개인정보처리방침
스튜디오차곡(이하 ‘회사’)은 티음 서비스(이하 ‘서비스’)를 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리 — 본인 식별·인증, 회원자격 유지·관리, 서비스 부정 이용 방지
- 강사 프로필 및 강의 정보 관리 — 강사 프로필·포트폴리오 게시, 강의 정보 등록·노출
- 강의 매칭 서비스 제공 — 강의 요청의 접수·전달, 강사와 요청자 간의 매칭 및 연결, 일정 연동(Google Calendar)·AI 프로필 사진 생성 등 부가 기능 제공
- 유료 구독 결제 — 구독권 결제 및 자동결제(정기결제) 처리, 결제 내역 관리, 환불 등 정산
- 알림 발송 — 강의 요청·수락·매칭 등 서비스 이용에 관한 안내(카카오 알림톡) 발송
- 서비스 개선 및 통계 분석 — 서비스 이용 현황 분석을 통한 품질 개선 및 통계 작성
- 고객 문의 대응 — 문의 접수 및 처리 결과 회신
제2조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다. 선택 항목은 입력하지 않아도 서비스의 기본적인 이용에 제한이 없습니다.
| 구분 | 수집 항목 | 필수 여부 |
|---|---|---|
| 소셜 로그인 | 구글 계정의 이메일 주소, 이름, 프로필 사진 | 필수 |
| 회원 유형 | 회원 유형(개인/기관), 기관명 | 선택 |
| 강사 프로필 | 실명, 활동명, 소속(학교·기관) 및 소속 위치(주소·좌표), 학력, 경력, 저서, 소개, 활동지역, 특기·소프트웨어, SNS 채널, 프로필 사진 | 이름 필수, 그 외 선택 |
| 강사 연락처 | 전화번호, 이메일(비공개 항목으로, 매칭 시 연락 목적으로만 사용되며 포트폴리오 공개는 별도 동의 시에만 이루어집니다) | 필수 |
| AI 프로필 사진 | 이용자가 업로드한 얼굴 사진 | 선택(AI 사진 생성 이용 시) |
| 강의 요청 | 요청자 이름, 소속, 전화번호, 강의 희망 일시·장소·조건·요청사항 | 필수 |
| 캘린더 연동 | 구글 계정 이메일, Google Calendar 접근 토큰(암호화 저장), 일정 정보(제목·일시·장소) | 선택(연동 동의 시) |
| 결제 정보 | 구독 상품명·금액·결제일, 결제수단 식별정보(카드사·마스킹된 카드번호·빌링키), 영수증 URL | 유료 이용 시 필수 |
| 만족도 설문 | 문항 점수 및 서술 응답(좋았던 점·개선점) — 응답자 식별정보는 수집하지 않습니다 | 선택 |
| 자동 수집 정보 | 서비스 이용기록(방문 일시, 강의 조회 기록), 기기·브라우저 정보, 행태정보(Google Analytics) | 자동 수집 |
| 위치정보 | 단말기의 GPS 좌표(거리순 정렬용) — 브라우저에 최대 30분간만 저장되며 회사 서버로 전송·보관되지 않습니다 | 선택(위치 정렬 사용 시) |
수집 방법
- 구글 소셜 로그인(OAuth) 인증 과정에서 이용자가 제공에 동의한 계정 정보
- 이용자가 프로필 작성·강의 등록·강의 요청·설문 응답 화면에서 직접 입력한 정보
- 유료 구독 결제 과정에서 결제대행사를 통해 전달받는 결제 결과 정보
- 서비스 이용 과정에서 자동으로 생성·수집되는 정보(접속 기록, 행태정보 등)
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유하며, 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
- 회원 정보 및 강사 프로필 — 회원 탈퇴 시 지체 없이 파기(탈퇴 시 프로필 및 연동 토큰이 즉시 삭제됩니다)
- 캘린더 접근 토큰 — 연동 해제 또는 회원 탈퇴 시 즉시 파기
- 강의 요청 및 매칭 기록 — 매칭 완료 후 3년(분쟁 대응 목적) 경과 시 파기 또는 비식별 처리
- 알림(알림톡) 발송 기록 — 발송일로부터 1년
- 만족도 설문 응답 — 해당 강사에 대한 서비스 제공 기간 동안 보유
다만 「전자상거래 등에서의 소비자보호에 관한 법률」, 「통신비밀보호법」 등 관계 법령에서 정보의 보존을 규정하는 경우, 회사는 해당 법령에서 정한 기간 동안 아래와 같이 개인정보를 보관합니다.
| 보존 근거 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래법 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 전자상거래법 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 전자상거래법 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자상거래법 | 표시·광고에 관한 기록 | 6개월 |
| 통신비밀보호법 | 서비스 접속 기록(로그) | 3개월 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 강의 매칭은 그 성격상 요청자와 강사 상호 간에 필요한 개인정보의 제공이 수반되며, 회사는 아래와 같이 당사자의 동의를 받아 개인정보를 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 시점 | 보유·이용 기간 |
|---|---|---|---|
| 요청 대상 강사 | 요청자 이름·소속·요청 내용 | 강의 요청서 제출 시 | 매칭 목적 달성 시까지 |
| 요청 대상 강사 | 요청자 전화번호 | 강사가 요청을 수락한 때 | 매칭 목적 달성 시까지 |
| 강의 요청자 | 강사 이름·전화번호·이메일 | 강사가 요청을 수락한 때 | 매칭 목적 달성 시까지 |
| 불특정 다수(공개) | 강사가 공개에 동의한 프로필(이름·활동명·소속·경력 등) 및 연락처 | 강사가 포트폴리오 공개를 설정한 때부터 상시 | 공개 해제 시까지 |
동의 방법
- 요청자 — 강의 요청서 제출 시 개인정보 제3자 제공에 대한 동의(체크박스)
- 강사 — 요청 수락 화면에서 제공 사실을 고지받은 후 수락 행위를 통한 동의
- 강사(공개) — 포트폴리오 프로필 공개 설정을 통한 동의
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 데이터베이스·인증·파일 저장 및 서버 함수 운영 | 데이터 보관 리전: 대한민국 서울(AWS ap-northeast-2) |
| Vercel Inc. | 웹 호스팅 및 트래픽 처리 | 접속 정보 처리(국외 이전 — 제6조 참조) |
| 토스페이먼츠(주) | 결제 처리 및 자동결제(빌링) | 결제 정보(국내 처리) |
| SOLAPI(주)·카카오 | 카카오 알림톡 발송 | 수신자 전화번호, 강사명·요청자명·기관명(국내 처리) |
| Google LLC | 소셜 로그인(OAuth), 지도·장소 검색, 캘린더 동기화(연동 동의 시), AI 프로필 사진 생성(Gemini API), 웹 분석(Google Analytics) | 국외 이전 — 제6조 참조 |
위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개하겠습니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 제28조의8에 따라 이전에 관한 사항을 안내합니다.
| 이전받는 자(국가) | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유·이용 기간 |
|---|---|---|---|
| Google LLC (미국) | ① 소셜 로그인: 이메일·이름·프로필 사진 ② 지도·장소 검색어 ③ 캘린더 연동 시: 일정 정보 ④ AI 사진 이용 시: 업로드한 사진 ⑤ 웹 분석(GA): 행태정보(온라인 식별자·이용기록) | 각 기능 이용 시점에 정보통신망을 통해 전송 | 각 기능 제공 및 통계 분석 / Google 정책에 따르거나 회원 탈퇴 시까지(GA 행태정보는 최대 14개월) |
| Vercel Inc. (미국) | 접속 기록(IP 주소 등) | 서비스 접속 시 자동 전송 | 웹 서비스 제공 / 위탁 종료 시까지 |
이전받는 자의 개인정보 보호 문의처
Google LLC — privacy.google.com
Vercel Inc. — vercel.com 개인정보처리방침 참조
정보주체는 개인정보의 국외 이전을 원하지 않는 경우 해당 기능(구글 로그인·캘린더 연동·AI 프로필 사진 생성)의 이용을 거부할 수 있습니다. 다만 구글 로그인은 회원 인증의 기반이 되므로, 로그인을 거부하는 경우 회원 서비스 이용이 제한됩니다. Google Analytics를 통한 행태정보의 국외 이전은 브라우저 차단 도구(Google Analytics 차단 브라우저 부가기능 등)를 통해 거부할 수 있습니다.
제7조 (행태정보의 수집·이용 및 거부에 관한 사항)
회사는 서비스 이용 현황의 분석 및 개선을 위하여 다음과 같이 행태정보를 수집·이용합니다.
- 수집 도구 — Google Analytics 4
- 수집 항목 — 페이지 방문·클릭 등 이벤트 기록, 기기·브라우저 정보, 로그인 이용자의 비식별 내부 식별자
- 수집·이용 목적 — 서비스 이용 현황 분석을 통한 서비스 개선 및 통계 작성
- 보유·이용 기간 — 최대 14개월
- 거부 방법 — 브라우저 부가기능(Google Analytics 차단) 설치 또는 브라우저의 쿠키 차단 설정
제8조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 회사의 확인 절차를 거쳐 파기합니다.
- 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없도록 기술적 방법을 사용하여 삭제합니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 계정 설정 기능을 이용하거나, 개인정보 보호책임자에게 서면·전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다. 정보주체는 유료 구독의 해지, 캘린더 연동 해제, 포트폴리오 공개 설정 변경 등을 통해 개인정보 처리에 대한 동의를 언제든지 철회할 수 있습니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
제10조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 구글 계정을 통한 로그인만을 지원합니다.
제11조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 — 개인정보 취급 인원의 최소화 및 접근 권한 관리
- 기술적 조치 — 개인정보처리시스템 접근 권한의 관리, 전송 구간 암호화(HTTPS) 적용, 강사 연락처의 분리 보관 및 접근 통제, 캘린더 접근 토큰의 암호화 저장, 결제 인증정보 미보관
- 물리적 조치 — 개인정보가 저장·처리되는 클라우드 사업자의 데이터센터에 대한 물리적 접근 통제
제12조 (쿠키 등 자동 저장 정보의 운영)
회사는 이용자에게 원활한 서비스를 제공하기 위해 이용자의 브라우저에 로컬 스토리지(localStorage) 및 쿠키를 사용합니다.
- 로그인 세션 토큰 — 로그인 상태 유지
- 방문 시각·화면 설정 — 서비스 이용 편의 제공
- 강의 조회 기록(세션) — 최근 조회한 강의 표시
- 위치 좌표(최대 30분 보관) — 거리순 정렬(기기 내 저장, 서버로 전송되지 않음)
- 설문 중복 제출 방지 표식 — 만족도 설문의 중복 응답 방지
- Google Analytics 쿠키(_ga 등) — 웹 이용 통계 분석(제7조 참조)
거부 방법 — 이용자는 브라우저 설정을 통해 쿠키 등 저장 정보의 허용 여부를 선택할 수 있습니다. 다만 로그인 세션 정보를 거부하는 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
제13조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
성명: 홍성욱
연락처: hso1025@gmail.com
사업자 정보
상호: 스튜디오차곡
대표: 홍성욱
사업자등록번호: 557-55-01150
소재지: 경기도 안산시 상록구 해양4로 31, 106동 3804호(사동, 그랑시티자이)
정보주체는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의를 개인정보 보호책임자에게 하실 수 있으며, 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리하겠습니다.
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 7월 24일부터 시행됩니다. 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지하겠습니다.
부칙
이 방침은 2026년 7월 24일부터 시행하며, 2026년 7월 5일 시행된 종전의 개인정보처리방침을 대체합니다.