씨원 개인정보 처리방침 (초안 v3)

주식회사 벤토사코리아(이하 "운영자")는 씨원 서비스(이하 "서비스")를 이용하는 분의 개인정보를 「개인정보 보호법」에 따라 처리하며, 다음과 같이 처리방침을 공개합니다.

1. 처리하는 개인정보

1-1. 동의 없이 처리하는 개인정보 (서비스 제공에 꼭 필요한 정보)

항목	목적	근거
카카오 회원 식별자, 카카오 닉네임	회원 식별·로그인	계약 이행(법 제15조 제1항 제4호)
출생연도	만 14세 미만 가입 제한(연령 확인)	계약 이행, 법 제22조의2
이용자가 입력한 서비스 닉네임(입력한 경우)	본인 화면의 계정 표시	계약 이행
관심 종목·실력, 기록(장소·날짜·메모·사진·날씨·설질·평점), 플랜, 획득 카드	로그북·플랜·카드 기능	계약 이행
강습 신청·예약·문의 내용(종목, 장소, 기간, 레벨, 인원, 참가자별 대상·연령대·실력·장비, 보호자 동반 여부, 희망 예산·시간, 메모, 예약 일정·회차·안내 금액·선택 비용, 문의 메시지)	신청·예약·문의 처리	계약 이행
강사 신청 정보(표시 이름, 종목, 소개, 경력 연수, 자격 설명, 사진, 활동 장소, 가능 시간·휴식, 강습 상품)	강사 신청 검토와 강사 활동	계약 이행
접속·로그인 기록(IP 주소, 브라우저 정보, 접속 일시·요청 정보)	서비스 운영, 장애·부정 이용 대응	［확인 필요: 정당한 이익(제15조 제1항 제6호) 등 전문가 확정］

가입 화면의 닉네임 칸은 비어 있는 상태로 시작합니다.

1-2. 동의를 받아 처리하는 개인정보

항목	목적	보유 기간	동의 받는 곳
카카오계정 이메일	약관·처리방침 변경 등 중요 고지의 개별 통지. 카카오 동의 화면과 가입 화면에서 각각 선택으로 받으며, 철회는 개인정보 보호책임자에게 요청	동의 철회 또는 탈퇴 시까지	가입 화면(선택, 기본 해제)
카카오 프로필 사진 주소	카카오 로그인 연동 방식 때문에 요청되지만 서비스에서 쓰지 않습니다. 동의하지 않아도 가입할 수 있습니다	동의 철회 또는 탈퇴 시까지	카카오 로그인 동의 화면(선택)
승인된 강사의 공개 정보(4항)	강사 프로필·강습 공개	강사 활동 종료 또는 탈퇴 시까지	강사 신청 화면(공개 동의)
3항의 제3자 제공	강습 연결	3항 표	각 기능 화면

선택 동의를 하지 않아도 가입과 서비스 이용에는 지장이 없습니다.

1-3. 받지 않는 정보

위치정보(GPS·기기 위치), 아이의 이름·사진, 수강생의 실명·전화번호, 결제 정보, 건강 정보는 입력받지 않습니다. 메모·메시지·소개 같은 자유 입력란에도 적지 않도록 안내하며, 발견하면 삭제할 수 있습니다. 강사의 신원 확인 정보는 ［결정 필요: 전자상거래법 제20조에 따른 강사(판매자) 신원 확인 항목·보관 기간·제공 방법］에 따릅니다.

가명정보는 처리하지 않습니다.

2. 보유 기간과 파기

정보	보유 기간
회원 정보와 이용자가 만든 데이터(사진 파일 포함)	회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기
가입을 마치지 않은 계정(카카오 로그인 후 출생연도 미입력·가입 취소)	가입 취소 또는 만 14세 미만 확인 시 즉시 파기. 가입 창을 닫고 떠난 경우는 계정을 만든 때부터 24시간 뒤 자동 파기
"구해요" 신청	희망 기간이 끝나면(기간 미정이면 발행 후 30일) 강사에게 더는 보이지 않음. 작성자의 삭제 또는 탈퇴 시 파기
예약·문의 기록	［결정 필요: 한쪽이 탈퇴해도 분쟁 대응을 위해 상대방 기록을 일정 기간 보존할지. 지금은 함께 삭제됨. 전자상거래법상 보존 의무가 있으면 분리 보관 필요］
로그인 세션 기록(IP 주소·브라우저 정보)	로그아웃 또는 탈퇴 시까지
서비스 요청 기록(Supabase·Vercel 접속 로그)	Supabase 1일, Vercel 1시간 보관 후 업체가 삭제 (현재 이용 중인 무료 요금제 기준. 요금제를 바꾸면 길어질 수 있으며, 바꾸면 이 표를 고칩니다)

파기 절차: 보유 기간이 끝나거나 탈퇴하면 데이터베이스 행과 저장된 사진 파일을 삭제합니다. 법령에 따라 보관할 정보는 별도로 분리해 보관합니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
연쇄 삭제 안내: "구해요" 신청을 삭제하면 그 신청에 강사들이 보낸 제안과 대화도 함께 삭제됩니다. 탈퇴하면 상대방(강사 또는 고객) 화면의 예약·문의 기록도 함께 삭제됩니다. ［결정 필요: 위 예약·문의 보존 정책에 따라 수정］

3. 개인정보의 제3자 제공

운영자는 이용자가 각 기능 화면에서 따로 동의한 경우에만 아래와 같이 제공합니다. 동의하지 않으면 그 기능만 이용할 수 없고, 기록·플랜 등 다른 기능은 그대로 이용할 수 있습니다.

받는 사람	목적	항목	보유 기간
"구해요" 신청을 발행한 장소·종목에서 신청을 받는 승인된 강사(앞으로 승인될 강사 포함)	강습 제안·상담	서비스 내부 고객 번호, 종목, 장소, 기간, 레벨, 인원, 참가자별 대상·연령대·실력·장비, 보호자 동반 여부, 희망 예산·시간, 메모	신청 마감·삭제 또는 탈퇴 시까지
예약·문의한 강사	예약·문의 처리	서비스 내부 고객 번호, 예약 상품·옵션·인원·회차·회차별 날짜·시간·안내 금액·선택 비용, 참가자별 대상·연령대·실력·장비, 보호자 동반 여부, 문의 메시지와 문의 시 자동 첨부되는 강습 정보(일정·인원·금액·참가자 정보)	탈퇴 시까지

서비스 닉네임·출생연도·이메일·카카오 정보는 강사에게 제공하지 않습니다.

4. 공개되는 정보

강사 사진: 강사 프로필·강습 사진은 운영자의 강사 승인을 받은 뒤에만 올릴 수 있습니다. 올린 사진은 승인된 강사 정보와 함께 공개됩니다.
승인된 강사: 아래 정보가 로그인하지 않은 사람에게도 공개됩니다(강사 신청 화면에서 동의).
- 표시 이름, 프로필 사진, 소개, 경력, 자격 설명, 활동 장소, 가능 시간, 수강 대상·장비 안내 방식, 고객 신청 수락 여부, 수업 사이 휴식 시간, 승인 일시
- 강습 상품: 제목·내용·집결 장소·준비물·취소 안내·사진·옵션·비용. 렌탈샵 이름·전화번호·안내 ［구현 후］
- 확정된 강습 날짜·시간(오늘부터 180일 이내, 수강생 정보 제외). 이 시간과 활동 장소를 함께 보면 강사의 일정이 드러날 수 있습니다.
출생연도, 이메일, 로그북 기록·기록 사진, 카드 사진은 공개되지 않습니다.

5. 개인정보 처리 위탁

받는 곳	맡기는 일
Supabase Inc.	데이터베이스·로그인·사진 저장
Vercel Inc.	웹사이트 호스팅, 접속 기록 처리

하위 수탁자: ［확인 필요］

6. 국외 이전

계약 이행을 위한 처리위탁·보관으로서 처리방침에 공개합니다(법 제28조의8 제1항 제3호 가목).

받는 곳(연락처)	국가	항목	목적	시점·방법	보유 기간
Vercel Inc. (privacy@vercel.com)	미국(서버 실행 지역: 미국 동부). 화면 파일은 이용자와 가까운 세계 각지의 전송 거점(CDN)을 거쳐 전달	접속 기록(IP 주소, 브라우저 정보, 요청 정보)	웹사이트 호스팅	서비스 접속 시 네트워크 전송	1시간(2항 참고)
Supabase Inc. (privacy@supabase.com ［확인 필요: 최신 방침의 연락처와 대조］)	데이터 저장 위치 대한민국(서울 리전). 운영사 미국 ［확인 필요: 지원·운영 목적 국외 접근］	1항의 서비스 데이터, 접속·로그인 기록(IP 주소·브라우저 정보·시각)	DB·로그인·사진 저장	서비스 이용 시 네트워크 전송	탈퇴 시까지(요청 기록은 1일, 2항 참고)

거부 방법과 효과: 이 업체들 없이는 서비스를 제공할 수 없어, 거부하려면 서비스를 이용하지 않거나 탈퇴해야 합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구하고 동의를 철회할 수 있습니다. 대리인을 통해서도 요구할 수 있습니다(위임장 필요).

서비스 안에서 직접: 기록·카드·플랜·강습 신청을 보고 고치거나 지울 수 있습니다. "내 데이터 백업하기"는 기록(사진 제외)과 이 기기의 신청 초안을 내려받습니다.
탈퇴: 마이 → 회원 탈퇴
서비스 안에서 할 수 없는 것: 문의 메시지·예약 내역 삭제, 강사 프로필 삭제, 백업에 없는 정보의 열람. 개인정보 보호책임자에게 요청하면 요청받은 날부터 10일 안에 처리합니다(법 제35조·제36조, 시행령 제41조·제43조).
카카오 연결 끊기: 카카오에서 씨원 연결을 끊을 수 있습니다. 연결을 끊으면 카카오가 보내는 연결 끊기 알림을 받아 씨원 계정과 기록·사진·신청·예약·문의를 지체 없이 삭제합니다.

8. 만 14세 미만 아동

만 14세 미만은 가입할 수 없습니다. 카카오 로그인 전에 만 14세 이상인지 확인하고, 아니라고 답하면 로그인으로 넘어가지 않습니다. 로그인 후에도 출생연도로 한 번 더 확인하며, 연도만 받으므로 올해 만 14세가 될 수 있는 해에 태어난 분도 가입이 제한됩니다.
부모가 아이의 강습을 신청할 때는 아이의 이름·사진을 받지 않고 대상·연령대·실력·장비만 받습니다. 만 14세 미만 참가자의 정보는 법정대리인인 신청자의 동의를 받아 처리합니다. 함께 가는 다른 사람의 정보는 그 사람에게 알린 뒤 입력해주세요. ［확인 필요: 전문가 확인］

9. 안전성 확보 조치

접근 통제: 데이터베이스 행 단위 권한(RLS)으로 각 정보를 권한 있는 사람만 읽고 쓰게 합니다. 전체 데이터에 접근하는 관리용 키는 서비스 코드에 넣지 않고 운영자만 보관합니다.
전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
사진: 올리기 전에 기기에서 크기를 줄이고 촬영 위치 등 사진 메타데이터(EXIF)를 지웁니다. ［확인 필요: 서버 쪽 검증 없음］
［확인 필요: 운영자 계정 2단계 인증, 접근 기록 보관 등 내부 관리 조치］

10. 자동 수집 장치

서비스는 로그인 상태, 화면 설정, 로그인 전에 쓴 기록·사진·초안을 이용자 브라우저 저장소(localStorage·sessionStorage)에 저장합니다. 이 정보는 그 기기에만 있으니 공용 기기에서는 사용 후 브라우저 데이터를 지우세요. 광고·추적용 쿠키나 분석 도구는 쓰지 않습니다.

11. 개인정보 보호책임자와 열람 청구 창구

성명·직책: 이종범 (개인정보 담당)
연락처(이메일): dokturtle@ventosa.co.kr
열람 청구 접수: 위 연락처. 요청받은 날부터 10일 안에 처리 결과를 알립니다(법 제35조, 시행령 제41조).

12. 권익 침해 구제 방법

개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
대검찰청: 국번 없이 1301, www.spo.go.kr
경찰청: 국번 없이 182 ［확인 필요: 공식 신고 URL］

13. 처리방침 변경

변경하면 시행 7일 전부터 서비스 화면에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알리고, 이메일 수신에 동의한 분께는 이메일로, 그 밖의 분께는 다음 로그인 때 화면 안내로 알립니다.

버전	시행일	내용
1.0	2026-12-01	최초 시행