개인정보처리방침

학교보다(표시명: 학교, 보다)는 서비스 제공에 필요한 범위에서만 개인정보를 처리합니다. 본 방침은 실제 제품 기능을 기준으로 작성되었습니다.

시행일: 2026-09-07 · 버전: 2026-09-07.v2

1. 처리 주체

• 상호: 다드림랩스
• 대표: 한윤희
• 사업자등록번호: 110-23-55214
• 전화: 070-4571-9712
• 이메일: contact@dadreamlabs.com

2. 수집·이용하는 개인정보

2-1. 계정·인증

• 소셜 로그인: Kakao, Naver, Google(현재 Apple 로그인은 제공하지 않음)
• 회원 프로필 정보(예: 이름, 연락처 등 서비스에 저장된 범위)
• 로그인·세션 유지를 위한 세션 쿠키 및 관련 식별자

2-2. 본인확인(KCP) — 학원 운영자(오너) 등 구현된 흐름

• NHN KCP를 통해 본인확인이 수행되는 경우, 회사는 확인 결과(검증된 성명·휴대폰번호 등)를 수신할 수 있습니다.
• 학교보다는 원문 CI/DI 및 제공자 원본 페이로드를 저장하지 않습니다. 대신 HMAC 형태의 증명값(예: ci_hmac, di_hmac, verified_name_hmac, verified_phone_hmac, provider_reference_hmac)을 저장할 수 있습니다.
• 검증 결과에 따라 회원 프로필의 성명·휴대폰번호가 갱신될 수 있습니다.

2-3. 학부모·자녀·학원 이용 정보

• 학부모 프로필, 주소 및 지도 좌표 등 위치 관련 정보
• 자녀 학교·학년·반 등 학습 맥락 정보(예: 학년, 관심 과목, 선호 설정, 현재 학원 재원 여부, 학원·과목·재원 기간)
• NEIS 연동에 필요한 학교/일정·급식 조회 관련 식별·이용 정보
• 자녀 알레르기 선택 정보
• 학원 관심(찜)·비교·체험/예약·재원(등록) 관련 정보
• 충분한 표본을 확보한 뒤 개인을 식별하기 어려운 형태의 학원 재원 관련 집계 통계를 생성하고 서비스 개선 및 정보 제공에 활용할 수 있습니다.

2-4. 보다마당(커뮤니티)

• 게시글·댓글 본문 및 메타데이터
• 신고·차단 기록
• 업로드 이미지의 저장 경로(스토리지 객체 경로) 및 YouTube 영상 ID
• 이미지 등 미디어 기능은 기능 플래그에 따라 제공 여부가 달라질 수 있습니다.

2-5. 운영·결제·알림

• 서비스 개선용 분석 이벤트(방문/이용 이벤트, UTM·유입 경로 등). 분석 목적으로 IP 주소, 브라우저 fingerprint, 상담 내용 원문은 저장하지 않습니다.
• 웹 푸시가 활성화된 환경에서의 푸시 구독 정보
• 유료 결제·주문·환불 관련 정보(Toss Payments 연동 범위)

3. 이용 목적

• 회원 식별, 로그인·세션 관리, 계정 보호
• 학원 탐색·추천·비교·관심·예약·재원 관련 기능 제공
• 자녀·학교 일정/급식 등 학부모 편의 기능 제공
• 보다마당 UGC 표시, 신고·차단·모더레이션
• 본인확인이 필요한 학원 운영자 흐름 지원
• 결제·환불·고객문의 처리, 서비스 운영·개선, 부정 이용 방지
• 동의한 범위에서의 알림 발송

4. 보유 및 파기

• 개인정보는 수집·이용 목적 달성 시 지체 없이 파기하는 것을 원칙으로 합니다.
• 관계 법령에 따라 보관이 필요한 정보는 해당 근거에 따라 분리 보관한 뒤, 보존 기간이 끝나면 파기합니다. 본 방침은 특정 법정 일수를 임의로 단정하여 기재하지 않습니다.
• 파기 절차: 목적 달성 또는 보유기간 종료 → 법령상 보존이 필요한 정보를 분리 → 그 외 개인정보를 파기합니다.
• 파기 방법: 전자파일 형태로 저장된 개인정보는 복구·재생이 합리적으로 어려운 방식으로 삭제합니다. 학교보다 서비스의 개인정보 처리는 전자 기록을 기본으로 하며, 종이 문서로 출력·보관한 개인정보가 있는 경우에만 해당 문서를 파쇄 등 재식별이 어려운 방식으로 폐기합니다.
• 로그인한 이용자가 계정 삭제를 확정하면 운영자 승인이나 별도 대기 없이 기존 로그인 자격을 즉시 무효화하고, 회원 프로필의 직접 식별정보와 자녀의 민감·개인화 정보를 즉시 삭제 또는 비식별화합니다. 법령 준수, 결제·정산, 분쟁 대응, 부정 이용 방지, 운영 감사 등 보존 근거가 있는 최소 기록은 회원 식별정보와 분리하거나 비식별화하여 필요한 기간 동안 보관한 뒤 파기할 수 있습니다.
• 이용 이벤트의 보존 및 삭제 주기는 관련 법령과 운영 정책에 따라 관리합니다. 계정 삭제 시 분석·감사 데이터에 회원 연결 정보가 남아야 하는 정당한 보존 목적이 없는 경우 해당 연결을 제거하거나 비식별화합니다.

5. 제3자 제공 및 처리위탁

회사는 원칙적으로 이용자 동의 또는 법령 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영에 필요한 범위에서 다음 처리자·인프라가 이용될 수 있습니다(실제 연동·사용 시에 한함).

• NHN KCP — 본인확인
• Toss Payments — 결제·환불
• Kakao, Naver, Google — 소셜 로그인
• Supabase — 파일(이미지 등) 스토리지
• Railway — 서비스 호스팅
• 웹 푸시 제공자 — 푸시가 활성화된 경우

6. 서비스 이용 분석을 위한 기술 정보 · 쿠키

• 최초 유입과 서비스 개선을 위해 방문 식별 쿠키, 세션 식별 쿠키, UTM 정보, 외부 유입 경로 및 서비스 이용 이벤트를 수집할 수 있습니다.
• 로그인 전의 이용 이벤트는 동일한 방문 식별자를 통해 로그인 후 회원 계정과 연결될 수 있습니다.
• 분석 목적으로 IP 주소, 브라우저 fingerprint 및 상담 내용 원문을 저장하지 않습니다.
• 브라우저에서 식별 쿠키를 삭제하면 이후 방문 시 새로운 익명 식별자가 생성될 수 있습니다.
• 로그인 세션 유지·보안에도 세션 쿠키가 사용됩니다.

7. 이용자 권리

이용자는 본인 개인정보의 열람·정정·삭제·처리정지 등을 요청할 수 있습니다. 로그인한 이용자는 계정 삭제 안내에서 직접 즉시 계정을 삭제할 수 있으며, 그 밖의 개인정보 권리 요청은 고객센터를 통해 접수할 수 있습니다. 법령상 보존이 필요한 정보에는 해당 보존 의무가 우선 적용될 수 있습니다.

계정 삭제 외 고객센터를 통한 개인정보 열람·정정·처리정지 등의 요청은 본인 확인 후 영업일 기준 14일 이내 처리를 목표로 합니다. 이 운영 목표는 위의 즉시 계정 삭제 처리에는 적용되지 않습니다.

8. 개인정보 보호 및 고충처리 담당

• 담당부서: 고객지원(개인정보 보호·고충처리)
• 전화: 070-4571-9712
• 이메일: contact@dadreamlabs.com

별도 개인정보 보호책임자 직함을 두지 않는 경우에도 위 담당부서가 개인정보 관련 문의·고충을 접수·처리합니다.

9. 문의

개인정보 관련 문의·요청은 고객센터 070-4571-9712 또는 contact@dadreamlabs.com으로 접수해 주세요. 접수된 요청은 확인 후 순차 처리됩니다.