KinderTag 개인정보 처리방침
법적 근거: 개인정보 보호법 제30조 · 작성 2026-05-29
시행일
본 처리방침은 2026년 6월 9일부터 시행됩니다. (5기관 trial 베타 launch 일)
제1조 (총칙)
주식회사 에듀원(이하 "운영자")이 운영하는 KinderTag 서비스(이하 "서비스")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
제2조 (수집하는 개인정보 항목)
1. 보호자(학부모) 정보
- 필수: 이름, 이메일 주소 또는 휴대전화번호
- 선택: 자녀와의 관계 (모/부/조부모/기타)
2. 자녀 정보 (보호자 동의 후 수집)
- 필수: 이름, 생년월일, 소속 기관·반
- 자동 수집: 누리과정 5영역 관찰 기록, 교사 발달 평가 텍스트
3. 교사/원장 정보
- 필수: 이름, 이메일 주소, 소속 기관·역할
4. 자동 수집 정보
- 서비스 접속 일시, IP 주소, 사용 기능 로그
- 브라우저 종류, OS 정보 (오류 대응 목적)
제3조 (개인정보의 처리 목적)
운영자는 수집한 개인정보를 다음의 목적에만 이용합니다:
- 자녀 발달 기록 관리: 누리과정 5영역 월간 관찰 기록 자동 정리 및 보관
- 보호자 성장 이야기 발송: 자녀의 월간 발달 요약(Layer 2) 정기 전달
- 교사/원장 업무 지원: 관찰 기록 작성·검토·발달 평가 작성 도구 제공
- 서비스 운영 및 개선: 오류 대응, 사용 패턴 분석 (식별 불가능한 형태)
- 법적 의무 이행: 영유아교육법 시행규칙에 따른 5년 기록 보존
다른 목적 사용 0건: 마케팅·광고·외부 기관 제3자 제공 등 일체 없습니다.
제4조 (개인정보의 보유 및 이용 기간)
1. 법령에 따른 보존
- 자녀 관찰 기록: 5년 (영유아교육법 시행규칙 제10조)
- 보유 기간 경과 시 자동 폐기 (백업 포함 완전 삭제)
2. 동의 철회 시
- 보호자 또는 교사·원장이 동의를 철회하면 30일 이내 완전 삭제
- 법령 보존분은 해당 보존 기간까지 분리 보관 후 폐기
3. 회원 탈퇴 시
- 보호자/교사/원장 계정 정보: 즉시 삭제
- 자녀 관찰 기록은 법령상 5년 보존 후 자동 폐기
제5조 (개인정보의 제3자 제공)
운영자는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외입니다:
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있는 경우
- 정보주체 또는 법정대리인이 의사표시를 할 수 없는 상태에서 명백히 생명·신체·재산의 급박한 이익을 위해 필요하다고 인정되는 경우
제6조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 | 위탁 처리 정보 |
|---|---|---|
| Supabase Inc. (미국) | 데이터베이스·인증·파일 저장소 | 모든 개인정보 (암호화 저장) |
데이터는 한국에 가까운 서울 리전에 저장됩니다. Supabase 는 GDPR·SOC 2 Type II 인증 보유.
제7조 (정보주체의 권리·의무 및 행사 방법)
- 개인정보 열람: 학부모 메뉴 → "내 정보"
- 개인정보 정정·삭제: 학부모 메뉴 → "내 정보 수정". 자녀 정보 정정은 소속 기관 교사/원장
- 개인정보 처리 정지(동의 철회): 학부모 메뉴 → "동의 철회" 1회 클릭
동의 철회 즉시 자녀 관찰 기록 성장 이야기 발송 중단 + 30일 이내 보호자·자녀 데이터 완전 삭제 (법령 보존분 제외).
제8조 (만 14세 미만 아동의 개인정보 처리)
KinderTag 는 영유아 발달 기록 서비스의 특성상 만 14세 미만 아동의 개인정보를 처리합니다. 「개인정보 보호법」 제22조의2 에 따라 반드시 법정대리인(보호자)의 동의를 받은 후에만 자녀 정보를 수집·이용합니다.
제9조 (쿠키 등 자동 수집 정보)
| 쿠키 종류 | 용도 | 보유 기간 |
|---|---|---|
| sb-access-token | 인증 세션 유지 | 1시간 (자동 갱신) |
| sb-refresh-token | 세션 자동 갱신 | 1주일 |
제10조 (개인정보의 안전성 확보 조치)
기술적 조치
- 암호화 저장 · Row Level Security · HTTPS(TLS 1.2 이상) · 감사 로그
관리적 조치
- 접근 인원 최소화, 정기 보안 점검, 시범 운영 중 이슈 즉시 대응
제11조 (개인정보 보호책임자)
- 성명: 정재근
- 직책: 운영 책임자
- 이메일: [운영자 이메일 — 토 W2·3-A 결정]
제12조 (개인정보 침해 신고)
- 개인정보 침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 · 경찰청 사이버수사국
제13조 (처리방침의 변경)
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v1.0 | 2026-06-09 | 시범 운영(Beta Trial) 시작 |