똑똑365 개인정보처리방침

공지일 2026년 10월 21일

시행일 2026년 10월 21일

주식회사 교육과이음(이하 “회사”)은 똑똑365 홈페이지, 고객용 앱, 스탭용 앱과 상담·견적·예약·현장 서비스에서 처리하는 개인정보를 다음과 같이 보호합니다. 이 방침은 고객, 상담 신청자, 스탭 지원자 및 활동 스탭에게 적용됩니다.

제1조 개인정보 처리 원칙

① 회사는 서비스와 업무 수행에 필요한 최소한의 개인정보를 처리합니다. 계약 체결·이행에 필요한 처리, 법령상 의무 이행 및 선택동의에 따른 처리를 구분합니다.

② 선택정보 제공이나 마케팅 동의를 거부하더라도 회원가입·상담·예약 및 스탭의 기본적인 업무 참여에 불이익을 주지 않습니다.

③ 회사는 홈페이지·앱 입력, 전화·카카오톡·채널톡 상담, 계약서, 서비스 수행 및 정산 과정에서 개인정보를 수집합니다. 전화로 확인하여 신고용 파일에 입력하는 정보도 개인정보 처리에 포함됩니다.

제2조 처리 목적과 개인정보 항목

1. 고객 정보

거주지역·주소는 회원가입 단계의 필수항목이 아닙니다. 방문 서비스 신청 시에는 실제 서비스 장소의 주소가 필요합니다. 회사는 카카오에서 불필요한 닉네임·프로필사진을 추가로 수신하지 않습니다. 결제사가 직접 받는 카드 인증정보 등은 회사가 보관하는 결제 결과와 구분됩니다.

2. 스탭 정보

출생연도와 읍·면·동은 매칭 목적에 한정하여 사용합니다. 생일 이벤트를 이유로 전체 생년월일을 수집하지 않으며, 매칭을 위해 상세 주거주소를 요구하지 않습니다. 계약상 주소가 필요한 경우 계약 단계에서 구분하여 받습니다. 정산계좌는 실제 정산 단계에서 받으며 가입의 필수조건으로 삼지 않습니다.

주민등록번호는 회원가입 정보로 받지 않습니다. 회사가 법령상 제출의무를 이행하기 위해 정산·신고 단계에서 전화로 확인하여 홈택스 제출용 파일을 작성하고, 제출 완료를 확인한 뒤 해당 파일과 임시 사본을 지체 없이 삭제합니다. 해당 신고를 세무사에게 위탁하지 않습니다.

3. 공통 정보

회사는 일반 상담에서 주민등록번호, 건강정보, 신분증 사진을 요구하지 않습니다. 제출 자료에 목적상 불필요한 개인정보가 있으면 삭제하거나 가립니다. 건강정보 등 민감정보가 꼭 필요한 경우에는 해당 단계에서 별도의 동의 또는 법률상 근거를 갖춥니다.

제3조 보유 및 이용기간

아래 기간은 각 목적에 사용할 수 있는 최대 기간입니다. 목적이 먼저 끝나거나 해당 선택동의를 철회하면 불필요해진 정보를 지체 없이 파기합니다. 법정 보존 대상은 제4조에 따라 필요한 부분만 분리합니다.

재문의 지원에 동의하지 않아도 현재 문의를 처리하고 서비스를 제공받을 수 있습니다. 재문의 지원 기록에는 채널톡 기록과 직원이 Google Sheets에 작성한 상담 기록을 같은 기준으로 적용합니다. 회사가 광고를 보냈거나 내부적으로 기록을 열람했다는 이유로 상담 보관기간을 새로 시작하지 않습니다.

회원 탈퇴 후에도 진행 중인 예약이나 미지급 정산이 있으면 그 처리에 필요한 정보만 해당 업무 완료 시까지 보관합니다. 이를 이유로 전체 회원정보를 계속 보관하지 않습니다.

실제 불만·분쟁에 필요한 사진과 상담 일부는 해당 기록으로 선별하여 별도 보존할 수 있습니다. 단순히 추후 분쟁이 생길 수 있다는 이유로 모든 원본을 장기 보관하지 않습니다. 소송·수사 등으로 별도의 보존 근거가 생긴 경우에는 그 대상·근거·종료 기준을 기록하고 해당 절차가 끝나 불필요해진 정보를 파기합니다.

제4조 법령에 따라 별도로 보존하는 기록

거래·계약 당사자 식별정보, 관련 금액·지급·공급·취소 내역, 불만·분쟁 내용과 필요한 증빙 등 해당 기록의 보존에 필요한 범위만 남깁니다. 같은 자료에 여러 의무가 적용되면 해당 의무가 끝날 때까지 필요한 부분만 보존합니다. 기간은 해당 법령과 기록별 기산점을 적용하며 탈퇴일을 기준으로 다시 계산하지 않습니다.

제5조 개인정보의 제3자 제공

① 회사는 동의 또는 법률상 근거 없이 개인정보를 독립적인 목적의 제3자에게 제공하지 않습니다. 회사의 업무를 대신 처리하는 수탁자에게 맡기는 경우는 제6조에 따릅니다.

② 스탭이 수락한 업무의 고객에게는 방문자 확인을 위해 스탭의 이름·담당 역할과 본인이 공개에 동의한 성별을 제공합니다. 제공받는 사람은 해당 예약 고객이며, 목적은 방문자 확인과 서비스 수행입니다. 이용기간은 해당 서비스 종료 시까지로 정하고, 고객에게 업무 외 이용·재공유 금지를 안내합니다. 법정 분쟁 증빙은 해당 근거에 따릅니다. 스탭에게 제공 대상·항목·기간을 알리고 별도의 제공동의를 받습니다. 동의를 거부하면 해당 정보를 전달하지 않으며 본인 확인이 필요한 현장 배정이 제한될 수 있습니다.

③ 회사는 사업장제공자 등의 과세자료를 국세청에 홈택스로 직접 제출합니다. 제출 목적은 법정 과세자료 신고이며, 항목과 법적 근거는 제2조의 신고 항목과 같습니다. 국세청은 법정 업무에 필요한 기간 동안 관련 법령에 따라 처리합니다.

④ 서비스 사고가 발생하면 회사는 KB손해보험의 접수 경로를 안내하고 보험 접수와 사고 사실 확인을 지원합니다. 고객은 보험사의 수집·이용 안내를 확인하고 청구에 필요한 본인의 자료를 보험사에 직접 제출합니다. 회사가 고객 자료를 임의로 일괄 전달하지 않습니다. 회사가 별도로 고객을 식별할 수 있는 사고 자료를 제출해야 하는 건에는 보험사 공식 동의서에서 수신자·항목·목적·보유기간을 안내하고 동의받은 범위만 전달합니다.

⑤ 수사기관·법원 등의 적법한 요청은 해당 법률과 요청 범위를 확인하여 필요한 최소한의 정보만 제공합니다. 개인정보처리방침의 공개나 이용약관 동의 자체를 별도의 제3자 제공동의로 보지 않습니다.

제6조 개인정보 처리업무의 위탁

수탁자는 맡은 업무에 필요한 정보만 처리하며, 회사가 맡긴 정보의 보유기간은 제3조·제4조의 해당 목적별 기간 또는 위탁업무 종료 시점 중 먼저 도래하는 때를 기준으로 합니다. 수탁자 자신의 법률상 보존 의무가 있는 기록은 해당 법령에 따릅니다. 메시지 전송기록 등 서비스별 처리기간은 다음과 같이 구분합니다.

• NHN Cloud SMS 발송 이력은 발송일부터 180일 보관 후 삭제합니다. 조회할 수 있는 화면의 기간과 보관기간은 다를 수 있습니다.
• 비즈뿌리오 전송결과는 93일 보관하며, 삭제된 전송결과는 복구할 수 없습니다.
• GA4·Sentry와 상담 기록의 기간은 제3조에 따릅니다. 메시지 결과의 기간을 업체가 처리하는 모든 정보나 회사가 내려받은 별도 사본에 일괄 적용하지 않습니다.

현장 업무를 맡는 수탁자의 성명·명칭은 홈페이지의 ‘정리수납 전문가 소개’에서 확인할 수 있습니다. 위탁하는 업무는 위 표에 기재하며, 수탁자가 변경되면 해당 목록을 갱신합니다.

정리수납 전문가 소개: https://www.ttokttok365.com/manager-intro

해당 예약에 배정된 담당자의 이름과 역할은 배정 시 고객에게 안내합니다. 수탁자 공개에 개인 연락처·주거지·주민등록번호를 포함하지 않습니다.

회사는 위탁 목적 외 이용 금지, 접근 제한, 안전성 확보, 재위탁의 사전 승인, 교육·점검, 자료 반환·파기 및 책임을 서면 또는 전자문서로 정합니다. 일반 팀원이 리더로 배정되는 경우에도 같은 의무를 적용합니다. 재위탁 시 실제 업체·업무를 공개하며, 카카오 메시지를 전송하는 업무에는 주식회사 카카오가 메시지 전달을 수행합니다.

홍보·판매 권유 메시지의 발송 위탁업체와 업무는 마케팅 동의 안내에서도 알립니다. 상담 담당자는 회사 직원이며 채널톡은 상담 도구입니다. 앱의 회원 프로필을 채널톡에 자동 전달하지 않고, AI 자동답변·상담요약 기능을 사용하지 않습니다.

Google Sheets의 상담정보는 회사가 지정한 담당자만 접근하여 재문의 대응과 예약·서비스 진행 관리에 이용합니다. 앱 푸시 전달에는 Google의 Firebase Cloud Messaging과 Apple 기기의 Apple Push Notification service를 이용합니다. 간편로그인과 주소검색은 이용자가 해당 기능을 실행할 때 이용하는 외부 연동 기능입니다. 카카오 주소검색에는 주소 입력에 필요한 검색어만 사용합니다.

제7조 국외이전과 자동 수집 도구

회사의 주된 서버와 데이터베이스는 대한민국의 AWS 저장환경을 이용합니다. Google Sheets 상담 관리와 앱 푸시에도 외부 사업자의 처리환경을 사용하므로, 회사 서버의 국내 소재를 모든 개인정보의 국내 처리라는 뜻으로 안내하지 않습니다. 아래 앱 분석·오류 분석의 국외이전과 상담·알림 처리를 구분합니다.

1. 앱 이용 분석

• 이전받는 자: Google LLC
• 연락처: Google 개인정보 문의 양식 https://support.google.com/policies/contact/general_privacy_form
• 이전 국가: 미국
• 이전 항목: 앱 분석 식별정보, 앱 이용·이벤트 기록, 기기·운영체제 정보
• 이전 시기·방법: 선택동의 후 앱 이용 시 암호화된 네트워크로 전송
• 목적: 앱 이용 현황 분석과 서비스 개선
• 보유기간: 이벤트 데이터 2개월, 사용자 데이터 14개월
• 근거: 개인정보 보호법 제15조 제1항 제1호 및 제28조의8 제1항 제1호에 따른 별도 선택동의

GA4는 Google Ads와 연결되어 있고 연결 설정의 개인 맞춤 광고 옵션이 활성화되어 있습니다. 현재 회사는 앱 가입자를 대상으로 한 리마케팅 캠페인을 진행하지 않습니다. 연결 설정과 실제 광고 집행은 구분하며, 문자·카카오톡·앱 푸시 수신동의를 Google의 개인 맞춤 광고에 대한 포괄적 동의로 사용하지 않습니다. 이름·전화번호·이메일·상세주소·상담내용을 분석 이벤트에 보내지 않습니다. 홈페이지에서는 GA4 분석 도구를 사용하지 않습니다. Google의 처리 안내: https://policies.google.com/technologies/partner-sites?hl=ko

2. 앱 오류 분석

• 이전받는 자: Functional Software Inc. doing business as Sentry
• 연락처: compliance@sentry.io
• 이전 국가: 미국
• 이전 항목: 오류 내용, 코드상 발생 위치, 요청 주소, 발생 시각, 기기·브라우저 정보
• 이전 시기·방법: 선택동의 후 앱 오류 발생 시 암호화된 네트워크로 전송
• 목적: 앱 오류 확인 및 안정성 개선
• 보유기간: 전송일부터 90일
• 근거: 개인정보 보호법 제15조 제1항 제1호 및 제28조의8 제1항 제1호에 따른 별도 선택동의

요청 주소·오류 내용에 포함되는 전화번호·이메일·회원ID 등은 전송 전에 가리거나 제거합니다. 화면을 녹화하는 Session Replay는 사용하지 않습니다. 코드상 오류 위치는 고객의 GPS 위치를 뜻하지 않습니다.

3. 분석정보의 거부·철회

위 두 기능은 각각 선택할 수 있습니다. 최초 안내에서 동의하지 않거나 앱의 개인정보 설정 또는 고객센터로 철회할 수 있습니다. 거부·철회 시 해당 데이터의 신규 전송을 중단하며 회원가입·예약·결제·현장 서비스를 계속 이용할 수 있습니다. 철회 사실만으로 삭제할 수 없는 법정 보존 기록까지 즉시 삭제되는 것은 아닙니다.

4. Google Sheets 상담 관리

회사는 Google Sheets를 이용하여 상담 기록을 저장·공동 관리합니다. 회사 직원이 내용을 입력하고 지정된 회사 담당자만 접근합니다.

국외이전 국가, 이전받는 자 또는 처리 목적·항목 등 고지사항이 변경되는 경우 관련 법령에 따라 변경 내용을 안내하고 필요한 절차를 이행합니다.

회사의 보유기간이 끝나면 상담 목적으로 더 이용하지 않고 삭제 절차를 진행합니다. Google의 삭제 처리·백업 기간을 회사가 상담정보를 더 이용할 수 있는 기간으로 보지 않습니다. 재문의 지원 동의를 거부·철회해도 현재의 상담·예약·서비스를 이용할 수 있습니다. 국외이전 자체에 대한 거부·처리정지 요청은 고객센터로 접수하며, 관련 서비스 제공에 필요한 정보의 처리가 제한되는 경우에는 그 영향과 가능한 대체 방법을 안내합니다.

Google의 공식 개인정보 및 보관 기준:

• https://policies.google.com/privacy?hl=ko
• https://policies.google.com/technologies/retention?hl=ko

5. 앱 푸시 알림

회사는 예약·서비스·스탭 업무 안내와 별도로 동의한 광고를 앱 푸시로 제공합니다. 푸시 전달에 필요한 수신기기 식별정보와 알림 내용이 처리되며, 전화번호·상세주소·상담 원문·민감정보는 푸시 본문에 넣지 않고 필요한 상세 내용은 앱에서 확인하도록 합니다.

국외이전 국가, 이전받는 자 또는 처리 목적·항목 등 고지사항이 변경되는 경우 관련 법령에 따라 변경 내용을 안내하고 필요한 절차를 이행합니다.

회사가 관리하는 푸시 토큰과 계정 연결정보는 제3조의 기간을 적용합니다. 공급사의 설치 식별정보 보관기간과 미전달 알림 보관기간은 서로 다른 기준이며, 이를 모든 메시지·로그의 일괄 보관기간으로 적용하지 않습니다.

기기의 알림 허용과 광고 수신동의는 별개입니다. 광고는 유효한 마케팅 동의가 있는 이용자에게만 발송합니다. 앱의 마케팅 설정 또는 고객센터에서 광고 동의를 철회할 수 있고, 기기의 알림 설정에서 푸시 표시를 제어할 수 있습니다. 푸시 처리의 중단·삭제 요청은 고객센터로 접수할 수 있습니다. 알림을 받지 않으면 푸시 안내가 제한되지만, 필요한 예약·서비스 정보는 앱 또는 고객센터에서 확인할 수 있습니다.

공급사의 공식 안내:

• FCM 처리·보관 기준: https://firebase.google.com/support/privacy
• FCM 메시지 유효기간: https://firebase.google.com/docs/cloud-messaging/customize-messages/setting-message-lifespan
• Apple 개인정보처리방침: https://www.apple.com/legal/privacy/kr/
• APNs 미전달 알림 보관: https://developer.apple.com/documentation/usernotifications/viewing-the-status-of-push-notifications-using-metrics-and-apns

6. 외부 연동과 브라우저 저장정보

간편로그인은 이용자가 선택하여 해당 사업자의 인증 화면에서 진행합니다. 회사가 수신하는 항목은 제2조와 같고, 로그인 제공자가 직접 수집하는 정보에는 해당 사업자의 안내가 적용됩니다. 브라우저 저장정보는 브라우저의 쿠키·사이트 데이터 설정에서 삭제하거나 차단할 수 있으며, 차단하면 로그인 유지 등 일부 기능이 제한될 수 있습니다.

제8조 현장 정보와 사진·영상의 보호

① 배정된 스탭에게만 서비스 수행에 필요한 이름·연락처·주소·일정·작업 요청사항을 전달합니다. 앱의 해당 고객 연락처·상세주소 조회 권한은 서비스 종료 시 종료합니다.

② 현장 사진은 해당 팀장 또는 리더가 보관을 관리합니다. 회사는 일반 현장 사진을 상시 모아 보관하지 않으며, 불만·사고 등 처리가 필요한 경우에만 관련 증빙을 받습니다.

③ 업무에 사용하는 개인 휴대전화와 해당 현장 팀원 단체대화방에도 같은 보유·삭제 기준을 적용합니다. 참여하지 않는 사람의 접근, 다른 현장 정보의 공유 및 개인 영업·홍보 목적 이용을 금지합니다. 서비스가 끝나면 이름·연락처·상세주소를 담은 현장용 사본과 대화 내용을 지체 없이 정리하고, 사후관리 사진은 서비스 종료일부터 최대 90일까지만 접근이 제한된 보관 위치에서 관리합니다.

④ 불필요한 얼굴, 신분증, 금융·건강 문서, 택배 송장, 출입 비밀번호 등은 촬영하지 않거나 가립니다. 작업 사진 촬영을 원하지 않으면 사전에 알려주시기 바랍니다. 회사는 현장 확인·작업 확인서 등 가능한 대체 방법을 협의합니다. 홍보 촬영 거부를 이유로 서비스 이용을 제한하지 않습니다.

⑤ 홈페이지·앱·SNS 등에 공개하는 홍보 사진·영상은 공개할 최종 자료와 매체를 보여 주고 별도의 선택동의를 받습니다. 일반 마케팅 수신동의만으로 사진 공개에 동의한 것으로 보지 않습니다. 회사가 관리하는 공개물은 철회 또는 이용기간 종료 시 지체 없이 삭제·비공개 처리하며 새로운 이용을 중단합니다.

제9조 파기와 안전성 확보

① 회사는 보유기간과 처리 목적을 기준으로 파기 대상을 정하고, 법정 보존 기록을 분리한 뒤 나머지를 지체 없이 파기합니다. 전자정보는 복구·재생되지 않는 방법으로 삭제하고 종이는 분쇄·소각합니다.

② 삭제 범위에는 회사와 수탁자가 관리하는 원본, 다운로드 파일, 업무 사본 및 휴지통이 포함됩니다. 정기 데이터베이스 백업의 순환 보관기간은 최대 7일로 정하고, 백업에 남은 삭제 대상 정보는 일반 업무에 사용하지 않으며 순환 만료 시 제거합니다. 복원한 경우에도 기존 삭제 대상을 다시 삭제한 뒤 사용합니다.

③ 회사는 업무별 최소 접근권한, 인증·접근 통제, 필요한 암호화, 접속기록 관리, 보안 프로그램, 담당자 교육 및 수탁자 점검 등 필요한 보호조치를 이행합니다. 법정 보존용 자료는 일반 회원 조회·마케팅에 사용하지 못하도록 분리합니다.

④ 개인정보 사고가 발생하면 피해 확산 방지, 해당 이용자 통지 및 관계 기관 신고 등 법령에 따른 조치를 합니다.

제10조 권리 행사와 문의

이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 관계 법령상 요건을 충족하는 경우 개인정보 전송요구 및 자동화된 결정에 관한 거부·설명 등의 권리도 행사할 수 있습니다. 회사는 본인 또는 적법한 대리인 여부를 최소한의 정보로 확인하고 법정 기한에 따라 처리합니다. 법률에 따라 거절·제한해야 하는 경우 그 이유와 이의제기 방법을 안내합니다.

만 14세 미만 아동의 직접 회원가입은 받지 않습니다. 법정대리인 동의 절차가 필요한 아동 정보는 해당 절차를 먼저 갖춘 경우에만 처리합니다. 다른 사람의 자료를 제출할 때에는 필요한 권한을 갖추고 불필요한 제3자 개인정보를 제외해 주시기 바랍니다.

• 개인정보 보호책임자: 이재현
• 개인정보 관련 문의 및 권리 행사: 1588-2313
• 공식 카카오톡 상담: https://pf.kakao.com/_xcyRxaG
• 우편: 서울특별시 종로구 청계천로 99 수표교빌딩 9층 주식회사 교육과이음

개인정보 침해 상담은 개인정보침해 신고센터 118 및 개인정보분쟁조정위원회를 통해서도 신청할 수 있습니다.

제11조 변경과 시행

① 이 방침은 2026년 10월 21일 공지하고 같은 날부터 적용합니다. 개인정보 처리현황의 고지와 개인정보 보호 기준은 이 날부터 적용합니다.

② 상담 종료 후 재문의 지원, 사진·영상 홍보, 분석 및 국외이전 등 이 방침에서 별도 동의를 받도록 정한 처리는 필요한 동의를 받은 뒤 적용합니다. 방침의 게시나 서비스의 계속 이용만으로 동의한 것으로 처리하지 않습니다.

③ 기존 수집정보는 당초 적법한 처리 목적·항목·보유기간의 범위에서 처리하며, 이 방침의 게시만으로 이용 범위나 기간을 확대하거나 새로 시작하지 않습니다. 당초 목적이 끝나거나 보유기간이 지난 정보는 법령에 따른 보존 대상만 구분하고 지체 없이 파기합니다.

④ 이 방침의 적용일과 고객 이용약관의 시행일인 2026년 11월 21일은 구분합니다. 개인정보 보호 의무의 이행을 고객 이용약관 시행일까지 미루지 않습니다.

⑤ 향후 변경 시 내용·사유·시행일을 사전에 알리고, 별도 동의가 필요한 사항은 동의를 받은 뒤 적용합니다. 종전 방침은 변경 이력에서 확인할 수 있도록 보관합니다.