Ailume
개인정보처리방침
에일룸은 수업 일정 관리와 알림 제공을 위해 필요한 범위에서 개인정보를 처리합니다. 본 방침은 에일룸 모바일 앱과 관련 웹 서비스에 적용됩니다.
1. 개인정보 처리자와 문의처
서비스명은 에일룸(Ailume)이며, 개인정보 관련 문의는 아래 연락처로 접수할 수 있습니다.
- 처리자: 에일룸 운영팀
- 문의 이메일: iakka@iakka.kr
- 고객지원: https://ailume.ai/support
2. 처리하는 개인정보 항목
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 계정 정보 | 로그인 ID, 이름, 이메일, 역할 정보 | 사용자 인증, 권한 확인, 계정 관리 |
| 수업 운영 정보 | 수업 가능 시각, 수업 일정, 알림 읽음 상태 | 수업 일정 관리, 월별 시간표 등록, 알림함 제공 |
| 연락 및 보호자 정보 | 학생, 강사, 학부모 식별 및 연락 관련 정보 | 수업 운영, 출결 및 보충 수업 안내, 고객지원 |
| 전화 상담 정보 | 상담 대상 학생 이름, 선택적으로 연결된 기존 학생 프로필, 예약 일시, 보호자 이름·휴대폰 번호·학생과의 관계, 상담 요청사항과 처리 상태 | 전화 상담 예약 접수, 일정 관리 및 보호자 연락 |
| 기기 및 알림 정보 | 앱 푸쉬 토큰, 앱 버전, 플랫폼, 알림 발송 기록 | 모바일 푸쉬 알림 발송, 알림 장애 대응 |
| 기술 정보 | 접속 로그, 오류 로그, 보안 이벤트, IP 주소 | 보안 점검, 장애 분석, 서비스 안정성 개선 |
| 가명 방문·전환 분석 정보 | 방문자·세션 ID, 레퍼럴 코드 또는 원천 성장 리포트와 원천 학생 ID, 방문 페이지와 구간, 활성 체류시간, 스크롤 비율, 상담·사진 다운로드 버튼 클릭 유형, 기기 유형, 운영체제·브라우저 분류, 화면 크기, 주문서·상담 신청 단계와 귀속된 예약 ID | 레퍼럴 홍보 성과와 성장 리포트별 상담 유입·사진 다운로드·주요 이탈 구간 분석 |
| 성장 리포트 세션 리플레이 정보 | 관리자가 리플레이 수집을 켠 공개 리포트의 실제 공개 본문과 사진을 정제한 스냅샷, 화면 크기, 스크롤 위치와 버튼 동작, 각 동작의 발생 시각 | 공개 성장 리포트의 사용 흐름 재현과 화면 사용성 개선 |
3. 이용 목적
- 사용자 로그인과 계정 관리
- 수업 가능 시각 조회 및 변경
- 수업 시작, 수업 완료, 보충 수업 등 서비스 알림 제공
- 전화 상담 예약 접수, 일정 관리 및 보호자 연락
- 고객 문의 응대와 장애 처리
- 부정 이용 방지, 보안 점검, 서비스 품질 개선
- 레퍼럴 홍보 성과와 성장 리포트별 상담 유입·사진 다운로드·주요 이탈 구간 분석
- 공개 성장 리포트의 사용 흐름 재현과 화면 사용성 개선
4. 웹 방문·전환 분석과 브라우저 저장장치
레퍼럴 링크로 상품 사이트에 방문하거나 공개 성장 리포트를 열어 상담 화면으로 이동한 경우 브라우저의 localStorage 또는 sessionStorage와 만료되는 서명 정보를 사용해 가명 방문자와 세션을 구분하고 유입 리포트를 연결할 수 있습니다. 해당 정보는 광고 식별자를 이용한 맞춤형 광고가 아니라 홍보 성과와 서비스 이용 흐름을 분석하기 위해 사용됩니다.
신청자 이름·전화번호·메모, 결제 카드 정보, 원본 공개 토큰, 원본 IP 주소와 원본 User-Agent는 마케팅 세션·이벤트·전환 데이터에 복제하지 않습니다. 공개 요청의 부정 이용 방지를 위해 IP와 상담 신청자 조합은 서버 비밀키로 만든 HMAC 해시로만 단기간 처리할 수 있습니다. 브라우저 저장을 차단하거나 삭제해도 상담 신청과 사진 다운로드는 가능하지만 방문 여정의 연속 집계와 유입 귀속은 끊길 수 있습니다.
세션 리플레이는 관리자가 리포트별로 수집을 켠 이후의 공개 성장 리포트 방문에만 적용됩니다. 당시 공개된 리포트 본문과 사진, 화면 크기, 스크롤과 허용된 버튼 동작을 정제해 재현하며, 재생 화면의 링크와 버튼은 실제로 동작하지 않습니다. 상담 양식 등 입력란의 값, 로그인 ID·비밀번호·인증 코드, 쿠키·인증 자격·원본 공개 토큰, 원본 IP 주소·User-Agent, 키보드 입력 내용은 리플레이에 저장하지 않습니다.
5. 앱에서 사용하지 않는 정보
현재 에일룸 모바일 앱은 위치, 연락처, 사진, 동영상, 마이크, 카메라, 건강 정보, 금융 정보, 광고 추적 ID를 앱 핵심 기능 목적으로 수집하지 않습니다. 또한 광고 목적의 사용자 추적을 사용하지 않습니다.
6. 외부 서비스와 처리 위탁
에일룸은 서비스 제공을 위해 아래 외부 인프라와 발송 서비스를 사용할 수 있습니다. 각 서비스에는 필요한 범위의 데이터만 전달됩니다.
- Supabase: 인증, 데이터베이스, 스토리지 운영
- Render: 웹 및 API 서버 운영
- Expo Push: 모바일 앱 푸쉬 알림 발송
- Solapi: 카카오 알림톡 및 문자 발송. 공개 상담 접수 시 상담 대상 학생명, 보호자명·연락처, 희망 시간과 메모가 운영자 알림에 필요한 범위에서 전달될 수 있습니다.
- Apple 및 Google: 앱 배포, 푸쉬 알림 전달, 스토어 운영
7. 보관 및 삭제
개인정보는 서비스 제공과 운영에 필요한 기간 동안 보관합니다. 처리 목적이 달성되거나 사용자가 삭제를 요청하면 관련 법령과 운영 정책에 따라 삭제 또는 분리 보관합니다. 앱 푸쉬 토큰은 로그아웃, 앱 삭제, 권한 철회, 기기 변경 등으로 더 이상 유효하지 않은 경우 비활성화될 수 있습니다.
레퍼럴 및 성장 리포트의 가명 방문 세션·행동 이벤트·상담 전환은 원칙적으로 수집일로부터 180일간 보관한 후 자동 삭제합니다. 공개 요청 rate-limit에 사용하는 IP·신청자 HMAC 해시는 최대 7일 동안 보관하며, 상담 중복 방지 해시는 상담 예약 정보의 보관 기간을 따릅니다.
성장 리포트 세션 리플레이 스냅샷·사진 사본·상호작용 기록은 위 180일 자동 삭제 대상과 구분해 보관하며 자동 삭제하지 않습니다. 저장 용량과 오래된 기록을 확인한 관리자가 필요한 세션을 명시적으로 선택해 삭제하거나, 사용자가 삭제를 요청한 경우 확인 절차를 거쳐 삭제합니다.
전화 상담 예약 정보는 상담 진행과 후속 안내에 필요한 기간 동안 보관한 뒤 관련 법령과 운영 정책에 따라 삭제하거나 분리 보관합니다.
계정 또는 데이터 삭제 요청은 계정/데이터 삭제 안내를 참고해 접수할 수 있습니다.
8. 사용자의 권리
사용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 미성년 학생의 개인정보와 관련된 요청은 보호자 또는 서비스 계약/가입 경로를 통해 확인 절차를 거친 뒤 처리될 수 있습니다.
9. 안전성 확보 조치
- 앱과 서버 간 통신은 HTTPS로 암호화합니다.
- 앱에는 서버 비밀키, Supabase service role key, Solapi API key를 포함하지 않습니다.
- 로그인 세션은 모바일 기기의 안전 저장소를 사용해 보관합니다.
- 서버 API는 인증 토큰과 사용자 권한을 기준으로 접근을 제한합니다.
- 비밀번호, 인증 토큰 등 민감한 값이 로그에 남지 않도록 관리합니다.
10. 방침 변경
본 방침은 서비스 기능, 법령, 운영 정책 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 앱, 웹사이트 또는 공식 안내 채널을 통해 공지합니다.
11. 문의
개인정보 또는 앱 사용 관련 문의는 iakka@iakka.kr로 보내주세요. 비밀번호, 인증 코드, 결제 카드 정보는 이메일에 포함하지 마세요.