| 관계·초대 | 초대코드, 과목명·분류, 관계 상태와 그 변경 기록, 레슨 장소 |
| 레슨 | 일정 규칙(요일·시간·시작일), 레슨 일시, 출결, 완료 처리자·시각, 일정 옮긴 기록(누가, 언제, 어디서 어디로 옮겼는지. 지우지 않습니다), 레슨 당시 수강료 |
| 수강료 기록 | 과금 방식(월정액/회차정산, 선불/후불), 수강료 금액과 그 변경 기록, 청구서(금액·기간), 영수증(진행한 레슨·출결), 받은 금액 기록과 정정 기록 |
| 선생님 입금 계좌 | 은행명, 계좌번호(암호화해 저장합니다). 연결된 학생에게만 보입니다. 계좌를 바꾸면 바뀌기 전 계좌(그 계좌를 참조하는 수강료 기록에 한함)도 함께 남습니다 |
| 선생님 서류 확인 | 제출 서류 파일(재학증명서 등), 확인 상태·분류·유효기간. 서류 파일은 자격 확인 목적에만 쓰며 수강료 정산 증빙으로 쓰지 않습니다 |
| 연습일지 | 연습 날짜·시간·곡명, 연습 소감(암호화하며 본인만 열람), 공개 설정(공개 범위 포함)과 그 변경 기록, 다른 회원 공개 동의 기록 |
| 반 공간 | 반 소속(어느 선생님의 어느 반인지, 들어간·나간 시각), 선생님 공지, 응원 반응, 선생님의 숨김 기록, 반 공간 신고. 연습 기록은 새로 받지 않고 위 연습일지를 같은 반에 보여줄 뿐입니다 |
| 프로필 사진(선택) | 회원이 직접 올린 사진 한 장. 연결된 선생님·학생에게만 보이며 초대 확인 화면, 커뮤니티, 검색에는 보이지 않습니다. 원본은 저장하지 않습니다. 위치 정보 같은 사진 속 부가 정보를 지우고 작게 줄인 뒤 암호화해 저장하며, 로그인한 본인과 연결된 상대만 받을 수 있습니다. 얼굴 인식이나 얼굴 특징 추출은 하지 않습니다. 올리지 않으면 닉네임 첫 글자로 표시합니다 |
| 커뮤니티 | 게시물, 첨부 사진·영상, 반응, 팔로우, 저장, 차단, 닉네임 변경 기록 |
| 신고 | 게시물 신고(사유), 회원 신고(분류, 설명(암호화), 신고한 화면), 만 14세 미만 신고자의 보호자 통지 선택(현재 해당 없음), 처리 기록, 제재와 이의제기 기록 |
| 문의 | 문의 내용(암호화), 회신받을 이메일. 회원이 아닌 사람이 이메일로 보낸 문의와 권리침해 신고(이용약관 제16조 ④)도 같은 항목과 기간으로 처리합니다 |
| 정정 기록 | 이름·생년월일 정정을 위한 본인인증 재수행 기록(일시, 바뀐 항목) |
위 수강료 금액은 회원이 앱에 적은 값입니다. 운영자는 수강료를 받거나 보내지 않으므로 카드번호 등 결제 수단 정보를 처리하지 않습니다.
접속 IP, 접속 일시, 기기 종류·OS·앱 버전, 앱 푸시 토큰, 서비스 이용 기록(접속기록), 오류 기록이 자동으로 생깁니다. 서비스 운영 로그(요청 기록)에는 IP 앞부분(/24), 국가, 요청 경로, 응답 상태, 소요 시간, 앱 버전, 기기 종류와 허용한 요청 항목만 남기며, 전화번호·이메일·실명·계좌·본문 원문은 저장하지 않습니다. 오류 기록은 저장하기 전에 이메일·전화번호 같은 값을 지웁니다. 지운 뒤의 오류 요약은 오류 알림과 해결을 위해 외부로 보냅니다(제5조, 제6조). 자세한 내용은 제11조에 있습니다.
| 권한 | 쓰는 곳 | 거부하면 |
|---|---|---|
| 알림 | 푸시 알림 | 앱 안 알림함으로만 받습니다 |
| 사진·카메라 | 커뮤니티 첨부, 서류 제출, 프로필 사진 | 해당 첨부와 프로필 사진만 올릴 수 없습니다 |
| 마이크 | 튜너를 쓰는 동안 음 높이 분석에만 씁니다. 녹음·저장·전송하지 않습니다 | 튜너만 쓸 수 없고 나머지 기능은 정상적으로 쓸 수 있습니다 |
| 캘린더 | 요청하지 않습니다. 기기 캘린더 연동이나 일정 내보내기가 없고 일정은 앱 안에서만 봅니다 | 해당 없음 |
아래 정보는 동의를 받지 않고 처리합니다. 동의를 받아 처리하는 항목과 구분해 알립니다(「개인정보 보호법」 제22조 제3항).
| 항목 | 처리 | 근거 |
|---|---|---|
| 연습 날짜·시간·곡명 | 담당 선생님에게 표시 | 계약 이행(같은 법 제15조 제1항 제4호), 제4조 |
| 레슨·출결·청구 기록 | 연결된 선생님·학생에게 표시 | 계약 이행(제15조 제1항 제4호) |
| 푸시 토큰, 알림 문구 | 알림 발송 | 계약 이행(제15조 제1항 제4호) |
| 레슨 기록, 수강료 기록(청구서·영수증·받은 금액 기록) 보존(관계 종료 후 1년) | 정산 확인과 분쟁 대비를 위한 보관 | 계약 이행(제15조 제1항 제4호), 관계를 만들 때 고지 |
| 접속기록, 운영자 열람 기록 | 보관 | 법령상 의무(제15조 제1항 제2호, 제29조, 같은 법 시행령 제30조) |
| 회원 신고, 제재, 안전 사건 기록, 제재 중 탈퇴한 회원의 재가입 차단 값 | 보관 | 정당한 이익(제15조 제1항 제6호), 제3조 |
| 오류 기록 | 진단·해결 | 정당한 이익(제15조 제1항 제6호) |
운영자는 목적을 이루면 개인정보를 지체 없이 파기합니다(「개인정보 보호법」 제21조 제1항). 아래 표에서 "운영상 정한 기간"은 법이 정한 기간이 아니라 운영자가 정해 이 방침으로 알리는 기간입니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 가입을 마치지 않은 정보(소셜 계정 식별값, 이메일, 입력하던 값) | 마지막 활동 후 7일. 지나면 지우고, 다시 로그인하면 처음부터 가입합니다 | 동의 전 정보이므로 오래 두지 않습니다 |
| 소셜 계정 식별값, 이메일 | 탈퇴 시 파기. 탈퇴가 끝나는 때 로그인 연결(Apple 토큰 철회, 카카오 연결 끊기 포함)과 이메일을 함께 지우므로 같은 소셜 계정으로 새로 가입할 수 있습니다 | 목적 종료 |
| 앱 푸시 토큰 | 기기가 바뀌거나 토큰이 무효가 되면 90일 뒤 파기. 탈퇴하면 탈퇴가 끝나는 때 즉시 파기 | 목적 종료. 토큰은 기기를 알아볼 수 있는 값이므로 탈퇴 때 남기지 않습니다 |
| 앱 안 알림함(받은 알림) | 받은 뒤 6개월. 탈퇴하면 탈퇴가 끝나는 때 본인이 받은 알림을 즉시 파기(상대 회원이 받은 알림에서는 보낸 사람 표시만 지웁니다) | 목적 종료 |
| 전화번호 | 탈퇴 시 파기 | 목적 종료 |
| CI의 HMAC 값 | 탈퇴 시 파기(제재 중 탈퇴한 경우는 아래 "재가입 차단 값" 행을 따릅니다) | 중복 가입 방지 |
| 본인인증 시각 | 탈퇴 시 파기 | 가입 자격 확인 증빙 |
| 실명 | 탈퇴 시 파기. 다만 상대 회원과 정산되지 않은 수강료 기록이 있으면 그 상대에게만 정산 완료일과 탈퇴 후 1년이 되는 날 중 먼저 오는 날까지 보존합니다. 관계를 만들 때 "레슨 관련 동의" 화면에서 굵은 글씨로 알립니다 | 법령상 보존 의무가 아니라 회원 사이의 정산 확인과 분쟁 대비를 위해 운영자가 정한 기간입니다. 근거는 계약 이행(「개인정보 보호법」 제15조 제1항 제4호)이며 보조로 정당한 이익(같은 항 제6호)입니다. 기간이 지나면 정산 여부와 관계없이 파기합니다 |
| 닉네임 | 탈퇴 시 파기 | |
| 프로필 사진 | 바꾸거나 지울 때, 또는 탈퇴를 신청할 때 즉시 파기. 이전 사진은 남기지 않습니다. 다만 신고된 사진은 신고 처리가 끝날 때까지 운영자만 볼 수 있게 보관한 뒤 파기합니다(탈퇴하면 즉시 파기) | 목적 종료. 신고된 사진은 신고 처리(정당한 이익, 「개인정보 보호법」 제15조 제1항 제6호) |
| 만 14세 도달 월(만 14세 미만만) | 만 14세가 되는 달의 말일이 지나면 삭제 | |
| 만 19세 도달 월(만 19세 미만만) | 만 19세가 되는 달의 말일이 지나면 삭제. 탈퇴하면 탈퇴가 끝나는 때 파기(생년월을 역산할 수 없게 하기 위함) | 커뮤니티 이용 제한(이용약관 제9조 ④)과 선생님 전환 제한 판정 |
| 나이 판정 시각(본인인증으로 판정한 때) | 계정과 같이 보관하고 탈퇴 처리 때 파기 | 만 19세 이상 여부를 구분하기 위함. 도달 월에서 생년월을 역산할 수 있으므로 도달 월과 판정 시각은 개인정보로 다룹니다 |
| 법정대리인 이메일(현재 해당 없음) | 아동이 탈퇴하거나 만 14세가 되는 때 중 먼저 오는 때 | |
| 법정대리인 동의 증빙(회신 일시·IP·브라우저, 이메일 대조값)(현재 해당 없음) | 동의 철회, 탈퇴, 만 14세 도달 중 먼저 오는 날부터 3년. 원문 이메일을 파기한 뒤에도 대조값은 남습니다 | "동의한 적 없다"는 분쟁에 대비하기 위해 손해배상청구권 소멸시효(「민법」 제766조)에 맞춰 운영상 정한 기간 |
| 약관 동의 기록 | 탈퇴 후 1년 | 동의 사실 증명 |
| 레슨 기록, 수강료 기록(청구서·영수증·받은 금액 기록) | 관계 종료 후 1년. 탈퇴한 회원의 식별정보는 위 "실명" 행을 따릅니다. 학생 회원이 관계를 끝내면 그 학생 회원의 식별정보를 가린 뒤(다만 미납 수강료가 있으면 정산이 끝나거나 관계 종료 후 1년이 될 때까지 그 선생님 회원에게만 이름을 가리지 않습니다) 상대 회원의 정산 확인에 필요한 부분만 처리를 제한해 관계 종료 후 1년 보존하고 파기합니다(선생님 회원이 끝내면 학생의 납부 증거가 되므로 선생님 식별정보는 가리지 않습니다) | 법령상 보존 의무가 아니라 회원 사이의 정산 확인과 분쟁 대비를 위해 운영자가 정한 기간입니다. 근거는 계약 이행(「개인정보 보호법」 제15조 제1항 제4호)이며 보조로 정당한 이익(같은 항 제6호)입니다. 관계를 만들 때 "레슨 관련 동의" 화면에 목적과 기간을 굵은 글씨로 알리며, 따로 동의를 받지 않습니다 |
| 선생님 입금 계좌 | 선생님이 탈퇴하거나 계좌를 바꾸면 파기. 바뀌기 전 계좌는 그 계좌를 참조하는 수강료 기록과 같이 관계 종료 후 1년 | |
| 선생님 서류 파일 | 확인 결과 확정 후 90일. 탈퇴하면 즉시 | |
| 반 소속, 공지, 응원 반응 | 탈퇴하면 반 소속, 본인이 쓴 공지, 응원 반응을 즉시 파기합니다. 반에서 나가거나 관계가 끝나면 반 소속 연결을 끊고 응원 반응과 연습 피드에서 보이지 않게 하며, 다른 회원이 쓴 기록에는 "떠난 회원"으로 표시합니다. 선생님이 지운 공지는 즉시 파기합니다. 반을 옮기면 게시물은 원래 반에 남습니다. 신고 이력이 있으면 커뮤니티 게시물과 같이 30일 비공개 보관 뒤 파기합니다 | |
| 연습일지(소감 포함) | 회원이 지울 때 또는 탈퇴할 때 즉시 | 다른 회원 공개를 철회하면 그 즉시 다른 회원 화면에서 과거 기록까지 내립니다 |
| 커뮤니티 게시물·첨부(신고 이력 없음) | 회원이 지울 때 또는 탈퇴할 때 첨부까지 즉시 | |
| 커뮤니티 게시물·첨부(신고 이력 있음) | 삭제(탈퇴로 삭제되는 경우 포함) 후 30일 동안 비공개로 보관한 뒤 원문과 첨부를 파기. 이후에는 본문과 첨부 없이 사유, 시각, 처리 결과, 본문 해시값만 3년 동안 남깁니다 | 분쟁·수사 대응. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의3의 임시조치 기간(30일)과 같은 값입니다. 해시값은 신고 이력이 있는 글에만 남기며 짧은 글을 대입해 되찾지 못하도록 솔트 해시 또는 HMAC으로 만듭니다. 이 값도 키가 있으면 다시 알아볼 수 있으므로 개인정보로 보고 목적과 기간을 지켜 처리합니다 |
| 회원 신고 기록 | 조치(경고 이상)로 끝난 신고는 접수 후 3년, 혐의 없음이나 기각으로 끝난 신고는 접수 후 1년 | 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호). 재발 방지와 회원 안전(특히 대면 레슨을 받는 미성년 회원)의 이익이 신고당한 회원의 이익보다 명백히 우선하므로 보관하며, 보관 항목을 처리 기록으로 한정하고 다른 목적에 쓰지 않습니다 |
| 안전 사건 기록(운영자 전용, 외부 기관 전달 기록) | 3년 | 재발 판단과 수사 대응을 위해 운영상 정한 기간(「민법」 제766조 제1항의 3년에 맞춤) |
| 운영 조치 기록(제재·해제·이의제기 처리, 신고 처리, 강제 삭제, 권한 변경) | 조치 후 3년 | 제재의 정당성 증명, 이의제기와 분쟁 대응. 제재·해제·이의제기·신고·강제 삭제 기록은 법정 보존 의무가 아니며 근거는 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)입니다. 접근 권한 부여·변경·말소 내역은 「개인정보의 안전성 확보조치 기준」 제5조 제3항에 따라 최소 3년 보관하는 법정 의무입니다(같은 법 제29조, 처리 근거는 제15조 제1항 제2호) |
| 제재 중 탈퇴한 회원의 재가입 차단 값 | 탈퇴 후 1년 | 제재를 피하려는 재가입 방지. 제재 중 탈퇴한 경우에만 본인인증 연계정보(CI)의 HMAC 값 하나와 제재 사유·시각을 남깁니다. 이 값도 키가 있으면 다시 알아볼 수 있으므로 개인정보로 보고 목적과 기간을 지켜 처리합니다. 일반 탈퇴자의 정보는 남기지 않습니다. 근거는 정당한 이익(같은 항 제6호)입니다 |
| 개인정보취급자(운영자)의 접속기록, 개인정보 열람 기록 | 2년 | 「개인정보의 안전성 확보조치 기준」 제8조 제1항(법정 최소 1년). 회원이 자유 입력란에 민감정보를 적을 수 있어 2년 보관합니다(운영상 정한 기간). 회원 본인의 접속은 이 기록의 대상이 아닙니다 |
| 서비스 운영 로그(요청 기록) | 30일(요청 항목은 7일). 매일 자동으로 파기하며, 탈퇴해도 기간이 끝나면 파기 | 장애·문의 진단을 위해 운영상 정한 기간. 근거는 정당한 이익(제15조 제1항 제6호) |
| 오류 기록 | 90일. 외부로 보낸 오류 요약은 3개월(제5조) | 운영상 정한 기간 |
| 문의 내용 | 처리 종결 후 1년 | 운영상 정한 기간 |
| 이름·생년월일 정정 기록 | 탈퇴 후 1년 | 부정 이용 방지와 분쟁 확인을 위해 운영상 정한 기간. 정정은 본인인증을 다시 하는 방식으로만 하며, 운영자가 증빙을 받아 직접 고치지 않습니다 |
| 성인에서 미성년으로 정정된 회원의 정정 전 커뮤니티 글(본인인증 재수행으로 바뀐 경우) | 공개 노출에서 빼고 비공개로 보존하며, 계정과 같이 탈퇴 시 파기. 회원이 삭제를 요구하면 즉시 파기 | 정정이 다시 바뀔 수 있고 삭제는 되돌릴 수 없기 때문입니다. 신고 이력이 있으면 위 "신고 이력 있음" 행을 따릅니다 |
| 전화번호·닉네임 변경 기록 | 변경 후 1년 | |
| 알림 발송 기록(발송 정보) | 1년. 다만 수강료 알림은 관계 종료 후 1년 | "그날 알림이 왜 오지 않았는지"에 관한 문의와 분쟁 확인을 위해 운영상 정한 기간. 알림 본문은 알림함 보관 기간(6개월)이 지나면 파기되며, 남는 것은 유형·분류·회원 번호 등 발송 정보뿐입니다 |
| 백업 사본 | 30일. 파기한 정보도 이 주기 안의 암호화 백업에는 남아 있다가 주기가 끝나면 사라집니다 |
운영자는 개인정보를 제1조의 목적 안에서만 처리하고 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다(「개인정보 보호법」 제17조·제18조).
다른 회원에게 보이는 것은 제3자 제공이 아니라 서비스 이용 과정의 표시입니다. 무엇이 누구에게 보이는지는 다음과 같습니다.
| 정보 | 보이는 대상 |
|---|---|
| 실명, 전화번호(보호자 번호면 "보호자 연락처"로 표시), 레슨·출결·수강료 기록 | 연결된 선생님 또는 학생에게만 보입니다. 실명이 화면에 보이는 곳은 관계 연결 확인, 청구서·영수증·수강료 기록(관계 상대)과 문의·신고 처리 및 운영자 화면(운영자)뿐이며, 그 밖의 화면과 알림에는 닉네임이 보입니다 |
| 선생님 입금 계좌 | 그 선생님과 연결된 학생에게만 보입니다 |
| 연습 날짜·시간·곡명 | 담당 선생님에게는 공개 설정과 관계없이 항상 보입니다. 레슨 계약 이행에 필요한 처리이므로 따로 동의를 받지 않고 이 방침으로 알립니다. 같은 반 회원에게는 회원이 따로 켰을 때만(기본은 꺼짐, 나이와 관계없이 켤 수 있음) 닉네임과 연습 날짜·시간·곡명만 보이며, 반에 들어간 날 이후의 기록만 보입니다. 사진·실명·학교·연락처는 보이지 않습니다. 끄면 즉시 내리고 이미 보인 기록도 내립니다 |
| 연습 소감 | 연습 소감은 작성한 본인만 볼 수 있습니다. 담당 선생님도 볼 수 없습니다. 운영자는 서비스 운영을 위해 열람하지 않으며, 법령에 따라 수사기관 등이 적법하게 요청하는 경우에만 제공합니다 |
| 반 공간 | 같은 반 회원에게만 닉네임, (공개를 켠 학생의) 연습 날짜·시간·곡명, 응원 반응, 선생님 공지가 보입니다. 실명·사진·학교·연락처·나이는 보이지 않습니다. 관계가 끝나면 그 반에서 자동으로 나가고 더는 보이지 않습니다. 반 밖에는 공개되거나 검색되지 않습니다 |
| 커뮤니티 게시물 | 확인된 성인 회원(본인인증 생년월일 기준 만 19세 이상)에게 보이며, 팔로우와 차단에 따라 달라집니다. 닉네임으로만 보이고 실명은 보이지 않습니다 |
| 신고한 사람 | 신고당한 회원에게 알리지 않습니다(법령에 따른 요청은 예외. 이용약관 제17조) |
| 탈퇴한 회원 | 제3조 "실명" 행에 해당하는 상대 회원에게만, 그 기간 동안 보입니다 |
운영자는 서비스를 위해 다음 업무를 위탁합니다(「개인정보 보호법」 제26조). 위탁할 때 계약서 등에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상에 관한 사항을 정하고, 수탁자를 교육하고 처리 현황을 점검하는 등 수탁자가 개인정보를 안전하게 처리하는지 감독합니다(같은 조 제4항).
| 수탁자 | 위탁 업무 | 이전 항목 | 국가 | 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (서울 리전, Lightsail) | 서버 호스팅(데이터베이스·API 서버 보관), 필드 암호화 키 관리(KMS. 암호화된 키 자료만 다루며 개인정보 평문은 없습니다) | 서비스가 보관하는 회원 정보 전부(제2조) | 대한민국(서울 리전). 국외 처리 부분은 제6조 | 서비스 이용 때마다, TLS | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | ① Tunnel(접속 중계) ② DNS ③ R2 백업(암호화 백업 보관) ④ R2 미디어(비공개 저장소. 커뮤니티 첨부, 선생님 서류, 프로필 사진) ⑤ Email(알림 메일 발송, 문의 메일 수신) ⑥ Pages(웹사이트·관리자 화면 호스팅) ⑦ Turnstile(웹 양식의 자동 입력 방지) | ①② 접속 IP·요청 정보 ③ 암호화된 백업 ④ 첨부 사진·영상, 서류 파일 ⑤ 받는 사람 이메일, 메일 본문 ⑥ 접속 IP·요청 정보 ⑦ 접속 IP·브라우저 신호 | 미국 등(제6조) | 서비스 이용·업로드·발송 때마다, 백업은 매일, TLS | 위탁 계약 종료 시까지. 백업은 30일, 미디어는 제3조의 각 항목 기간 |
| Apple Inc.(APNs), Google LLC(FCM) | 앱 푸시 발송 | 푸시 토큰, 알림 문구(상대 회원의 닉네임이 들어갈 수 있으며 실명·금액·계좌번호는 들어가지 않습니다) | 미국(제6조) | 알림 때마다, TLS | 전달이 끝나거나 전달 기한이 지날 때까지(전달하지 못한 알림은 공급자 정책에 따라 일정 기간 임시 보관될 수 있습니다) |
| NHN Cloud Corp. | 알림톡·문자 발송(카카오 알림톡, 실패하면 문자) | 휴대전화번호(본인인증 번호), 알림 문구(상대 회원의 닉네임이 들어갈 수 있으며 실명·금액·계좌번호는 들어가지 않습니다) | 대한민국 | 발송 때마다, TLS | 위탁 계약 종료 시까지 |
| 주식회사 카카오 | 알림톡 전달 | 휴대전화번호, 알림 문구(상대 회원의 닉네임이 들어갈 수 있으며 실명·금액·계좌번호는 들어가지 않습니다) | 대한민국 | 발송 때마다, TLS | 위탁 계약 종료 시까지 |
| 포트원(수탁자), KG이니시스와 본인확인기관(이동통신사 등, 재수탁자) | 휴대폰 본인인증(가입, 정정) | 이름, 생년월일, 휴대전화번호, 연계정보(CI) | 대한민국 | 인증 때마다, TLS | 목적 달성 시 지체 없이 파기 |
| Expo Technologies, Inc. (해당 기능을 쓰는 경우에 한함) | 앱 업데이트 전달, (Expo 푸시 서비스를 경유하는 경우) 푸시 전달 | 기기·앱 버전 정보, (경유하는 경우) 푸시 토큰과 알림 문구(닉네임만 들어가며 실명은 들어가지 않습니다) | 미국(제6조) | 요청·알림 때마다, TLS | 위탁 계약 종료 시까지 |
| Slack Technologies, LLC, GitHub, Inc. | 오류 기록 전달(오류 알림·해결 관리) | 개인정보를 지운 오류 요약(경로 패턴, 오류 코드, 횟수). 회원 번호·IP·요청 항목·이메일·이름·전화번호·요청 본문은 보내지 않습니다 | 미국(제6조) | 오류가 날 때마다, TLS | 3개월 |
| Anthropic, PBC | 오류 자동 진단 | 개인정보를 지운 오류 요약(Slack·GitHub과 같은 기준) | 미국(제6조) | 오류가 날 때마다, TLS | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 |
위탁받은 회사에 관한 문의와 권리 행사는 제13조의 개인정보 보호책임자 연락처로 접수합니다. 운영자가 수탁자와 처리 현황을 확인해 답합니다.
수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 알립니다.
운영자는 서비스 계약의 이행을 위해 아래와 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행에 필요한 처리위탁·보관으로서 처리방침에 공개한 경우)이며, 공개 항목은 같은 조 제2항 각 호와 같은 법 시행령 제31조 제1항 제2호를 따릅니다.
| 이전받는 자(연락처) | 국가 | 항목 | 일시·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (각 사 개인정보 문의 창구) | 미국 등 Cloudflare 데이터센터 소재국 | Tunnel·DNS·Pages: 접속 IP·요청 정보. R2 백업: 암호화된 데이터베이스 백업. R2 미디어: 첨부 사진, 서류 파일, 프로필 사진. Email: 받는 사람 이메일, 메일 본문. Turnstile(웹 양식의 자동 입력 방지): 접속 IP·브라우저 신호 | 서비스 이용·발송 때마다, 백업은 매일, 네트워크(TLS) 전송 | 접속 중계·DNS, 웹 호스팅, 백업·미디어 보관, 메일 발송·수신, 자동 입력 방지 | 위탁 계약 종료 시까지. 백업은 30일(제3조) |
| Amazon Web Services, Inc. (각 사 개인정보 문의 창구) | 국내 리전(서울)에 위탁합니다. 다만 재해복구나 원격 접근(유지보수 등) 때 미국 등 국외에서 처리될 수 있습니다 | 서비스가 보관하는 회원 정보 전부(제2조) | 서비스 이용 때마다, 네트워크(TLS) 전송 | 서버 호스팅 | 위탁 계약 종료 시까지 |
| Apple Inc.(APNs), Google LLC(FCM) (각 사 개인정보 문의 창구) | 미국 | 푸시 토큰, 알림 문구(상대 회원의 닉네임이 들어갈 수 있으며 실명·금액·계좌번호는 들어가지 않습니다) | 알림 때마다, TLS | 푸시 발송 | 전달이 끝나거나 전달 기한이 지날 때까지(전달하지 못한 알림은 공급자 정책에 따라 일정 기간 임시 보관될 수 있습니다) |
| Expo Technologies, Inc. (각 사 개인정보 문의 창구) (해당 기능을 쓰는 경우에 한함) | 미국 | 기기·앱 버전 정보, (푸시를 경유하는 경우) 푸시 토큰과 알림 문구(닉네임만) | 요청·알림 때마다, TLS | 앱 업데이트 전달, (경유하는 경우) 푸시 전달 | 위탁 계약 종료 시까지 |
| Slack Technologies, LLC, GitHub, Inc. (각 사 개인정보 문의 창구) | 미국 | 개인정보를 지운 오류 요약(경로 패턴, 오류 코드, 횟수). 회원 번호·IP·요청 항목·이메일·이름·전화번호·요청 본문은 보내지 않습니다 | 오류가 날 때마다, TLS | 오류 알림·해결 관리 | 3개월 |
| Anthropic, PBC (각 사 개인정보 문의 창구) | 미국 | 개인정보를 지운 오류 요약 | 오류가 날 때마다, TLS | 오류 자동 진단 | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 |
Apple, Google, 카카오 로그인은 회원이 해당 사업자에 직접 로그인하는 것이며 운영자의 국외 이전이 아닙니다. 운영자는 그 사업자에게서 확인 결과(식별값, 이메일)를 받을 뿐입니다.
국외 이전을 원하지 않으면 제13조의 연락처로 알려 주세요. 10일 안에 처리 결과를 알려 드립니다. 다만 위 이전은 서비스 제공에 필요한 것이므로, 거부하면 서비스를 이용할 수 없거나(서버, 접속 중계) 해당 기능을 쓸 수 없습니다(푸시 등). 이 경우 탈퇴를 안내합니다.
| 보존 항목 | 근거 | 기간 |
|---|---|---|
| 레슨·수강료 기록, 미정산분에 한한 실명 | 회원 사이의 정산 확인과 분쟁 대비. 계약 이행(제15조 제1항 제4호, 관계를 만들 때 고지), 보조로 정당한 이익(같은 항 제6호) | 관계 종료 후 1년(제3조). 동의를 철회해도 정산에 필요한 부분은 처리를 제한해 1년 보존 |
| 신고 이력이 있는 삭제 게시물 | 분쟁·수사 대응 | 30일 |
| 회원 신고 기록, 제재 기록, 안전 사건 기록 | 재발 판단, 분쟁·수사 대응 | 제3조 |
| 개인정보취급자의 접속기록·열람 기록(위 4, 법정) | 「개인정보의 안전성 확보조치 기준」 제8조 제1항 | 2년(법정 최소 1년) |
| 접근 권한 부여·변경·말소 내역(위 4, 법정) | 같은 기준 제5조 제3항 | 3년 |
탈퇴하더라도 계정 번호는 남아 레슨·수강료 기록과 이어져 있고, 상대 회원이 메모에 직접 적은 내용은 운영자가 지울 수 없습니다. 따라서 탈퇴 시 처리는 완전한 파기가 아니라 다시 알아볼 수 없게 하는 조치입니다.
회원은 언제든 다음을 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).
| 권리 | 방법 | 기한 |
|---|---|---|
| 열람(내 정보 내려받기 포함) | 앱 [문의하기]로 접수하면 운영자가 파일로 회신합니다 | 10일 안에 회신(연기하면 사유를 알립니다). 법 제35조, 같은 법 시행령 제41조 제4항·제5항 |
| 정정 | 앱 설정에서 직접 고칩니다(닉네임 등. 전화번호는 본인인증을 다시 합니다). 이름과 생년월일은 직접 고칠 수 없고 본인인증을 다시 하여 고칩니다(이용약관 제7조 ⑤) | 10일. 법 제36조, 같은 법 시행령 제43조 제3항 |
| 삭제 | 앱 [설정 → 탈퇴] 또는 문의. 제7조 4·5의 보존 정보는 그 기간 동안 삭제되지 않습니다 | 10일. 법 제36조, 같은 법 시행령 제43조 제3항 |
| 처리정지, 동의 철회 | 문의 | 처리정지는 10일(법 제37조 제2항, 같은 법 시행령 제44조 제2항). 동의 철회는 지체 없이 파기 등 필요한 조치를 합니다(법 제37조 제3항). 철회에 따른 조치를 하지 않으면 그 사유를 지체 없이 알립니다(법 제37조 제4항) |
| 수강료 기록 등에 대한 이의 | 앱 [문의하기 → 기록 이의] | 10일 안에 회신 |
현재는 만 14세 미만의 가입을 받지 않습니다. 가입할 때 휴대폰 본인인증으로 생년월일을 확인해 만 14세 미만이면 가입을 받지 않고 입력하던 정보를 지웁니다. 아래 1부터 6까지와 8은 만 14세 미만의 가입을 받게 되는 경우에 적용합니다.
운영자는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.
| 구분 | 조치 |
|---|---|
| 내부 관리계획 | 내부 관리계획을 세워 시행하고 연 1회 이상 점검합니다 |
| 접근 권한 관리 | 개인정보를 다룰 수 있는 사람을 최소로 두고, 권한 부여·변경·회수를 기록해 3년 보관합니다(「개인정보의 안전성 확보조치 기준」 제5조 제3항). 관리자 등급을 나누고 최고 권한은 한 명으로 제한합니다 |
| 접근 통제 | 서버로 들어오는 경로를 모두 닫고 접속 중계(터널)로만 연결합니다. 관리자 화면과 서버 접속은 인증된 사람만 할 수 있게 접근 제어를 겁니다. 데이터베이스는 외부에 노출하지 않습니다 |
| 암호화 | 계좌번호는 법정 암호화 대상이므로 암호화해 저장합니다(「개인정보의 안전성 확보조치 기준」 제7조). 이와 함께 이름, 이메일, 전화번호, 법정대리인 이메일, 연습 소감, 회원 신고 설명, 문의 내용도 암호화합니다. 전송 구간은 TLS로 보호합니다. 백업도 암호화하며 복호화 키는 서버에 두지 않습니다 |
| 암호화하지 않는 정보 | 닉네임(커뮤니티에서 쓰는 공개 이름), 만 14세 도달 월(만 14세 미만만. 생년월을 계산할 수 있습니다), 만 19세 도달 월(만 19세 미만만. 생년월을 계산할 수 있습니다) |
| 접속기록 | 개인정보처리시스템 접속기록과 운영자가 개인정보를 열람한 기록(계정, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무)을 2년 동안 고칠 수 없는 방식으로 보관합니다 |
| 악성 프로그램 방지 | 보안 업데이트를 주기적으로 적용하고 사용하는 소프트웨어의 취약점을 점검합니다 |
| 물리적 조치 | 서버는 클라우드 사업자의 데이터센터에 있으며, 물리적 보안은 위탁 계약에 따라 수탁자(AWS, Cloudflare)가 관리합니다(제5조) |
| 그 밖의 조치 | 선생님 서류 파일은 비공개 저장소에 무작위 파일명으로 두고, 짧은 시간만 유효한 주소로만 엽니다. 오류 기록에서 개인정보를 지웁니다 |
| 장치 | 위치 | 목적 | 거부 방법 |
|---|---|---|---|
| 앱 푸시 토큰 | 앱 | 알림 발송 | 기기 설정이나 앱 알림 설정에서 끌 수 있습니다 |
| 기기 정보, 앱 버전 | 앱 | 오류 진단, 지원하지 않는 버전 안내 | 거부하면 서비스를 쓸 수 없습니다 |
| 로그인 상태 유지 쿠키·저장값 | 웹사이트, 관리자 화면, 앱 | 로그인 유지 | 브라우저 설정에서 막을 수 있으나 로그인이 되지 않습니다 |
| 접속기록(IP, 접속 일시, 기기 정보) | 서버, 접속 중계 | 보안, 부정 이용 방지 | 보안과 부정 이용 방지에 필요한 처리이므로 거부할 수 없습니다(「개인정보 보호법」 제15조 제1항 제6호). 운영자(개인정보취급자)의 접속기록은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 별도로 보관합니다(제3조) |
운영자는 광고나 행태 분석을 위한 외부 추적 도구를 쓰지 않습니다. 쓰게 되면 먼저 이 조를 고칩니다. 웹사이트 방문 통계는 쿠키를 쓰지 않는 Cloudflare Web Analytics로 확인합니다.
① 유출된 항목
② 유출된 시점과 경위
③ 피해를 줄이기 위해 회원이 할 수 있는 방법
④ 운영자의 대응과 피해 구제 절차
⑤ 신고·문의 연락처
⑥ 손해배상·법정손해배상 청구와 분쟁조정 등 회원이 취할 수 있는 법적 권리와 그 행사 방법
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 대표 |
| 개인정보 보호 담당 부서 | 고객지원 |
| 이메일 | support@managelessons.co.kr |
| 전화 | 010-7905-3140 |
열람청구 접수·처리 부서는 고객지원(support@managelessons.co.kr, 010-7905-3140)입니다. 열람·정정·삭제·처리정지 요구와 개인정보에 관한 문의는 위 연락처나 앱 [문의하기]로 접수합니다.
개인정보 침해에 대한 상담과 분쟁 해결은 아래 기관에 문의할 수 있습니다.
옛 매니지레슨즈 앱(종료 예정) 이용자에게는 옛 개인정보 처리방침이 종료일까지 적용됩니다.