쌤들 개인정보 처리방침
시행일: 2026년 11월 1일
주식회사 투스텝스어헤드(이하 "회사")는 과외 연결 서비스 "쌤들"(www.samdle.com 및 쌤들 앱, 이하 "서비스")을 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 알리고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 이 처리방침을 둡니다.
한눈에 보기
- 받는 정보: 이름, 이메일, 아이디·비밀번호, (학생) 학생 출생연도·사는 곳·요청글, (선생님) 휴대폰·출신 대학·과목, 결제 기록, 접속 기록
- 쓰는 곳: 회원 관리, 과외 연결(요청글 알림·쪽지·연락처 열람), 유료 서비스 제공·환불, 부정 이용 방지, 서비스 개선
- 다른 회원에게 보이는 것: 요청글·프로필(공개한 경우), 그리고 상대가 열람권·연락처 1건·맞춤 매칭을 이용하면 내 연락처
- 외국으로 가는 것: AI 추천·연락처 가리기(Anthropic, 미국), 앱 알림(Google, 미국), 운영 알림(Slack, 미국), 이용 분석(Google, 미국), 웹사이트 광고 게재·광고 성과 측정(Google AdSense·Meta, 미국 — 앱에서는 쓰지 않음)
- 보관: 탈퇴하면 지체 없이 지우거나 알아볼 수 없게 처리 — 법으로 보관하는 결제 기록 등은 정해진 기간만
- 문의: 개인정보 보호책임자 info@twostepsahead.co.kr
1. 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입·관리: 본인 식별, 가입 의사 확인, 만 14세 미만 가입 제한과 법정대리인 동의 확인, 부정 이용 방지, 탈퇴 처리, 고지사항 전달, 문의·불만 처리
- 과외 연결: 요청글 공개와 과목이 맞는 선생님회원에게 알림, 회원 목록·프로필 공개, 쪽지 전달, AI 추천, 쪽지 속 연락처 가리기, 연락처 열람, 맞춤 매칭
- 유료 서비스: 열람권·연락처 1건·자료실 유료 자료·맞춤 매칭의 결제, 제공, 청약철회·환불, 선생님회원 저작권료 정산, 미성년자 결제 확인
- 서비스 개선과 통계: 접속 빈도·이용 경로(광고 유입 경로 포함) 분석, 오류 확인
- 제휴 상담 연결: 회원이 따로 동의하고 신청한 경우에만(아래 4번)
2. 처리하는 개인정보 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 학생·학부모 가입(간편 가입) | 가입하는 분 구분(학부모·학생 본인), 가입하는 분 이름, 학생 출생연도, 사는 곳(시·도, 구·도시), 이메일, 아이디, 비밀번호 | 요청글(과목·학년·수업 방식·지역·가능 시간·희망 수업료·내용), 쪽지 알림 메일 수신 여부 |
| 선생님 가입 | 이름, 휴대폰 번호, 이메일, 아이디, 비밀번호, 가르치는 과목, 출신 대학 | 쪽지·요청글 알림 메일 수신 여부 |
| 프로필(가입 뒤 회원이 입력) | — | (선생님) 전공·학력·경력·자기소개·사진·성별·출생연도·수업 가능 지역, (학생) 학교·학년·전화번호·주소 등 회원이 적은 내용 |
| 만 14세 미만 학생의 보호자 가입 | 위 학생·학부모 항목(학생 정보는 법정대리인인 보호자가 입력), 법정대리인 동의 여부 | — |
| 페이스북 계정으로 가입했던 회원(2023년까지 — 페이스북 로그인은 2026년 11월 종료) | 페이스북 이용자 번호, 이름, 성별, 이메일 | — |
| 유료 서비스 결제 | 결제 수단, 카드사 이름, 결제 금액·일시, 승인 번호 등 결제 결과, 결제하는 분 구분(학부모·성인 본인) — 카드 번호는 회사가 받지 않고 결제대행사가 처리 | — |
| 선생님회원 저작권료 정산(자료실 유료 판매가 있을 때) | 판매 기록, 지급 계좌(은행·계좌번호·예금주), 세금 처리에 필요한 정보(관계 법령에 따름) | — |
| 맞춤 매칭 | 가능한 요일·시간대, 희망 수업료, 연락 방법, 선생님회원의 응답 | — |
| 제휴 상담 신청(회원이 따로 신청·동의할 때만) | 이름, 연락처, 학년, 관심 분야, 연락 희망 시간, 보호자 동의 여부 | — |
| 쌤들 앱 이용 | — | 앱 푸시 알림 토큰, 기기 종류(안드로이드·iOS), 앱 버전 |
| 서비스 이용 중 자동 생성 | 접속 IP 주소, 접속 일시, 방문한 화면 주소, 브라우저·기기 정보, 쿠키, 서비스 이용 기록(쪽지·요청글·열람·결제·내려받기 기록), 광고 유입 경로(광고 출처·캠페인·처음 들어온 화면), 연락처 가리기 기록(가린 원문은 저장하지 않음) | |
쪽지와 요청글의 내용은 회원이 직접 적은 그대로 처리됩니다. 쪽지·요청글에 다른 사람의 개인정보나 민감한 정보를 적지 마세요.
3. 보유·이용 기간
회원 탈퇴 등 처리 목적을 이루면 지체 없이 파기합니다. 다만 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.
| 정보 | 기간 | 근거 |
|---|---|---|
| 회원 정보·프로필·요청글·이용 기록 | 회원 탈퇴 시까지 | 이용 계약 |
| 계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 같은 법 |
| 가입·약관·개인정보 동의 기록(동의 항목·문구 판·일시·IP) | 탈퇴 뒤 5년 | 같은 법(계약에 관한 기록), 동의 사실 증명 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법 |
| 저작권료 지급 관련 장부·증빙 | 5년 | 국세기본법·소득세법 |
| 웹 서버 접속 기록(IP, 접속 일시·주소) | 3개월 | 통신비밀보호법 |
| 제휴 상담 신청 정보 | 제휴사에 전달한 날부터 90일(동의 화면에 적힌 기간) | 회원 동의 |
| 앱 푸시 토큰 | 로그아웃·앱 삭제·발송 실패 확인 시 즉시 삭제 | 회원 동의 |
| 탈퇴 회원이 보낸 쪽지 | 받은 회원이 탈퇴하거나 쪽지를 지울 때까지(보낸 사람은 '탈퇴회원'으로 표시) | 받은 회원의 권리 보호 |
4. 개인정보의 제3자 제공
회사는 1번의 목적 범위에서만 개인정보를 처리하며, 다음의 경우에만 제3자에게 제공합니다.
| 받는 자 | 항목 | 목적 | 받는 자의 보유 기간 | 제공 시점 |
|---|---|---|---|---|
| 상대 회원(연락처를 연 선생님회원 또는 학생회원) | 이름, 전화번호, 이메일 | 과외 상담·수업 연락 | 과외 연결 목적을 이룰 때까지(받은 회원은 다른 목적으로 쓸 수 없음, 이용약관 제17조) | 상대가 열람권·연락처 1건·맞춤 매칭으로 내 연락처를 열 때 |
| 서비스 방문자·회원(공개) | (요청글) 과목·학년·수업 방식·지역·가능 시간·희망 수업료·내용, 이름 일부 / (공개로 한 프로필) 이름, 출신 학교·전공, 과목, 사진, 소개, 경력 | 과외 연결 | — | 요청글을 올리거나 프로필을 공개로 할 때 |
| 맞춤 매칭에서 회사가 고른 선생님회원 | 요청글 내용, 가능한 시간대(연락처는 회원이 선생님을 고른 뒤에만) | 체험 수업 가능 여부 확인과 연결 | 매칭이 끝날 때까지 | 맞춤 매칭 신청 뒤 |
| 나이스페이먼츠(NICEPAY), 카드사, 선택한 간편결제사(네이버페이·카카오페이·토스페이) | 이름, 이메일, 휴대폰 번호, 결제 정보 | 결제 승인·취소, 부정 거래 방지 | 관계 법령에 따른 기간 | 결제할 때(결제 화면에서 동의) |
| 제휴사(상담 신청 화면에 이름을 적은 곳) — 현재 제공하는 곳 없음 | 이름, 연락처, 학년, 관심 분야, 연락 희망 시간 | 유학 상담 연결 | 상담이 끝날 때까지, 길어도 전달일부터 90일 | 회원이 상담을 신청하고 따로 동의할 때만 |
그 밖에 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(수사기관의 적법한 요청 등), 「개인정보 보호법」 제17조·제18조가 허용하는 범위에서만 제공합니다.
5. 개인정보 처리의 위탁
| 위탁받는 자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. (호스팅 제공자, 서울 리전 ap-northeast-2에 저장) | 서버·데이터베이스 운영과 보관(호스팅), 이메일 발송(Amazon SES) |
| 나이스페이먼츠 주식회사 | 결제 대행 |
| 국외 이전 표(6번)의 각 회사 | 6번에 적은 업무 |
회사는 위탁 계약 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 제공과 계약 이행을 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침으로 공개하고 회원가입 화면에서도 알립니다. 이용 분석·광고 쿠키(Google Analytics·Google AdSense·Meta)는 9번의 방법으로 거부할 수 있습니다.
| 이전받는 자(연락처) | 국가 | 항목 | 목적 | 일시·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | (AI 추천) 과목, 학년, 지역(시·구까지), 출신 학교·전공·경력, 자기소개·요청글 앞부분 — 전화번호·이메일·메신저 아이디는 가리고 이름·아이디·회원번호는 보내지 않음 / (연락처 가리기) 쪽지·요청글 본문 — 보낸·받는 사람 정보는 보내지 않음 / (운영 보조) 회사가 통계·오류 분석·고객 문의 처리·운영자 쪽지 작성과 발송을 위해 AI 도구를 쓸 때 다루는 회원번호, 회원 이름·이메일, 쪽지·요청글 본문, 이용·결제 기록 — 입력 데이터를 모델 학습에 쓰지 않는 상업 약관 기준 | 추천 회원 선정과 추천 이유 작성, 쪽지·요청글 속 연락처 판단, 운영 업무 보조 | AI 추천 화면을 열 때, 가리기 대상 쪽지·요청글을 보낼 때, 운영 업무 중 — 암호화된 통신(HTTPS) | Anthropic 의 데이터 보존 정책에 따른 기간(이용 정책 위반 검토·법령상 보관 의무가 있는 경우 그 기간) |
| Google LLC — Firebase Cloud Messaging (firebase.google.com/support/privacy) | 미국 | 앱 푸시 토큰, 알림 제목·내용(쪽지 보낸 사람 표시 이름, 운영자 쪽지 첫 줄) | 앱 알림 전송 | 알림을 보낼 때, HTTPS | 전송 뒤 Google 정책에 따른 기간 |
| Slack Technologies, LLC (feedback@slack.com) | 미국 | 회원번호, 결제 금액, 가입·요청글·매칭·자료·제휴 상담 알림 요약(과목·학년 등) — 회원 이름·아이디·연락처는 보내지 않음 | 운영자 내부 알림(새 가입·결제·요청글 확인과 빠른 대응) | 해당 일이 생길 때, HTTPS | Slack 서비스의 메시지 보관 정책에 따른 기간이 지나면 삭제 |
| Google LLC — Google Analytics (policies.google.com/privacy) | 미국 | 회원번호(로그인한 경우), 방문 화면·이벤트, 쿠키 식별자, 기기·브라우저 정보, 대략적 위치(IP 기반) | 서비스 이용 통계·개선(쌤들 앱에서는 Google 신호·광고 개인화 신호를 끔) | 웹·앱 방문할 때 자동, HTTPS | Google Analytics 보관 설정 기간 |
| Google LLC — Google AdSense (policies.google.com/technologies/ads) | 미국 | 쿠키·광고 식별자, 방문 화면, 기기·브라우저 정보, IP | 웹사이트 광고 게재(관심 기반 광고 포함)와 광고 측정 | 웹사이트 방문할 때 자동(쌤들 앱에서는 쓰지 않음), HTTPS | Google 정책에 따른 기간 |
| Meta Platforms, Inc. — Meta 픽셀 (www.facebook.com/privacy/policy) | 미국 | 방문 화면, 가입 완료 여부, 쿠키 식별자, 기기·브라우저 정보, IP | 광고 성과 측정, 광고를 볼 사람 설정 | 웹사이트 방문할 때 자동(쌤들 앱에서는 쓰지 않음), HTTPS | Meta 정책에 따른 기간 |
국외 이전을 원하지 않으면: AI 추천 — 프로필 공개를 끄거나 이메일로 요청(추천 후보·추천 화면에서 빠지며 다른 서비스에는 영향 없음). 앱 알림 — 기기 설정에서 알림을 끄거나 앱을 지우면 토큰 삭제. 이용 분석·광고 측정 — 9번의 방법으로 거부. 운영 알림·연락처 가리기 — 서비스 운영에 필요해 따로 거부할 수 없으며, 원하지 않으면 회원 탈퇴로 이용 계약을 끝낼 수 있습니다.
7. 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기합니다. 법령에 따라 계속 보관하는 정보는 다른 정보와 구분해 보관 목적으로만 씁니다.
- 방법: 전자 파일은 복구할 수 없는 방법으로 지우거나 알아볼 수 없게 바꿉니다(회원 탈퇴 시 이름·연락처·주소·학교·자기소개·사진 등을 지우고 '탈퇴회원'으로 표시). 종이 문서는 분쇄하거나 태웁니다.
8. 장기 미이용 회원
회원이 오래 로그인하지 않아도 회사가 회원 정보를 일괄 파기하거나 분리하지는 않으며, 회원은 언제든 탈퇴로 파기를 요구할 수 있습니다. 회사는 오래 접속하지 않은 선생님회원에게 프로필을 숨길 수 있는 안내를 보낼 수 있습니다. 장기 미이용 회원 정보를 따로 처리하는 정책을 시행하면 30일 전에 이메일로 알립니다.
9. 쿠키 등 자동 수집 장치와 행태정보
- 회사는 로그인 유지(세션 쿠키), 로그인 뒤 돌아갈 화면 기억(1시간), 광고 유입 경로 기록(최대 90일), 선생님 추천 링크로 들어온 기록(최대 30일)을 위해 쿠키를 씁니다.
- 웹사이트(www.samdle.com): 회사는 Google Analytics(이용 통계), Google AdSense(광고 게재), Meta 픽셀(광고 성과 측정)이 방문 기록(행태정보)을 수집하도록 허용합니다. AdSense 는 Google 이 관심 기반 광고를 보여 주는 데 쿠키를 쓸 수 있습니다.
- 모바일 웹사이트에는 Google 태그 관리자(Google Tag Manager)가 설치되어 있으며, 회사는 이를 통해 이 방침에 적은 도구 외의 수집 도구를 불러오지 않습니다.
- 쌤들 앱: Google Analytics(이용 통계)만 쓰며, Google 신호와 광고 개인화 신호를 끕니다. 앱에서는 AdSense 광고와 Meta 픽셀을 불러오지 않습니다.
- 수집 항목·목적·보유 기간은 6번 표와 같습니다.
- 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다(크롬: 설정 › 개인정보 및 보안 › 서드 파티 쿠키, 사파리: 설정 › Safari › 방문 기록 및 웹사이트 데이터 지우기). Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout), Google 광고 설정(adssettings.google.com)의 맞춤 광고 끄기, Meta 광고 설정(www.facebook.com/adpreferences)으로도 거부할 수 있습니다. 쿠키를 거부하면 로그인 등 일부 기능을 쓰기 어려울 수 있습니다.
10. 정보주체와 법정대리인의 권리와 행사 방법
- 회원은 언제든 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회, 회원 탈퇴를 요구할 수 있습니다. 만 14세 미만 학생의 정보는 법정대리인이 요구할 수 있습니다.
- 방법: 마이페이지의 회원정보 수정·쪽지 알림 설정·회원 탈퇴(웹·앱), 계정 삭제 안내(www.samdle.com/account-delete/), 또는 개인정보 보호책임자 이메일. 대리인(법정대리인·위임받은 사람)도 위임장을 내고 요구할 수 있습니다.
- 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법령에 따라 거절하거나 늦출 때에는 그 이유와 이의 제기 방법을 알립니다.
- 다른 법령에서 수집 대상으로 정한 정보(결제 기록 등)는 삭제를 요구할 수 없습니다.
11. 만 14세 미만 아동
만 14세 미만은 회원으로 가입할 수 없습니다. 가입 화면에서 '가입하는 분'을 학생 본인으로 고르고 출생연도상 만 14세 미만이면 가입을 막고 보호자 가입을 안내합니다. 학부모가 가입하면서 자녀의 출생연도 등 학생 정보를 입력하면, 가입한 학부모 본인의 동의를 법정대리인의 동의로 기록합니다.
12. 안전성 확보 조치
- 관리적: 개인정보를 다루는 사람을 대표자와 위탁 업무 담당으로 최소화하고, 운영 보고에는 회원번호·합계만 씁니다.
- 기술적: 전 구간 암호화 통신(HTTPS), 서버 접속은 인증 키로만 허용, 데이터베이스 접속 정보는 관리자만 읽을 수 있게 보관, 관리자 화면은 관리자 권한으로만 접근, 자료실 파일은 공개 웹 경로 밖에 보관.
- 물리적: 서버와 데이터는 Amazon Web Services 서울 데이터센터의 보안 통제를 받습니다.
13. 개인정보 보호책임자와 고충 처리
| 개인정보 보호책임자 | 대표 김건희 · info@twostepsahead.co.kr |
|---|---|
| 고충 처리 부서 | 쌤들 운영팀 · info@twostepsahead.co.kr · 사이트 운영자 쪽지 |
개인정보 침해에 대한 신고·상담은 아래 기관에도 할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
14. 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목·이용 목적·제3자 제공 등 회원 권리에 중요한 변경은 30일 전부터 알리고, 필요하면 다시 동의를 받습니다. 다만 이미 하고 있는 처리를 더 자세하고 정확하게 알리는 변경(이번 개정 포함)은 공개하는 날부터 시행합니다.
- 2026년 11월 1일: 전면 개정 — 처리 항목을 가입 경로별로 정리, 위탁·국외 이전(Amazon Web Services, Google, Slack, Meta) 추가, 웹·앱 행태정보 구분, 행태정보·쿠키, 정보주체 권리, 개인정보 보호책임자, 자료실·맞춤 매칭·제휴 상담 신청 반영
- 2026년 10월 28일: AI 추천·연락처 가리기 국외 이전(Anthropic) 신설(이전 이용약관 제14조의2)
- 2026년 10월 30일: 앱 푸시 토큰 수집 항목 추가