개인정보처리방침

서비스 이용 과정에서 아래 정보가 수집될 수 있습니다.

• 학생 정보: 이름, 좌석번호, 구분(학교/학년 등), PIN번호, 학생 본인 연락처, 보호자 연락처
• 출결 기록: 입실·퇴실·외출·복귀 시각, 순공시간, 벌점 및 사유, 관리자 비고
• 오늘의 목표: 목표 내용, 인증사진, 달성 여부
• 메시지: 학생-관리자 대화 내용, 보호자 전용 대화 내용 및 보호자 PIN
• 등급·점수: 순공시간, 벌점, 목표달성 점수, 관리자 지급 보너스 점수 및 사유
• 도시락 주문 내역 및 결제 금액
• 휴가권 사용 내역
• 기기 알림(푸시) 발송을 위한 기기 식별 토큰
• 관리자·마스터·키오스크 로그인 비밀번호(암호화되어 저장되며 서비스 운영자도 원문을 알 수 없음)
• 서비스 부정이용 방지를 위한 로그인 시도 기록

• 학생 출결 및 순공시간 관리, 좌석 배정
• 학부모에게 입실·퇴실·외출·복귀 등 실시간 알림 제공
• 학생-관리자, 보호자-관리자 간 소통(메시지) 지원
• 순공시간·벌점·목표달성을 반영한 등급 산정 및 연장등록 안내
• 도시락 주문 및 정산 처리
• 서비스 부정이용(무단 로그인 시도 등) 방지

원칙적으로 개인정보 수집·이용 목적이 달성되거나 서비스 이용(등록 지점) 종료 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다. 인증사진은 저장 후 60일이 지나면 자동으로 삭제됩니다.

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 이 과정에서 국외로 이전될 수 있습니다.

• Supabase, Inc. — 데이터베이스 및 파일(사진 등) 저장 · 위탁 항목: 본 방침에서 수집하는 모든 개인정보
• Vercel Inc. — 서비스 호스팅 및 서버 운영 · 위탁 항목: 서비스 이용 과정에서 발생하는 모든 개인정보
• Google LLC (Firebase Cloud Messaging) — 안드로이드·iOS 앱 알림(푸시) 발송 · 위탁 항목: 기기 알림 토큰

각 수탁업체는 위탁받은 목적 범위 내에서만 정보를 처리하며, 위탁계약 종료 시 파기합니다.

이용자(학생) 또는 그 법정대리인(보호자)은 언제든지 자신 및 자녀의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 문의처로 연락 주시면 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집하며, 법정대리인은 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.

• 비밀번호는 복호화 불가능한 방식(bcrypt)으로 암호화하여 저장합니다.
• 모든 데이터베이스 접근은 서버를 통해서만 이루어지며, 지점(계정) 간 데이터가 분리되어 있습니다.
• 반복적인 로그인 실패 시 일정 시간 로그인을 제한하여 무단 접근을 방지합니다.
• 관리자·마스터 비밀번호는 일정 강도 이상을 요구합니다.

법령이나 서비스 정책 변경에 따라 본 방침이 개정될 수 있으며, 변경 시 본 페이지를 통해 고지합니다.

• 서비스명: 더숲스터디 (순공 스터디룸)
• 이메일: wideworld86@naver.com
• 연락처: 010-5130-7133