에스엠글로시스(이하 "회사")는 「개인정보 보호법」 제30조 및 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속·원활하게 처리할 수 있도록 본 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 자녀 학습·생활 습관 케어 서비스 "초등맘"(이하 "서비스")에 적용됩니다. 만 14세 미만 아동(자녀)의 개인정보 처리에 관한 사항은 별도의 「만 14세 미만 아동 개인정보 처리방침」에서, 위치정보의 처리에 관한 사항은 「위치기반서비스 이용약관」에서 상세히 정하며, 본 방침과 함께 적용됩니다.
회사는 회원 유형 및 서비스 기능에 따라 아래의 개인정보를 수집합니다. 선택 항목의 미동의·미입력을 이유로 서비스의 본질적 이용이 제한되지 않습니다.
| 항목 | 필수/선택 | 수집 방법 | 이용 목적 |
|---|---|---|---|
| 아이디(이메일 형식) | 필수 | 직접 입력 | 회원 식별, 로그인, 고지·민원 처리 |
| 비밀번호(일방향 암호화 저장) | 필수 | 직접 입력 | 계정 인증 |
| 이름, 가족 내 역할(엄마·아빠·그 외 보호자) | 필수 | 직접 입력 | 가족 내 표시·식별 |
| 휴대전화번호 | 필수 | 직접 입력·인증번호(OTP) 확인 | 본인확인, 비밀번호 재설정, 중복가입 방지 |
| 소셜 로그인 정보(카카오 회원번호 등 소셜 식별자, 제공 동의 항목) | 선택 | 카카오 로그인 이용 시 수집 | 간편 로그인, 계정 연결 |
| 우리집 위치(주소·좌표) | 선택 | 직접 입력(지도 선택) | 학원 이동시간 안내 등 가족 기능 |
| 가족 일정·기념일 | 선택 | 직접 입력 | 가족 캘린더·기념일 기능 |
| 기기정보(모델·OS·앱 버전), 단말 식별자, IP주소, 접속 로그 | 필수 | 자동 수집 | 서비스 호환성·장애 분석, 부정 이용 방지, 보안 |
| 푸시 알림 토큰(FCM) | 필수 | 자동 수집 | 푸시 알림 발송 |
| 서비스 이용기록(약속·인증 확인, 칭찬·응원, 가족톡 메시지, 화면 이용 이력 등) | 이용 중 생성 | 자동 생성 | 서비스 제공·개선, 통계·분석 |
| 1:1 문의 내용·첨부 이미지 | 선택 | 직접 입력 | 문의 응대 및 분쟁 대응 |
| 구분 | 항목 |
|---|---|
| 보호자가 등록(직접 입력) | 이름(또는 별명), 생년월일, 프로필 사진(선택), 학교·학년·반(선택), 학원 정보(선택) |
| 자녀 이용 중 생성 | 인증 콘텐츠(사진·글·체크·타이머 기록), 도전·포인트·게임 활동 기록, 가족톡 메시지·가족앨범 사진, 자녀 기기 정보 |
| 위치정보(자녀 기기) | 위도·경도·확인 시각·측위 정확도·기기 배터리 잔량 — ① 보호자의 위치 확인 요청 시 ② 도착 확인을 켠 학원의 지정 시각 ③ 긴급 호출(SOS) 시에만 확인하며, 이동 경로를 상시 추적하지 않습니다. 상세는 「위치기반서비스 이용약관」에 따릅니다 |
| 앱 이용 관리(자녀 기기) | 설치된 앱 목록(이름·패키지명·앱 아이콘 이미지), 앱별 사용 시간·시간대별 사용량, 현재 실행 중인 앱(패키지명), 설치하려는 앱의 이름(앱 설치 승인 요청 시) — 앱 안에서 본 내용·입력한 내용은 수집하지 않습니다 |
| 음성정보(자녀 기기) | 긴급 호출(SOS) 시 자녀 기기 주변 음성(짧은 조각 단위로 녹음·전송) — 자녀가 긴급 호출을 직접 실행한 때에만 마이크가 작동하며(보호자가 원격으로 작동시킬 수 없음), 전송 중임이 자녀 화면에 표시되고 호출 종료 시 즉시 중단됩니다. 전송된 음성은 해당 가족의 보호자만 들을 수 있습니다. 보호자와 자녀가 모두 동의한 경우에만 수집하며, 어느 한쪽이라도 동의하지 않거나 동의를 철회하면 수집하지 않습니다(설정에서 언제든 변경 가능, 미동의 시에도 다른 기능의 이용에는 제한이 없습니다) |
회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 회원이 탈퇴한 경우(자녀 정보는 자녀 프로필이 삭제된 경우 포함) 지체 없이 파기합니다. 다만 관계 법령 또는 아래 기준에 따라 보존할 필요가 있는 경우 해당 기간 동안 분리 보관합니다.
| 보존 항목 / 사유 | 근거 | 보존 기간 |
|---|---|---|
| 로그인·접속 기록(IP 등) | 통신비밀보호법 | 3개월 |
| 법정대리인 동의 기록(동의 일시·문서 버전) | 개인정보 보호법(동의 입증) | 회원 탈퇴 시까지 |
| 소비자 불만·분쟁 처리 기록(1:1 문의 등) | 회사 내부 운영정책 | 3년 |
| 부정 이용 기록 | 회사 내부 운영정책(부정 이용 방지) | 1년 |
| 가족톡 첨부 파일 | 회사 내부 운영정책 | 전송일로부터 90일 |
| 자녀 최근 위치(위도·경도·확인 시각) | 서비스 제공(위치 확인 표시) | 최신 1건만 보관(새 확인 시 덮어씀) |
| 긴급 호출(SOS) 기록 — 주변 음성·호출 중 위치 | 서비스 제공(위급 상황의 확인, 보호자의 사후 확인) | 호출 종료 후 30일 보관 뒤 자동 파기(보호자는 그 전에도 삭제 요청 가능) |
| 개인위치정보 수집·이용·제공사실 확인자료 | 위치정보의 보호 및 이용 등에 관한 법률 제16조 | 6개월 |
| 자녀 앱 사용 기록 | 서비스 제공(사용 현황 표시·사용 시간 제한) | 일자별 집계 1년 · 원시 기록 90일 |
| 인증 사진·가족앨범 등 가족 데이터 | 서비스 제공 목적 | 서비스 이용 기간(탈퇴·삭제 시 파기) |
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리에 관한 사항을 규정합니다.
| 수탁자 | 위탁 업무 | 처리·전송 항목 |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 푸시 토큰, 기기 정보, 알림 내용 |
| Google LLC (Maps) | 지도 표시(우리집·목적지 위치 선택) | 위치 좌표, 주소 |
| Oracle Corporation (OCI · Oracle Cloud Infrastructure) | 클라우드 서버·데이터베이스 호스팅(인프라 운영) | 서비스 운영에 수반되는 개인정보 전반(회원·가족·이용기록·사진 등) |
| Cloudflare, Inc. | 네트워크 보안·전송 경유(CDN) | 서비스 접속 트래픽(IP 등) |
| ㈜알리는사람들 (알리고) | 휴대전화 인증 문자(SMS) 발송 | 수신자 휴대전화번호, 인증번호 |
| ㈜카카오 | 소셜 로그인(선택 이용 시) | 소셜 식별자(회원번호), 카카오 계정 제공 동의 항목 |
| 네이버클라우드(주) | 장소 검색(학원 검색) | 검색어(학원명), 위치 좌표 |
| 교육부 나이스(NEIS) 교육정보 개방 포털 (공공데이터 API) | 학사일정·시간표·급식 정보 조회 | 학교명(교육청·학교 코드), 학년·반 |
회사는 위 제8조의 위탁 중 일부를 국외 사업자를 통해 처리하며, 이에 따라 개인정보가 국외로 이전될 수 있습니다. 「개인정보 보호법」 제28조의8에 따라 아래와 같이 고지합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 |
|---|---|---|---|---|
| Google LLC | 미국 | 푸시 토큰·기기 정보·위치 좌표(지도 이용 시) | 서비스 이용 시 정보통신망을 통한 전송 | 푸시 알림·지도 |
| Oracle Corporation (OCI) | 일본(오사카 리전) | 서비스 운영에 수반되는 개인정보 전반 | 서비스 이용 시 및 상시 저장 | 클라우드 서버·데이터베이스 호스팅 |
| Cloudflare, Inc. | 미국 등(글로벌 엣지) | 접속 트래픽(IP 등) | 접속 시 실시간 경유 | 네트워크 보안·전송 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 클라우드 호스팅은 서비스 제공·운영에 필수적이므로 이를 거부하는 경우 서비스 가입·이용 자체가 제한되며, 그 밖의 기능별 이전(푸시 알림·지도)을 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다.
| 권한 | 용도 |
|---|---|
| 위치(자녀 기기 — 백그라운드 "항상 허용" 포함) | 위치 확인·학원 도착 자동 인증·긴급 호출 시 위치 전송·이동시간 계산. "항상 허용"은 앱이 화면에 없을 때도 위 기능이 동작하기 위한 것으로, 보호자가 자녀 기기 설정에서 직접 허용합니다 |
| 사용정보 접근(자녀 기기) | 앱 사용 현황 집계·앱 사용 시간 제한. 보호자가 자녀 기기 설정에서 직접 허용합니다 |
| 마이크(자녀 기기) | 긴급 호출(SOS) 시 주변 음성 전송 — 자녀가 긴급 호출을 직접 실행한 때에만 작동하며, 그 외에는 마이크를 사용하지 않습니다 |
| 접근성 서비스(자녀 기기) | ① 앱 설치 승인 — 출처를 알 수 없는 앱 설치 파일의 설치 확인 화면을 설치 전에 닫고 보호자에게 승인 요청 ② 앱 잠금 — 제한 대상 앱의 실행 확인 및 잠금 안내 표시 ③ 앱 삭제 보호 — 보호자가 켠 경우 본 서비스 앱의 삭제 확인 화면을 닫고 보호자 허락 후에만 삭제. 확인하는 정보는 현재 열린 앱의 이름, 설치 확인 화면에 표시된 설치 대상 앱의 이름, 본 서비스 앱의 삭제 확인 화면인지 여부뿐이며, 이 중 설치 대상 앱의 이름만 승인 요청을 위해 보호자에게 전달됩니다. 그 밖의 화면 내용·입력한 글자는 읽지 않습니다. 보호자가 자녀 기기 설정에서 직접 켭니다 |
| 카메라·사진(미디어) | 인증 사진 촬영·첨부, 가족톡·앨범 사진(대화방 내 사진 선택) |
| 알림 | 푸시 알림 수신, 자녀 기기 상시 현황 표시 |
| 알람·다른 앱 위에 표시·배터리 최적화 제외(자녀 기기) | 자녀 기기 알람(기상·취침·학습·학원), 잠금 안내 표시, 절전 모드에서의 동작 유지 |
회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음의 안전성 확보 조치를 시행합니다.
| 구분 | 회사의 조치 |
|---|---|
| 내부 관리계획 수립·시행 | 개인정보 보호 내부 관리계획을 수립·시행합니다. |
| 접근 권한의 관리 | 개인정보 처리시스템 접근 권한을 업무상 필요한 최소한으로 부여·변경·말소합니다. |
| 접근 통제 | 외부 직접 접속을 차단하고 보안 네트워크 경유로만 접근하도록 통제합니다. 인증 사진 등 가족 데이터는 공개 URL 없이 가족 구성원 인증을 거친 경우에만 열람되도록 서빙을 통제합니다. |
| 개인정보의 암호화 | 비밀번호는 복호화가 불가능한 일방향 암호화로 저장하고, 전송 구간은 암호화 통신(HTTPS/TLS)으로 보호합니다. |
| 접속 기록의 보관·점검 | 개인정보 처리시스템의 접속 기록을 보관·점검합니다. |
| 악성프로그램 방지 | 보안 프로그램 설치·갱신 등 악성코드 대응 조치를 시행합니다. |
| 물리적 안전조치 | 서버·자료 보관 장소에 대한 접근 통제 조치를 시행합니다. |
회사는 개인정보의 분실·도난·유출 사실을 인지한 경우 「개인정보 보호법」 제34조에 따라 정보주체에게 지체 없이 통지하고, 요건 해당 시 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
| 개인정보 보호책임자 | 이상민 (대표) |
|---|---|
| 연락처(이메일) | [email protected] |
| 접수 채널 | 앱 내 1:1 문의, 이메일 |
정보주체는 개인정보 침해에 관한 상담·분쟁 조정을 위하여 아래 기관에 도움을 요청할 수 있습니다.