1총칙
번브레드(BurnBread, 이하 '회사')는 「개인정보 보호법」 등 관련 법령을 준수하며, 다리(Dari) 서비스를 이용하는 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 다리(Dari) 모바일 애플리케이션, 센터 관리자 웹 및 개인 이용자 웹(이하 '서비스')에 적용됩니다.
회사는 서비스에서 세 가지 지위로 개인정보를 처리합니다.
- 회사가 직접 수집하는 정보: 앱 회원가입, 센터 관리자 웹 이용, 결제 등 회사가 이용자로부터 직접 수집하는 정보는 회사가 개인정보처리자로서 처리합니다.
- 센터로부터 위탁받아 처리하는 정보: 서비스를 도입한 센터(재활·교육 기관 등)가 자신이 관리하는 학생·보호자에 관하여 서비스에 등록·입력하는 정보는 해당 센터가 개인정보처리자이며, 회사는 센터로부터 처리를 위탁받은 수탁자로서 위탁받은 범위 내에서만 처리합니다.
- 개인 이용자로부터 위탁받아 처리하는 정보: 센터에 소속되지 않고 개인 공간을 개설한 선생님(이하 '개인 이용자')이 자신이 수업하는 학생 등에 관하여 개인 공간에 등록·입력하는 정보는 해당 개인 이용자가 개인정보처리자이며, 회사는 개인 이용자로부터 처리를 위탁받은 수탁자로서 위탁받은 범위 내에서만 처리합니다.
2처리하는 개인정보 항목 및 수집 방법
[앱 회원가입 및 이용]
- 필수: 소셜 로그인 식별값, 로그인 유형(카카오·애플), 이메일 주소(소셜 계정에서 제공하는 경우), 이름, 회원 유형(원장·선생님·학생)
- 선택: 휴대폰 번호
- 원장(센터 대표) 가입 시 추가 필수: 센터명, 사업자등록번호, 센터 소재지(시·도, 시·군·구)
- 학생 회원 추가 필수: 생년월일, 성별, 만 14세 미만 여부
- 학생 회원 추가 선택: 학교명
- 선생님 회원 추가 선택: 전문 분야
- 개인 이용자(개인 공간 개설) 가입 시 추가: 이메일 주소(소셜 계정에서 제공하지 않는 경우 선택 입력)
[센터 관리자 웹·개인 이용자 웹 이용]
- 센터 관리자 웹은 앱과 같은 소셜 로그인(카카오·애플) 계정으로 로그인하며, 별도의 아이디·비밀번호를 수집하지 않습니다.
- 관리자 웹 접속기록: 로그인·로그아웃 일시, 접속 IP 주소, 브라우저 정보, 이용한 화면 및 기능
[센터가 등록·입력하는 정보 (센터로부터 위탁받아 처리)]
- 학생: 이름, 생년월일, 성별, 학교명
- 앱에 가입하지 않은 선생님·학생을 원장이 센터 관리자 웹에서 직접 등록하는 경우: 선생님은 이름, 학생은 이름·생년월일·성별·휴대폰 번호(입력한 경우)
- 선생님: 사회복지서비스 관리번호(발달재활 등록번호, 원장이 입력한 경우), 바우처 서류에 표시할 전문 영역
- 보호자 등 연락처: 휴대폰 번호, 학생과의 관계, 알림 수신 여부, 메모
- 수업 관련 기록: 수업 일정, 담당 선생님, 출결 및 수업 상태, 월별 수업 횟수, 수업 일지(회기 기록), 수업 확인 서명 이미지, 바우처 제출용 서류(수업 일지 등 포함)
- 전자바우처 결제내역: 승인일시, 승인번호, 결제구분, 사업·서비스 유형, 대상자(학생)의 이름·생년월일, 제공인력(선생님)의 이름·생년월일, 결제 금액, 수업 시작·종료 시간, 결제 방식, 인증번호, 소급 사유
수업 일지 등에는 학생의 발달·재활 상태 등 건강에 관한 정보(「개인정보 보호법」상 민감정보)가 포함될 수 있습니다. 센터는 이러한 정보를 서비스에 입력하기 전에 정보주체(만 14세 미만인 경우 법정대리인)로부터 민감정보 처리에 관한 별도의 동의를 받아야 하며, 회사는 센터가 위탁한 범위 내에서만 이를 처리합니다.
[개인 이용자가 등록·입력하는 정보 (개인 이용자로부터 위탁받아 처리)]
- 학생: 이름, 생년월일, 성별, 학교명, 보호자 등 연락처(휴대폰 번호, 학생과의 관계)
- 수업 관련 기록: 수업 일정, 출결, 월별 수업 횟수, 수업 일지(회기 기록), 바우처 제출용 서류(수업 일지 등 포함)
- 전자바우처 결제내역: 위 '센터가 등록·입력하는 정보'의 전자바우처 결제내역과 같은 항목
- 다니는 센터 정보: 바우처 서류에 기재하기 위하여 개인 이용자가 입력하는 근무 센터의 기관명, 관리자 이름, 기관 전화번호
개인 공간의 수업 일지 등에도 학생의 건강에 관한 정보(민감정보)가 포함될 수 있습니다. 개인 이용자는 근무하는 센터의 학생 정보를 입력하는 경우 해당 센터의 허락을 받아야 하며, 정보주체(만 14세 미만인 경우 법정대리인)로부터 필요한 동의를 받는 등 개인정보처리자로서 관계 법령을 준수해야 합니다.
[유료서비스 결제 및 환불]
- 결제 기록: 결제일, 결제 금액, 이용기간, 쿠폰 사용 내역
- 계좌이체 결제 시: 입금자명
- 환불 시: 은행명, 예금주, 계좌번호
- 세금계산서 발행 시: 상호, 대표자명, 사업자등록번호, 사업장 주소, 세금계산서 수신 이메일
- 신용카드 결제 도입 시 카드 정보는 결제대행사가 직접 처리하며, 회사는 카드번호를 저장하지 않습니다.
[서비스 이용 과정에서 자동으로 생성·수집되는 정보]
- 접속 IP 주소, 로그인 일시, 기기 유형(OS), 기기 식별값, 푸시 알림 토큰, 알림 발송·열람 기록, 서비스 이용 기록
- 센터 관리자 웹의 로그인 유지를 위한 쿠키
[수집 방법]
- 앱 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 소셜 로그인 제공자(카카오, Apple)로부터 이용자의 동의를 받아 제공받음
- 센터 관리자·선생님이 서비스에 직접 입력
- 센터 원장이 전자바우처 결제내역 엑셀 파일을 센터 관리자 웹에 올려 등록 (올린 파일 자체는 저장하지 않고, 파일 안의 결제내역만 저장)
- 개인 이용자가 개인 이용자 웹에 직접 입력하거나, 전자바우처 결제내역 엑셀 파일을 올려 등록 (결제내역의 대상자 이름·생년월일로 학생을 등록할 수 있으며, 올린 파일 자체는 저장하지 않음)
- 이메일 등을 통한 문의 과정에서 이용자가 제공
3개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 식별, 가입 의사 확인, 회원 유형별 서비스 제공, 부정 이용 방지
- 센터 가입 신청 및 승인, 센터별 선생님·학생 관리
- 수업 일정 관리, 출결 관리, 수업 일지 작성·열람, 수업 확인 서명, 바우처 제출 서류 생성, 전자바우처 결제내역 조회·관리
- 개인 공간 운영: 개인 이용자의 학생·수업 일정·출결·수업 일지 관리, 다니는 센터 정보를 기재한 바우처 제출 서류 생성
- 일정 변경·공지사항 등 서비스 알림(푸시) 발송
- 유료서비스 이용요금 결제, 이용기간 관리, 환불, 세금계산서 발행
- 문의 및 불만 처리, 공지사항 및 센터 개설 안내 메일 전달
- 서비스 안정성 확보, 오류 분석 및 서비스 개선을 위한 통계(개인을 식별할 수 없는 형태로 활용)
4만 14세 미만 아동의 개인정보 처리
- 회사는 만 14세 미만 아동이 앱에 직접 가입하는 경우 법정대리인의 동의를 받으며, 이를 위하여 법정대리인의 휴대폰 번호와 이름을 수집합니다. 법정대리인의 휴대폰으로 동의 요청 문자를 보내고, 법정대리인이 문자에 포함된 링크에서 동의 여부를 표시하는 방법으로 동의를 확인합니다.
- 법정대리인의 동의가 확인되기 전까지는 가입 신청(센터 신청)이 진행되지 않으며, 요청 후 7일 이내에 동의하지 않거나 동의를 거부한 경우 아동과 법정대리인의 정보를 지체 없이 파기합니다.
- 법정대리인은 아동의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있으며, 회사는 지체 없이 필요한 조치를 합니다.
- 센터가 서비스에 등록하는 만 14세 미만 학생의 개인정보는 해당 센터가 법정대리인의 동의를 받아야 합니다.
5개인정보의 보유 및 이용 기간
회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만, 다음의 경우에는 해당 기간 동안 보관합니다.
[회원 정보]
- 회원 탈퇴 시까지 보유합니다. 탈퇴 신청일로부터 30일간은 실수로 인한 탈퇴를 복구할 수 있도록 보관하며, 30일이 지나면 이름·이메일·휴대폰 번호·생년월일·성별·소셜 로그인 식별값 등 회원을 식별할 수 있는 정보를 지체 없이 파기(삭제 또는 익명 처리)합니다.
- 회원 탈퇴 시 삭제되는 것은 회원의 개인정보뿐이며, 해당 회원이 작성하였거나 해당 회원에 관하여 작성된 수업 일정·출결·수업 일지·수업 확인 서명 등 센터의 업무 기록은 삭제되지 않고 센터의 기록으로 계속 유지됩니다. 이 기록에서 탈퇴한 회원은 '탈퇴회원'으로 표시됩니다.
- 수업 일지·서명 등 센터의 업무 기록은 센터가 개인정보처리자로서 관리하며, 그 안에 포함된 내용의 열람·정정·삭제 요구는 해당 센터에 할 수 있습니다('10. 정보주체와 법정대리인의 권리·의무 및 행사 방법' 참조).
[센터로부터 위탁받은 정보]
- 센터와의 이용계약 기간 동안 보유합니다. 센터가 삭제를 요청하는 경우 요청일로부터 3개월 이내에 파기하며, 이용계약이 해지되었거나 이용기간 만료 후 3개월 동안 연장하지 않은 센터의 정보는 회사가 파기할 수 있습니다. 이 경우 파기일 30일 전까지 원장에게 알리며, 그 사이 센터는 데이터 반환을 요청할 수 있습니다. 센터의 이용기간이 만료되더라도 이미 등록된 수업 일정·일지 등은 위 파기 전까지 유지됩니다.
[개인 이용자로부터 위탁받은 정보]
- 개인 이용자와의 이용계약 기간 동안 보유합니다. 개인 이용자가 회원 탈퇴하는 경우 탈퇴 복구 기간(30일)이 지난 뒤 개인 공간에 등록된 정보를 파기하며, 다니는 센터 정보도 이때 함께 파기합니다.
- 개인 공간의 이용계약이 해지되었거나 이용기간 만료 후 3개월 동안 연장하지 않은 경우의 처리는 위 '센터로부터 위탁받은 정보'와 같으며, 이 경우 '센터'는 '개인 공간'으로, '원장'은 '개인 이용자'로 봅니다.
[관계 법령에 따른 보관]
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 세금계산서 등 거래에 관한 증빙: 5년 (국세기본법, 부가가치세법)
- 법정대리인 동의 기록(법정대리인 이름·휴대폰 번호, 동의 일시·접속 정보): 해당 아동의 회원 탈퇴 후 30일이 지날 때까지
- 센터 관리자 웹 접속기록: 2년 (개인정보의 안전성 확보조치 기준)
- 로그인 기록(접속 IP, 접속 일시, 기기 유형): 1년 (통신비밀보호법에 따른 3개월 이상 보관 의무 및 부정 이용 방지·보안 사고 대응 목적)
- 서버 오류 기록(접속 IP, 요청 정보, 오류 내용): 최대 90일 (서비스 장애 분석 및 보안 사고 대응 목적)
6개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 보관하며, 법령에서 정한 목적 외로 이용하지 않습니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하거나, 개인을 식별할 수 없도록 익명 처리합니다. 종이 문서는 분쇄하거나 소각합니다.
7개인정보의 제3자 제공
회사는 이용자의 개인정보를 '3. 개인정보의 처리 목적'에서 정한 목적 범위 내에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정이 있는 경우에만 제3자에게 제공합니다. 서비스 이용 과정에서 다음과 같이 제공됩니다.
- 제공받는 자: 회원이 가입(소속)을 신청한 센터(원장 및 해당 센터 선생님)
- 제공 목적: 센터 소속 확인 및 가입 승인, 수업 일정·출결·수업 일지 관리, 서비스 알림
- 제공 항목: 이름, 회원 유형, 이메일 주소, 휴대폰 번호, 학생 회원의 생년월일·성별·학교명(입력한 경우)
- 보유 기간: 해당 센터에서 탈퇴(소속 해제)하거나 회원 탈퇴 시까지. 다만 해당 센터의 업무 기록으로 남는 수업 기록은 센터의 방침에 따릅니다.
이용자는 위 제공에 대한 동의를 거부할 수 있으나, 이 경우 센터에 가입할 수 없어 센터 관련 서비스를 이용할 수 없습니다.
개인 공간에 등록·입력된 정보는 다른 회원이나 센터에 제공하지 않습니다. 개인 이용자가 내려받은 바우처 서류를 센터 등에 제출하는 것은 개인 사용자 본인의 행위로, 회사의 제3자 제공에 해당하지 않습니다.
8개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 관련 법령에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- 수탁자: Amazon Web Services, Inc. / 위탁 업무: 클라우드 서버, 데이터베이스 및 파일(서명 이미지, 서류 등) 저장소 운영 / 보관 위치: 대한민국(서울 리전)
- 수탁자: Google LLC / 위탁 업무: Firebase Cloud Messaging을 이용한 푸시 알림 발송
- 수탁자: 알리고(Aligo) / 위탁 업무: 만 14세 미만 아동의 법정대리인에게 보내는 동의 요청 문자(SMS) 발송
- 수탁자: 네이버클라우드 주식회사(네이버웍스) / 위탁 업무: 센터 개설 안내 등 서비스 안내 이메일 발송
- 신용카드 결제 도입 시 결제대행사를 수탁자로 추가하며, 본 방침을 통해 사전에 고지합니다.
위탁업무의 내용이나 수탁자가 변경되는 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개합니다.
9개인정보의 국외 이전
회사는 푸시 알림 발송을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다.
- 이전받는 자: Google LLC (Firebase Cloud Messaging) / 문의: https://firebase.google.com/support/privacy
- 아이폰(iOS)으로 보내는 알림은 Google을 거쳐 Apple Inc.(Apple 푸시 알림 서비스)로 전달됩니다. / 문의: https://www.apple.com/kr/legal/privacy/
- 이전 국가: 미국
- 이전 일시 및 방법: 알림 발송 시마다 네트워크를 통해 전송
- 이전 항목: 푸시 알림 토큰, 알림 제목 및 내용(수업 일정·공지사항 등)
- 이전 목적: 앱 푸시 알림 발송
- 보유 및 이용 기간: 알림 발송 목적 달성 시까지 (Google LLC 및 Apple Inc.의 보관 정책에 따름)
- 거부 방법 및 효과: 기기 설정에서 다리 앱의 알림을 끄면 이전이 중단됩니다. 이 경우 푸시 알림을 받을 수 없으나, 앱 내 알림 목록은 계속 확인할 수 있습니다.
10정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자(만 14세 미만 아동의 경우 법정대리인)는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 앱의 내 정보 화면에서 직접 조회·수정할 수 있으며, 앱의 회원 탈퇴 메뉴 또는 웹 탈퇴 페이지(https://www.burnbread.co.kr/withdrawal)를 통해 동의를 철회(회원 탈퇴)할 수 있습니다. 앱에 가입하지 않고 센터가 등록한 선생님·학생의 정보는 해당 센터 또는 '13. 개인정보 보호책임자'에게 삭제를 요청할 수 있습니다. 그 밖의 요구는 '13. 개인정보 보호책임자'에게 이메일로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알려 드립니다.
- 센터가 등록한 정보('2. 처리하는 개인정보 항목'의 위탁 정보)에 대한 요구는 해당 센터에 할 수 있습니다. 회사에 요구한 경우 회사는 이를 해당 센터에 지체 없이 전달하고, 센터의 지시에 따라 필요한 조치를 지원합니다.
- 법령에서 정한 사유가 있는 경우 요구가 제한될 수 있으며, 이 경우 그 사유를 알려 드립니다.
- 이용자는 자신의 개인정보를 최신 상태로 유지해야 하며, 타인의 개인정보를 도용하거나 부정확한 정보를 입력하여 발생하는 문제에 대해서는 이용자에게 책임이 있습니다.
11개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자의 최소화
- 기술적 조치: 전송 구간 암호화(HTTPS), 회원 유형 및 센터별 접근 권한 분리, 인증 토큰 유효기간 제한, 접속 기록 보관, 클라우드 보안 설정을 통한 접근 통제
- 물리적 조치: 개인정보는 물리적 보안이 적용된 클라우드 데이터센터(AWS 서울 리전)에 보관
12개인정보 자동 수집 장치의 설치·운영 및 거부
- 다리 모바일 앱은 쿠키를 사용하지 않습니다.
- 센터 관리자 웹은 로그인 상태 유지를 위하여 쿠키를 사용합니다. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 관리자 웹에 로그인할 수 없습니다.
- 웹 탈퇴 페이지는 본인 확인(소셜 로그인) 후 탈퇴를 완료할 때까지만 유지되는 임시 쿠키(최대 10분)를 사용하며, 탈퇴 완료 시 삭제됩니다.
- 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
13개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 문동환
- 직책: 대표
- 이메일: dev@burnbread.co.kr
14권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 / www.spo.go.kr
- 경찰청: (국번 없이) 182 / ecrm.police.go.kr
15개인정보처리방침의 변경
- 본 방침의 내용을 추가·삭제·수정하는 경우 시행일 7일 전부터 앱 공지사항 등을 통하여 알려 드립니다. 다만, 수집 항목이나 이용 목적 변경 등 이용자의 권리에 중요한 변경이 있는 경우에는 시행일 30일 전부터 알려 드립니다.
- 본 개인정보처리방침은 2026년 10월 1일부터 시행합니다.