최종 수정일: 2026년 10월 4일 · 시행일: 2026년 10월 11일
(주)에스엠아이에스(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
회사는 회원가입, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.
• 이름, 이메일 주소, 전화번호, 역할(멘토/원어민)
• 소셜 로그인 시: 소셜 계정 고유 ID, 프로필 정보
• 멘토 회원: 가입 시 주민등록번호 앞자리(생년월일 6자리)와 성별 자리(1자리)
— 수집 목적: 나이 산출 및 본인 확인
• 캠프에 배정된 멘토: 주민등록번호 뒷자리(7자리)
— AES-256-GCM 방식으로 암호화하여 저장하며, 서버에서만 복호화 가능
— 수집 목적: 급여 지급에 따른 원천징수 신고 등 관계 법령상 의무 이행
• 원어민 회원: 생년월일(YYYY-MM-DD)
— 수집 목적: 나이 확인 및 운영 관리
• 멘토: 영어 닉네임(명찰용), 급여 계좌(은행·계좌번호·예금주)
• 원어민 교사: 급여 계좌 — 계좌 개설 국가, 예금주 영문 성명, 은행명, 계좌번호 또는 IBAN, SWIFT/BIC 코드, 국가별 은행 식별번호(ABA·Transit·BSB·Sort Code·IFSC 등), 은행 주소, 수취인 주소 및 전화번호
— 해외 송금 시 송금 은행이 수취인 주소·전화번호를 요구하므로 함께 수집합니다.
• 해외 캠프 참가자: 여권상 영문 성명, 여권 번호, 여권 만료일, 단체티 사이즈, 휴대폰 모델명
— 수집 목적: 항공권 발권, 여행자보험 가입, 단체복 준비, 해외 로밍 준비
• 계좌번호·IBAN·여권 정보는 일반 회원 정보와 분리된 저장소에 보관하며, 계좌번호·IBAN은 암호화합니다. 본인과 관리자만 조회할 수 있고, 관리자가 원문을 조회하면 그 기록이 남습니다.
회사는 캠프 운영을 위해 참가 학생의 명단(이름, 연락처, 주민등록번호 등)을 처리합니다.
• 스태프 화면에는 주민등록번호 뒷자리를 가려서 표시합니다.
• 원문은 관리자, 그리고 병원 내원 인솔자로 지정된 스태프에게만 해당 내원 기간 동안 표시되며, 조회할 때마다 기록이 남습니다.
• 수집 목적: 병원 진료 접수, 보험 처리 등 학생 안전 관리
• 프로필 사진, 자기소개, 관심 분야
• 채팅: 보낸 메시지, 사진·동영상·음성 메시지 파일, 공감·투표·읽은 시각, 채팅방 알림·고정·숨김 설정, 차단 목록, 신고 내역
• 통화: 통화 기록(통화 종류, 건 사람, 참여자, 시작·연결·종료 시각, 통화 시간, 받지 않음·거절 여부)
— 통화 음성·영상은 실시간으로 전달만 하며 녹음하거나 저장하지 않습니다.
• 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보
• 알림 수신용 기기 토큰: 앱 푸시 토큰, 웹 알림 토큰, iOS 통화 수신용 VoIP 토큰 (로그아웃하면 삭제)
• 위치 공유 기능 이용 시: GPS 기반 위도·경도 좌표 (사용자가 직접 활성화한 경우에 한함)
• 커뮤니티 이용 시: 게시글·댓글, 신고 및 차단 내역. 익명으로 작성한 글도 신고 처리와 법적 대응을 위해 작성자 계정은 내부적으로 기록되며, 다른 이용자에게는 공개되지 않습니다.
• 개인정보 조회·변경 기록(감사 로그): 관리자의 개인정보 조회, 회원 정보 변경, 민감 정보 열람 시 처리자·시각·대상
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
회사는 캠프 운영을 위해 필요한 경우에 한하여 아래와 같이 개인정보를 제공합니다.
• 항공사·여행사: 해외 캠프 참가자의 여권상 영문 성명·여권 번호·여권 만료일·생년월일 — 항공권 발권 (캠프 종료 시까지)
• 보험사: 캠프 참가자의 성명·생년월일·여권 정보 — 여행자보험 가입 (보험 기간 종료 시까지)
• 의료기관: 캠프 참가 학생의 성명·주민등록번호 — 진료 접수 (진료 목적 달성 시까지)
• 송금 은행: 원어민 교사의 계좌 및 수취인 정보 — 급여 해외 송금 (송금 완료 시까지)
그 밖에는 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 정보는 서비스 이용 시 네트워크를 통해 전송되며, 위탁 계약 종료 또는 회원 탈퇴 시까지(별도 기재가 있으면 그 기간) 보관됩니다.
| 수탁자 (국가) | 위탁 업무 · 이전 항목 |
|---|---|
| Google LLC — Firebase (대한민국 서울 · 미국) | 회원 인증, 회원·채팅 데이터 저장(서울), 사진·동영상·음성 파일 저장(미국), 서버 기능 실행(서울), 앱·웹 알림 전달 |
| Agora Lab, Inc. (미국 · 통화 중계 서버는 이용자와 가까운 지역) | 음성·영상 통화 실시간 중계 — 통화 음성·영상(저장하지 않음), 통화 참여자 식별 번호, 접속 IP |
| Apple Inc. (미국) | iOS 앱 알림 및 걸려 오는 통화 알림 전달 — 기기 토큰, 알림 내용 |
| 650 Industries, Inc. — Expo (미국) | 앱 알림 전달, 앱 업데이트 배포 — 기기 토큰, 알림 내용 |
| Vercel Inc. (미국) | 웹사이트 및 서버 API 운영 — 서비스 이용 중 전송되는 정보, 접속 로그 |
| Functional Software, Inc. — Sentry (미국) | 오류 기록 및 분석 — 오류 발생 시 기기·브라우저·앱 정보, 접속 IP |
| (주)네이버클라우드 (대한민국) | 문자 메시지 발송 — 전화번호, 발송 내용 |
국외 이전을 원하지 않으시면 회원 탈퇴 또는 해당 기능(채팅·통화 등)을 이용하지 않는 방법으로 거부할 수 있으나, 이 경우 해당 서비스 이용이 제한될 수 있습니다.
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.
• 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각
정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
권리 행사는 회사에 대해 서면, 전화, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
멘토 회원의 주민등록번호 뒷자리(7자리)는 「개인정보 보호법」 제24조 및 동법 시행령 제21조에 따라 다음과 같이 처리됩니다.
• 암호화 방식: AES-256-GCM (인증 암호화, 무결성 검증 포함)
• 키 관리: 암호화 키는 서버 환경변수로만 보관하며, 클라이언트에 절대 노출되지 않습니다.
• 처리 방식: 암호화·복호화는 서버(API Route)에서만 수행하며, 클라이언트는 암호화된 값에 접근할 수 없습니다.
• 접근 권한: 복호화된 원문은 관리자(admin) 권한 보유자만 조회 가능합니다. 캠프 참가 학생의 주민등록번호는 병원 내원 인솔자로 지정된 스태프도 해당 내원 기간 동안 조회할 수 있습니다.
• 조회 기록: 원문을 조회할 때마다 조회자·시각·대상이 감사 로그로 남습니다.
• 계좌번호·IBAN: 주민등록번호와 같은 방식으로 암호화하여 저장합니다.
• 저장소: Firebase Firestore에 암호화된 값(`rrnLastEncrypted`)으로 저장되며, Firestore Security Rules에 의해 클라이언트의 직접 쓰기가 차단됩니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
담당자: 신선웅
이메일: pobredward@gmail.com
전화번호: 010-7656-7933
회사는 캠프 운영 스태프 간 실시간 위치 공유 서비스 제공을 위해 아래와 같이 위치 정보를 처리합니다.
GPS 기반 실시간 위도·경도 좌표, 위치 업데이트 시각
캠프 진행 중 같은 캠프 코드를 보유한 스태프(멘토, 원어민 교사, 관리자) 간 실시간 위치 확인 및 안전 관리
위치 공유는 사용자가 앱 내 위치 공유 토글을 직접 활성화한 경우에만 작동합니다. 앱 최초 실행 시 또는 기능 사용 시 위치 권한 허용 여부를 사용자에게 명시적으로 요청하며, 권한을 거부하면 위치 공유 기능은 작동하지 않습니다. 사용자는 언제든지 토글을 끄거나 기기 설정에서 위치 권한을 철회할 수 있습니다.
위치 공유가 활성화된 상태에서 앱이 백그라운드로 전환되어도 위치 정보 업데이트가 지속됩니다(Android: Foreground Service 알림 표시, iOS: 상태 표시줄 위치 아이콘 표시). 이는 캠프 운영 중 스태프 위치를 지속적으로 파악하기 위한 목적이며, 사용자가 위치 공유를 끄면 즉시 중단됩니다.
수집된 위치 정보는 동일 캠프 코드를 보유한 스태프에게만 공개됩니다. 위치 공유를 끄는 즉시 지도에서 제거되며, 앱의 마이페이지 › 설정에서 '지금 위치 공유 끄기'로 모든 캠프의 위치 공유를 한 번에 끌 수 있습니다. 위치 기록은 마지막 갱신 후 14일이 지나면 자동으로 삭제됩니다.
회사는 캠프 운영 스태프 간 소통을 위해 채팅과 음성·영상 통화 기능을 제공하며, 이에 필요한 정보를 아래와 같이 처리합니다.
채팅은 캠프에 배정된 스태프(멘토, 원어민 교사, 관리자)만 이용할 수 있습니다. 메시지와 파일은 그 채팅방에 들어 있는 사람에게만 보이며, 캠프 배정에 따라 채팅방에 자동으로 들어가고 나옵니다. 나중에 배정된 스태프는 그 채팅방의 지난 대화도 볼 수 있습니다.
음성·영상 통화는 통화 중계 서비스(Agora)를 통해 실시간으로 전달되며, 회사와 수탁자 모두 통화 내용을 녹음하거나 저장하지 않습니다. 채팅방에는 통화 기록(통화 종류, 통화 시간, 받지 않음·거절 여부)만 남습니다. 1:1 통화가 걸려 오면 휴대폰의 통화 화면(iOS CallKit, Android 통화 화면)으로 알려 드리며, 이를 위해 기기 알림 토큰을 사용합니다.
• 마이크: 통화, 음성 메시지 녹음 — 사용할 때만
• 카메라: 영상 통화, 사진·동영상 촬영 — 사용할 때만
• 사진 저장: 채팅방의 사진·동영상을 기기에 저장할 때
• 전화(Android): 걸려 오는 통화를 시스템 통화 화면으로 보여 주기 위해 — 전화번호나 통화 기록을 읽지 않습니다
• 연락처: 학부모 연락처를 기기 주소록에 저장할 때 — 주소록은 기기 안에서만 사용하며 서버로 보내지 않습니다
권한은 기기 설정에서 언제든지 철회할 수 있으며, 철회하면 해당 기능만 이용할 수 없습니다.
메시지·첨부 파일·통화 기록은 채팅방이 유지되는 동안 보관합니다. 보낸 사람은 자신의 메시지를 삭제할 수 있으며, 삭제하면 내용과 첨부 파일을 즉시 지웁니다. 회원 탈퇴 후에도 이미 보낸 메시지는 다른 참여자의 대화 기록으로 남을 수 있습니다. 이용자는 부적절한 메시지를 신고하거나 상대를 차단할 수 있으며, 신고된 메시지는 관리자가 확인하여 삭제 등 필요한 조치를 합니다.
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
개인정보 처리에 관한 문의사항이 있으시면
pobredward@gmail.com 으로 연락주시기 바랍니다.