개인정보처리방침

1. 처리하는 개인정보와 이용 목적

구분	처리 항목	이용 목적
로그인·회원	구글 또는 네이버 제공자명, 제공자 계정 식별자, 이메일과 확인 여부, 이름, 프로필 이미지, 선택한 역할, 성함·호칭, 휴대폰, 개인정보·마케팅 동의 시각, 계정·세션 상태, 가입·수정 시각	소셜 로그인, 본인 계정 식별, 회원정보 관리, 연락과 알림, 동의 관리, 부정 이용 방지
선생님 프로필	구직 상태, 희망 기관 종류·직무·연령·고용형태·근무지역, 근무 요일·시간, 근무 가능일, 희망 급여, 경력 연수, 통근 허용시간, 거주 시·군·구 및 읍·면·동, 최근 활동 시각, 학력, 한 줄 소개, 경력기술	조건 비교와 연결, 통근 가능성 계산, 프로필 제공, 새 공고 알림
자격 정보	자격 종류, 보유·취득예정 상태, 확인 상태·시각·검토 메모, 자격확인서 또는 공식 문서의 발급번호·문서 종류·제출 시각	회원이 입력한 자격 정보 표시와 발급번호 대조
기관·공고	기관 종류·이름·지역·구·마스킹 주소·확인 상태, 기관 확인 시 사업자등록번호의 해시값, 모집 직무·연령·고용형태·요일·시간·시작일·계약기간·인원·급여·필요 자격·경력·지역·통근 범위·중요도·원장 메모	기관과 공고 관리, 조건 비교, 선생님에게 공고 제공
결제·이용권	주문·공고·회원 식별자, 외부 결제 주문 식별자, 결제키·쿠폰·금액·가격단계·상태·결제시각·영수증 주소·환불액·환불사유, 이용권 기간과 직접 연락 횟수	결제 확인, 이용권 제공, 환불, 거래기록 보존
연결·대화	공고 전달·확인·관심 시각과 채널, 직접 연락 요청의 발신 역할·상태·응답·거절사유·만료시각, 대화 참여·연락처 공개 동의 시각, 메시지 내용과 작성시각, 채용확정 기록, 차단·신고 내용	연결 진행, 상호 수락 후 대화, 이용자 보호, 분쟁 처리
알림·이용기록	알림 종류·채널·상태·발송시각·실패사유, 알림 수신 설정·방해금지 시간, 화면·기능 이용 이벤트와 허용된 속성, 오류 범위·메시지·상태코드, 생성시각	사이트·이메일 알림, 서비스 운영과 장애 대응, 이용 흐름 개선
결제 웹훅	그로블이 보낸 요청 헤더와 본문 중 최대 16KB, 금액·외부 주문 식별자, 서명 유무와 검증 결과	결제 완료 확인, 중복·위조 방지, 결제 장애 조사

바로쌤은 주민등록번호와 자격증·확인서 원본 파일을 받지 않습니다. 자격 증빙은 발급번호만 받습니다. 선생님의 거주지는 읍·면·동 단위까지만 받고 통근 조건 계산에만 사용하며 원장님 화면에는 공개하지 않습니다.

2. 수집 방법

회원이 구글·네이버 로그인을 선택할 때 제공되는 계정 정보, 회원이 가입·프로필·기관·공고·대화·설정 화면에 입력한 정보, 서비스 이용 과정에서 생성되는 전달·요청·알림·이용 기록, 그로블 결제 웹훅으로 받는 결제 완료 정보를 처리합니다.

3. 보유 및 이용 기간

회원·프로필·자격·알림 설정·회원 식별 이용기록: 회원탈퇴 또는 목적 달성 시까지
표시·광고 기록: 전자상거래법 시행령에 따라 6개월
계약·청약철회, 대금결제·서비스 공급 기록: 전자상거래법 시행령에 따라 5년
소비자 불만·분쟁 처리 기록: 전자상거래법 시행령에 따라 3년
수락된 요청과 대화 기록: 상대방의 기록 연속성과 분쟁 대응을 위해 대화 종료일부터 3년. 이 기간은 개인정보 보호법상 정당한 이익 범위에서 적용하며, 처리정지 요청이 있으면 법령상 예외 여부를 검토합니다.

탈퇴 후 법령상 보존이 필요한 정보는 이용 중인 회원 정보와 논리적으로 분리해 해당 목적에만 사용합니다. 분쟁이 계속 중인 경우에는 해결 시까지 보존할 수 있습니다.

4. 제3자 제공과 회원 간 공개

바로쌤은 개인정보를 판매하지 않으며, 법령상 근거가 있거나 별도 동의를 받은 경우 외에는 제3자에게 제공하지 않습니다.

직접 연락 요청이 수락되어 대화가 열린 뒤에도 연락처는 바로 공개되지 않습니다. 원장님과 선생님이 각각 공개에 동의한 때에만 상대방에게 이름, 이메일·휴대폰과 기관명·기관 주소 등 직접 연락에 필요한 정보를 공개합니다. 그 전에는 마스킹된 이름과 연결 판단에 필요한 프로필·공고 정보만 보여줍니다.

5. 외부 서비스와 처리위탁

수탁자·서비스	처리 업무	처리되는 정보
Cloudflare	웹 서비스 제공, 보안·트래픽 처리, D1 데이터베이스 저장	서비스에 저장되는 개인정보와 네트워크 전송 정보. 바로쌤 데이터베이스는 접속 IP나 사용자 에이전트를 별도 항목으로 저장하지 않습니다.
Resend	이메일 발송	수신 이메일 주소, 알림 제목·본문, 중복발송 방지 식별자. 알림 본문에는 전화번호·이메일·마스킹되지 않은 이름을 넣지 않도록 제한합니다.

그로블 결제창은 바로쌤 밖에서 결제 정보를 직접 입력받습니다. 바로쌤은 그로블에 회원 프로필이나 연락처를 전송하지 않고, 그로블로부터 결제 금액·외부 주문 식별자와 결제 확인용 기술 정보를 받습니다.

구글·네이버 로그인은 회원이 선택한 제공자로부터 계정 식별자, 이메일, 이름·닉네임, 프로필 이미지를 받는 방식입니다. 바로쌤은 OAuth 인증에 필요한 코드와 콜백 정보 외의 바로쌤 프로필을 로그인 제공자에게 보내지 않습니다.

6. 국외 처리 확인사항

Cloudflare 처리 국가: 확인 중 · 보유기간: 확인 중

Resend 처리 국가: 확인 중 · 보유기간: 확인 중

위 값은 실제 운영 계정의 계약과 데이터 리전 설정으로 확인해야 하므로 코드에서 추측해 채우지 않았습니다. 운영자는 시행일 지정 전에 실제 설정을 확인해 갱신해야 합니다.

7. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 회원정보와 마케팅 동의는 설정에서 바꿀 수 있고, 회원탈퇴는 설정의 계정 관리에서 직접 처리할 수 있습니다. 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있으며 그 사유를 안내합니다.

아래 개인정보 보호책임자 연락처로 요청할 수도 있습니다. 바로쌤은 요청자가 본인인지 확인한 뒤 관련 법령에 따라 처리합니다.

8. 파기 절차와 방법

보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어렵도록 삭제하고, 출력물이 생긴 경우에는 분쇄하거나 소각합니다. 법령상 보존 정보는 별도로 구분해 접근을 제한하고 기간이 끝나면 같은 방법으로 파기합니다.

9. 보호조치

서명된 세션 쿠키, 역할과 소유자 확인, 쓰기 요청의 동일 출처 확인, 상호 동의 전 연락처 비공개, 알림 데이터의 연락처·실명 포함 차단, 자격 원본 미수집과 같은 조치를 적용합니다.

10. 개인정보 보호책임자

성명: 김동준
직책: 대표
연락처: 010-5864-7708
이메일: wns0255@naver.com