개인정보 처리방침
시행일: 2026년 11월 4일
주식회사 레슨링(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다.
이 처리방침은 회사가 제공하는 LessonRing 서비스(이하 "서비스")에서 개인정보가 어떻게 수집·이용·보관·파기되는지를 설명합니다.
1. 회사와 스튜디오의 역할
서비스는 스튜디오가 자신의 회원·강사를 관리하도록 돕는 플랫폼입니다.
그 결과 개인정보 처리에서 회사의 지위가 정보에 따라 둘로 나뉩니다.
| 정보 | 개인정보처리자 | 회사의 지위 |
|---|---|---|
| 스튜디오가 등록한 회원·강사의 정보(제2.2항~제2.4항, 제2.5항의 예약·출석·이용권·알림 기록), 스튜디오 문의 페이지로 접수된 문의(제2.7항)와 회원·강사가 앱에서 스튜디오에 보낸 문의(제2.2항·제2.3항) | 스튜디오. 수집 목적과 범위를 스스로 정합니다 | 수탁자. 스튜디오와 체결한 개인정보 처리위탁 계약에 따라 스튜디오의 지시 범위에서만 처리합니다 |
| 운영자 계정 정보, 구독·결제 정보, 서비스 이용 기록, 접속 기록(제2.1항, 제2.5항의 접속 기록) | 회사 | 개인정보처리자. 서비스 운영을 위해 직접 수집·이용합니다 |
이 처리방침은 회사가 개인정보처리자인 정보에 적용되며, 수탁자로서 처리하는 정보에 대해서는 수탁자로서의 처리 내용을 함께 안내합니다.
회원·강사가 자신의 개인정보에 관한 권리를 행사하려는 경우, 우선 소속 스튜디오에 요청하시고, 스튜디오를 통해 해결되지 않는 경우 아래 제10항의 연락처로 문의하실 수 있습니다.
2. 수집하는 개인정보 항목과 수집 방법
2.1 스튜디오 운영자
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일, 비밀번호 | 계정 생성 시 직접 입력 |
| 필수 | 이름 | 스튜디오를 개설하거나 운영자 초대를 수락할 때 직접 입력 |
| 필수 | 스튜디오 상호, 대표자 성명, 연락처, 이메일, 주소, 사업자등록번호 | 스튜디오 등록 시 직접 입력 |
| 선택 | 스튜디오 로고 | 스튜디오 정보에서 업로드 |
| 필수(유료 구독 시) | 결제수단 정보 | 유료 구독을 시작할 때 결제 대행사를 통해 수집(아래 제6항 참고). 무상 이용 기간에는 등록하지 않습니다 |
2.2 강사
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 휴대전화번호, 이메일 | 스튜디오의 초대 및 등록 |
| 선택 | 등록정보: 경력 요약, 전문 분야, 가능 시간, 자기소개, 이력서(링크 또는 PDF·DOC·DOCX 파일) | 이용자가 앱에서 직접 입력·업로드. 소속 스튜디오의 승인 검토에만 쓰이며 회원에게 보이지 않습니다 |
| 선택 | 공개 소개: 프로필 사진, 한 줄 소개, 전문 분야, 소개글 | 이용자가 앱에서 직접 입력. 이용자가 "회원에게 보이기"를 켠 동안만 같은 스튜디오의 회원에게 보이며, 언제든지 끌 수 있고 끄면 회원에게 보이지 않습니다. 소속 스튜디오는 내용을 확인할 수 있고 자기 회원에게는 보이지 않게 할 수 있습니다 |
| 선택 | 소속 스튜디오에 보낸 문의 내용과 관련 수업, 스튜디오의 답장 | 이용자가 앱에서 직접 입력. 보낼 때 계정의 이름·휴대전화번호가 함께 스튜디오 문의함에 저장됩니다 |
| 선택 | 급여 조건: 급여 방식(수업 1회당 또는 월 고정), 금액(스튜디오가 정한 수업 구분마다 다른 금액 포함), 적용 시작일과 그 변경 이력, 이로 계산한 월별 정산 추정액 | 스튜디오가 관리자 콘솔에서 직접 입력. 강사 앱의 정산 화면에 본인 것만 보입니다 |
2.3 회원
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 휴대전화번호 | 스튜디오의 초대 및 등록 |
| 필수(앱 이용 시) | 이메일 | 스튜디오의 초대 또는 이용자가 초대 수락 시 입력 |
| 필수 | 생년월일 | 스튜디오가 등록 시 입력하거나 이용자가 초대 수락 시 입력 |
| 필수(만 14세 미만) | 법정대리인의 성명·휴대전화번호, 법정대리인 동의 확인 일시 | 스튜디오가 법정대리인의 동의를 받아 입력 |
| 필수(스튜디오가 직접 등록 시) | 스튜디오가 이용자의 동의를 받았음을 확인한 일시 | 스튜디오가 등록 시 확인 |
| 선택 | 성별 | 스튜디오가 등록 시 입력 |
| 선택 | 강사가 작성한 수업 기록, 강사가 회원에게 보낸 수업 피드백, 출석 확인 메모, 예약 취소·취소 요청 사유 | 강사·스튜디오가 수업 전후에 입력. 수업 기록·출석 메모·취소 사유는 스튜디오와 강사만 보고, 피드백은 회원 본인이 앱에서 봅니다 |
| 선택 | 광고성 정보(혜택·소식) 수신 동의 여부와 알림 수신 설정 | 회원이 앱 설정에서 선택 |
| 선택 | 스튜디오가 입력하는 메모 | 스튜디오가 직접 입력 |
| 선택 | 소속 스튜디오에 보낸 문의 내용과 관련 수업, 스튜디오의 답장 | 이용자가 앱에서 직접 입력. 보낼 때 계정의 이름·휴대전화번호가 함께 스튜디오 문의함에 저장됩니다 |
메모·수업 기록·피드백·출석 메모·취소 사유 항목에는 수업 운영에 필요한 일반적인 특이사항만 기록되며, 건강에 관한 정보는 제2.4항의 민감정보로 별도 관리합니다.
2.4 민감정보의 처리
- 회사는 개인정보보호법 제23조에 따른 민감정보 중 건강에 관한 정보를 다음의 목적으로만 처리합니다.
- 수업 진행 시 안전 확보 및 운동 강도 조절
- 부상·질환 이력에 따른 프로그램 조정
- 건강에 관한 정보는 다른 개인정보와 구분하여 별도로 동의를 받은 경우에만 수집·이용합니다. 별도 동의를 받을 때에는 제1호의 처리 목적, 수집 항목, 보유 기간을 동의 문구에 명시합니다. 동의하지 않아도 서비스 이용에는 제한이 없으며, 이 경우 해당 정보는 기록되지 않습니다.
- 스튜디오는 회원의 별도 동의 없이 건강에 관한 정보를 입력할 수 없으며, 이 의무는 스튜디오와 회사 사이의 개인정보 처리위탁 계약에서 정합니다.
- 수집 항목: 부상·수술 이력, 질환, 복용 중인 약물, 임신 여부 등 이용자가 직접 제공하거나 동의 하에 스튜디오가 입력하는 건강 관련 정보
- 보유 기간: 동의를 철회하거나 회원 자격이 종료되는 시점까지. 동의 철회는 언제든지 가능하며, 철회 시 해당 정보는 지체 없이 파기됩니다.
- 회사는 사상·신념, 노동조합·정당의 가입 및 탈퇴, 정치적 견해, 성생활, 유전정보, 범죄경력, 생체인식정보, 인종·민족에 관한 정보는 수집하지 않습니다.
2.5 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 이용권 발급·사용 내역
- 수업 예약 및 취소 내역
- 출석 기록
- 알림 발송 및 열람 기록
- 결제 및 환불 내역
- 앱 푸시 알림을 보내기 위한 기기 푸시 토큰과 기기 종류(iOS·Android), 알림 수신 설정
- 자연어 어시스턴트(링봇)에 운영자·강사·회원이 입력한 질문과 답변 기록
서비스 접속 과정에서 서버와 인프라가 자동으로 기록하는 정보는 다음과 같습니다.
| 수집 지점 | 기록되는 정보 |
|---|---|
| API 서버 앞단의 리버스 프록시 | 접속 일시, 접속 IP 주소, 요청 경로와 방식, 응답 상태, 브라우저·앱 정보(User-Agent) |
| 웹사이트·관리자 콘솔 호스팅 서비스 | 접속 일시, 접속 IP 주소, 요청 경로 |
| 트래픽 보호 서비스 | 접속 일시, 접속 IP 주소, 차단·허용 이력 |
애플리케이션은 위 인프라 기록과 별도로, 개인정보처리시스템 접속기록(제4항 제4호)에 접속 IP 주소를, 정기결제 동의 기록에 동의 당시의 IP 주소를, 푸시 알림을 위해 기기 푸시 토큰과 기기 종류를 저장합니다.
그 밖의 기기 정보는 저장하지 않으며, 위 기록은 서비스 운영과 보안 목적으로만 사용합니다.
2.6 회원 앱이 기기 안에서만 읽는 운동 기록
- 회원 앱의 기록 화면은 회원이 허용한 경우에만 휴대폰의 건강 앱(iOS의 Apple 건강, Android의 Health Connect)에서 다음 정보를 읽습니다.
- 운동 기록(운동 시작·종료 시각)
- 심박수
- 활동 칼로리
- 읽은 정보는 출석한 수업 시간대와 겹치는 운동을 찾아 그 수업 옆에 운동 시간·심박수·소모 칼로리를 보여 주는 데에만 사용합니다.
- 이 정보는 회원의 기기 안에서만 처리되며 회사의 서버로 전송되거나 저장되지 않습니다. 스튜디오와 강사도 이 정보를 볼 수 없습니다. 따라서 회사는 이 정보를 수집하지 않으며, 제2.4항의 민감정보로 처리하지도 않습니다.
- 회사는 건강 앱에 정보를 기록하지 않으며, 읽은 정보를 광고·마케팅에 사용하거나 제3자에게 제공하지 않습니다.
- 회원은 언제든지 허용을 철회할 수 있습니다. iOS는 설정의 건강 › 데이터 접근 및 기기에서, Android는 Health Connect 앱의 앱 권한에서 철회합니다. 허용하지 않거나 철회해도 기록 화면의 운동 정보만 표시되지 않을 뿐 다른 기능의 이용에는 제한이 없습니다.
2.7 스튜디오에 문의하는 사람
스튜디오가 홈페이지·SNS·전단지 등에 게시한 문의 페이지로 수업·등록 문의를 보내는 경우입니다.
문의한 사람은 회원이 아니며, 문의만으로 계정이나 회원 정보가 만들어지지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 휴대전화번호, 문의 내용 | 문의 페이지에 직접 입력 |
| 선택 | 연락받기 편한 시간 | 문의 페이지에 직접 입력 |
접수한 문의는 해당 스튜디오의 문의함에 저장되고 스튜디오에 이메일로 알립니다.
스튜디오는 답변과 등록 안내에만 이 정보를 이용합니다.
건강에 관한 정보는 문의 단계에서 받지 않습니다.
2.8 회사에 문의하는 사람
웹사이트의 고객지원 문의 폼으로 회사에 문의를 보내는 경우입니다.
이 정보는 스튜디오의 위탁과 무관하게 회사가 개인정보처리자로서 직접 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이름, 이메일, 문의 내용 | 문의 폼에 직접 입력 |
| 선택 | 스튜디오명 | 문의 폼에 직접 입력 |
| 자동 | 접속 IP 주소. 로그인한 상태로 보내면 계정의 이름·이메일·역할·소속 스튜디오 | 전송 시 자동 기록 |
문의는 데이터베이스에 저장하지 않고 회사 메일함(admin@lessonring.com)으로 전달되어 답변에만 이용합니다.
접속 IP 주소는 자동 전송 차단에만 씁니다.
3. 개인정보의 처리 목적
회사는 수집한 개인정보를 다음 목적으로만 이용합니다.
- 계정 생성 및 본인 확인, 서비스 제공
- 스튜디오의 회원·강사·수업·이용권 관리 기능 제공
- 강사가 공개를 선택한 소개를 같은 스튜디오의 회원에게 보여 주는 것
- 예약·출석·이용권 사용 내역 기록 및 조회
- 유료 구독의 결제, 청구, 환불 처리
- 서비스 관련 안내와 알림 발송
- 부정 이용 방지, 장애 대응, 서비스 개선
- 스튜디오 문의 페이지로 들어온 문의와 회원·강사가 앱에서 스튜디오에 보낸 문의의 접수·보관, 스튜디오에 대한 알림과 답장 알림
- 자연어 어시스턴트(링봇)의 응답 생성
- 스튜디오가 광고성 정보(혜택·소식)를 수신에 동의한 회원에게 보내는 것
- 회사 고객지원 문의의 접수와 답변
- 법령상 의무 이행
4. 개인정보의 보유 및 이용 기간
- 회사는 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다.
- 스튜디오의 이용계약이 해지되면 구독 기간이 끝나는 날부터 그 스튜디오의 운영자·강사·회원 누구도 해당 스튜디오의 정보에 접근할 수 없고, 회사는 그날부터 90일 동안 보관한 뒤 파기합니다. 이용요금 미납으로 계정이 정지된 경우에도 정지일부터 90일 동안 보관한 뒤 파기합니다. 이 기간 안에 이용을 재개하면 데이터는 복구됩니다(운영정책 제3항과 같은 기간입니다). 파기는 스튜디오 단위로 하며, 다른 스튜디오에도 소속된 강사·회원의 정보는 그 스튜디오에서 계속 쓰이므로 파기하지 않습니다. 제3항에 따라 법령으로 보관하는 기록과 제4항의 접속기록은 각 기간을 따릅니다. 강사가 제출한 등록정보와 이력서 파일(제2.2항)도 같은 기간이 지나면 파기합니다. 스튜디오의 승인이 거절된 뒤 90일 안에 등록정보를 다시 제출하지 않으면 계정이 남아 있어도 이력서 파일은 파기하며, 그 밖의 등록정보는 계정 종료 시점의 90일 규정을 따릅니다.
- 다음 정보는 관련 법령에 따라 아래 기간 동안 보관합니다.
| 보관 정보 | 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 세금계산서 등 거래 증빙 | 5년 | 국세기본법 |
-
개인정보처리시스템 접속기록(누가 언제 어떤 개인정보를 처리했는지의 기록)은 2년 이상 보관한 뒤 파기합니다. 서비스 접속 과정에서 서버와 인프라가 자동으로 기록하는 정보(제2.5항)는 수집일로부터 1년 동안 보관한 뒤 파기합니다.
-
스튜디오 문의 페이지로 접수된 문의(제2.7항)와 회원·강사가 앱에서 스튜디오에 보낸 문의와 답장(제2.2항·제2.3항)은 접수일로부터 1년 동안 보관한 뒤 파기합니다. 그 사이 회원으로 등록되면 이후 정보는 회원 정보(제2.3항)로 관리됩니다.
-
강사가 스튜디오 소속을 떠나면 그 스튜디오에서 작성한 시퀀스와 수업 기록을 즉시 숨기고 90일 뒤 파기하며, 90일 안에 다시 소속되면 복구합니다.
-
스튜디오나 회사가 보낸 초대의 정보(초대받은 사람의 이름·휴대전화번호·이메일)는 초대를 수락한 날부터, 수락하지 않은 초대는 초대 유효기간이 끝난 날부터 30일 동안 보관한 뒤 파기합니다. 수락한 뒤의 정보는 이용자 정보(제2.2항·제2.3항)로 관리합니다.
-
회사 고객지원 문의(제2.8항)는 답변이 끝난 날부터 1년 동안 회사 메일함에 보관한 뒤 삭제합니다.
-
자연어 어시스턴트(링봇)의 질문·답변 기록(제2.5항)은 작성일부터 1년 동안 보관한 뒤 내용을 삭제합니다.
-
강사가 회원에게 보낸 수업 피드백, 출석 확인 메모, 예약 취소 사유(제2.3항)는 제2호의 스튜디오 단위 파기를 따릅니다. 제2호의 파기는 이름·연락처 등 식별 정보를 비우는 방식이며, 예약·출석·알림 기록 자체는 식별 정보가 제거된 상태로 제3항의 법령 보관 기간 동안 남을 수 있습니다.
-
회원이 앱에서 탈퇴하면 소속된 모든 스튜디오에서 그 회원의 이름·휴대전화번호·이메일·생년월일 등 식별 정보와 건강 특이사항을 지체 없이 파기하고 로그인 계정을 삭제합니다. 이미 잡힌 예약이 있으면 먼저 취소해야 탈퇴할 수 있습니다. 예약·출석·결제·이용권 기록은 식별 정보가 제거된 상태로 제3항의 기간 동안 남고, 수업 기록·피드백은 제10호와 같이 제2호의 스튜디오 단위 파기를 따르며, 동의 이력과 접속기록(제4호)은 각각의 기간을 따릅니다.
-
강사가 앱에서 탈퇴하면 소속된 모든 스튜디오에서 그 강사의 이름·휴대전화번호·이메일, 등록정보(경력·전문 분야·가능 시간·자기소개·이력서), 공개 소개와 사진을 지체 없이 파기하고 소속을 해제하며 로그인 계정을 삭제합니다. 앞으로 맡은 수업이 있으면 스튜디오가 담당 강사를 바꾼 뒤에 탈퇴할 수 있습니다. 맡았던 수업·출석 기록과 급여 조건 이력은 식별 정보가 제거된 상태로 스튜디오의 기록으로 남습니다. 강사가 작성한 수업 기록과 시퀀스는 탈퇴일을 소속 해제일로 보아 제6호에 따라 90일 뒤 파기하고, 회원에게 보낸 수업 피드백은 제2호의 스튜디오 단위 파기를, 동의 이력과 접속기록(제4호)은 각각의 기간을 따릅니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스·파일 저장소 운영 (서울 리전) |
| Vercel Inc. | 웹사이트 및 관리자 콘솔 호스팅 |
| Cloudflare, Inc. | 도메인 연결 및 트래픽 보호 |
| Resend, Inc. | 이메일 발송 |
| 650 Industries, Inc. (Expo) | 모바일 앱 푸시 알림 발송 |
| Anthropic, PBC | 자연어 어시스턴트(링봇)의 응답 생성 |
수탁자의 개인정보 보유 기간은 위탁 계약이 종료되는 시점까지이며, 관련 법령이 별도로 정한 경우에는 그 기간을 따릅니다.
카드번호 등 결제수단의 원본 정보는 회사가 직접 저장하지 않으며, 결제 대행사가 보관합니다.
회사는 결제 대행사로부터 발급받은 식별값만 보관해 정기결제를 처리합니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 연락처 | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|---|
| Amazon Web Services, Inc. | aws-korea-privacy@amazon.com | 미국 (서울 리전을 사용하여 데이터는 국내에 저장) | 제2항의 개인정보 전부 | 서비스 이용 시 서버에 저장 | 서버·데이터베이스·파일 저장소 운영 | 위탁 계약 종료 시까지 |
| Vercel Inc. | privacy@vercel.com | 미국 | 접속 기록(IP 주소, 접속 일시, 요청 경로). 관리자 콘솔이 서버와 주고받는 요청·응답 내용은 전송 중 Vercel 서버를 경유하며 저장되지 않습니다 | 서비스 이용 시 네트워크를 통해 전송 | 웹사이트 호스팅 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | dpo@cloudflare.com | 미국 | 접속 기록(IP 주소, 접속 일시, 요청 경로). 앱·콘솔과 API 서버 사이의 요청·응답 내용은 전송 중 Cloudflare 서버를 경유(암호화 연결의 종단)하며 저장되지 않습니다 | 서비스 이용 시 네트워크를 통해 전송 | 도메인 연결 및 트래픽 보호 | 위탁 계약 종료 시까지 |
| Resend, Inc. | support@resend.com | 미국 | 이메일 주소, 이름(스튜디오 문의 알림은 문의자의 휴대전화번호·문의 내용·관련 수업·연락 희망 시간, 예약 취소 요청 알림은 회원·강사 이름과 취소 사유, 회원 안내 메일은 수업 일시·수업명과 스튜디오 이용 종료 시 이용권·결제 내역, 회사 문의 전달 메일은 문의자 이름·이메일·스튜디오명·문의 내용·접속 IP 포함) | 알림 메일 발송 시 네트워크를 통해 전송 | 이메일 발송 | 위탁 계약 종료 시까지 |
| 650 Industries, Inc. (Expo) | expo.dev/contact | 미국 | 기기 푸시 토큰, 알림 제목·내용(수업 시각·수업명, 스튜디오 공지의 제목·본문, 결제·문의 답장 안내 문구) | 푸시 알림 발송 시 네트워크를 통해 전송 | 모바일 앱 푸시 알림 발송 | 위탁 계약 종료 시까지 |
| Anthropic, PBC | privacy@anthropic.com | 미국 | 자연어 어시스턴트(링봇)에 입력한 질문 내용과 그 답변에 쓰이는 조회 결과(회원·강사 이름, 수업 일시, 이용권 잔여 등이 포함될 수 있음) | 운영자·강사·회원이 링봇을 이용할 때 네트워크를 통해 전송 | 자연어 어시스턴트(링봇)의 응답 생성 | 전송일부터 30일 이내 삭제 |
이용자는 admin@lessonring.com으로 이전을 원하지 않는 개인정보 항목을 명시하여 국외 이전 거부 의사를 밝힐 수 있습니다.
다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 해당 항목과 관련된 기능의 이용이 제한될 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 다른 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
9. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 회원·강사는 제1호의 요구를 소속 스튜디오에 하실 수 있으며, 스튜디오를 통해 해결되지 않는 경우 아래 제10항의 연락처로 요청하실 수 있습니다.
- 회사는 제1호의 요구를 받은 경우 지체 없이 필요한 조치를 하고 그 결과를 알려드립니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다. 회원 등록 시 생년월일을 확인하여 만 14세 미만인 경우, 법정대리인의 동의를 받았는지 확인하고 법정대리인의 성명과 연락처를 함께 등록합니다.
- 법정대리인은 아동의 개인정보에 대해 제1호의 권리를 행사할 수 있습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김대영 (대표이사) |
| 이메일 | admin@lessonring.com |
이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청하실 수 있습니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- 비밀번호의 암호화 저장: 이용자의 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 전송 구간의 암호화: 이용자의 기기와 서버 사이의 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.
- 접근 권한의 관리: 계정 유형과 소속 스튜디오에 따라 접근할 수 있는 정보의 범위를 제한하고, 운영자 전용 기능은 별도의 권한 확인을 거칩니다.
- 결제수단 정보의 분리 보관: 카드번호 등 결제수단의 원본 정보는 회사 시스템에 저장하지 않고 결제 대행사가 보관합니다.
- 접속 기록의 보관과 점검: 개인정보처리시스템에 접속한 기록(접속자 계정, 접속 일시, 접속 위치, 처리한 정보주체와 수행 업무)을 2년 이상 위·변조되지 않도록 보관하고, 월 1회 이상 점검하여 비정상 접근을 확인합니다.
- 백업과 복구: 데이터베이스와 파일을 매일 자동 백업하여 7일 동안 보관하고, 복구 절차를 점검합니다.
- 악성 프로그램 방지와 보안 업데이트: 서버에 악성 프로그램 탐지와 자동 보안 업데이트를 적용합니다.
- 개인정보취급자 교육: 개인정보를 취급하는 임직원에게 연 1회 이상 개인정보 보호 교육을 실시합니다.
12. 자동 수집 장치의 설치·운영 및 거부, 앱 접근권한
12.1 쿠키와 브라우저 저장소
서비스는 이용자의 로그인 상태 유지, 화면 설정(테마·목록 설정), 마지막 로그인 이메일 기억을 위해 쿠키와 브라우저 저장소를 사용합니다. 방문 분석이나 광고 목적의 추적 도구는 쓰지 않습니다.
이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
12.2 회원·강사 앱의 접근권한
- 회사는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제22조의2에 따라 회원·강사 앱이 스마트폰에 접근하는 권한을 다음과 같이 알려 드립니다. 필수 접근권한은 없습니다. 아래 권한은 모두 선택이며, 허용하지 않아도 앱의 다른 기능은 제한 없이 이용할 수 있습니다.
| 권한 | 구분 | 사용 목적 | 허용을 묻는 때 |
|---|---|---|---|
| 알림 | 선택 | 수업·예약·출석과 스튜디오 공지에 관한 푸시 알림을 보내기 위해 | 앱의 설정 › 알림에서 알림을 켤 때 |
| 건강 앱 읽기(iOS Apple 건강, Android Health Connect) | 선택 | 회원이 출석한 수업 옆에 워치로 기록한 운동 시간·심박수·소모 칼로리를 보여 주기 위해(제2.6항). 읽기만 하며 기록하지 않습니다 | 회원 앱의 기록 화면에서 운동 기록 연결을 켤 때 |
- 앱은 카메라, 사진, 위치, 연락처, 마이크, 전화에 접근하지 않습니다. 강사가 회원에게 문자·메일·전화로 연락하는 기능은 기기의 문자·메일·전화 앱을 여는 것이며, 회사의 앱이 연락처나 통화 기록에 접근하지 않습니다.
- 접근권한은 언제든지 철회할 수 있습니다. iOS는 설정 › 앱 › 레슨링(알림)과 설정 › 건강 › 데이터 접근 및 기기(건강), Android는 설정 › 앱 › 레슨링 › 권한(알림)과 Health Connect 앱의 앱 권한(건강)에서 철회합니다.
- 앱을 지우면 접근권한도 함께 사라집니다. 앱을 지워도 서비스 계정과 서버에 저장된 개인정보는 남으므로, 계정 삭제는 제4항 제11호의 탈퇴 또는 제9항의 요청으로 하셔야 합니다.
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
14. 처리방침의 변경
이 처리방침이 변경되는 경우 회사는 변경 사항을 시행일 최소 7일 전부터 서비스 내에 공지합니다.
이용자에게 불리한 변경의 경우에는 최소 30일 전에 공지합니다.
부칙
이 처리방침은 2026년 11월 4일부터 적용됩니다.