개인정보처리방침
가이온 주식회사 · 문서 버전 v1.0.1 · 시행일 2026-09-25
1. 수집하는 개인정보 항목
- 공통: 이름, 이메일, 연락처, 소셜 로그인(Google/Kakao) 식별자
- 강사: 연락처, 원천징수용 주민등록번호(암호화 저장), 자격 서류
- 학교(기관) 담당자: 소속 기관명, 직함, 연락처
- 학생: 이름, 학년·반, 보호자 연락처
2. 개인정보의 수집·이용 목적
강사 배정·수업 운영·출결 관리·정산(원천징수 포함)·성과 리포트 제공·서비스 부정이용 방지.
소셜 로그인으로 수집하는 이메일은 이용자를 식별하고 계정을 생성하는 데 사용합니다. 동일한 이용자가 Google·Kakao 등 서로 다른 경로로 로그인하더라도 하나의 계정으로 연결하기 위한 고유 식별자이며, 수업 배정·출결·정산 결과 등 서비스 이용에 필요한 통지를 발송하는 데에도 사용합니다.
3. 개인정보의 보유·이용 기간
- 학생 명단 업로드 원본 파일: 처리 후 30일간 보관 후 자동 파기
- 감사로그(AuditLog): 5년간 보관(압축 보관)
- 세션 로그: 2년 이상 보관, 자동 파기 없이 필요 시 수동 삭제
- 회원 탈퇴 시: 탈퇴 후 30일 이내 개인 식별 정보 익명화 처리를 원칙으로 합니다. 탈퇴는 아래 개인정보보호책임자 연락처로 요청할 수 있으며, 요청을 받은 날을 탈퇴일로 봅니다.
4. 개인정보의 안전성 확보 조치
- 연락처·주소·주민등록번호 등 민감 정보는 AES-256 컬럼 레벨로 암호화 저장합니다.
- 개인정보 조회·수정·다운로드 등 접근 이력은 감사로그(누가·언제·무엇을)로 기록됩니다.
- 역할 기반 접근 제어(RBAC) 및 DB Row Level Security로 소속 외 정보 열람을 차단합니다.
5. 개인정보의 제3자 제공
이용자의 개인정보는 원칙적으로 외부에 제공하지 않으며, 정산·원천징수 등 법령상 의무 이행을 위해 필요한 범위에서만 관계 기관에 제공될 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 개인정보보호책임자 연락처를 통해 접수합니다.
7. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영·보관 및 회원 인증(소셜 로그인) | 위탁계약 종료 시까지 |
| Vercel Inc. | 서비스 호스팅 및 배포 | 위탁계약 종료 시까지 |
| Supabase, Inc.(Supabase Auth) | 회원 초대 전자우편 발송 | 위탁계약 종료 시까지 |
| Functional Software, Inc.(Sentry) | 오류 모니터링(오류 발생 시 요청 경로·기기 정보) | 위탁계약 종료 시까지 |
데이터베이스와 서비스 실행 환경은 대한민국 서울 리전에 둡니다. 회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.
8. 만 14세 미만 아동의 개인정보
- 회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
- 서비스 이용을 위하여 부득이하게 수집하는 경우에는 법정대리인의 동의를 받으며, 동의 사실과 시점을 기록·보관합니다.
- 법정대리인의 동의를 확인하기 위하여 최소한의 정보(법정대리인의 이름과 연락처)를 요구할 수 있습니다.
- 법정대리인이 동의를 철회하는 경우 회사는 해당 아동의 개인정보를 지체 없이 파기합니다.
- 만 14세 미만 아동의 법정대리인은 제6조의 열람·정정·삭제·처리정지 권리를 아동을 대리하여 행사할 수 있습니다.
9. 개인정보보호책임자
성명 강현섭 · 연락처 02-2051-9595 · 이메일 hskkang@gaion.kr
부칙: 이 개인정보처리방침은 2026-09-25부터 시행합니다. 이 방침을 개정하는 경우 시행일 7일 전부터 이 화면에 공지합니다.