1. 수집하는 개인정보 항목
서비스는 회원 가입 및 보육일지 작성 서비스 제공을 위해 다음 항목을 수집합니다.
- 소셜 로그인 정보 — 구글·네이버 계정의 이메일, 이름, 소셜 로그인 고유 식별자
- 서비스 이용 정보 — 닉네임, 반(학급) 이름
- 자동 수집 정보 — 접속 IP, 기기 식별값(부정 가입 방지용), 접속 기록
- 환불 관련 정보 — 이용권 환불 신청·처리 내역(신청 일시, 환불 사유, 환불 금액 등). 카드 결제 취소가 불가능해 예외적으로 계좌 환급이 필요한 경우에 한해 계좌정보(은행명·계좌번호·예금주)를 추가로 수집합니다. 계좌정보는 원칙적으로 상시 수집하지 않으며, 위 예외적인 경우에 한해 회원이 환급 신청(접수) 화면에서 직접 입력하는 시점에 수집 항목·이용 목적·파기 시점을 그 화면에서 별도로 고지한 후 수집합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 소셜 로그인 인증
- 보육일지 작성·저장 등 서비스 제공
- 무료 이용권 중복 수령 등 부정 이용 방지
- 이용권 환불 신청의 접수·심사·처리(원칙적으로 결제 카드의 부분취소로 처리하며, 예외적으로 계좌 환급이 필요한 경우에 한해 계좌정보 이용)
- 서비스 운영·개선 및 이용 문의 응대
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
다만 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록은 5년간 보존합니다. 이용권 환불 신청·처리 내역도 같은 법령에 따라 5년간 보존됩니다.
예외적으로 계좌 환급을 위해 수집한 계좌정보는 환급이 완료되는 즉시 파기하며, 위 보존 기간 동안에는 계좌정보를 제외한 환불 처리 내역만 보존합니다.
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보의 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.
- 개인정보 암호화 저장 — 구글·네이버에서 제공받는 이메일·이름 등 개인정보를 AES-256-GCM 방식으로 암호화하여 저장
- 식별용 이메일은 복호화 불가능한 해시(HMAC-SHA256)로만 처리
- 예외적으로 계좌 환급을 위해 수집하는 계좌정보도 동일하게 AES-256-GCM 방식으로 암호화하여 보관하고, 환급 완료 즉시 파기
- 전 구간 HTTPS(TLS) 암호화 통신
- 개인정보 처리 권한의 최소화 및 접근 통제
6. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴를 통해 개인정보 수집·이용 동의를 철회할 수 있습니다. 요청은 아래 문의처를 통해 처리됩니다.
7. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
카카오톡 채널 Kernul8. 고지의 의무
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 내 공지를 통해 안내합니다.