개인정보처리방침
시행일: 2026년 10월 20일
【상호】(이하 “회사”)는 레슨레터 서비스(lessonletter.kr, 이하 “서비스”)를 운영하며, 「개인정보 보호법」 등 관련 법령을 지켜 이용자의 개인정보를 안전하게 처리합니다.
1. 회사의 역할
- 센터 이용자(원장·강사)의 정보: 회사가 직접 수집하고 처리하는 개인정보처리자입니다.
- 센터 회원님의 정보: 각 센터(원장)가 수집·관리하는 정보이며, 회사는 센터로부터 처리를 맡아(수탁) 서비스 제공 범위에서만 처리합니다. 회원님의 정보에 관한 동의·열람·정정·삭제 요청은 먼저 해당 센터에 해 주시고, 회사도 센터의 요청에 따라 지체 없이 협조합니다.
2. 처리하는 개인정보와 목적
| 대상 | 항목 | 목적 |
|---|---|---|
| 원장·강사 | 이메일, 비밀번호(암호화 저장), 이름, 휴대폰 번호(선택), 소속 센터·권한 | 가입·로그인, 센터 운영 기능 제공, 공지·문의 응대 |
| 원장·강사 | 수업 수·급여 설정·정산 내역 | 강사 급여 계산(원장과 본인만 열람) |
| 원장·강사 | 기기 알림 주소(웹 푸시 구독 정보) | 일정 예약·변경·취소 알림 발송 |
| 센터 회원 | 이름, 휴대폰 번호, 생년월일·성별(선택), 수강권·결제 내역, 수업 일정·출석 | 수업 예약·관리, 수강권 관리, 레슨레터·알림톡 발송 |
| 센터 회원 | 수업 기록, 컨디션, 특이사항, 자세 사진·수업 사진·영상 | 레슨레터 작성, 맞춤 수업 진행 |
| 센터 회원 | 회원이 남긴 피드백(컨디션·한마디·사진) | 다음 수업 반영 |
| 공통(자동 수집) | 접속 기록, 쿠키, 기기·브라우저 정보 | 로그인 유지, 본인 확인 유지, 오류 확인·보안 |
회원님의 건강 상태·부상·자세 사진 등은 건강에 관한 정보(민감정보)일 수 있습니다. 센터는 이를 기록하기 전에 회원님께 별도 동의를 받아야 합니다.
3. 보유 및 파기
- 원장·강사 정보: 탈퇴하거나 센터에서 권한이 해제될 때까지 보관하고, 이후 지체 없이 파기합니다.
- 센터 회원 정보: 센터가 삭제하거나 센터가 서비스를 해지할 때까지 보관합니다. 해지 후 30일 동안 데이터 내보내기 기간을 드린 뒤 파기합니다.
- 법령에 따라 보관해야 하는 정보는 그 기간 동안 따로 보관합니다. (예: 대금 결제·공급 기록 5년 — 전자상거래법, 접속 기록 3개월 — 통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
4. 처리 위탁 및 국외 이전
서비스를 운영하기 위해 아래 업체에 처리를 맡깁니다. 일부는 해외 업체이며, 서비스 이용 시 암호화된 통신으로 전송됩니다.
| 업체 (국가) | 맡기는 일 | 전송되는 정보 |
|---|---|---|
| Supabase Inc. (미국) | 데이터베이스·파일 저장, 로그인 | 서비스의 모든 저장 정보 |
| Vercel Inc. (미국, 서울 지역 서버 이용) | 웹사이트 운영 | 접속 기록, 화면 처리 중인 정보 |
| Anthropic PBC (미국) | AI 레슨레터 요약, 손글씨 읽기 | 수업 기록, 회원 이름, 손글씨 사진, 레슨레터 받는 취향 메모 |
| ㈜누리고 · 솔라피 (대한민국) | 카카오 알림톡 발송 | 회원 휴대폰 번호, 이름, 수업 일시, 센터 이름 |
| ㈜카카오 (대한민국) | 알림톡 전달 | 회원 휴대폰 번호, 알림톡 내용 |
| Apple·Google·Mozilla 등 (미국) | 웹 푸시 알림 전달 | 알림 내용(회원 이름·수업 일시) |
AI 업체에는 학습에 사용되지 않는 API 방식으로만 보내며, 회원 특이사항 중 레슨레터 받는 취향 외의 내용은 보내지 않습니다. 국외 이전을 원하지 않으시면 서비스 이용을 중단하실 수 있으며, 이 경우 서비스 제공이 어렵습니다.
5. 제3자 제공
회사는 이용자의 동의나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 정보주체의 권리
- 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다.
- 원장·강사는 서비스 화면 또는 아래 문의처로, 센터 회원은 해당 센터 또는 아래 문의처로 요청하실 수 있습니다.
- 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다.
7. 쿠키
- 로그인 쿠키: 원장·강사의 로그인 상태를 유지합니다.
- 회원 본인 확인 쿠키: 회원님이 휴대폰 뒷자리로 한 번 확인하면 그 기기에서 180일 동안 다시 묻지 않습니다.
- 브라우저 설정에서 쿠키를 지울 수 있으며, 지우면 다시 로그인·확인해야 합니다. 광고용 쿠키는 쓰지 않습니다.
8. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)되며, 비밀번호는 복원할 수 없는 방식으로 저장합니다.
- 센터별로 데이터를 분리하고, 같은 센터 안에서도 역할별로 볼 수 있는 범위를 제한합니다. (급여는 원장·본인만, 매출은 비밀번호 재확인)
- 사진·영상은 비공개 저장소에 보관하고, 볼 때마다 몇 시간만 유효한 임시 주소를 만듭니다.
- 회원 레슨레터는 추측할 수 없는 주소와 휴대폰 뒷자리 확인으로 보호합니다.
- 중요한 변경은 기록(로그)으로 남깁니다.
9. 만 14세 미만 아동
센터가 만 14세 미만 회원의 정보를 등록하는 경우, 센터는 법정대리인의 동의를 받아야 합니다. 레슨레터와 알림은 법정대리인이 지정한 연락처로 보냅니다.
10. 개인정보 보호책임자
- 책임자: 【개인정보 보호책임자 이름】 (대표)
- 문의: 【문의 이메일】
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전에 서비스 화면으로 알려 드립니다. 이용자 권리에 중요한 변경은 30일 전에 알려 드립니다.
【상호】 · 대표 【대표자 이름】 · 사업자등록번호 【사업자등록번호】 · 【사업장 주소】