공고일: 2026년 9월 15일 · 시행일: 2026년 9월 22일
에테르랩(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사가 운영하는 OWNSTEP(이하 "서비스")은 아동발달센터(이하 "센터")가 쓰는 운영 관리 서비스이며, 이 방침은 ① 회사가 직접 처리하는 개인정보와 ② 센터가 맡겨 회사가 대신 처리하는 개인정보를 구분하여 안내합니다.
회사는 다음의 목적에 필요한 최소한의 개인정보만 처리합니다.
| 구분 | 항목 | 목적 | 처리 근거 |
|---|---|---|---|
| 센터 구성원 (센터장·임원·실장님·선생님) | 필수: 이름, 이메일 주소, 비밀번호(암호화 저장), 소속 센터와 역할 선택: 휴대전화번호 | 회원 식별과 로그인, 서비스 제공, 초대 문자 발송, 서비스 공지와 알림, 요금 청구와 세금계산서 발행 | 서비스 이용 계약의 이행 |
| 도입 상담 신청자 | 성함, 연락처, 이메일 주소, 센터명, 지역, 문의 내용(선택) | 도입 상담 연락과 안내 | 정보주체의 동의 |
| 서비스 이용 중 자동으로 생성되는 정보 | 접속기록(계정, 접속 일시, 접속 IP 주소, 요청한 기능과 주소), 브라우저 정보(웹 서버 기록), 로그인 유지 쿠키, 앱 알림 수신용 기기 주소 | 보안 사고 대응, 부정 이용 방지, 법령에 따른 접속기록 보관·점검, 로그인 유지, 앱 알림 전달 | 서비스 이용 계약의 이행, 법령상 의무 준수 |
※ 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화하여 저장하므로 회사도 원래 비밀번호를 알 수 없습니다.
| 구분 | 항목 |
|---|---|
| 아동 | 이름, 생년월일, 성별, 주소, 학교, 회원번호, 내원 사유, 진단 상태·진단명, 장애 유형·정도, 메모 |
| 보호자 | 이름, 아동과의 관계, 연락처 |
| 치료·운영 기록 | 치료 일정과 출결, 회기기록·평가기록·상담기록과 첨부파일, 수납 기록 |
| 신규 상담 문의 | 아동과 보호자의 인적 사항, 문의 내용, 상담 진행 기록 |
| 구분 | 보유 기간 |
|---|---|
| 센터 구성원 정보 | 회원 탈퇴(계정 삭제 요청) 또는 센터의 이용 계약 종료 시까지 |
| 도입 상담 신청 정보 | 신청일로부터 1년 (기간이 지나면 자동으로 삭제) |
| 센터가 맡긴 아동·보호자 정보 | 센터의 이용 계약 기간 동안. 계약이 끝나면 30일 동안 센터의 요청에 따라 자료를 내려받을 수 있게 한 뒤 파기 |
| 접속기록 (계정·접속 일시·IP·요청 내용) | 2년 (개인정보의 안전성 확보조치 기준 제8조). 기간이 지나면 자동 삭제 |
| 웹 서버 접속 기록 | 14일 |
| 백업 | 데이터베이스를 매일 백업하며, 각 백업본(서버 밖에 둔 암호화 사본 포함)은 14일 보관 후 자동 삭제 |
다만 다음의 정보는 관계 법령에 따라 해당 기간 동안 보관합니다.
| 보관 정보 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회, 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 세금계산서 등 거래에 관한 장부와 증빙 | 국세기본법 | 5년 |
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 해외 업체에 대한 위탁은 제7조에서 따로 안내합니다.
| 수탁업체 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Oracle Corporation (Oracle Cloud) | 서비스 서버와 데이터베이스 운영 | 대한민국 (춘천 리전) |
| 솔라피 (SOLAPI) | 문자(SMS·MMS) 발송 | 대한민국 |
회사는 위탁 계약 시 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업체나 업무가 바뀌면 이 방침을 통해 알립니다.
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전(위탁·보관)합니다. 모든 이전은 서비스를 이용하는 시점에 암호화된 통신망을 통해 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (anthropic.com/legal/privacy) | 미국 | 회기기록 내용(치료 활동·특이사항·행동 관찰), 신규 상담 아동의 이름과 관심 치료, 선생님 이름, 센터 운영 통계 | 회기 요약, 일일 보고, 월간 리포트 문장 작성(AI 기능) | 처리 후 삭제. 다만 해당 업체의 정책에 따라 오남용 방지를 위해 일정 기간 보관될 수 있음 |
| Resend, Inc. (resend.com/legal/privacy-policy) | 미국 | 받는 사람의 이메일 주소와 이름, 메일 내용 | 초대, 비밀번호 재설정, 상담 접수 안내 등 이메일 발송 | 발송 후 해당 업체의 발송 기록 보관 기간 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 등 Cloudflare가 지정하는 저장소 | 게시판·채팅·회기기록 등에 올린 첨부파일, 데이터베이스 백업본(회사만 풀 수 있게 암호화) | 첨부파일 보관, 서버 장애에 대비한 백업 보관 | 첨부파일은 회사 또는 센터가 삭제할 때까지, 백업본은 14일 |
| 웹 푸시 전달 업체 — Google LLC, Apple Inc., Mozilla Corporation 중 이용자의 브라우저에 해당하는 곳 | 미국 | 앱 알림 수신용 기기 주소, 암호화된 알림 내용 | 앱 알림 전달 | 전달 후 삭제 |
앱 알림의 내용은 받는 기기에서만 풀 수 있도록 암호화되어 전달되므로, 전달 업체는 알림 내용을 볼 수 없습니다.
국외 이전을 거부하는 방법
회사는 개인정보를 안전하게 처리하기 위하여 다음과 같은 조치를 하고 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 | 박용건 |
| 직책 | 대표 |
| 연락처 | etherlab.team@gmail.com |
개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 (www.kopico.go.kr) |
| 개인정보침해신고센터 | 118 (privacy.kisa.or.kr) |
| 대검찰청 | 1301 (www.spo.go.kr) |
| 경찰청 | 182 (ecrm.police.go.kr) |
운영사: 에테르랩 · 대표 박용건
문의: etherlab.team@gmail.com
공고일: 2026년 9월 15일 · 시행일: 2026년 9월 22일