개인정보처리방침
시행일 2026년 8월 10일 월 · 버전 0.1-draft
바로티처(baroteacher.com, 이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다. 이 방침은 강사 회원과 학교 담당자 회원 모두에게 적용됩니다.
이 문서는 법률 검토를 받기 전 초안입니다. 서비스가 실제로 어떻게 동작하는지에 맞추어 작성했으나, 정식 공개 전에 변호사 검토를 거쳐 확정할 예정입니다.
개인정보 보호책임자와 문의처는 사업자 등록 절차가 끝나는 대로 이 문서에 기재합니다.
1. 처리하는 개인정보의 항목
회사는 가입 시점과 이후 시점에 나누어 아래 항목을 수집합니다.
| 대상 | 시점 | 항목 |
|---|---|---|
| 강사 회원 | 가입 | 이메일, 비밀번호 |
| 강사 회원 | 알림 조건 설정 | 성명, 생년월일, 휴대전화번호, 연락용 이메일, 희망 지역·과목·학교급·요일·기간 |
| 강사 회원 | 서류 등록 (선택) | 교원자격증, 경력증명서, 졸업증명서, 이력서, 그 밖의 서류 및 파일명 |
| 학교 담당자 | 가입 | 이메일, 비밀번호, 성명, 직위, 휴대전화번호, 소속 학교 |
| 학교 담당자 | 재직 증빙 (선택) | 재직증명서, 발령 통지서, 그 밖의 증빙 및 파일명 |
| 학교 담당자 | 공고 등록 | 공고에 표시할 담당자 성명·연락처 |
| 강사·학교 담당자 | 근무가 정해진 뒤 대화 | 주고받은 메시지 내용과 시각 |
| 자동 생성 | 동의·서류 열람 시 | 접속 IP 주소, 접속 기기 정보, 처리 시각 |
회사는 주민등록번호를 수집하지 않습니다. 입력란 자체를 두지 않았습니다. 성별, 용모·사진, 키·체중, 출신지역, 혼인 여부, 재산, 가족의 학력·직업·재산도 수집하지 않습니다. 성범죄 경력 조회 회신서는 학교의 법정 의무에 따른 서류이므로 회사가 보관하지 않습니다.
다만 회원이 올린 서류 원본에 주민등록번호 등이 인쇄되어 있을 수 있습니다. 회사는 업로드 전에 가려 달라고 안내하며, 확인되는 경우 삭제를 요청하거나 파기합니다.
2. 개인정보의 처리 목적
- 회원 계정을 만들고 본인을 확인하기 위하여 (강사 회원의 생년월일은 본인 확인과 중복 가입 방지에만 쓰고, 학교에는 제공하지 않습니다)
- 강사 회원이 직접 설정한 알림 조건과 공고의 조건이 일치하는 경우 그 공고를 안내하기 위하여
- 강사 회원의 지원을 접수하고, 지원한 학교가 지원자를 확인할 수 있도록 하기 위하여
- 강사 회원이 지정한 서류에 대하여 지원한 학교에 열람 권한을 부여하기 위하여
- 학교 담당자의 재직 여부를 확인하기 위하여
- 학교가 자기 학교에서 근무한 이력이 있는 강사에게 학교 명의로 지원 안내를 보낼 수 있도록 하기 위하여
- 근무가 정해진 건에 대하여 학교와 강사가 출근 시각·준비물 등을 의논할 수 있도록 하기 위하여
- 법령에 따라 남겨야 하는 기록을 보존하고 분쟁에 대응하기 위하여
3. 개인정보의 보유 기간과 파기
| 대상 | 보유 기간 | 처리 방법 |
|---|---|---|
| 성명·생년월일·연락처·이메일 | 탈퇴 후 30일 | 지우고 알아볼 수 없게 만듭니다 |
| 등록한 서류 파일 | 탈퇴 후 30일 | 저장소에서 실제로 삭제합니다 |
| 학교의 서류 열람 권한 | 공고 마감 후 7일 | 자동으로 회수합니다 |
| 재직 증빙 서류 | 구독 종료 또는 담당자 탈퇴 후 30일 | 저장소에서 실제로 삭제합니다 |
| 지원 이력·근무 이력 | 익명화한 상태로 보존 | 누구였는지 알 수 없는 형태로 남습니다 |
| 동의 이력 | 익명화한 상태로 보존 | 누구였는지 알 수 없는 형태로 남습니다 |
| 서류 열람 기록·알림 발송 기록 (접속기록) | 기록 시점부터 2년 | 열람·발송 당시의 성명과 계정을 그대로 보관한 뒤 파기합니다. 탈퇴해도 2년이 지나기 전에는 지우지 않습니다 |
| 대화 내용 | 익명화한 상태로 보존 | 근무 종료 7일 뒤 새 메시지가 막히고, 내용은 남습니다 |
파기와 익명화는 매일 새벽(한국시간 기준 03:00, 03:30, 03:45)에 자동으로 실행되며 실행 결과가 기록으로 남습니다. 전자적 파일은 복원할 수 없는 방법으로 삭제합니다. 회사는 종이 서류를 받지 않습니다.
서류 열람 기록과 알림 발송 기록은 「개인정보의 안전성 확보조치 기준」 제8조가 정한 접속기록입니다. 누가 언제 어떤 서류를 열었는지, 누구에게 언제 알림을 보냈는지를 감독기관에 소명하기 위해 2년 동안 성명과 계정을 익명화하지 않고 보관하며, 회사는 이 기록을 월 1회 이상 점검합니다.
지원·근무·동의·열람에 관한 기록은 분쟁이 생겼을 때 사실을 확인하기 위한 것이므로 행 자체를 지우지 않습니다. 다만 성명·연락처가 지워진 뒤에는 그 기록만으로 개인을 알아볼 수 없습니다.
4. 개인정보의 제3자 제공
회사는 아래의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
| 제공받는 자 | 제공 시점 | 항목 | 목적 |
|---|---|---|---|
| 강사가 지원한 학교 | 강사가 지원한 때 | 성명, 휴대전화번호, 이메일, 지원 시각 | 지원자 확인과 연락 |
| 강사가 지원한 학교 | 강사가 서류 열람에 동의한 때 | 강사가 지정한 서류 | 자격 확인 (열람 권한만 부여하며 파일을 보내지 않습니다) |
| 공고를 보는 강사 회원 | 학교가 공고를 등록한 때 | 공고에 적힌 담당자 성명·연락처 | 학교와 강사의 직접 연락 |
강사 회원의 생년월일은 학교에 제공하지 않습니다. 화면에 표시하지 않는 정도가 아니라, 학교 계정이 조회할 수 없도록 데이터베이스 권한으로 막아 두었습니다.
근무가 정해진 뒤 열리는 대화의 내용은 그 대화의 당사자(해당 강사와 그 학교의 담당자)만 볼 수 있습니다. 회사의 운영자도 볼 수 없도록 접근을 막아 두었습니다. 보낸 메시지는 고치거나 지울 수 없습니다.
학교는 자기 학교에 지원한 적이 있거나 자기 학교에서 근무한 이력이 있는 강사의 정보만 볼 수 있습니다. 지원하지 않은 강사의 정보는 어떤 학교도 볼 수 없습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁하는 일 |
|---|---|
| Supabase, Inc. (미국) | 데이터베이스 운영, 회원 인증, 파일 보관, 자동 파기 실행 — 서울 리전에 저장 |
| Vercel Inc. (미국) | 서비스 화면의 호스팅과 실행 — 서울 리전에서 실행 |
| Google LLC · Apple Inc. (미국) | 기기 알림(푸시) 전달 — 기기 알림 주소와 알림 내용(공고 제목·학교명)이 전달됩니다 |
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 수탁자가 바뀌는 경우 이 방침을 통해 알립니다.
위 수탁자는 모두 국외 법인입니다. 데이터는 서울 리전에 저장·실행하지만, 수탁자가 운영과 기술 지원을 위해 국외에서 접근할 수 있고, 기기 알림은 국외 서버를 거쳐 전달됩니다. 이 항목의 법률 검토는 진행 중이며, 확정되면 이전받는 자·이전 국가·이전 시기와 방법·항목·이용 목적과 보유 기간을 이 자리에 적습니다.
6. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보를 보고, 고치고, 처리를 멈추도록 요구할 수 있습니다. 아래 화면에서 직접 하실 수 있습니다.
| 하고 싶은 일 | 경로 |
|---|---|
| 내 정보 보기·고치기 | 마이페이지 → 회원정보 |
| 비밀번호 바꾸기 | 마이페이지 → 회원정보 |
| 알림 수신 동의 철회 | 마이페이지 → 알림 조건·수신 동의 |
| 학교에 준 서류 열람 권한 회수 | 마이페이지 → 서류 관리 |
| 탈퇴 | 마이페이지 → 회원정보 → 회원 탈퇴 |
이용약관과 개인정보 수집·이용에 대한 동의는 서비스 이용에 필요한 것이므로 화면에서 개별 철회할 수 없으며, 탈퇴로 철회됩니다. 동의를 철회하더라도 이전에 동의했던 이력은 삭제되지 않고 남습니다.
이미 올린 서류를 직접 삭제하는 기능은 아직 준비 중입니다. 삭제를 원하시면 아래 연락처로 요청해 주세요. 요청을 받으면 10일 이내에 처리하고 결과를 알려드립니다.
7. 개인정보의 안전성 확보 조치
- 모든 데이터에 행 단위 접근 제어를 걸어, 본인과 권한이 있는 학교만 조회할 수 있게 했습니다.
- 서류는 외부에서 주소만으로 열 수 없는 비공개 저장소에 보관합니다.
- 서류를 열 때마다 5분 뒤 만료되는 일회성 링크를 새로 발급합니다.
- 열람 기록을 남기지 못하면 링크를 발급하지 않도록 순서를 강제했습니다.
- 강사의 서류와 학교 담당자의 서류를 저장소·테이블·기록까지 분리했습니다.
- 생년월일은 학교 계정이 조회할 수 없도록 컬럼 단위로 접근을 막았습니다.
- 감사 기록은 추가만 가능하며 고치거나 지울 수 없습니다.
- 비밀번호는 8자 이상이어야 하며 영문자와 숫자를 포함해야 합니다.
- 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.
8. 자동화된 결정에 관한 사항
회사는 완전히 자동화된 시스템으로 회원의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다. 근무자를 정하는 것은 언제나 학교 담당자입니다.
자동으로 처리되는 것은 공고 알림의 발송 대상을 고르는 일뿐이며, 그 기준은 아래가 전부입니다.
- 강사 회원이 직접 설정한 지역·과목·학교급·요일·기간이 공고의 조건과 일치하는지
- 알림 수신에 동의했는지, 야간이라면 야간 수신에 동의했는지
- 학교가 근무 이력자에게 직접 보내는 안내의 경우, 학교가 고른 사람인지
지원 이력, 근무 횟수, 응답률 등 회원이 설정하지 않은 정보는 대상 산출에 쓰지 않습니다. 회사는 회원에게 점수·순위·등급을 매기지 않으며, 그러한 값을 저장하지도 않습니다.
9. 쿠키의 사용
회사는 로그인 상태를 유지하기 위한 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단하면 로그인이 유지되지 않습니다. 회사는 광고나 이용자 분석을 목적으로 하는 쿠키를 사용하지 않습니다.
10. 개인정보 보호책임자와 문의처
개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요구는 아래로 해 주시기 바랍니다. 요청을 받으면 10일 이내에 처리하고 결과를 알려드립니다.
- 개인정보 보호책임자
- 기재 예정
- 이메일
- 기재 예정
개인정보 침해로 인한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 알립니다. 회원에게 불리한 변경은 30일 전부터 알립니다.
이 방침은 2026년 8월 10일부터 시행합니다.