개인정보처리방침
엠비엠에스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사의 지위: 회사는 HoopNote 서비스를 이용하는 학원(이하 "이용 학원")의 개인정보처리위탁자(Processor)로서, 이용 학원이 처리자(Controller)로서 학생·학부모로부터 적법하게 수집·동의받은 개인정보를 위탁받아 처리합니다. 따라서 학생·학부모의 개인정보 자기결정권 행사는 원칙적으로 이용 학원을 통해 이루어지며, 본 방침에 별도 정한 경우 회사에 직접 행사할 수 있습니다.
제1조 (개인정보의 처리 목적)
- 회원(학원 원장·코치) 가입 및 관리, 본인 식별·인증
- 서비스 제공: 경기 기록, AI 알림장 생성, 카카오 알림톡 발송, 학원비 청구·수납 중개
- 요금 결제 및 정산
- 고객 문의 대응 및 공지사항 전달
- 서비스 품질 개선을 위한 집계·통계 분석 (개인 식별 정보 제거 후)
- 마케팅 활용(선택 동의): 신규 기능 안내, 이벤트·캠페인 정보 전달, 무료체험 종료 후 재가입 안내 (회원 이메일·이름 한정, 본인이 가입 시 동의한 경우에 한함)
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 |
|---|---|
| 회원(원장·코치) | 이름, 휴대전화번호, 이메일, 카카오 계정 식별자, 학원 정보 |
| 학생 | 이름(또는 별칭), 학년·소속, 등번호, 경기 기록·출결 데이터 |
| 학부모 | 이름, 휴대전화번호(알림톡 수신용) |
| 결제 | 결제 수단 정보(결제대행사가 직접 처리, 회사는 보관하지 않음), 청구·결제 내역 |
| 자동 수집 | 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보 |
| 마케팅 활용(선택 동의 시) | 회원 이메일, 이름 (가입 시 별도 체크박스로 동의한 회원에 한함) |
제3조 (개인정보의 처리 및 보유기간)
- 회원(원장·코치) 정보: 회원 탈퇴, 유료 구독 해지, 또는 무료체험 자동 해지 시까지.
- 무료체험 자동 해지 또는 유료 구독 해지 후 학생·학부모·운영 데이터: 해지일로부터 30일간 유예기간(grace period) 동안 read-only로 보관하며 이용 학원이 export 요청 시 제공합니다. 유예기간 경과 후 자동 파기합니다. 신규 입력·수정·알림 발송 등의 쓰기 작업은 차단됩니다.
- 마케팅 활용 동의 회원의 이메일·이름 별도 보관:
- 가입 시 이메일 마케팅 활용에 별도 동의한 회원에 한하여, 위 유예기간 경과 후에도 이메일·이름을 별도 보관하며 마케팅 정보(신규 기능·이벤트·재가입 안내) 발송에 활용합니다.
- 마케팅 활용에 동의하지 않은 회원의 경우 유예기간 경과 시 이메일을 포함한 모든 정보를 파기합니다.
- 회원은 언제든 마케팅 동의를 철회할 수 있으며, 철회 시 마케팅 발송 대상에서 즉시 제외됩니다. 회사는 회원 이메일·이름을 별도 마케팅 DB에 저장하지 않으며, 회원 정보는 본 방침의 다른 보유기간 조항(회원 탈퇴, 법령상 별도 보존 등)에 따라 관리됩니다.
- 전자상거래 등에서의 소비자보호에 관한 법률에 따른 보존: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년.
- 접속 로그·쿠키: 3개월.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증 클라우드 호스팅 | 미국 |
| Vercel, Inc. | 애플리케이션 호스팅 | 미국 |
| 주식회사 페이민트(결제선생) | 학원비 청구서 발송 및 결제 처리 중개 | 대한민국 |
| (주)페이플 | 구독 요금 결제 처리 | 대한민국 |
| 주식회사 솔라피(SOLAPI) | 카카오 알림톡 및 SMS 발송 | 대한민국 |
| Anthropic, PBC (Claude) | AI 알림장 문구 및 코치 코멘트 생성 | 미국 |
| Google LLC (Gemini) | AI 폴백 처리 | 미국 |
| Functional Software, Inc. (Sentry) | 오류 모니터링 (PII 자동 마스킹 후 수집) | 미국 |
회사는 위탁사를 변경하거나 추가할 경우 변경 효력일 30일 전까지 본 방침을 통해 통지합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다 (「개인정보 보호법」 제28조의8).
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 이용·보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. | 미국 | 회원·학생·학부모·서비스 이용 데이터 전체 | 서비스 이용 시점, HTTPS 암호화 네트워크 전송 | 구독 기간 + 30일 유예 |
| Vercel, Inc. | 미국 | 접속 기록·서비스 이용 데이터 | 실시간 처리, HTTPS | 로그 보관 정책에 따름 |
| Anthropic, PBC | 미국 | AI 처리에 필요한 텍스트 (학생 이름은 토큰화/익명화 후 전송) | AI 호출 시점, HTTPS | Anthropic은 API 데이터를 모델 학습에 사용하지 않음 (Anthropic API 정책) |
| Google LLC | 미국 | AI 폴백 처리에 필요한 텍스트 (동일하게 익명화) | AI 호출 시점, HTTPS | Google API 정책 |
| Sentry (Functional Software) | 미국 | 오류 발생 시 스택 트레이스 (PII 자동 마스킹 후) | 오류 발생 시점, HTTPS | 90일 |
정보주체는 위 국외 이전을 거부할 수 있으며, 거부 시 일부 또는 전부의 서비스 이용이 제한될 수 있습니다.
제7조 (AI 처리 및 학습 사용 정책)
- 회사는 학원·학생·학부모의 개인정보를 회사 또는 외부 AI 사업자의 모델 학습에 사용하지 않습니다.
- AI 호출 시 학생 이름 등 식별 정보는 익명화·토큰화 후 전송하며, 음성 인식(STT)에서는 미성년자 이름 감지 시 자동 차단합니다.
- AI 자가발전 기능(서비스 품질 개선)에서 학습되는 학원별 규칙은 해당 학원 내부로만 격리되어 활용되며, 다른 학원에 절대 노출되지 않습니다.
- 전체 학원 공통의 익명 통계 분석은 최고관리자(grizrider@kakao.com)만 접근 가능하며, 개인 식별이 불가능한 집계 데이터만 사용합니다.
- AI가 생성한 알림장·코멘트·위험 플래그·이탈 예측 등은 의사결정 보조 정보이며, 최종 판단과 학부모 발송 등의 조치는 학원장의 책임 하에 propose-confirm(미리보기-확정) 절차를 거쳐 이루어집니다.
제8조 (만 14세 미만 아동의 개인정보)
- 회사는 만 14세 미만 아동(학생)의 개인정보를 처리하는 경우 「개인정보 보호법」 제22조의2 및 「아동·청소년 개인정보보호 가이드라인」(개인정보보호위원회, 2022)에 따라 법정대리인의 동의를 받아야 함을 전제로 합니다.
- 이용 학원이 학생 정보를 서비스에 입력함에 있어 법정대리인의 동의 등 법령상 요건을 확보할 책임이 있으며, 회사는 이용 학원이 적법한 동의를 확보한 것을 전제로 위탁 처리합니다.
- 회사는 아동에게 처리방침을 안내할 때 이해하기 쉬운 언어로 별도 설명을 제공하도록 노력합니다.
제9조 (정보주체의 권리·의무 및 행사방법)
- 정보주체(학원장·코치)는 언제든지 개인정보 열람·정정·삭제·처리정지를 회사에 요구할 수 있습니다.
- 학생·학부모의 권리 행사는 원칙적으로 이용 학원을 통해 이루어집니다(처리자=학원, 위탁자=회사 구조). 학원이 회사에 권리 행사를 전달하면 회사는 지체 없이 조치합니다.
- 아동 학대·긴급한 위험 등 부득이한 경우 정보주체는 hello@hoopnote.kr 로 직접 회사에 요청할 수 있으며, 회사는 학원과 협의하여 신속히 처리합니다.
제10조 (개인정보의 파기)
회사는 보유기간 경과 또는 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로, 출력물은 분쇄 또는 소각합니다.
제11조 (개인정보의 안전성 확보조치)
- 관리적 조치: 내부관리계획 수립, 접근권한 최소화, 정기적 점검
- 기술적 조치: 데이터베이스 접근통제, 전송구간 HTTPS 암호화, 비밀번호 단방향 암호화, Row Level Security(RLS)로 학원 간 데이터 완전 격리, 접근기록 보관
- 물리적 조치: SOC 2 Type 2 인증을 받은 클라우드 인프라(Supabase·Vercel·AWS) 사용
제12조 (개인정보 자동수집 장치 — 쿠키)
회사는 서비스 이용 편의 및 통계 분석을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다.
제13조 (서비스 가용성 및 백업)
회사는 안정적인 서비스 제공을 위해 노력하며, Supabase의 자동 백업 정책에 따라 데이터를 보호합니다. 다만 천재지변·외부 서비스 장애·필수 점검 등 부득이한 사유로 일시적인 서비스 중단이 발생할 수 있으며, 이 경우 사전 또는 사후에 공지합니다.
제14조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 유원영 / 대표 |
| 연락처 | hello@hoopnote.kr |
제15조 (권익침해 구제방법)
정보주체는 개인정보 침해에 대한 신고·상담을 다음 기관에 할 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182).
부칙
본 방침은 2026년 5월 14일부터 시행합니다. 정보주체에게 불리한 변경의 경우 효력일 30일 전, 그 외 변경의 경우 14일 전까지 공지합니다.