릴레이 사이런 개인정보 처리방침
릴레이웍스(이하 "회사")는 태권도장 운영 서비스 릴레이 사이런(이하 "서비스", app.relayworks.co.kr)을 운영하면서 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 누구에게 맡기는지와 여러분의 권리를 알려 드립니다.
이 방침은 두 가지 정보를 나누어 설명합니다. 첫째, 서비스에 가입한 도장의 관장·사범과 가입 신청자, 문의하신 분의 정보로, 회사가 개인정보처리자입니다(1번부터). 둘째, 도장이 서비스에 입력하는 원생·보호자 정보로, 도장이 개인정보처리자이고 회사는 도장의 업무를 대신 처리하는 수탁자입니다(10번).
1. 처리하는 개인정보의 항목과 목적
| 구분 | 항목 | 목적 | 처리 근거 |
|---|---|---|---|
| 사업장 등록(필수) | 사업자등록번호, 사업장명(상호), 대표자 성명, 대표자(담당자) 이름과 휴대전화번호, 아이디, 비밀번호 | 사업자 확인, 본인 확인, 계정 발급, 가입 안내, 고객 응대 | 동의 |
| 사업장 등록(선택) | 사이런을 알게 된 경로, 추천한 도장 이름(추천 태권도장을 고른 경우) | 추천 혜택 지급, 가입 경로 통계 | 동의(선택) |
| 서류 보관함 | 도장이 올린 사업자등록증 사본, 보호자 동의서, 원생 명부 원본, 기타 서류(파일 내용은 암호화하여 저장) | 사업자 확인, 도장의 서류 보관 | 동의, 회원(도장)과의 계약 이행 |
| 사범 계정 | 이름, 휴대전화번호, 아이디, 비밀번호, 담당 시간대, 권한 설정 | 사범 계정 발급과 권한 관리 | 회원(도장)과의 계약 이행 |
| 이용료 결제(개시 때 적용) | 결제 결과, 결제수단 종류, 카드사명, 일부를 가린 카드번호, 결제 일시 | 이용료 정기 결제, 결제 실패 안내, 환불 | 계약 이행 |
| 충전금(개시 때 적용) | 충전·차감·환불 내역, 입금자명, 환불 계좌(은행명·계좌번호·예금주) | 알림톡·문자 비용 충전과 정산, 충전금 환불 | 계약 이행 |
| 증빙 발행 | 사업자 정보, 증빙을 받을 이메일 | 세금계산서 등 거래 증빙 발행 | 법령상 의무, 계약 이행 |
| 비밀번호 찾기 | 1:1 문의 또는 전화로 알려 주신 이름·아이디·휴대전화번호 | 본인 확인 후 비밀번호 재설정 링크 발송 | 계약 이행 |
| 1:1 문의 채팅(선택) | 문의 내용, 연락처·도장 이름(적은 경우), 로그인 상태에서 문의한 경우 도장명과 관장·사범 구분, 접속 IP(도배 방지용) | 문의 접수와 답변, 처리 기록 | 동의(선택). 채팅 대신 전화·이메일로도 문의할 수 있습니다 |
| 광고성 정보(선택) | 휴대전화번호, 이메일, 도장명, 담당자 이름, 채널별 동의·철회 일시 | 새 기능, 할인, 행사 안내 | 동의(선택) |
| 자동 수집 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 로그인 세션 쿠키, 관리자·직원의 작업 기록(누가 언제 무엇을 바꾸거나 내려받았는지), 약관 동의 기록(문서 판, 일시, 암호화한 IP) | 보안, 부정 이용 방지, 장애 대응, 동의 사실 증빙 | 법령상 의무(안전성 확보 조치), 계약 이행 |
계약 이행이나 법령상 의무를 근거로 처리하는 정보는 동의 없이 처리할 수 있는 정보로, 위 표의 처리 근거 칸에 따로 표시했습니다. 선택 항목에 동의하지 않아도 서비스 가입과 이용에는 제한이 없습니다.
회사는 주민등록번호를 수집하지 않으며, 대표자 신분증 사본을 받지 않습니다. 카드가맹 대행을 시작하는 경우 필요한 서류와 처리 방법은 개시 때 이 방침과 카드사·VAN사의 동의서에 적어 알립니다.
2. 보유 기간
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 계정 정보, 사범 계정 정보, 서류 보관함 | 회원 탈퇴 또는 계정·서류 삭제 시까지 | 목적 달성 시 파기 |
| 무료 체험 후 유료로 바꾸지 않은 회원 정보 | 체험 종료일부터 [확인 필요: 보관 기간] | 유료 전환 시 이어 쓰기(회사 내부 기준) |
| 이용료·충전금 결제, 환불, 세금계산서 등 거래 기록과 증빙 | 해당 국세의 법정신고기한이 지난 날부터 5년 | 국세기본법 제85조의3 제2항 |
| 1:1 문의 기록(채팅 포함) | 접수일부터 3년 | 문의·분쟁 처리 기록(회사 내부 기준) |
| 광고성 정보 수신 동의·철회 기록 | 동의 철회 또는 탈퇴 시까지, 철회 기록은 철회일부터 [확인 필요: 기간] | 수신 동의 증빙(회사 내부 기준) |
| 약관·개인정보 동의 기록 | 탈퇴 후 5년 | 동의 사실 증빙(회사 내부 기준) |
| 접속 기록, 관리자·직원 작업 기록 | 1년 이상 [확인 필요: 개인정보의 안전성 확보조치 기준 고시상 기간] | 보안 사고 조사 |
| 백업에 남은 정보 | 원본을 지운 뒤 백업 보관 기간 [확인 필요: 백업 보관 기간]이 지나면 함께 삭제 | 장애 복구(회사 내부 기준) |
3. 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적을 이룬 정보는 지체 없이 파기합니다.
- 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 저장하고, 위 표의 근거와 항목 범위에서만 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
4. 개인정보의 제3자 제공
회사는 여러분의 개인정보를 위 1번의 목적 밖으로 쓰거나 제3자에게 제공하지 않습니다. 2026-10-15판 기준으로 회사가 회원 정보를 제3자에게 제공하는 경우는 없습니다. 다음의 경우에는 제공할 수 있습니다.
- 여러분이 개인정보 제3자 제공에 동의한 경우: 받는 자, 목적, 항목, 보유 기간은 개인정보 제3자 제공 동의서에 적힌 대로입니다. 학부모 청구서 결제(결제대행) 기능을 시작할 때 결제대행사를 받는 자로 적어 다시 동의를 받습니다.
- 카드가맹 대행을 신청한 경우: 카드사·VAN사의 동의서에 따릅니다.
- 법률에 특별한 규정이 있거나 수사기관·법원 등이 법령에 따른 절차로 요구한 경우.
5. 개인정보 처리의 위탁
회사는 서비스를 운영하기 위해 다음 업체에 처리 업무를 맡깁니다. 업체나 맡기는 업무가 바뀌면 이 방침으로 알립니다. 외국 법인인 업체의 국외 이전 사항은 7번에 있습니다.
| 수탁자 | 맡기는 업무 | 저장·처리 장소 |
|---|---|---|
| Supabase Pte. Ltd. | 서비스 데이터베이스와 서류 보관함 저장 | 대한민국(서울 리전) |
| Vercel Inc. | 서비스 화면과 서버 기능 실행 | 대한민국(서울, icn1) |
| Amazon Web Services, Inc. | 데이터베이스·서류의 암호화 백업 매일 보관(S3) | 대한민국(서울 리전) |
| Anthropic, PBC | 엑셀 가져오기의 칸 맞추기(실제 값을 가린 표만 전송), 결제 캡처 읽기(지역화폐·바우처 앱 화면 사진) | 미국(7번 국외 이전) |
| Telegram Messenger Inc. | 1:1 문의 채팅 메시지를 회사 담당자에게 전달 | 국외(7번 국외 이전) |
| (주)가비아(하이웍스) | 회사 이메일(info@relayworks.co.kr) 수신·발신 | 대한민국 |
| 개시 때 추가: 알림톡·문자 발송사, 결제대행사(PG), 모바일쿠폰 발행사 | 인증번호·안내 알림톡과 문자 발송, 이용료·충전금 결제 처리, 기프티콘 발행·전달 | 각 기능 개시 때 업체명과 장소를 적어 알립니다 |
회사는 위탁 계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 감독, 손해배상 책임을 적고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
6. 민감정보
회사는 관장·사범의 민감정보를 수집하지 않습니다. 도장이 입력하는 원생의 건강 정보는 10번에서 설명합니다. 서비스에는 다른 사람에게 공개되는 화면이 없으므로 민감정보가 공개될 가능성은 없습니다.
7. 개인정보의 국외 이전
개인정보 보호법 제28조의8 제2항과 같은 법 시행령 제31조에 따라 국외로 이전되는 정보를 아래와 같이 알립니다. 국외 이전을 원하지 않으면 각 표의 거부 방법에 따라 거부할 수 있습니다.
7-1. 1:1 문의 채팅(Telegram)
로그인 화면과 서비스 화면의 1:1 문의 바로하기 채팅으로 보낸 글은 해외 사업자인 Telegram의 메신저(봇)를 거쳐 회사 담당자에게 전달됩니다.
| 이전되는 항목 | 문의 내용, 연락처·도장 이름(적은 경우), 로그인 상태에서 문의한 경우 도장명과 관장·사범 구분. 접속 IP와 계정 정보는 넘어가지 않습니다 |
|---|---|
| 이전되는 국가 | Telegram이 서버를 두는 국가. Telegram 개인정보 처리방침(2026년 8월 21일 갱신)은 유럽경제지역·영국 이용자의 데이터센터를 네덜란드로 밝히고 있으며, 그 밖의 이용자에 대한 저장 국가는 특정하지 않습니다 [확인 필요: 한국 이용자 데이터 저장 국가(Telegram에 질의)] |
| 이전 시기와 방법 | 문의를 보낼 때마다 회사 서버가 Telegram 서버(api.telegram.org)로 네트워크(인터넷) 전송 |
| 이전받는 자 | Telegram Messenger Inc.(그룹사: Telegram Group Inc., 영국령 버진아일랜드 · Telegram FZ-LLC, 아랍에미리트 두바이). 연락: Telegram 앱의 설정 > 질문하기(Ask a Question), 유럽 대리인 EDPO(Avenue Huart Hamoir 71, 1030 Brussels, Belgium, edpo.com/telegram-gdpr-data-request) |
| 이용 목적과 보유 기간 | 문의 메시지 전달과 보관. Telegram은 이용자가 지울 때까지 메시지를 보관하며, 보안 목적 메타데이터는 최대 12개월 보관한다고 밝히고 있습니다. 회사 담당자는 문의 기록을 접수일부터 3년 보관한 뒤 회사 서버와 Telegram 대화방에서 함께 지웁니다 |
| 이전의 근거 | 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 체결·이행을 위한 처리위탁으로서 이 방침에 공개). 서비스에 가입하지 않은 분이 보내는 문의는 같은 조 제1항 제1호(별도 동의)에 따르며, 동의하지 않으면 전화·이메일로 문의하실 수 있습니다 |
| 거부 방법과 효과 | 국외 이전을 원하지 않으면 채팅 대신 전화(010-5761-0270) 또는 이메일(info@relayworks.co.kr)로 문의하시면 됩니다. 이 경우 정보는 국외로 이전되지 않으며, 서비스 이용에는 아무런 제한이 없습니다 |
원생·보호자의 이름, 연락처, 건강 정보는 채팅에 적지 말아 주세요. 필요한 경우 담당자가 안전한 방법을 따로 안내합니다.
7-2. AI 기능(Anthropic)
| 이전되는 항목 | 엑셀 칸 맞추기: 엑셀 시트 이름, 머리글, 실제 값을 가린 모양(이름·전화번호·주소·메모의 실제 글자는 보내지 않음). 결제 캡처 읽기: 도장이 올린 지역화폐·바우처 앱 화면 사진 한 장(앱 화면에 보이는 결제자 이름, 금액, 결제 일시) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 시기와 방법 | 도장이 엑셀을 올리거나 캡처 읽기를 누를 때마다 회사 서버가 Anthropic API 서버로 네트워크(인터넷) 전송 |
| 이전받는 자 | Anthropic, PBC · 548 Market St, PMB 90375, San Francisco, CA 94104, United States · privacy@anthropic.com · 국내대리인 앤트로픽코리아 유한회사(서울시 강남구 테헤란로 152, 41층) |
| 이용 목적과 보유 기간 | 표 구조 판별과 사진 판독 결과 제공. Anthropic은 API로 받은 입력과 출력을 받은 날부터 30일 안에 자동 삭제하며, 자동 안전 시스템에 걸린 경우 최대 2년 보관한다고 밝히고 있습니다. 회사는 보낸 사진과 가린 표를 저장하지 않습니다 |
| 이전의 근거 | 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 체결·이행을 위한 처리위탁으로서 이 방침에 공개) |
| 거부 방법과 효과 | 엑셀 칸 맞추기는 AI 없이 규칙만으로도 동작하며, 캡처 읽기는 쓰지 않고 수납을 직접 입력하면 됩니다. 두 기능을 쓰지 않아도 서비스 이용에는 제한이 없습니다. 원생·보호자의 정보에 관한 거부는 다니는 도장에 요청하시면 됩니다 |
7-3. 서버·저장소 운영사(Supabase, Vercel, Amazon Web Services)
서비스의 데이터베이스, 서류 보관함, 화면 서버, 백업은 모두 대한민국(서울)에 두므로 자료가 국외로 옮겨지지는 않습니다. 다만 운영사가 외국 법인이어서 장애 대응 등으로 국외에서 접근할 가능성이 있으므로, 그 사항을 국외 이전에 준하여 알립니다.
| 이전되는 항목 | 서비스에 저장되는 정보 전부(1번 표와 10번의 원생·보호자 정보) |
|---|---|
| 이전되는 국가 | 저장과 실행은 대한민국(서울). 운영사 소재지는 Supabase 싱가포르, Vercel·Amazon Web Services 미국 |
| 이전 시기와 방법 | 서비스를 쓰는 동안 계속 저장·실행. 백업은 매일 암호화하여 보관 |
| 이전받는 자 | Supabase Pte. Ltd.(privacy@supabase.com) · Vercel Inc.(440 N Barranca Avenue #4133, Covina, CA 91723, United States, privacy@vercel.com) · Amazon Web Services, Inc.(410 Terry Avenue North, Seattle, WA 98109-5210, United States, aws.amazon.com/privacy) |
| 이용 목적과 보유 기간 | 데이터 저장, 화면 실행, 백업. 회사가 서비스에서 지우면 운영사에서도 삭제되며, 백업은 2번 표의 백업 보관 기간 뒤 삭제 |
| 이전의 근거 | 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 체결·이행을 위한 처리위탁·보관으로서 이 방침에 공개) |
| 거부 방법과 효과 | 서비스 전체가 이 서버 위에서 동작하므로 거부하려면 서비스를 이용하지 않거나 해지하셔야 합니다(이용약관 제20조) |
8. 여러분의 권리와 행사 방법
- 여러분은 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(개인정보 보호법 제35조, 제36조, 제37조).
- 요구는 서비스 화면, 이메일, 서면으로 아래 개인정보 보호책임자에게 하시면 되고, 법정대리인이나 위임을 받은 사람도 할 수 있습니다. 이 경우 위임장 등으로 대리 권한을 확인합니다.
- 회사는 본인 또는 대리 권한을 확인한 뒤 지체 없이 처리하고 결과를 알립니다. 법령에 따라 요구를 거절하거나 제한하는 경우에는 그 사유를 알립니다.
- 광고성 정보 수신 동의는 서비스 화면에서 채널별로 직접 끌 수 있습니다.
9. 자동으로 수집하는 장치(쿠키)
서비스는 로그인 상태를 유지하기 위한 세션 쿠키만 사용하며, 방문 분석 도구나 광고 추적 도구는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그 경우 로그인이 필요한 기능은 쓸 수 없습니다.
10. 도장이 입력하는 원생·보호자 정보
- 도장(관장)이 서비스에 입력하는 원생, 보호자, 결제자의 정보와 출결·수납·상담 기록은 도장이 개인정보처리자로서 수집한 정보입니다. 회사는 도장과 맺은 원생·학부모 정보 처리 위탁 및 보안관리 약정에 따라 도장의 업무를 대신 처리하는 수탁자이며, 도장의 지시 범위 밖에서 이 정보를 쓰지 않습니다.
- 회사가 처리하는 항목: 원생 이름, 구분(학생·성인), 상태, 성별, 생년월일, 학교, 학년, 입관일, 시간대, 수업 요일, 보호자 성함·관계·연락처, 추가 보호자와 연락처, 원생 연락처, 결제자 명의, 형제 묶음, 회비, 수납일, 결제수단과 납부 기록, 할인 내용, 차량 등원·하원 장소와 시각, 주소, 띠·승급월, 도복 사이즈, 주의 사항, 메모, 상담 메모, 출결 기록, 발송 기록, 보호자 동의 상태, 도장이 올린 보호자 동의서·명부 파일.
- 주의 사항 칸에는 알레르기, 천식 같은 건강 정보가 들어갈 수 있습니다. 건강 정보는 개인정보 보호법상 민감정보이므로, 도장이 보호자(성인 원생은 본인)에게서 다른 동의와 별도로 동의를 받은 경우에만 입력하도록 약정하고 있습니다. 엑셀 가져오기의 AI 칸 맞추기에는 주의 사항의 실제 글자를 보내지 않습니다 [확인 필요: 주의 사항 칸 암호화·열람 제한 구현 방식].
- 원생 대부분은 만 14세 미만 아동입니다. 아동의 정보는 도장이 법정대리인(보호자)의 동의를 받고 그 동의를 확인한 뒤 입력하도록 약정하고 있으며, 서비스는 원생마다 보호자 동의 상태를 기록하는 칸을 제공합니다.
- 도장의 업무를 처리하기 위해 회사가 다시 맡기는 업체(재수탁자)는 위 5번 표와 위탁 약정 제5조에 적혀 있으며, 도장의 동의를 받아 정합니다.
- 원생이나 보호자의 열람·정정·삭제 요청은 다니는 도장에 하시면 됩니다. 회사로 요청이 오면 회사는 지체 없이 해당 도장에 전달하고, 도장의 지시에 따라 처리합니다.
- 도장이 해지하면 회사는 위탁 약정에 따라 도장이 데이터를 내려받을 기간을 준 뒤 원생 정보를 파기합니다.
11. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 최소화하고 정기적으로 교육합니다. 내부 관리계획은 [확인 필요: 내부 관리계획 수립 여부].
- 기술적 조치: 모든 통신을 암호화(HTTPS)하고, 비밀번호는 되돌릴 수 없는 방식으로 암호화하여 저장하며, 서류 보관함의 파일 내용은 AES-256 방식으로 암호화하여 저장합니다. 도장별로 데이터를 분리하고, 관장·사범 권한을 나누며, 누가 언제 무엇을 바꾸거나 내려받았는지 기록합니다. 로그인은 12시간마다 다시 해야 하고, 본사 관리자 화면은 2단계 인증으로 잠급니다. 데이터는 매일 암호화하여 백업합니다.
- 물리적 조치: 서버는 수탁 업체의 데이터센터(대한민국 서울)에서 운영되며, 회사 사무 공간의 출력물은 잠금 장치가 있는 곳에 보관합니다.
12. 개인정보 보호책임자
회사는 소상공인으로서 개인정보 보호법 제31조 제2항과 같은 법 시행령 제32조 제1항에 따라 대표자가 개인정보 보호책임자의 역할을 합니다.
| 개인정보 보호책임자 | 박은선(대표) |
|---|---|
| 전화 | 010-5761-0270 |
| 팩스 | 02-6008-0704 |
| 이메일 | info@relayworks.co.kr |
| 주소 | 06042 서울특별시 강남구 논현로10길 30, 505-S270호(개포동) |
개인정보 침해에 대한 신고나 상담은 다음 기관에도 할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182).
13. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 알리며, 수집 항목이나 제3자 제공, 국외 이전처럼 중요한 내용이 바뀌면 30일 전부터 알립니다. 이전 방침은 회사에 요청하면 제공합니다.
시행일 2026년 10월 15일 · 릴레이웍스(RELAYWORKS) · 대표자 박은선 · 사업자등록번호 616-66-95778 · 06042 서울특별시 강남구 논현로10길 30, 505-S270호(개포동) · 전화 010-5761-0270 · 팩스 02-6008-0704 · info@relayworks.co.kr