개인정보처리방침
시행일 2026년 10월 20일 (화) · 버전 1.2
바로티처(baroteacher.com, 이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다. 이 방침은 강사 회원과 학교 담당자 회원 모두에게 적용됩니다.
1. 처리하는 개인정보의 항목
회사는 가입 시점과 이후 시점에 나누어 아래 항목을 수집합니다.
| 대상 | 시점 | 항목 |
|---|---|---|
| 강사 회원 | 가입 | 이메일, 비밀번호 |
| 강사 회원 | 알림 조건 설정 | 성명, 생년월일, 휴대전화번호, 연락용 이메일, 희망 지역·과목·학교급·요일·기간 |
| 강사 회원 | 서류 등록 (선택) | 교원자격증, 경력증명서, 졸업증명서, 이력서, 그 밖의 서류 및 파일명 |
| 강사 회원 | 교원자격 확인 (학교 공고 지원 전, 별도 동의) | 교원자격증 사진, 운영자가 사진에서 확인한 자격 종류·표시과목, 확인 결과와 일시 |
| 학교 담당자 | 가입 | 이메일, 비밀번호, 성명, 직위, 휴대전화번호, 소속 학교와 학교 고유번호(사업자등록번호 — 기관 정보) |
| 학교 담당자 | 재직 증빙 (선택) | 재직증명서, 발령 통지서, 고유번호증·사업자등록증, 그 밖의 증빙 및 파일명 |
| 학교 담당자 | 공고 등록 | 공고에 표시할 담당자 성명·연락처 |
| 학교 담당자 | 구독 결제 | 결제 금액·일시, 결제수단 종류, 카드사명과 카드번호 뒤 4자리, 영수증 주소. 카드번호 전체와 자동결제용 카드 정보는 결제대행사(포트원)가 보관하며 회사는 받지 않습니다 |
| 강사·학교 담당자 | 근무가 정해진 뒤 대화 | 주고받은 메시지 내용과 시각 |
| 강사·학교 담당자 | 문의 메일을 보낼 때 | 보낸 사람의 이메일 주소와 메일 내용 |
| 자동 생성 | 동의·서류 열람·로그인 시 | 접속 IP 주소, 접속 기기 정보, 처리 시각 |
회사는 주민등록번호를 수집하지 않습니다. 입력란 자체를 두지 않았습니다. 성별, 용모·사진, 키·체중, 출신지역, 혼인 여부, 재산, 가족의 학력·직업·재산도 수집하지 않습니다. 성범죄 경력 조회 회신서는 학교의 법정 의무에 따른 서류이므로 회사가 보관하지 않습니다.
서류 원본에는 주민등록번호가 인쇄되어 있을 수 있습니다. 그래서 서류와 자격증 사진은 「주민등록번호 뒷자리 등 필요 없는 개인정보를 가렸습니다」에 본인이 확인한 뒤에만 올릴 수 있고, 이 확인 없이 보낸 파일은 서버가 받지 않습니다. 가려지지 않은 서류가 확인되면 즉시 삭제하고 다시 올리도록 안내하며, 교원자격 확인 사진에 주민등록번호가 보이면 반려하면서 그 자리에서 삭제합니다.
2. 개인정보의 처리 목적
- 회원 계정을 만들고 본인을 확인하기 위하여 (강사 회원의 생년월일은 본인 확인과 중복 가입 방지에만 쓰고, 학교에는 제공하지 않습니다)
- 강사 회원이 직접 설정한 알림 조건과 공고의 조건이 일치하는 경우 그 공고를 안내하기 위하여
- 강사 회원이 학교 공고에 지원할 수 있도록 교원자격증 소지 여부를 운영자가 확인하기 위하여 (확인 결과는 학교에 제공하지 않습니다)
- 강사 회원의 지원을 접수하고, 지원한 학교가 지원자를 확인할 수 있도록 하기 위하여
- 강사 회원이 지정한 서류에 대하여 지원한 학교에 열람 권한을 부여하기 위하여
- 학교 담당자의 재직 여부와 학교의 고유번호를 확인하기 위하여 (「직업안정법 시행령」 제28조)
- 학교 회원의 구독료를 결제·청구하고, 환불·해지 요청을 처리하며, 결제 기록을 보존하기 위하여
- 학교가 자기 학교에서 근무한 이력이 있는 강사에게 학교 명의로 지원 안내를 보낼 수 있도록 하기 위하여
- 근무가 정해진 건에 대하여 학교와 강사가 출근 시각·준비물 등을 의논할 수 있도록 하기 위하여
- 문의에 답하고, 법령에 따라 남겨야 하는 기록을 보존하며, 분쟁에 대응하기 위하여
3. 개인정보의 보유 기간과 파기
| 대상 | 보유 기간 | 처리 방법 |
|---|---|---|
| 성명·생년월일·연락처·이메일 | 탈퇴 후 30일 | 지우고 알아볼 수 없게 만듭니다 |
| 등록한 서류 파일 | 탈퇴 후 30일 | 저장소에서 실제로 삭제합니다 |
| 학교의 서류 열람 권한 | 공고 마감 후 7일 | 자동으로 회수합니다 |
| 재직 증빙 서류 | 구독 종료 또는 담당자 탈퇴 후 30일 | 저장소에서 실제로 삭제합니다 |
| 교원자격 확인 사진 | 확인 후 30일, 반려되면 7일, 다시 제출하거나 탈퇴하면 다음 날 새벽 | 저장소에서 실제로 삭제합니다. 주민등록번호가 보이는 사진은 확인 즉시 삭제합니다 |
| 교원자격 확인 결과 (자격 종류·표시과목·확인 일시) | 탈퇴할 때까지 | 탈퇴 후 익명화하면서 자격 종류·표시과목·반려 사유를 지웁니다 |
| 지원 이력·근무 이력 | 탈퇴 후 30일까지 본인 정보와 연결, 그 뒤 익명 상태로 보존 | 성명·연락처를 지워 누구였는지 알 수 없는 형태로 남깁니다. 익명 상태의 기록은 개인정보가 아니므로 따로 기간을 정하지 않습니다 |
| 동의 이력 | 탈퇴 후 30일까지 본인 정보와 연결, 그 뒤 익명 상태로 보존 | 동의 종류·여부·시각은 남기고 성명·연락처·접속 IP·기기 정보를 지웁니다 |
| 서류 열람 기록·알림 발송 기록 (접속기록) | 기록 시점부터 2년 | 열람·발송 당시의 성명과 계정을 그대로 보관한 뒤 파기합니다. 탈퇴해도 2년이 지나기 전에는 지우지 않습니다 |
| 대화 내용 | 본인이 보낸 메시지는 탈퇴 후 30일 | 근무 종료 7일 뒤 새 메시지가 막힙니다. 탈퇴 후 30일이 지나면 본인이 보낸 메시지 본문을 「탈퇴한 회원의 메시지」로 바꿉니다. 상대방이 보낸 메시지는 상대방의 기록으로 남습니다 |
| 구독 결제·환불 기록 | 결제일부터 5년 (전자상거래법 제6조) | 탈퇴해도 법정 기간 동안 보관한 뒤 파기합니다 |
| 문의 메일 | 문의 처리 완료 후 1년 안 | 운영자가 메일함에서 삭제합니다 |
탈퇴 후 30일 동안 성명·연락처·서류를 남겨 두는 이유는 두 가지입니다. 잘못 탈퇴한 회원이 복구를 요청할 수 있게 하고, 탈퇴 직전에 지원하거나 근무한 건에 분쟁이 생겼을 때 사실을 확인하기 위해서입니다. 이 기간이 지나면 위 표대로 지우고 익명화하며, 그 전이라도 회원이 요청하면 지체 없이 처리합니다.
파기와 익명화는 매일 새벽(한국시간 기준 03:00, 03:30, 03:45)에 자동으로 실행되며 실행 결과가 기록으로 남습니다. 전자적 파일은 복원할 수 없는 방법으로 삭제합니다. 회사는 종이 서류를 받지 않습니다.
서류 열람 기록과 알림 발송 기록은 「개인정보의 안전성 확보조치 기준」 제8조가 정한 접속기록입니다. 누가 언제 어떤 서류를 열었는지, 누구에게 언제 알림을 보냈는지를 감독기관에 소명하기 위해 2년 동안 성명과 계정을 익명화하지 않고 보관하며, 회사는 이 기록을 월 1회 이상 점검합니다.
지원·근무·동의·열람에 관한 기록은 분쟁이 생겼을 때 사실을 확인하기 위한 것이므로 행 자체를 지우지 않습니다. 다만 성명·연락처·접속 정보와 본인이 보낸 대화 본문이 지워진 뒤에는 그 기록만으로 개인을 알아볼 수 없습니다.
4. 개인정보의 제3자 제공
회사는 아래의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
| 제공받는 자 | 제공 시점 | 항목 | 목적 | 제공받는 자의 보유·이용 기간 |
|---|---|---|---|---|
| 강사가 지원한 학교 | 강사가 지원한 때 | 성명, 휴대전화번호, 이메일, 지원 시각 | 지원자 확인과 연락 | 지원 기록이 남는 동안. 강사가 탈퇴하면 30일 뒤 익명화되어 학교 화면에서도 성명·연락처가 사라집니다 |
| 강사가 지원한 학교 | 강사가 서류 열람에 동의한 때 | 강사가 지정한 서류 | 자격 확인 | 공고 마감 후 7일까지 열람할 수 있고, 그 뒤 권한이 자동으로 회수됩니다. 열람 중 내려받은 사본은 아래 설명과 같습니다 |
| 공고를 보는 강사 회원 | 학교가 공고를 등록한 때 | 공고에 적힌 담당자 성명·연락처 | 학교와 강사의 직접 연락 | 공고가 게시되는 동안 |
강사는 지원 화면에서 받는 학교·항목·목적·보유 기간·거부 시 불이익을 보고 따로 동의합니다. 이름·연락처 제공에 동의하지 않으면 지원할 수 없습니다. 서류 열람 동의는 선택이며, 서류 없이 지원하면 학교가 자격을 확인하기 어려울 수 있습니다. 부여한 열람 권한은 마이페이지에서 언제든 철회할 수 있습니다.
서류는 회사가 파일을 보내는 방식이 아니라, 학교가 5분 뒤 만료되는 링크로 여는 방식으로 열람합니다. 다만 학교가 열람 중 파일을 내려받을 수는 있습니다. 내려받은 사본은 학교가 개인정보처리자로서 관리하며, 이용약관 제7조에 따라 지원자 확인 목적으로만 쓰고 늦어도 열람 권한 만료일부터 30일 안에 파기해야 합니다. 회사는 학교가 내려받은 사본을 회수할 수 없으며, 열람 권한을 철회해도 사본은 남을 수 있습니다.
강사 회원의 생년월일은 학교에 제공하지 않습니다. 화면에 표시하지 않는 정도가 아니라, 학교 계정이 조회할 수 없도록 데이터베이스 권한으로 막아 두었습니다.
근무가 정해진 뒤 열리는 대화의 내용은 그 대화의 당사자(해당 강사와 그 학교의 담당자)만 볼 수 있습니다. 회사의 운영자도 볼 수 없도록 접근을 막아 두었습니다. 회원은 보낸 메시지를 고치거나 지울 수 없습니다. 탈퇴한 회원이 보낸 메시지는 3항에 따라 본문이 바뀝니다.
학교는 자기 학교에 지원한 적이 있거나 자기 학교에서 근무한 이력이 있는 강사의 정보만 볼 수 있습니다. 지원하지 않은 강사의 정보는 어떤 학교도 볼 수 없습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁하는 일 |
|---|---|
| Supabase, Inc. (미국) | 데이터베이스 운영, 회원 인증, 파일 보관, 자동 파기 실행 — 서울 리전에 저장 |
| Vercel Inc. (미국) | 서비스 화면의 호스팅과 실행 — 서울 리전에서 실행 |
| Google LLC (미국) | Chrome·Android 기기 알림(푸시) 전달 — 기기 알림 주소와 알림 내용(공고 제목·학교명)이 전달됩니다. 문의 메일함(Google Workspace) 운영 |
| Apple Inc. (미국) | Safari·iPhone 기기 알림(푸시) 전달 — 기기 알림 주소와 알림 내용이 전달됩니다 |
| 650 Industries, Inc. (Expo, 미국) | 바로티처 앱의 알림 중계 — 앱 알림 토큰과 알림 내용이 전달됩니다 |
| Resend, Inc. (미국) | 회사가 보내는 안내 메일 발송(비밀번호 재설정, 교원자격 확인 결과) — 받는 이메일 주소와 메일 내용이 전달됩니다 |
| Cloudflare, Inc. (미국) | 로그인·가입 화면의 자동 프로그램 차단(Turnstile) — 사람 확인이 켜진 경우 접속 IP·브라우저 정보가 전달됩니다 |
| 주식회사 솔라피 (대한민국) | 학교 담당자에게 보내는 카카오 알림톡·문자 발송 — 담당자 휴대전화번호와 알림 내용(지원 접수 사실)이 전달됩니다 |
| 주식회사 코리아포트원 및 포트원을 통해 연결된 전자지급결제대행사 (대한민국) | 학교 구독료 결제 처리, 결제 취소(환불), 월 구독 자동결제용 카드 정보 보관 — 결제자 성명·연락처·이메일과 결제 금액이 전달됩니다 |
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 수탁자가 바뀌는 경우 이 방침을 통해 알립니다. 국외 수탁자에 관한 사항은 다음 항에 적습니다.
6. 개인정보의 국외 이전
회사는 서비스 이용계약을 이행하기 위한 처리위탁·보관 목적으로 아래와 같이 개인정보를 국외 사업자에게 이전합니다 (「개인정보 보호법」 제28조의8 제1항 제3호). 이전되는 항목·국가·시기와 방법·이전받는 자·이용 목적과 보유 기간은 다음과 같습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 시기와 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (supabase.com/privacy) | 미국 — 데이터는 대한민국(서울 리전)에 저장하되 수탁자가 운영·기술 지원을 위해 국외에서 접근할 수 있습니다 | 서비스 이용 중 상시, 암호화된 네트워크로 저장·조회 | 이 방침 1항의 모든 항목(회원 정보, 서류 파일, 지원·근무·대화 기록 등) | 데이터베이스·인증·파일 보관·자동 파기의 운영과 장애 대응 | 위탁 계약 종료 또는 이 방침 3항의 보유 기간이 끝날 때까지 |
| Vercel Inc. (vercel.com/legal/privacy-policy) | 미국 — 화면 실행은 서울 리전 | 화면을 열거나 저장할 때마다 네트워크로 전송 | 접속 IP·기기 정보, 화면에 표시되는 회원 정보 | 서비스 화면의 호스팅·실행과 오류 기록 | 요청 처리가 끝날 때까지. 오류 기록은 수탁자의 보관 기간 동안 |
| Google LLC (policies.google.com/privacy) | 미국 | 알림을 보낼 때, 문의 메일을 받을 때 네트워크로 전송 | 기기 알림 주소와 알림 내용, 문의 메일의 보낸 사람 주소와 내용 | Chrome·Android 기기 알림 전달, 문의 메일함 운영 | 알림은 전달 후 지체 없이 파기(기기가 꺼져 있으면 수탁자 정책에 따라 최대 4주 보관). 문의 메일은 처리 완료 후 1년 안에 삭제 |
| Apple Inc. (apple.com/legal/privacy) | 미국 | 알림을 보낼 때 네트워크로 전송 | 기기 알림 주소와 알림 내용 | Safari·iPhone 기기 알림 전달 | 전달 후 지체 없이 파기 |
| 650 Industries, Inc. (Expo, expo.dev/privacy) | 미국 | 앱 알림을 보낼 때 네트워크로 전송 | 앱 알림 토큰과 알림 내용 | 바로티처 앱의 알림 중계 | 전달 후 지체 없이 파기 |
| Resend, Inc. (resend.com/legal/privacy-policy) | 미국 | 안내 메일을 보낼 때 네트워크로 전송 | 받는 이메일 주소, 메일 내용 | 비밀번호 재설정·교원자격 확인 결과 메일 발송 | 발송 후 수탁자의 발송 기록 보관 기간(수일) 동안 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 (전 세계 서버) | 사람 확인이 켜진 로그인·가입 화면을 열 때 네트워크로 전송 | 접속 IP, 브라우저 정보 | 자동 프로그램의 가입·로그인 시도 차단 | 확인 처리 후 수탁자 정책에 따른 단기 보관 |
그 밖에 화면 글꼴(Pretendard)을 외부 CDN(jsDelivr)에서 받아오며, 이때 접속 IP 가 그 CDN 사업자에게 전달됩니다. 회원 정보는 전달되지 않습니다.
회사는 국외 이전과 관련하여 수탁자와의 계약으로 개인정보 보호에 필요한 조치를 정하고, 수탁자가 정보주체의 권리 행사에 협조하도록 하며, 수탁자가 바뀌면 이 방침을 고쳐 알립니다.
국외 이전을 원하지 않으면 아래 문의처로 거부할 수 있습니다. 다만 위 수탁자 없이는 서비스를 제공할 수 없으므로, 거부하는 경우 회원 탈퇴 처리와 함께 이 방침 3항에 따라 개인정보를 파기합니다.
7. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보를 보고, 고치고, 지우고, 처리를 멈추도록 요구할 수 있습니다. 아래 화면에서 직접 하실 수 있습니다.
| 하고 싶은 일 | 경로 |
|---|---|
| 내 정보 보기·고치기 | 마이페이지 → 회원정보 |
| 비밀번호 바꾸기 | 마이페이지 → 회원정보 |
| 알림 수신 동의 철회 | 마이페이지 → 알림 조건·수신 동의 |
| 올린 서류 삭제 | 마이페이지 → 서류 관리 |
| 학교에 준 서류 열람 권한 회수 | 마이페이지 → 서류 관리 |
| 탈퇴 | 마이페이지 → 회원정보 → 회원 탈퇴 |
이용약관과 개인정보 수집·이용에 대한 동의는 서비스 제공에 꼭 필요한 동의입니다. 철회하거나 처리정지를 원하시면 마이페이지에서 탈퇴하거나 아래 문의처로 요구하실 수 있습니다. 요구를 받으면 10일 이내에 처리하되, 이 동의 없이는 계정을 유지할 수 없으므로 탈퇴 처리와 함께 3항에 따라 파기합니다. 동의했던 이력은 지우지 않고, 성명·연락처·접속 정보를 지운 채 남깁니다.
올린 서류는 마이페이지 → 서류 관리에서 직접 삭제할 수 있습니다. 열람 권한이 걸려 있는 서류를 지우면 그 권한도 함께 회수됩니다. 화면에서 하기 어려우면 아래 연락처로 요청해 주세요. 요청을 받으면 10일 이내에 처리하고 결과를 알려드립니다.
8. 개인정보의 안전성 확보 조치
- 모든 데이터에 행 단위 접근 제어를 걸어, 본인과 권한이 있는 학교만 조회할 수 있게 했습니다.
- 서류는 외부에서 주소만으로 열 수 없는 비공개 저장소에 보관합니다.
- 서류를 열 때마다 5분 뒤 만료되는 일회성 링크를 새로 발급합니다.
- 열람 기록을 남기지 못하면 링크를 발급하지 않도록 순서를 강제했습니다.
- 강사의 서류와 학교 담당자의 서류를 저장소·테이블·기록까지 분리했습니다.
- 생년월일은 학교 계정이 조회할 수 없도록 컬럼 단위로 접근을 막았습니다.
- 감사 기록은 추가만 가능하며 고치거나 지울 수 없습니다.
- 비밀번호는 8자 이상이어야 하며 영문자와 숫자를 포함해야 합니다.
- 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.
9. 자동화된 결정에 관한 사항
회사는 완전히 자동화된 시스템으로 회원의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다. 근무자를 정하는 것은 언제나 학교 담당자입니다. 교원자격 확인은 운영자가 사진을 보고 직접 판단합니다.
자동으로 처리되는 것은 공고 알림의 발송 대상을 고르는 일뿐이며, 그 기준은 아래가 전부입니다.
- 강사 회원이 직접 설정한 지역·과목·학교급·요일·기간이 공고의 조건과 일치하는지
- 알림 수신에 동의했는지, 야간이라면 야간 수신에 동의했는지
- 학교가 근무 이력자에게 직접 보내는 안내의 경우, 학교가 고른 사람인지
지원 이력, 근무 횟수, 응답률 등 회원이 설정하지 않은 정보는 대상 산출에 쓰지 않습니다. 회사는 회원에게 점수·순위·등급을 매기지 않으며, 그러한 값을 저장하지도 않습니다.
10. 쿠키의 사용
회사는 로그인 상태를 유지하기 위한 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 차단하면 로그인이 유지되지 않습니다. 회사는 광고나 이용자 분석을 목적으로 하는 쿠키를 사용하지 않습니다.
11. 개인정보 보호책임자와 문의처
개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요구, 국외 이전 거부는 아래로 해 주시기 바랍니다. 요청을 받으면 10일 이내에 처리하고 결과를 알려드립니다.
- 개인정보 보호책임자
- 김종삼
- 전화
- 010-6387-7630
개인정보 침해로 인한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 알립니다. 회원에게 불리한 변경은 30일 전부터 알립니다.
변경 이력: 2026년 10월 7일 제정(1.0), 2026년 10월 11일 교원자격 확인 항목 추가(1.1), 2026년 10월 20일 국외 이전 항목 신설, 학교에 제공하는 정보의 보유 기간과 거부 시 불이익, 탈퇴 후 처리 범위, 수탁자 목록 보완(1.2). 이전 버전의 방침은 위 문의처로 요청하시면 보내드립니다.
이 방침은 2026년 10월 20일부터 시행합니다.