개인정보처리방침

1. 알람모아와 학원의 역할

알람모아(이하 “서비스”)는 학원이 보호자와 학생의 정보를 관리하고 보호자에게 일정과 알림을 전달하도록 돕는 도구입니다. 학원이 등록한 보호자·학생 정보는 해당 학원이 개인정보처리자이며, 알람모아는 학원으로부터 처리를 위탁받아 이를 보관·전달합니다. 보호자가 서비스에 직접 로그인해 여러 학원의 정보를 한 계정에서 보는 기능은 알람모아가 보호자의 동의를 받아 처리합니다. 이 동의는 학원별 “연결”로 받으며(연결 화면에 제공하는 곳·받는 곳·정보 항목·목적·기간을 표시), 보호자는 내 학원 화면에서 언제든 연결을 해제할 수 있습니다. 보호자가 직접 넣은 일정·시간표·담당자 연락처는 알람모아가 개인정보처리자로서 보호자의 동의에 따라 처리하며 학원에 제공하지 않습니다. 다만 보호자가 “학원 이음”을 직접 켠 경우에 한해, 아이가 다니는 다른 학원의 휴강(보호자에게 이미 보이는 것에 한함)을 근거로 만든 “셔틀을 집에서 타요” 요청이 셔틀을 운행하는 학원에 전달됩니다(2항·3항·4항). 아이가 다니는 다른 학원의 이름·휴강 사유·그 학원의 출결 기록은 전달하지 않고, 켜기 전에 받는 곳·목적·항목·보유기간·거부할 권리를 알리고 동의를 받습니다. 학원에 다니지 않거나 학원과 연결하지 않아도 누구나 휴대전화 번호로 가입해 가족 공간(아이·일정·수업)을 쓸 수 있으며, 이 정보도 알람모아가 개인정보처리자로서 처리합니다.

2. 수집하는 정보와 목적

• 보호자: 성명, 휴대전화 번호 — 본인 확인(인증번호 로그인), 일정·알림 전달
• 알람모아 가입(보호자): 휴대전화 번호, (선택) 이름, 가입 경로(초대 링크 등) — 가입·로그인, 가족 공간 제공
• 아이: 이름, 학년, (선택) 학교·생년월일, (선택) 이름의 다른 표기(외국 이름의 다른 글자 표기) — 가족 공간 캘린더와 학교 일정 표시, 만 나이·학년 계산. 보호자가 직접 넣거나, 아이가 다니는 학원이 보낸 정보를 보호자가 확인해 가족 공간에 넣습니다(확인하기 전에는 학원이 맡긴 정보로만 보관하고 보호자가 확인하면 보호자의 정보가 됩니다). 만 14세 미만 아동의 정보는 법정대리인인 보호자가 휴대전화 인증 뒤 입력·확인합니다. 아이를 넣거나 학원이 보낸 아이를 확인할 때 보호자(법정대리인) 동의를 받고, 동의한 때·문구 판·동의한 계정을 기록합니다
• 학원이 먼저 등록한 원생(학원 도구): 학원이 넣은 아이 이름·학년·(선택) 생년월일·학교·메모·등원·하원 장소 글(위치)과 보호자 이름·휴대전화 번호 — 학원이 알람모아에 맡겨(처리 위탁) 원생 명단·수업 일정을 관리하고, 보호자에게 가입 초대 문자와 학원 안내(알림톡·문자)를 보내는 목적. 초대 문자에는 아이 이름을 넣지 않습니다. 이 항목은 원생 줄이 지워지면 함께 지워지고, 학원이 언제든 고치거나 비울 수 있습니다. 보호자가 그 번호로 들어와 아이 정보를 확인하면 보호자의 정보가 되고, 확인하기 전에는 학원이 맡긴 정보로만 보관합니다. 보호자가 “우리 아이가 아니에요”를 누르면 그 가족 공간에서 빼고 그 번호로는 다시 잇지 않으며, 학원에 보호자 번호 확인을 알립니다
• 학원 도구 체험 접수(학원이 체험 수업을 접수한 경우): 보호자 휴대전화 번호, 학원이 접수할 때 적은 아이 이름 또는 임시 이름(적지 않으면 학원이 붙이는 표시), 체험 회차(수업·날짜·시각), 그리고 확정 문자의 링크에서 보호자가 직접 적은 아이 이름·학교·학년과 동의 기록(동의한 때·문구 판) — 학원이 알람모아에 맡겨(처리 위탁) 체험 안내 문자를 보내고 체험 뒤 상담 연락을 하는 목적. 체험 확정 문자에는 학원 이름·날짜·시각·수업과 링크만 있고 아이 이름은 넣지 않습니다. 이 링크로는 건강 정보를 받지 않습니다. 체험만 하고 끝난 아이의 정보는 알람모아 가족 공간에 올리지 않고 학원 안에서만 보관합니다
• 간편 로그인(선택 — 카카오·네이버·구글·애플로 로그인하거나 연결할 때): 그 업체가 알려 주는 이용자 고유 식별 번호와, 업체·동의 항목에 따라 닉네임(카카오·네이버)·확인된 이메일(구글·네이버) — 화면에는 이메일 일부를 가려 표시 — 로그인 방법 연결과 본인 확인 목적. 이메일이 같다는 이유로 다른 계정을 찾거나 합치지 않으며, 휴대전화 번호는 업체에서 받지 않고 알람모아가 문자 인증으로 한 번 확인합니다. 연결을 끊으면(내 계정 → 로그인 방법) 이 정보를 지웁니다. 이용하지 않아도 휴대전화 번호로 이용할 수 있습니다
• 가족 초대: 함께 쓰는 보호자의 휴대전화 번호·이름 — 같은 가족 공간(아이·일정·수업) 공유
• 학생: 성명, 학년, 학교, 수강 정보, 출결·셔틀 이용 정보 — 학원 수업 운영, 보호자에게 일정 안내
• 학원 문의: 학원명, 연락처, 희망 연락 시간, 메모 — 문의 응대
• 앱 문의(선택 — 앱의 문의하기로 보낼 때): 문의 종류, 문의 내용, 접수 시각, 사용 언어, 기기 종류(iOS·Android·PC 정도이며 기종·IP 주소는 받지 않습니다)와 보낸 계정 연결 — 문의에 답하고 서비스를 개선하는 목적. 전화번호·주민등록번호·계좌 같은 개인정보는 적지 않도록 입력창 아래에 안내합니다
• 앱 알림(선택 — 앱에서 알림을 허용한 경우): 알림 전달용 기기 식별값(푸시 토큰), 기기 종류(iOS·Android), 앱 판 번호, 등록한 계정 연결, 등록·갱신 시각 — 휴대전화 앱으로 알림을 전달하는 목적. 수집 시점은 앱에서 알림을 허용할 때이며, 허용하지 않아도 웹 알림·문자·알림톡·앱 안 화면으로 이용할 수 있습니다. 기기 이름·기종·IP 주소·광고 식별자는 저장하지 않습니다
• 앱 알림 허용을 끈 경우: 휴대폰 설정에서 알람모아 알림을 끄면 다음에 앱을 열 때 기기 값을 지우고 그 뒤로 구글·애플로 보내지 않습니다. 로그아웃해도 같습니다. 앱 안 설정에서 알림 종류별로 끄는 것은 기기 값을 지우지 않고 그 종류의 알림만 멈추며, 휴강·보강·셔틀 변경처럼 아이 안전과 바로 이어지는 알림은 끌 수 없습니다
• 학원 등록(학원 관계자): 학원명, 등록자 휴대전화, 사업자등록번호·대표자 성명·개업일 — 학원 사칭 방지를 위한 확인(국세청 사업자등록정보 진위확인 조회). 확인에 성공한 값만 보관하며 학부모에게 보이지 않습니다
• 캘린더 구독(보호자가 직접 만든 경우): 자녀 이름·학원·수업과 일정 — 보호자가 고른 캘린더 앱(구글·애플 등)으로 보내는 목적. 구독 주소를 아는 사람은 일정을 볼 수 있으므로 공유하지 마세요. 보호자가 연결을 끊으면 즉시 멈춥니다
• 체험 안내 링크로 받는 건강 관련 특이사항(선택·민감정보): 학원이 체험 수업 안내 문자에 넣어 보낸 링크에서 보호자가 별도로 동의한 경우에만 받습니다(개인정보 보호법 제23조 — 일반 동의와 따로 받는 별도 동의). 동의 문구는 링크 화면에 늘 보이며 내용은 같습니다.
  • 수집·이용 목적: 체험 수업 중 아이의 안전을 위해 그 반 담당 지도자 · 체험일 수업을 맡은 대타·인계 지도자 · 원장 · 어드민이 미리 알아 둡니다. 철회·삭제를 요청하시면 지체 없이 지웁니다
  • 수집 항목: 아래 칸에 직접 적으신 다침·알레르기·지병 등 건강 정보(병명은 쓰지 않아도 됩니다)
  • 보유·이용 기간: 체험 결과(등록 또는 미등록)를 처리할 때 지웁니다. 등록하셔도 학생 기록으로 옮기지 않습니다
  • 동의 거부 권리와 불이익: 동의하지 않으셔도 체험 수업을 이용할 수 있고 불이익이 없습니다. 다만 아래 칸의 내용은 저장되지 않아, 조심할 것은 지도자에게 직접 알려 주셔야 합니다
  그 반 담당 지도자 · 체험일 수업을 맡은 대타·인계 지도자 · 원장 · 어드민만 볼 수 있고(대타·인계 지도자는 그 수업 날짜 앞뒤 하루만), 명단 내보내기·알림·문자에는 싣지 않습니다. 동의 시각과 문구 판은 기록으로 남기며, 철회·삭제를 요청하시면 지체 없이 지우고 지운 사실만 남깁니다.
• 접속 기록: 로그인 시각, IP 주소, 로그인 기기 식별자(쿠키) — 부정 접속 방지, 새 기기 로그인 알림, 안전한 서비스 운영
• 일정 넣기(보호자 직접 입력): 올린 포스터·안내문 사진과 글, 등록한 학원 정보(이름·연락처), 일정 내용 — 보호자 개인 캘린더 제공, 놓침 방지 알림. 학원에는 제공되지 않습니다
• 날짜 조율 통계: 학원이 행사 후보 날짜를 고를 때, 보호자가 직접 넣은 일정의 유무만 가명처리해 대상 가족 전체의 “여유” 밴드(여유 많음·보통·많이 겹침)로 집계합니다. 5가족 미만이면 표시하지 않고, 누구인지·무슨 일정인지·정확한 수는 학원에 제공되지 않습니다(개인정보 보호법 제28조의2 통계 목적). 보호자는 내 학원 화면에서 집계에서 제외할 수 있습니다
• 학원 원생 등록·보강(보호자가 신청하거나 확인한 경우): 자녀 이름·학년·만 나이와 보호자 이름·연락처를 해당 학원에 제공(원생 확인·수업 안내 목적). 학원 업무 시스템과 이어진 학원이면 보호자가 확인한 아이 정보(이름·학교·학년·생년월일, 보호자가 적은 이름의 다른 표기)가 그 학원의 학생 기록에도 반영됩니다. 보호자가 켜 두면 자녀의 빈 시간대를 “일정 있음/없음”만으로 그 학원에 제공(결석 보강 일정 조율 목적, 기본 켬, 내 학원 화면에서 끌 수 있음). 일정 제목·내용·장소는 제공되지 않습니다
• 학원 이음(선택 — 보호자가 직접 켠 경우, 제3자 제공): 아이가 다니는 다른 학원 수업이 쉬는 날 셔틀을 집에서 탈 수 있도록 셔틀을 운행하는 학원에 “그날 등원 장소를 집으로” 요청을 전달합니다. 받는 곳은 켤 때 화면에 학원 이름으로 알리고, 제공 항목은 받는 학원에 등록된 아이 줄·날짜·등원 구분·탈 장소뿐이며 아이 이름은 싣지 않습니다(받는 학원이 가진 자기 기록에서 보여 줍니다). 이용 목적은 그날 셔틀 탑승 장소 변경 요청 처리이고, 받는 학원의 보유·이용 기간은 그 학원의 개인정보 처리방침에 따릅니다. 요청의 근거는 아이가 다니는 다른 학원이 알람모아로 알린 휴강 중 보호자에게 이미 보이는 것뿐이며, 그 학원의 출결 기록은 쓰지 않고 그 학원의 이름·휴강 사유도 전달하지 않습니다(받는 학원은 그날 아이가 평소 자리에 없다는 사실만 알게 됩니다). 보호자는 동의를 거부할 권리가 있고 거부하거나 언제든 꺼도 불이익이 없으며(받는 학원에 직접 연락하면 됩니다), 14세 미만 아이는 법정대리인인 보호자만 켤 수 있습니다. 기본은 요청을 보내기 전에 보호자가 한 번 확인하며, 보내기 전에는 받는 학원이 아무것도 알지 못합니다. 동의한 때·문구 판·켠 계정·알린 받는 곳 이름을 기록합니다
• 결석 안내 전달(보호자 직접 입력): 보호자가 등록한 자녀 학원의 담당 선생님·원장 연락처(이름·휴대전화) — 보호자의 요청으로 그 학원에 결석·보강 요청을 대신 전달하는 목적에만 사용하며, 다른 용도로 쓰지 않습니다. 전달 메시지에는 보호자 이름과 연락처가 포함됩니다

3. 보유 기간

학원이 등록한 보호자·학생 정보는 학원과의 수강 관계가 모두 끝난 뒤 12개월 보관한 후 이름·연락처·주소·생년월일 등 개인 식별 정보를 지웁니다(익명화). 청구·결제·출결 기록은 전자상거래법 등에 따라 5년 보관하되 개인 식별 정보와 분리해 보관하고, 5년이 지나면 파기합니다. 미납 청구가 남아 있으면 정산이 끝난 뒤 파기합니다. 학원의 삭제 요청 또는 위탁 계약 종료 시에는 지체 없이 파기합니다. 학원이 먼저 등록했지만 보호자가 확인하지 않은 원생을 학원이 명단에서 지우면 그 아이 정보도 지체 없이 파기합니다. 학원 도구로 접수한 체험 정보(보호자 번호·학원이 접수 때 적은 아이 이름 또는 임시 이름·체험 회차·링크에서 적은 아이 이름·학교·학년·동의 기록·체험 뒤 연락 기록)는 체험 결과가 정해진 뒤(체험 후 14일이 지나도 결과가 없으면 자동으로 미등록 정리, 학원이 정리를 보류하면 체험일부터 6개월(보호자가 안내 받기에 동의했으면 1년)까지 미뤄집니다) 1년이 지나면 함께 파기하고, 보호자가 링크에서 「잘못 온 문자예요」를 누르면 바로 지웁니다. 체험 뒤 상담 연락은 체험일부터 6개월(보호자가 안내 받기에 동의했으면 1년) 안에서만 합니다. 1년 넘게 로그인이 없던 번호로 다시 로그인할 때는 번호 재배정 위험을 막기 위해 자녀 정보로 본인 확인을 한 번 더 합니다. 학원 문의 정보는 응대 완료 후 1년 보관 뒤 파기합니다. 앱 문의(문의 종류·내용·접수 시각·언어·기기 종류와 계정 연결)는 응답을 위해 보관하며, 마지막 답을 드린 날 또는 문의를 닫은 날부터 1년 뒤 문의 내용과 답을 지우고, 회원이 탈퇴하면 즉시 지웁니다. 체험 안내 링크로 받은 건강 관련 특이사항은 체험 결과(등록 또는 미등록)를 처리할 때 지우며, 등록하셔도 학생 기록으로 옮기지 않습니다. 보호자는 동의하지 않거나 철회해도 체험 수업을 이용할 수 있고 불이익이 없습니다. 보호자가 아이 기록 두 개를 하나로 합칠 때는 합치기 직전의 아이 정보(이름·학교·학년·생년월일과 이어진 일정·결석·학원 연결 목록)를 되돌리기용으로 30일만 임시 보관하고 30일이 지나면 자동으로 파기합니다. 이 기간에는 보호자가 [다시 나누기]를 할 수 있고, 학원은 합쳐졌다는 사실과 날짜만 알 수 있습니다. 알람모아 회원 정보(계정·가족 공간의 아이·일정·수업·사진)는 회원이 탈퇴하면 지체 없이 파기합니다. 함께 쓰는 보호자가 남아 있으면 가족 공간은 남은 보호자를 위해 유지되고, 탈퇴한 사람의 계정 정보만 파기합니다. 로그인·접속 등 보안 기록은 1년, 개인정보 열람 기록은 2년 보관한 뒤 지웁니다(개인정보의 안전성 확보조치 기준). 보호자가 일정 넣기로 올린 사진·글은 그 일정이 있는 동안 보관하고 일정을 지우면 함께 파기하며, 확인하지 않은 원본은 7일 뒤 파기합니다. 법령에 따라 보관이 필요한 경우 그 기간을 따릅니다.

• 앱 알림 기기 식별값: 다음 때 즉시 삭제합니다 — 앱에서 로그아웃할 때(앱이 서버에 알릴 때), 「모든 기기에서 로그아웃」을 누를 때, 운영자가 강제 로그아웃·계정 정지를 할 때, 탈퇴할 때, 휴대폰 설정에서 알림을 꺼 둔 채 앱을 다시 열 때(앱이 서버에 알려 지웁니다). 앱을 지워 구글·애플이 그 기기 값이 더는 유효하지 않다고 알려 오면 삭제합니다. 같은 휴대폰에 다른 계정이 로그인하면 그 값은 새 계정으로 옮기고 이전 계정에서는 지웁니다. 한 계정에 기기 값이 10개를 넘으면 오래된 것부터 지웁니다. 휴대폰 설정에서만 알림을 끄고 앱을 다시 열지 않으면 서버는 그 사실을 몰라 기기 값이 남을 수 있습니다(그 알림은 휴대폰이 받지 않고 버립니다)
• 조용한 시간에 담아 둔 알림: 조용한 시간(기본 밤 9시~아침 8시, 설정에서 바꾸거나 끌 수 있음) 동안 보내지 않고 담아 둔 보통 알림은 조용한 시간이 끝날 때 한 번에 보내고, 보낸 뒤 알림 글(제목·본문·열 화면 주소)은 지웁니다. 담아 둔 글은 최대 약 36시간을 넘기지 않고(뜻이 지난 알림은 보내지 않고 버립니다), 처리 결과만 남은 줄은 7일 뒤 지웁니다. 보안·결제 영수증·휴강·보강·셔틀 변경처럼 바로 알아야 할 알림은 담아 두지 않고 조용한 시간에도 소리 없이 바로 보냅니다. 앱 알림을 받을 기기가 없으면 알림톡(안 되면 문자)으로 대신 안내할 수 있습니다
• 문자·알림톡 보내는 줄: 번호·본문은 보냄·취소·만료 뒤 7일, 실패 뒤 30일이 지나면 지우고, 줄은 집계용으로 남깁니다

4. 제3자 제공과 처리 위탁

알람모아는 보호자가 신청·확인한 학원에 2항의 정보를 제공하는 경우와, 보호자가 직접 켠 “학원 이음”으로 셔틀을 운행하는 학원에 2항의 요청을 전달하는 경우를 빼고는 보호자·학생 정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 위탁하며, 위탁 업체와 업무 내용이 바뀌면 이 문서를 갱신합니다.

• 서버·데이터 보관: Amazon Web Services(아마존웹서비시즈) — 서비스 서버와 데이터베이스 운영(데이터는 서울 리전에 보관)
• 문자·알림톡 발송: 솔라피(Solapi) — 인증번호·안내 문자·카카오 알림톡 발송(보호자가 요청한 결석 안내를 학원 담당자에게 전달하는 경우, 학원이 넣은 보호자 번호로 가입 초대·학원 안내를 보내는 경우, 학원 도구로 접수한 체험 수업의 체험 확정 문자를 보내는 경우 포함)
• 일정 추출(AI): Anthropic, PBC(미국) — 보호자가 “일정 넣기”에 직접 올린 포스터·안내문 사진과 글을 일정 정보(제목·날짜·장소·비용 등)로 바꾸는 처리
• 수업후기 초안(AI, 학원이 쓰는 경우): Anthropic, PBC(미국) — 학원 선생님이 수업후기 초안을 만들 때 그날 수업 내용과 아이별 특이사항을 보냅니다. 아이 이름은 “학생1”처럼 가명으로 바꿔 보내고, 받은 글에서 다시 이름으로 바꿉니다
• 간편 로그인(선택): 카카오(주)·네이버(주)·Google LLC·Apple Inc. — 이용자가 고른 업체의 로그인 화면에서 본인 확인을 합니다. 알람모아가 업체에 처리를 맡기는 것이 아니라 이용자가 직접 쓰는 업체의 인증 서비스이며, 업체에는 로그인 요청과 접속 정보(IP 등)가 전달되고 업체가 받은 정보는 그 업체의 개인정보처리방침을 따릅니다. 구글·애플은 해외 업체입니다. 이용자가 선택해 쓰는 기능이므로 쓰지 않으면 전달되는 정보는 없습니다
• 웹 알림(브라우저): 기기 브라우저 회사의 알림 서버(Apple·Google·Mozilla)를 거칩니다. 알림 내용은 암호화되어 이 회사들은 내용을 볼 수 없고, 전달용 주소만 받습니다
• 앱 알림(스마트폰 앱): 구글(Firebase Cloud Messaging)과 애플(Apple Push Notification service)의 알림 서버를 거쳐 전달됩니다. 이 알림은 웹 알림과 달리 구글·애플이 내용을 읽을 수 있는 상태로 받으므로, 알람모아는 잠금 화면에 보이는 글을 일반 안내 문구(제목 「알람모아」·본문 「새 알림이 있어요」 같은 문구)로 줄이고, 자세한 내용은 알림을 눌러 앱 안 화면을 열어야 보이게 합니다. 알림 글에 아이 이름·결석 사유 등을 싣지 않습니다

일정 추출, 수업후기 초안, 앱 알림은 국외 처리 위탁에 해당하며, 처리방침으로 공개하므로 별도 동의 화면은 없습니다. 이전받는 자·국가·연락처·시점과 방법·항목·목적·보유 기간·거부 방법은 아래와 같습니다. 일정 추출은 보호자가 기능을 처음 사용할 때 별도 동의를 받으며, 동의하지 않아도 일정을 직접 입력해 이용할 수 있습니다.

5. 개인정보의 파기 절차와 방법

파기 절차 — 보유 기간이 끝났거나 처리 목적을 이루었거나 탈퇴·삭제 요청을 받은 정보는 파기 대상으로 정해 개인정보 보호책임자의 확인을 거쳐 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다. 보유 기간이 지난 정보는 서비스가 정기적으로 자동 파기합니다.

파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 삭제하거나, 이름·연락처·주소·생년월일 등 개인을 알아볼 수 있는 부분을 지워 더 이상 누구인지 알 수 없게(익명화) 합니다. 서버 백업본에 남은 정보는 백업 보관 기간이 지나면 함께 사라집니다. 종이 문서가 있으면 분쇄하거나 소각합니다.

6. 정보주체의 권리와 행사 방법

보호자는 본인과 자녀의 정보에 대해 언제든지 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 앱의 내 계정·아이 화면에서 직접 보고 고치거나 탈퇴할 수 있고, 직접 하기 어려운 요구는 아래 7항 연락처(이메일)로 보내 주세요. 요구하신 분이 본인(또는 법정대리인)인지 확인한 뒤 요구를 받은 날부터 10일 안에 처리하고, 정당한 사유로 처리하지 못할 때는 그 사유와 이의 제기 방법을 알려 드립니다. 학원이 등록한 정보는 해당 학원이 처리자이므로 그 학원에도 요구할 수 있으며, 알람모아에 보내신 요구는 해당 학원에 전달합니다. 대리인을 통한 요구는 위임장 등으로 위임 사실을 확인합니다. 열람·정정·삭제를 요구했다는 이유로 서비스 이용에 불이익을 주지 않습니다.

• 탈퇴·삭제 방법: 앱의 내 계정 화면에서 직접 탈퇴할 수 있고(앱을 지우는 것만으로는 탈퇴되지 않습니다), 직접 하기 어려우면 7항 연락처로 삭제를 요청하실 수 있습니다. 학원을 등록한 계정(학원 주인)은 학원 정리가 필요해 앱에서 바로 탈퇴되지 않고, 알람모아에 문의해야 합니다. 이 방침 주소(https://alarmmoa.com/privacy)에서 같은 안내를 볼 수 있습니다.
• 탈퇴하면 바로 지우는 것: 보호자 계정, 로그인 방법(전화·간편 로그인), 로그인 기기 목록, 웹 알림 구독, 앱 알림 기기 값, 조용한 시간에 담아 둔 알림, 캘린더 구독, 알림 예약, 앱 문의의 내용·답(접수·답 달림 여부와 시각만 통계용으로 남고 계정과의 연결은 끊깁니다), 개인정보 요청에 적은 요청 내용. 혼자 쓰던 가족 공간은 아이 정보·일정·수업·결석 안내·사진(원본 파일 포함)과 학원 도구 원생 명단의 그 아이 줄까지 함께 지웁니다. 함께 쓰는 보호자가 남아 있으면 가족 공간과 아이 정보는 남은 보호자를 위해 유지되고, 탈퇴한 사람의 계정 정보만 지웁니다. 학원과의 연결 동의는 철회되고, 학원에 보내 둔 확인 대기 요청은 닫힙니다.
• 탈퇴해도 남는 것과 기간: ① 학원이 등록한 보호자·학생 기록(이름·연락처·수강·청구·출결 등)은 탈퇴로 지워지지 않습니다 — 탈퇴는 알람모아 계정만 지우고 계정과의 연결을 끊습니다. 학원과의 수강 관계가 모두 끝난 뒤 12개월이 지나면 이름·연락처·주소·생년월일 등 개인 식별 정보를 지웁니다(익명화, 3항). 학원이 가진 정보의 삭제 요청은 7항 연락처로 접수하면 학원에 전달합니다. ② 청구·결제·출결 기록은 전자상거래법 등에 따라 5년 보관하며 개인 식별 정보와 분리하고, 5년이 지나면 파기합니다. ③ 로그인·접속 등 보안 기록(접속 주소·시각, 로그인에 쓴 인증번호 기록)은 1년 뒤 자동으로 지웁니다. ④ 이미 보낸 문자·알림톡 줄의 번호·본문은 3항의 기간(보냄 7일·실패 30일)에 지웁니다. ⑤ 개인정보 열람·삭제를 요청하셨다면 그 처리 기록은 처리가 끝난 날부터 3년 보관한 뒤 내용을 비웁니다. ⑥ 탈퇴했다는 사실 한 줄(계정 번호와 시각만, 이름·전화번호 없음)이 감사 기록으로 남고, 보안 기록과 같이 1년 뒤 지웁니다.

7. 개인정보 보호책임자

책임자 정우성 · 연락처 [email protected]
문의는 받은 순서대로 답변드립니다.
운영사 인류해방계획(대표 정우성) · 사업자등록번호 478-03-02629 · 서비스명 알람모아

8. 쿠키 등 자동으로 수집되는 장치와 거부 방법

알람모아는 로그인 상태 유지, 언어 설정, 로그인 기기 확인에 꼭 필요한 쿠키(브라우저에 저장되는 작은 파일)만 사용하며 광고·행태 분석용 쿠키는 사용하지 않습니다. 쿠키에는 세션 식별값·언어·기기 식별값이 들어가고 이름·연락처는 들어가지 않습니다. 접속 때 IP 주소와 접속 시각도 자동으로 기록됩니다(2항 접속 기록). 쿠키는 브라우저 설정(예: 크롬 설정 > 개인정보 및 보안 > 쿠키, 사파리 설정 > 개인정보 보호)에서 저장을 막거나 지울 수 있습니다. 다만 필수 쿠키를 막으면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

9. 만 14세 미만 아동의 개인정보

만 14세 미만 아동은 서비스에 직접 가입하지 않으며, 아동의 정보는 법정대리인인 보호자가 휴대전화 인증을 거쳐 넣거나 확인합니다. 아이 정보를 넣을 때 법정대리인 동의를 받고 동의한 때·문구 판·동의한 계정을 기록합니다. 법정대리인은 아동의 정보를 언제든 열람·정정·삭제·처리정지 요구할 수 있으며, 아동의 이름 등 최소한의 정보만 받습니다. 법정대리인 확인을 위해 보호자의 이름·연락처를 받을 수 있고, 확인 목적이 끝나면 지체 없이 파기합니다.

10. 개인정보의 국외 이전

서비스 서버와 데이터베이스는 국내(서울 리전)에 있습니다. 국외로 이전되는 경우는 4항에 적은 세 가지(일정 추출, 수업후기 초안, 앱 알림)이며, 웹 알림은 내용이 암호화된 채 브라우저 회사(Google·Apple·Mozilla) 서버를 거치고 그 회사는 전달용 주소만 받습니다. 이전받는 자·이전 항목·시점과 방법·목적·보유 기간·거부 방법은 4항에 있습니다. 이전을 원하지 않으시면 일정 추출 기능에 동의하지 않고 일정을 직접 입력하실 수 있고, 앱 알림은 휴대폰 설정에서 알람모아 알림을 끄면 다음에 앱을 열 때 기기 값을 지우고 구글·애플로 보내지 않으며, 이전 중단과 삭제를 요구할 수 있습니다. 국외 이전이 새로 생기거나 바뀌면 이 방침에 먼저 알립니다.

11. 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 담당자를 최소한으로 지정하고 접근 권한을 업무에 필요한 범위로 제한하며, 취급자에게 개인정보 보호 의무를 알립니다. 내부 관리계획을 세워 점검합니다.
• 기술적 조치: 인증번호는 발급 후 짧은 시간 안에 만료되고 시도 횟수를 제한합니다. 로그인 세션은 암호화된 토큰으로 관리하고, 전송 구간은 TLS로 암호화합니다. 개인정보를 처리하는 시스템의 접근 권한을 관리하고 접속 기록과 열람 기록을 보관·점검하며, 비정상 접속을 감시·차단합니다. 데이터베이스는 정기적으로 백업합니다.
• 물리적 조치: 서버는 접근이 통제되는 클라우드 사업자의 시설(서울 리전)에서 운영합니다.
• 사고 대응: 개인정보가 유출되었음을 알게 되면 지체 없이 그 사실·항목·시점·피해 최소화 방법·연락처를 해당 이용자에게 알리고, 법령이 정한 규모 이상이면 관계 기관에 신고합니다. 학원이 등록한 정보는 해당 학원에도 지체 없이 알립니다.

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 도움을 요청할 수 있습니다. 아래 기관은 알람모아와 별개이며, 알람모아의 자체 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요할 때 문의하세요.

• 개인정보침해신고센터(한국인터넷진흥원) — 국번 없이 118 · privacy.kisa.or.kr
• 개인정보분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 대검찰청 사이버수사과 — 국번 없이 1301 · spo.go.kr
• 경찰청 사이버수사국 — 국번 없이 182 · ecrm.police.go.kr

13. 변경 고지

이 방침이 바뀌면 서비스 첫 화면과 로그인 화면에 7일 이상 고지하고, 이용자에게 불리하거나 내용이 중요하게 바뀌면 시행 30일 전에 미리 공지합니다. 이전 판은 요청하시면 보내 드립니다.