KinderTag 개인정보 처리방침

1. 보호자(학부모) 정보

• 필수: 이름, 이메일 주소 또는 휴대전화번호
• 선택: 자녀와의 관계 (모/부/조부모/기타)

2. 자녀 정보 (보호자 동의 후 수집)

• 필수: 이름, 생년월일, 소속 기관·반
• 자동 수집: 누리과정 5영역 관찰 기록, 교사 발달 평가 텍스트

3. 교사/원장 정보

• 필수: 이름, 이메일 주소, 소속 기관·역할

4. 자동 수집 정보

• 서비스 접속 일시, IP 주소, 사용 기능 로그
• 브라우저 종류, OS 정보 (오류 대응 목적)

1. 자녀 발달 기록 관리: 누리과정 5영역 월간 관찰 기록 자동 정리 및 보관
2. 보호자 성장 이야기 발송: 자녀의 월간 발달 요약(Layer 2) 정기 전달
3. 교사/원장 업무 지원: 관찰 기록 작성·검토·발달 평가 작성 도구 제공
4. 서비스 운영 및 개선: 오류 대응, 사용 패턴 분석 (식별 불가능한 형태)
5. 계약의 이행: 기관과 체결한 개인정보 처리 위탁계약에 따른 기록 보관

다른 목적 사용 0건: 마케팅·광고 목적으로 개인정보를 이용하지 않습니다. 서비스 제공에 필요한 범위에서 국내외 수탁업체에 처리를 위탁하고 있으며, 그 내역은 제6조(개인정보 처리 위탁)에 전부 공개합니다. 위탁은 「개인정보 보호법」상 제3자 제공과 구분되는 처리 위탁이며, 수탁업체는 위탁 목적 외 이용이 금지됩니다.

1. 보유 기간

• 자녀 관찰 기록: 기관과 체결한 위탁계약에서 정한 보유기간(현재 5년)
• 보유 기간이 지난 개인정보는 내부 파기 절차에 따라 지체 없이 파기합니다(백업 포함). 자동 배치로 즉시 삭제되는 방식이 아니며, 담당자가 파기 대상을 확인해 처리합니다.

2. 동의 철회 시

• 보호자 또는 교사·원장이 동의를 철회하면 30일 이내 완전 삭제
• 보유기간이 남은 기록은 해당 기간까지 분리 보관 후 폐기

3. 회원 탈퇴 시

• 보호자/교사/원장 계정 정보: 즉시 삭제
• 자녀 관찰 기록은 위탁계약상 보유기간(5년) 경과 후 파기 절차에 따라 파기

다만 서비스 운영에 필요한 처리 위탁은 제6조에 별도로 공개하며(제3자 제공과 구분), 아래의 경우에는 제3자에게 제공될 수 있습니다:

1. 정보주체로부터 별도의 동의를 받은 경우
2. 법령에 특별한 규정이 있는 경우
3. 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에서 명백히 생명·신체·재산의 급박한 이익을 위해 필요하다고 인정되는 경우

데이터베이스는 서울 리전에 저장됩니다(Supabase — GDPR·SOC 2 Type II 인증 보유). 위 수탁업체 중 국외 이전이 발생하는 항목은 각 업무 수행에 필요한 최소 범위이며, 위탁 계약을 통해 목적 외 이용·재위탁을 금지하고 있습니다. 음성인식은 브라우저 내장 기능을 통해 처리되며 오디오 파일은 서버에 저장하지 않습니다.

• 개인정보 열람: 학부모 메뉴 → "내 정보"
• 개인정보 정정·삭제: 학부모 메뉴 → "내 정보 수정". 자녀 정보 정정은 소속 기관 교사/원장
• 개인정보 처리 정지(동의 철회): 학부모 메뉴 → "동의 철회" 1회 클릭

동의 철회 즉시 자녀 관찰 기록 성장 이야기 발송 중단 + 30일 이내 보호자·자녀 데이터 완전 삭제 (보유기간이 남은 기록 제외).

기술적 조치

• 암호화 저장 · Row Level Security · HTTPS(TLS 1.2 이상) · 감사 로그

관리적 조치

• 접근 인원 최소화, 정기 보안 점검, 시범 운영 중 이슈 즉시 대응

• 성명: 정재근
• 직책: 운영 책임자
• 이메일: [운영자 이메일 — 토 W2·3-A 결정]

• 개인정보 침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 · 경찰청 사이버수사국