개인정보처리방침
에이치투랩스(H2Labs)는 H2 Edu 학부모 앱과 연결된 서비스를 운영합니다.
서비스에서 어떤 정보를 처리하고, 이용자가 어떻게 권리를 행사할 수 있는지 안내합니다.
1. 적용 범위와 처리 목적
이 방침은 학부모의 전화번호 인증, 계정 및 기기 관리, 자녀와 학원 연결, 출결·수업·수납 정보 조회, 증명서, 알림, 학원과의 소통 및 사진·영상 열람에 적용됩니다.
학원이 등록·관리하는 원생 정보와 교육·수납 기록은 해당 학원이 정한 이용 목적과 적법한 처리 근거에 따라 처리하며, H2Labs는 서비스 제공에 필요한 범위에서 이를 처리합니다. 학원의 자체 업무에 관한 개인정보 안내는 해당 학원에서도 확인할 수 있습니다.
2. 처리하는 개인정보
| 구분 | 항목 | 이용 목적·수집 경로 |
|---|---|---|
| 로그인과 계정 | 전화번호, 이름, 회원·인증 식별자, 인증 결과, 계정과 자녀의 연결 정보 | 본인이 입력한 전화번호 인증, 학원에 등록된 보호자 확인, 계정 관리 |
| 자녀와 학원 | 자녀 이름, 생년월일, 보호자 관계, 소속 학원·반, 학교·학년, 담당 교사와 수업 일정 | 학원 등록 정보와 보호자 연결 절차를 통해 자녀별 서비스 제공 |
| 학원 이용 기록 | 등·하원 시각과 출결 상태, 수업·진도·과제, 청구·납부·미납 내역, 증명서 신청·발급 정보 | 학원이 등록한 기록의 조회, 안내 및 증명서 제공 |
| 소통과 미디어 | 작성한 글·답글, 작성·열람 시각, 안내문, 학원이 공유한 자녀 사진·영상과 설명 | 이용자 입력 또는 학원 등록을 통한 학원·보호자 소통과 자료 열람 |
| 기기 및 서비스 이용 | 앱 설치 식별자, 기기 이름·운영체제, 로그인·접속 시각, 세션 정보, IP 주소와 사용자 에이전트, 푸시 알림 토큰 | 자동 생성 또는 인증·전송 서비스에서 처리하며 로그인 유지, 기기 관리, 알림, 보안과 장애 대응에 이용 |
| 문의 | 회신 이메일, 문의 내용, 본인 확인에 필요한 최소 정보 | 이용자가 이메일로 제공하며 문의 답변과 권리 행사 처리에 이용 |
학원이 등록하지 않았거나 이용하지 않는 기능의 항목은 처리되지 않을 수 있습니다. 전화번호 인증은 Firebase Authentication을 사용합니다. 인증번호를 문의 이메일로 보내지 마세요.
3. 보관 기간과 파기
- 앱 계정 정보: 계정 이용 기간 동안 보관하며, 탈퇴·삭제 요청 시 본인 확인 후 불필요한 계정 정보와 인증 정보를 삭제 처리합니다.
- 학원 기록: 자녀의 수강·출결·수납 기록과 학원이 작성한 자료는 해당 학원의 업무 목적, 보관 기준 및 적용 법령에 따른 기간 동안 처리합니다. 앱 계정 삭제와 학원 원본 기록 삭제는 별도로 확인합니다.
- 알림과 로그인 정보: 알림 제공, 세션 관리 및 보안에 필요한 기간 동안 처리합니다. 로그아웃하거나 기기 연결을 해제하면 관련 로그인 권한과 알림 연결을 해제합니다.
- 문의 및 권리 행사: 문의 해결과 요청 처리에 필요한 기간 동안 보관하며, 목적이 끝나면 파기합니다. 분쟁 대응이나 법령상 보관이 필요한 경우에는 해당 정보와 사유·기간을 구분하여 안내합니다.
처리 목적이 달성되거나 보관 기간이 끝난 정보는 삭제 또는 복구할 수 없는 방식으로 파기합니다. 법령상 보존이 필요한 기록은 다른 목적으로 이용하지 않습니다. 백업과 외부 서비스의 삭제 반영 범위·시점은 삭제 요청 처리 시 함께 확인하여 안내합니다.
앱에서 자료를 볼 수 있는 기간과 서버에서 원본을 보관하는 기간은 다를 수 있습니다. 앱 목록에서 보이지 않는다는 이유만으로 원본이 삭제된 것은 아닙니다.
5. 외부 서비스 및 국외 처리
인증, 서버 운영, 자료 저장 및 알림 전송을 위해 다음 서비스를 사용합니다. 정보는 각 기능 이용 시 네트워크를 통해 전송됩니다.
| 서비스 제공자 | 처리 업무와 항목 | 처리 위치·보관 안내 |
|---|---|---|
| Google LLC Firebase Authentication | 문자 인증 및 부정 이용 방지: 전화번호, 인증 식별자·결과, IP 주소, 사용자 에이전트 | 미국. 인증 정보는 계정 삭제 절차가 시작될 때까지 보관되며, Google 안내에 따라 삭제 시작 후 운영·백업 시스템에서 최대 180일 이내 제거됩니다. 인증 IP 로그는 수 주간 보관될 수 있습니다. |
| Google Cloud | 서비스 서버·데이터베이스 및 백업 운영: 서비스에 저장하는 계정·학원 기록 | 주 서비스 서버는 대한민국 서울 리전을 사용합니다. 백업과 운영 지원의 처리 범위는 서비스 설정 및 제공자 정책에 따릅니다. |
| Cloudflare, Inc. | 통신 보안·전달 및 비공개 파일 저장: 접속 IP·요청 정보, 공유된 사진·영상 등 파일 | 글로벌 인프라 및 저장소 설정에 따라 국내 또는 국외에서 처리될 수 있습니다. 파일은 서비스의 보관·삭제 절차에 따라 관리합니다. |
| Expo (650 Industries, Inc.) 및 Google Firebase Cloud Messaging | Android 푸시 알림: 알림 토큰·기기 식별자, 알림 제목·본문 및 알림을 여는 데 필요한 식별 정보 | 알림 전송 과정에서 국외 인프라가 사용될 수 있습니다. Expo는 알림 내용을 전달에 필요한 동안 메모리·대기열에 보관합니다. Google 전달 단계에는 Google의 보관 정책이 적용됩니다. |
문자 인증에 필요한 처리를 원하지 않으면 전화번호 인증을 진행하지 않을 수 있으나, 인증이 필요한 앱 기능을 이용할 수 없습니다. 푸시 알림은 휴대폰 설정에서 거부하거나 해제할 수 있으며, 앱 안에서 정보를 직접 조회할 수 있습니다. 개인정보 처리와 국외 처리에 관한 문의·중단 요청은 아래 문의처로 접수할 수 있습니다.
제공자 안내: Firebase 개인정보 처리 · Google Cloud 데이터 처리 · Cloudflare 개인정보 처리 · Expo 개인정보 처리
6. 이용자와 보호자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다. 법정대리인은 아동의 정보에 대해 관련 권리를 행사할 수 있으며, 권한 확인에 필요한 최소한의 자료를 요청할 수 있습니다.
이 앱은 학부모·보호자를 위한 서비스입니다. 자녀의 개인정보는 학원과 보호자 관계를 확인한 범위에서 처리하며, 만 14세 미만 아동의 정보에 법정대리인 동의가 필요한 경우에는 이를 확인하는 절차가 적용됩니다.
앱에 표시되는 학원 원본 기록을 정정·삭제하려면 해당 학원 또는 H2Labs에 요청할 수 있습니다. 요청을 제한해야 하는 법령상 사유가 있는 경우에는 그 사유를 안내합니다.
7. 계정 및 개인정보 삭제 요청
H2 Edu 학부모 계정의 탈퇴 또는 개인정보 삭제를 원하면 아래 이메일로 요청해 주세요. 앱을 삭제하는 것만으로 서버의 계정과 학원 기록이 삭제되지는 않습니다.
- 이메일 제목에 H2 Edu 학부모 계정 삭제 요청을 적어 주세요.
- 앱 계정 전체 삭제인지, 특정 정보의 삭제·정정인지 알려 주세요. 처음 문의할 때 전화번호 전체, 자녀의 상세 정보, 신분증을 보낼 필요는 없습니다.
- 담당자가 본인 확인 방법과 처리 범위를 회신합니다. 본인·대리 권한 확인 후 계정 정보, 인증 계정, 로그인 세션, 알림 연결 및 관련 정보의 삭제를 진행하고 결과를 안내합니다.
자녀의 학원 원본 기록, 거래 관련 보존 의무가 있는 기록, 다른 참여자와 공유된 소통 기록 등은 삭제 가능 범위를 별도로 확인합니다. 보관이 필요한 정보가 있으면 항목·근거·기간을 안내합니다. 백업과 인증 제공자 시스템의 삭제 반영 시점도 함께 안내합니다.
이메일로 삭제 요청메일 앱이 열리지 않으면 [email protected]로 직접 보내 주세요. 비밀번호나 문자 인증번호는 보내지 마세요.
8. 기기 권한과 알림
출결·안내문 등의 푸시 알림을 받으려면 알림 권한이 필요합니다. 허용 여부는 휴대폰의 앱 설정에서 변경할 수 있습니다. 권한을 거부해도 로그인 후 앱의 관련 메뉴에서 정보를 확인할 수 있습니다.
앱은 로그인 유지와 선택한 자녀·학원 정보를 위해 기기 내 저장소를 사용합니다. 잠금 화면에 알림 내용이 노출되는 것을 원하지 않으면 휴대폰에서 알림 미리보기를 끌 수 있습니다.
9. 정보 보호 조치
서비스는 HTTPS 통신, 로그인 토큰 검증, 학원·보호자 관계에 따른 접근 제한, 비공개 파일 저장 및 기기별 로그인 관리를 사용합니다. 기기의 로그인 유지 정보는 운영체제의 보안 저장소를 사용합니다.
공용 기기에서는 사용 후 로그아웃하고, 기기를 분실한 경우 연결 기기를 해제하거나 문의처로 연락해 주세요.
10. 문의와 방침 변경
운영 주체: 에이치투랩스(H2Labs)
문의 담당: 개인정보보호 담당
이메일: [email protected]
개인정보 관련 문의, 열람·정정·삭제·처리 정지 요청을 접수합니다. 요청 내용에 따라 본인 또는 적법한 대리인 여부를 확인한 후 처리 결과를 회신합니다.
이 방침을 변경하면 이 페이지에 변경 내용과 시행일을 게시합니다. 별도의 안내 또는 동의가 필요한 변경은 서비스 안의 안내 등 필요한 절차를 통해 알립니다.