🪺 Nest
개인정보처리방침
시행일: 2026년 7월 3일
라이온앤더랩(이하 "회사")은 홈스쿨링 운영 통합 플랫폼 Nest(이하 "서비스")를 제공하며, 이용자의 개인정보를 소중히 여기고 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 수집하고 어떻게 이용·보관·파기하는지를 안내합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
가. 회원가입 및 계정
- 필수: 이메일 주소, 비밀번호, 닉네임(표시 이름)
- 선택: 실명, 연락처(휴대전화번호), 프로필 사진
나. 소셜 로그인 이용 시
- Google, 카카오, 네이버 계정을 통한 로그인 시 해당 사업자로부터 제공받는 이메일 주소, 이름(또는 닉네임), 프로필 사진
- 소셜 로그인 사업자가 제공하는 고유 식별자
다. 서비스 이용 과정에서 생성·입력되는 정보
- 홈스쿨 소속·역할 정보(관리자/교사/학부모 등)
- 자녀(아동) 정보: 이름, 소속 반, 수업·시간표 배정 정보
- 학부모가 등록하는 수업 불가 시간 등 운영 정보
- 커뮤니티 게시글·댓글, 갤러리에 업로드한 사진·활동 기록
- 서비스 이용 기록, 접속 로그, 기기 정보
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 인증, 로그인 유지
- 홈스쿨 학사 운영(반·시간표·교사 배정), 자녀 성장 기록 관리
- 커뮤니티·미디어 공유 등 서비스 핵심 기능 제공
- 교사·감독 매칭 및 관리자의 구성원 확인(실명 활용)
- 고객 문의 응대 및 공지 전달
- 서비스 개선, 오류 및 부정 이용 방지
3. 만 14세 미만 아동의 개인정보
- Nest는 홈스쿨 자녀(아동)의 학사·성장 정보를 다룹니다. 자녀의 개인정보는 법정대리인(학부모)이 직접 입력·관리하며, 회사는 아동으로부터 직접 개인정보를 수집하지 않습니다.
- 법정대리인은 자녀 정보의 열람·정정·삭제를 언제든지 요청할 수 있으며, 동의를 철회할 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 동의한 경우 또는 법령에 근거가 있는 경우에 한하여 제공할 수 있습니다.
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|
| Supabase Inc. | 데이터베이스·인증·스토리지 등 백엔드 인프라 운영 |
| GitHub, Inc. | 웹 서비스 호스팅 |
| Google LLC | (관리자 연동 시) Google Drive 미디어 저장, Google 로그인 인증 |
| Kakao, Naver | 소셜 로그인 인증 |
수탁자에게는 위탁 목적 달성에 필요한 최소한의 정보만 제공되며, 관련 법령에 따라 안전하게 관리되도록 합니다.
6. 개인정보의 국외 이전
서비스 인프라(Supabase, GitHub, Google 등)의 특성상 개인정보가 국외 서버에 저장·처리될 수 있습니다. 이용자는 회원가입 및 서비스 이용을 통해 이에 동의한 것으로 봅니다.
7. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 지체 없이 파기합니다.
- 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 홈스쿨 운영 기록 중 다른 구성원과 공유된 정보(예: 시간표, 공용 게시물)는 홈스쿨 운영 목적상 유지될 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 파기 사유가 발생한 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
9. 이용자와 법정대리인의 권리
이용자(및 아동의 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등에 대한 정정·삭제 요구
- 처리 정지 및 동의 철회(회원 탈퇴) 요구
앱 내 설정 화면에서 프로필 정보를 직접 수정하거나 홈스쿨을 탈퇴할 수 있으며, 그 밖의 요청은 아래 연락처로 문의하실 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호 등 인증정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
- 데이터베이스 행 수준 보안(RLS)을 통한 홈스쿨별 데이터 논리적 격리
- 접근 권한의 역할 기반 최소화 및 접근 기록 관리
11. 쿠키 등 자동 수집 장치
서비스는 로그인 유지 및 이용 편의를 위해 브라우저 저장소(로컬 스토리지 등)를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
12. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의, 불만, 권리 행사는 아래로 연락해 주시기 바랍니다.
- 운영자: 라이온앤더랩
- 문의 이메일: mysmaxlab@gmail.com
13. 고지의 의무
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행일 최소 7일 전에 서비스 공지사항을 통해 안내합니다. 다만 이용자 권리에 중대한 변경이 있는 경우 최소 30일 전에 안내합니다.