개인정보처리방침
현재 서비스 처리 범위

개인정보처리방침

과외친구가 실제로 받는 정보, 사용하는 목적과 탈퇴 뒤 처리 범위를 쉽게 확인할 수 있도록 정리했습니다.
시행일 · 2026년 8월 18일
휴대전화 번호와 인증 서류는 공개 프로필에 표시하지 않습니다. 다른 사용자는 서비스 흐름에 필요한 공개 정보만 볼 수 있습니다.

1. 처리자와 적용 범위

오브웹은 과외친구를 운영하며, 이 방침은 과외친구 앱과 웹에서 처리하는 개인정보에 적용됩니다.
과외친구는 만 14세 이상이 이용할 수 있습니다. 미성년 이용자와 법정대리인의 권리는 관련 법령에 따라 보장됩니다.

2. 처리하는 항목과 목적

과외친구는 전화번호 인증을 기본 로그인 수단으로 사용합니다. 인증을 완료한 휴대전화 번호는 정규화한 뒤 계정 로그인·보호, 회원 운영, 고객지원, 본인확인 정보 대조와 동의한 혜택 지급을 위해 별도 암호화하여 저장합니다. 인증번호 원문은 저장하지 않습니다.
서버에는 암호화한 휴대전화 번호와 비공개 HMAC 지문, 끝 네 자리, 인증 시각과 인증 요청의 보안 기록이 저장됩니다. 계정 식별자, 세션, 가입 역할, 성별, 보호자 호칭, 닉네임과 필수 동의 기록도 계정 운영에 사용됩니다.
Apple·카카오톡·Google 계정을 선택해 연결하면 해당 제공자의 계정 식별자와 연결 상태를 가입·로그인·계정 연결에 사용합니다. 전화번호 로그인은 소셜 계정을 모두 해제해도 유지됩니다.
학생·보호자의 학습 프로필에는 학년, 과목, 지역, 시간, 수업 방식, 희망 수업료와 소개가 포함될 수 있습니다. 보호자는 자기 계정에서 과외받을 학생의 정보를 직접 작성합니다.
선생님 프로필에는 수업 정보, 수업료, 소개, 선택한 프로필 사진, 학력·경력과 선택 인증 정보가 포함될 수 있습니다. 인증 서류와 번호는 심사 자료로만 비공개 처리하며, 승인된 인증 이름만 배지로 공개합니다.
지원, 대화와 첨부파일, 알림, 포인트와 구매 기록, 신고, 고객센터 문의는 해당 기능 제공, 거래 확인, 분쟁 대응과 안전 관리에 사용합니다.
출시 혜택이 활성화된 경우 학생·보호자의 학습 프로필 완성·공개 기간과 지급 이력을 확인하고, 선정된 회원의 인증 휴대전화 번호를 모바일 상품권 발송에 사용합니다. 선착순 인원·금액·기간과 세부 혜택은 해당 캠페인의 안내를 따릅니다.
가입·로그인과 계정 보호, 중복 계정 방지, 역할별 프로필 제공, 1,000P 지원과 받은 지원, 대화와 알림, 포인트 구매·복원, 선택 인증 심사, 신고와 고객센터 답변에 사용합니다.
비정상 접근과 부정 이용을 막고 오류를 확인하기 위해 요청 시각, 세션과 기기·브라우저 관련 보안 정보가 생성될 수 있습니다.

3. 보유 기간

계정과 프로필 정보는 회원 탈퇴 때까지 보유하는 것을 기본으로 합니다. 탈퇴가 완료되면 공개 신원은 즉시 ‘탈퇴한 사용자’로 비식별화하고 암호화한 휴대전화 번호·이메일·프로필 사진·인증 연결을 즉시 삭제하여 운영 열람 화면에 표시하지 않습니다.
탈퇴 뒤 지원서·채팅과 첨부파일·고객센터·신고·차단·운영 기록은 분쟁과 안전 대응을 위해 다른 정보와 분리해 탈퇴일부터 3년 보관한 뒤 자동 파기합니다.
전자상거래 등에서의 소비자보호에 관한 법률에 따른 계약·청약철회, 결제·공급 및 이에 연결된 포인트·앱스토어 거래 기록은 탈퇴일부터 5년 분리 보관한 뒤 자동 파기합니다. 표시·광고 기록은 법정 기간인 6개월 보관합니다.
탈퇴 완료 뒤 같은 휴대전화 번호의 신규 가입은 번호 원문이 아닌 비공개 keyed HMAC 지문으로 정확히 7일 동안 제한합니다. 기존 활성 계정의 로그인에는 이 제한을 적용하지 않습니다.

4. 다른 사용자 공개와 제3자 제공

닉네임, 가입 역할과 성별, 학습 프로필 또는 선생님 프로필의 공개 항목이 서비스 흐름에 따라 표시됩니다. 학생·보호자의 받은 지원 카드는 지원 내용을 확인하기 전과 후에 지원 당시 선생님의 닉네임·성별·활동 유형, 주요 과목, 수업 방식, 당시 승인된 공개 인증 배지와 승인된 학력·경력 요약, 지원 내용을 같은 공개 범위로 표시합니다. 목록의 지원 내용은 최대 5줄까지 보이고 상세 화면에서는 전체를 표시합니다.
‘지원 내용 확인’은 카드의 공개 정보를 새로 해제하는 동작이 아니라 해당 지원의 상세 프로필을 연 상태를 기록하는 동작입니다. 지원 당시 공개 요약과 지원 내용은 지원 접수 뒤 선생님이 프로필을 수정해도 해당 지원에서 바뀌지 않습니다.
휴대전화 번호, 내부 계정 식별자, 세션, 인증 원본 서류·번호, 심사 중·미승인·반려·만료 인증 정보, 결제 원문과 고객센터 문의는 다른 사용자에게 공개하지 않습니다. 공개 프로필과 지원 내용에는 이메일, 외부 링크, 메신저·SNS ID 같은 직접 연락 수단을 입력할 수 없습니다.
권한이 부여된 운영자는 회원 운영, 고객지원, 본인확인 대조와 혜택 발송 지원에 필요한 범위에서 인증 휴대전화 번호 전체를 관리자 화면에서 확인할 수 있습니다. 관리자 조회는 접근 주체·시각·대상·업무를 감사 기록으로 남깁니다.
오브웹은 사용자의 동의나 법령상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 선택한 소셜 로그인이나 스토어 결제를 이용하면 사용자의 요청에 따라 해당 제공자와 인증 또는 거래 확인에 필요한 정보를 주고받습니다.

5. 처리 위탁과 외부 서비스

Neon Postgres에 계정·서비스 기록 저장을, Vercel과 Vercel Blob에 웹 서비스 제공과 허용된 사진·채팅 첨부파일 저장·전달을 위탁합니다. 공개 프로필 사진과 비공개 채팅 첨부파일은 분리된 저장 경계를 사용합니다.
SOLAPI에 전화번호 인증 문자 전달을, Expo에 사용자가 허용한 기기의 푸시 알림 전달을 위탁합니다. 푸시 알림을 허용하지 않으면 푸시 토큰을 등록하지 않습니다.
모바일 상품권 혜택이 활성화된 경우 카카오 선물하기 for Biz에 선정 회원의 휴대전화 번호와 상품권 발송에 필요한 최소 정보를 전달합니다. 실제 수탁 범위·보유 기간과 국외 이전 여부는 계약과 운영 설정을 확인한 뒤 캠페인 시작 전에 이 방침에 확정해 공개합니다.
수탁자나 위탁 업무가 바뀌면 이 방침을 통해 공개합니다. 국외 이전이 발생하는 경우에는 관련 법령이 정한 이전 국가·일시·방법·근거·보유 기간과 거부 방법을 따로 공개합니다.

6. 정보주체의 권리와 행사 방법

사용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 법정대리인이나 적법한 대리인을 통해서도 요구할 수 있습니다.
프로필과 설정에서 일부 정보를 직접 확인·수정하고, 소셜 계정 연결과 알림 허용을 관리할 수 있습니다. 나머지 요구는 앱 설정의 고객센터에서 접수할 수 있습니다.
다른 법령에 따른 보존 의무나 다른 사람의 권리 보호 등 정당한 사유가 있으면 요구가 제한될 수 있으며, 그 경우 사유와 이의제기 방법을 안내합니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성한 정보는 별도 보존해야 하는 법령상 근거가 없는 한 지체 없이 파기합니다.
전자적 파일과 데이터는 복구하기 어려운 방법으로 삭제하고, 종이 문서를 처리하는 경우에는 분쇄하거나 소각합니다.
회원 탈퇴가 완료되면 로그인 세션, 소셜 연결과 인증 전화 연결을 해제하고 공개 신원을 즉시 ‘탈퇴한 사용자’로 비식별화합니다. 인증 서류와 개인용 검색·알림은 삭제 대상입니다.
분쟁·안전 기록은 3년, 계약·결제·포인트·앱스토어 거래 기록은 5년 동안 분리 보관하며 관리자도 필요한 기록을 읽기 전용으로 열람하고 열람 기록을 남깁니다. 각 기간이 끝나면 자동 파기합니다.

8. 자동 수집되는 정보

로그인 유지와 계정 보호를 위해 세션 쿠키·토큰, IP 주소, 요청 시각, 기기·운영체제·브라우저 정보와 오류 기록이 자동으로 생성될 수 있습니다.
웹 브라우저에서 쿠키 저장을 거부할 수 있지만, 필수 세션 쿠키를 거부하면 로그인과 계정 기능을 정상적으로 이용하기 어려울 수 있습니다.
광고 맞춤형 프로파일링을 위한 자동 수집 장치는 현재 사용하지 않습니다.

9. 안전성 확보 조치

개인정보에 대한 업무별 최소 접근권한, 인증과 접근 기록, 전송 구간 암호화, 민감한 비밀값의 서버 분리 보관과 접근 통제를 적용합니다.
휴대전화 번호는 별도 암호화 키로 암호화하여 보관하고 서버 비밀키로 만든 HMAC 지문으로 계정과 연결합니다. 복호화는 권한이 확인된 서버 작업과 관리자 화면 조회로 제한하며, 세션과 일회용 인증 증명은 유효기간과 재사용 방지 절차를 두어 관리합니다.
비공개 첨부파일과 선택 인증 자료는 공개 프로필 자산과 분리하고, 권한이 확인된 요청에만 제공하도록 구분합니다.

10. 개인정보 문의와 고충처리

개인정보 처리와 관련한 열람·정정·삭제·처리정지 요구와 고충은 과외친구 고객센터가 처리합니다. 로그인한 사용자는 앱 설정의 고객센터에서 접수할 수 있습니다.
고객지원 전화는 070-8027-4491, 이메일은 jaden3824@naver.com입니다.

11. 방침 변경

이 안내의 시행일은 2026년 8월 18일입니다. 실제 처리 범위가 달라지면 적용 전에 이 페이지와 필요한 앱 안내를 갱신합니다.
이 페이지는 현재 서비스 동작을 이해하기 위한 안내이며 법률 자문을 제공하는 문서가 아닙니다.