개인정보
처리방침

개인정보처리자

아이베스트(대표자 노석래, 이하 “운영자”)는 「개인정보 보호법」 등 관계 법령을 준수합니다. 주소는 경기 부천시 원미구 도약로 29입니다.

처리 목적

학생·학부모·관리자 인증, 학부모 승인과 자녀 연결, 지점별 학생 관리, 출결, 포인트, 줄넘기 수행 기록·순위·성장 정보, 게시글·일정·쪽지, 알림, 문의 대응, 보안과 부정 이용 방지를 위해 처리합니다. 목적이 변경되면 법령에 따라 별도 동의 등 필요한 조치를 합니다.

처리 항목

• 학생: 학생코드, 이름, 소속 지점, 계정 상태, 가입일, 포인트 및 처리 내역, 출결일·등원 시간, 줄넘기 종목·횟수·측정일·메모·순위·성장 기록
• 학부모: 아이디, 성명, 학생과의 관계, 법정대리인 확인·동의 이력, 암호화된 인증정보, 승인 상태, 연결 학생, 쪽지와 읽음 일시
• 관리자·콘텐츠: 관리자 계정, 게시글·일정·쪽지 작성 기록, 첨부 이미지, 변경 이력
• 알림: 서비스·게시글·일정·광고성·야간 알림 허용 여부와 변경 일시
• 자동 생성: APNs/FCM 토큰, 운영체제, 앱 버전, 접속 일시, IP 주소, 오류·보안 로그. GPS 정밀 위치는 수집하지 않으나 IP로 대략적 지역이 추정될 수 있습니다. 광고식별자는 수집하지 않습니다.

수집 방법

학생 정보는 학원 등록·운영 과정에서 관리자가 입력하고 학부모 정보는 가입 화면에서 직접 입력합니다. 출결·포인트·줄넘기 측정·게시글·일정은 서비스 이용 중 생성되며 기기·접속 정보는 앱과 서버 이용 중 자동 생성될 수 있습니다.

보유 기간

계정·프로필·자녀 연결·쪽지·알림 설정은 서비스 이용 종료 또는 삭제 시까지, 출결·포인트·줄넘기 기록은 학원 이용 관계 종료 또는 목적 달성 시까지 보관 후 파기합니다. 기기 토큰은 로그아웃·권한 해제·토큰 무효화·계정 삭제 시 비활성화하거나 삭제합니다. 법령상 보존 의무가 있으면 해당 기간 분리 보관합니다.

만 14세 미만 아동

동의가 필요한 만 14세 미만 학생 정보는 법정대리인 동의를 받아 처리합니다. 학부모 가입 시 학생과의 관계 및 적법한 보호자 여부를 확인하고 동의 버전·시각을 기록합니다. 필요한 경우 권한 확인을 위한 최소 증빙을 요청할 수 있습니다.

제3자 제공

개인정보를 판매하지 않으며 원칙적으로 동의 없이 제3자에게 제공하지 않습니다. 사전 동의, 법률상 특별 규정 또는 급박한 생명·신체 이익 보호가 필요한 경우에만 법령 범위에서 제공합니다. 아래 위탁은 서비스 제공을 위한 업무 처리입니다.

처리 위탁

• Supabase, Inc. 및 계약상 관계사: 인증, PostgreSQL 데이터베이스, 파일 저장소, Edge Functions, 백업, 접속·오류 로그와 보안 관리
• Apple Inc.: iOS APNs 푸시 전송
• Google LLC: Android Firebase Cloud Messaging 푸시 전송

각 수탁자는 목적 달성 또는 계약 종료 시까지 필요한 정보를 처리하며, 운영자는 목적 외 처리 금지·보호조치·재위탁·사고 통지·감독 사항을 관리합니다.

국외 이전

• Supabase, Inc. (privacy@supabase.com): 제3조의 서비스 처리 항목을 대한민국 서울 리전(ap-northeast-2)에 우선 저장합니다. 운영·기술지원·보안 및 공개 재수탁자 이용 과정에서는 미국·싱가포르 등 Supabase 또는 재수탁자의 설비 소재 국가에서 처리될 수 있습니다. 앱 이용 중 암호화된 네트워크로 수시 이전되며, 인증·데이터베이스·저장소·서버 기능 제공을 위해 위탁계약 종료 또는 계정 삭제 등 목적 달성 시까지 처리합니다.
• Apple Inc. (개인정보 문의): iOS 기기 토큰, 일반화된 알림 제목·내용과 전송 정보를 알림 발송 시 암호화된 네트워크로 미국 등 글로벌 처리 시설에 이전합니다. APNs 알림 전달과 장애 대응을 위해 전송 목적 달성 또는 토큰 무효화 시까지 처리합니다.
• Google LLC (개인정보 문의): Android 기기 토큰, 일반화된 알림 제목·내용과 전송 정보를 알림 발송 시 암호화된 네트워크로 미국 등 글로벌 처리 시설에 이전합니다. Firebase Cloud Messaging 알림 전달과 장애 대응을 위해 전송 목적 달성 또는 토큰 무효화 시까지 처리합니다.

휴대전화 설정에서 알림 권한을 거부하면 Apple·Google로의 알림 정보 이전을 제한할 수 있습니다. 이 경우 푸시 알림만 제한됩니다. Supabase 처리는 계정 인증과 핵심 데이터 제공에 필수이므로 이전을 원하지 않으면 계정 삭제를 요청할 수 있으며, 삭제 후에는 서비스 이용이 제한됩니다.

파기

보유기간 만료 또는 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구·재생하기 어려운 방식으로 삭제하고 출력물은 분쇄 또는 소각합니다.

정보주체와 법정대리인의 권리

열람, 정정·삭제, 처리정지, 동의 철회 및 계정 삭제를 요청할 수 있습니다. 앱 설정, 계정 삭제 요청 페이지 또는 전화로 접수하며 본인·정당한 대리인 확인 후 법정 기간 안에 처리합니다.

안전성 확보 조치

최소 권한 접근통제, 계정 인증, 전송구간 암호화, 비밀번호 단방향 처리, Row Level Security, 접속기록 관리, 보안 업데이트, 백업·복구, 취급자 교육을 시행합니다.

자동 수집과 추적

맞춤형 광고나 행동 추적용 쿠키·광고식별자를 사용하지 않습니다. 푸시를 허용한 경우 기기 토큰을 처리하며 기기 설정에서 변경할 수 있습니다. 광고성 및 오후 9시~오전 8시 야간 광고성 정보는 각각 별도 동의한 경우에만 전송합니다. 현재 광고성 푸시는 발송하지 않습니다.

개인정보 보호책임자 및 담당자

개인정보 보호책임자: 노석래
개인정보 보호 담당자(앱·시스템): 문현준
연락처: 032-327-9979
주소: 경기 부천시 원미구 도약로 29

개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972, 경찰청 182에도 상담을 요청할 수 있습니다.

변경 고지

이 방침은 2026년 8월 31일부터 적용됩니다. 변경 시 앱 소식 또는 이 페이지에서 시행 전에 안내합니다.