> **전체 목차:** https://smiscamp.com/llms.txt — 세부 페이지를 탐색하기 전에 이 파일을 먼저 읽으세요.
> 어떤 페이지든 URL 뒤에 `.md` 를 붙이면 마크다운 버전을 받을 수 있습니다 (예: https://smiscamp.com/job-board.md).
> 로그인이 필요한 페이지(캠프 운영·관리자)는 MCP 커넥터 https://smiscamp.com/api/mcp 로 연결하세요.

# 개인정보처리방침

SMIS CAMP의 개인정보 수집·이용·보관·파기 방침.

- 원본 URL: https://smiscamp.com/privacy-policy
- 마크다운: https://smiscamp.com/privacy-policy.md
- 접근 권한: 공개
- 태그: 개인정보, 법적

최종 수정일: 2026년 10월 4일 · 시행일: 2026년 10월 11일

## 1\. 개인정보의 수집 및 이용 목적

(주)에스엠아이에스(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

- 회원 가입 및 관리: 회원 자격 유지·관리, 본인확인, 불만처리 등 민원처리
- 서비스 제공: 멘토링 서비스 제공, 업무 관리, 알림 서비스 제공
- 캠프 운영: 급여 지급 및 원천징수 신고, 해외 송금, 항공권 발권·여행자보험 가입, 명찰·단체복 제작, 로밍 준비
- 캠프 신청: 학부모 회원의 아이 등록, 캠프 참가 신청 · 신청서(사전 설문 포함) 접수, 참가 확정 · 반 배정 안내
- 안전 관리: 캠프 참가 학생의 병원 내원 등 응급 상황 대응, 스태프 위치 공유
- 채팅·통화: 캠프 스태프 간 채팅(메시지·사진·동영상·음성 메시지)과 음성·영상 통화, 새 메시지·걸려 오는 통화 알림
- 커뮤니티·채팅 운영: 게시판·채팅방 운영, 신고 처리 및 이용 제한
- 마케팅 및 광고: 신규 서비스 개발, 맞춤 서비스 제공, 이벤트 정보 제공

## 2\. 수집하는 개인정보의 항목

회사는 회원가입, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

### 필수 수집 항목

• 이름, 이메일 주소, 전화번호, 역할(멘토/원어민)
• 소셜 로그인 시: 소셜 계정 고유 ID, 프로필 정보

### 민감 정보 (별도 암호화 저장)

• **멘토 회원**: 가입 시 주민등록번호 앞자리(생년월일 6자리)와 성별 자리(1자리)
  — 수집 목적: 나이 산출 및 본인 확인
• **캠프에 배정된 멘토**: 주민등록번호 뒷자리(7자리)
  — AES-256-GCM 방식으로 암호화하여 저장하며, 서버에서만 복호화 가능
  — 수집 목적: 급여 지급에 따른 원천징수 신고 등 관계 법령상 의무 이행
• **원어민 회원**: 생년월일(YYYY-MM-DD)
  — 수집 목적: 나이 확인 및 운영 관리

### 캠프 배정 시 수집 항목 (캠프 코드가 부여된 멘토·원어민 교사)

• **멘토**: 영어 닉네임(명찰용), 급여 계좌(은행·계좌번호·예금주)
• **원어민 교사**: 급여 계좌 — 계좌 개설 국가, 예금주 영문 성명, 은행명, 계좌번호 또는 IBAN, SWIFT/BIC 코드, 국가별 은행 식별번호(ABA·Transit·BSB·Sort Code·IFSC 등), 은행 주소, 수취인 주소 및 전화번호
  — 해외 송금 시 송금 은행이 수취인 주소·전화번호를 요구하므로 함께 수집합니다.
• **해외 캠프 참가자**: 여권상 영문 성명, 여권 번호, 여권 만료일, 단체티 사이즈, 휴대폰 모델명
  — 수집 목적: 항공권 발권, 여행자보험 가입, 단체복 준비, 해외 로밍 준비
• 계좌번호·IBAN·여권 정보는 일반 회원 정보와 분리된 저장소에 보관하며, 계좌번호·IBAN은 암호화합니다. 본인과 관리자만 조회할 수 있고, 관리자가 원문을 조회하면 그 기록이 남습니다.

### 캠프 참가 학생 정보

회사는 캠프 운영을 위해 참가 학생의 명단(이름, 연락처, 주민등록번호 등)을 처리합니다. 학생 정보는 학부모 회원이 앱에서 직접 입력하거나, 캠프 신청 시 받은 정보를 운영진이 입력합니다.
• **학부모 회원**: 이름, 전화번호(문자 인증), 이메일 또는 소셜 계정 정보
• **아이 정보 (학부모가 법정대리인으로서 동의 후 입력)**: 이름, 영어 이름, 성별, 생년월일, 보호자 · 기타 연락처, 지역 · 주소, 이메일, 복용약 · 알레르기 · 건강 특이사항, 여권 정보(해외 캠프), 주민등록번호(병원 진료 접수 · 보험 처리용, 암호화 저장)
• **캠프 신청서**: 학년, 입소 · 퇴소 여정, 단체티 사이즈, 사전 설문(학습 · 생활 습관 등 — 반 배정과 상담에 사용)
• 만 14세 미만 아이의 정보는 법정대리인인 학부모의 동의를 받아 처리하며, 동의 일시를 기록합니다.
• 스태프 화면에는 주민등록번호 뒷자리를 가려서 표시합니다.
• 원문은 관리자, 그리고 병원 내원 인솔자로 지정된 스태프에게만 해당 내원 기간 동안 표시되며, 조회할 때마다 기록이 남습니다.
• 수집 목적: 병원 진료 접수, 보험 처리 등 학생 안전 관리

### 선택 수집 항목

• 프로필 사진, 자기소개, 관심 분야

### 채팅·통화 이용 시 (자세한 내용은 제11조)

• 채팅: 보낸 메시지, 사진·동영상·음성 메시지 파일, 공감·투표·읽은 시각, 채팅방 알림·고정·숨김 설정, 차단 목록, 신고 내역
• 통화: 통화 기록(통화 종류, 건 사람, 참여자, 시작·연결·종료 시각, 통화 시간, 받지 않음·거절 여부)
  — 통화 음성·영상은 실시간으로 전달만 하며 녹음하거나 저장하지 않습니다.

### 자동 수집 항목

• 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보
• 알림 수신용 기기 토큰: 앱 푸시 토큰, 웹 알림 토큰, iOS 통화 수신용 VoIP 토큰 (로그아웃하면 삭제)
• 위치 공유 기능 이용 시: GPS 기반 위도·경도 좌표 (사용자가 직접 활성화한 경우에 한함)
• 커뮤니티 이용 시: 게시글·댓글, 신고 및 차단 내역. 익명으로 작성한 글도 신고 처리와 법적 대응을 위해 작성자 계정은 내부적으로 기록되며, 다른 이용자에게는 공개되지 않습니다.
• 개인정보 조회·변경 기록(감사 로그): 관리자의 개인정보 조회, 회원 정보 변경, 민감 정보 열람 시 처리자·시각·대상

## 3\. 개인정보의 보유 및 이용기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

- 회원 탈퇴 시: 즉시 파기 (단, 관계 법령에 따라 보존할 필요가 있는 경우 일정 기간 보관 후 파기)
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 위치 기록: 마지막 갱신 후 14일이 지나면 자동 삭제
- 채팅 메시지·첨부 파일·통화 기록: 채팅방이 유지되는 동안 보관. 보낸 사람이 메시지를 삭제하면 내용과 첨부 파일을 즉시 지웁니다.
- 캠프 참가 정보(계좌·여권 등): 회원 탈퇴 시 파기. 단, 급여 지급·원천징수 관련 기록은 국세기본법 등 관계 법령이 정한 기간 동안 보관
- 개인정보 조회·변경 기록(감사 로그): 「개인정보의 안전성 확보조치 기준」에 따라 2년 이상 보관

## 4\. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 캠프 운영을 위해 필요한 경우에 한하여 아래와 같이 개인정보를 제공합니다.

• **항공사·여행사**: 해외 캠프 참가자의 여권상 영문 성명·여권 번호·여권 만료일·생년월일 — 항공권 발권 (캠프 종료 시까지)
• **보험사**: 캠프 참가자의 성명·생년월일·여권 정보 — 여행자보험 가입 (보험 기간 종료 시까지)
• **의료기관**: 캠프 참가 학생의 성명·주민등록번호 — 진료 접수 (진료 목적 달성 시까지)
• **송금 은행**: 원어민 교사의 계좌 및 수취인 정보 — 급여 해외 송금 (송금 완료 시까지)

그 밖에는 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

## 5\. 개인정보 처리업무의 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 일부는 국외에서 처리됩니다. 정보는 서비스 이용 시 네트워크를 통해 전송되며, 위탁 계약 종료 또는 회원 탈퇴 시까지(별도 기재가 있으면 그 기간) 보관됩니다.

| 수탁자 (국가) | 위탁 업무 · 이전 항목 |
| --- | --- |
| Google LLC — Firebase (대한민국 서울 · 미국) | 회원 인증, 회원·채팅 데이터 저장(서울), 사진·동영상·음성 파일 저장(미국), 서버 기능 실행(서울), 앱·웹 알림 전달 |
| Agora Lab, Inc. (미국 · 통화 중계 서버는 이용자와 가까운 지역) | 음성·영상 통화 실시간 중계 — 통화 음성·영상(저장하지 않음), 통화 참여자 식별 번호, 접속 IP |
| Apple Inc. (미국) | iOS 앱 알림 및 걸려 오는 통화 알림 전달 — 기기 토큰, 알림 내용 |
| 650 Industries, Inc. — Expo (미국) | 앱 알림 전달, 앱 업데이트 배포 — 기기 토큰, 알림 내용 |
| Vercel Inc. (미국) | 웹사이트 및 서버 API 운영 — 서비스 이용 중 전송되는 정보, 접속 로그 |
| (주)네이버클라우드 (대한민국) | 문자 메시지 발송 — 전화번호, 발송 내용 |

국외 이전을 원하지 않으시면 회원 탈퇴 또는 해당 기능(채팅·통화 등)을 이용하지 않는 방법으로 거부할 수 있으나, 이 경우 해당 서비스 이용이 제한될 수 있습니다.

## 6\. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

### 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.

### 파기 방법

• 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

## 7\. 정보주체의 권리·의무 및 행사방법

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구

권리 행사는 회사에 대해 서면, 전화, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.

## 8\. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실, 자료보관실 등의 접근통제

### 주민등록번호 암호화 처리 방침

멘토 회원의 주민등록번호 뒷자리(7자리)는 「개인정보 보호법」 제24조 및 동법 시행령 제21조에 따라 다음과 같이 처리됩니다.

• **암호화 방식**: AES-256-GCM (인증 암호화, 무결성 검증 포함)
• **키 관리**: 암호화 키는 서버 환경변수로만 보관하며, 클라이언트에 절대 노출되지 않습니다.
• **처리 방식**: 암호화·복호화는 서버(API Route)에서만 수행하며, 클라이언트는 암호화된 값에 접근할 수 없습니다.
• **접근 권한**: 복호화된 원문은 관리자(admin) 권한 보유자만 조회 가능합니다. 캠프 참가 학생의 주민등록번호는 병원 내원 인솔자로 지정된 스태프도 해당 내원 기간 동안 조회할 수 있습니다.
• **조회 기록**: 원문을 조회할 때마다 조회자·시각·대상이 감사 로그로 남습니다.
• **계좌번호·IBAN**: 주민등록번호와 같은 방식으로 암호화하여 저장합니다.
• **저장소**: Firebase Firestore에 암호화된 값(\`rrnLastEncrypted\`)으로 저장되며, Firestore Security Rules에 의해 클라이언트의 직접 쓰기가 차단됩니다.

## 9\. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

### 개인정보 보호책임자

담당자: 신선웅

이메일: pobredward@gmail.com

전화번호: 010-7656-7933

## 10\. 위치 정보의 수집·이용

회사는 캠프 운영 스태프 간 실시간 위치 공유 서비스 제공을 위해 아래와 같이 위치 정보를 처리합니다.

### 수집 항목

GPS 기반 실시간 위도·경도 좌표, 위치 업데이트 시각

### 수집 및 이용 목적

캠프 진행 중 같은 캠프 코드를 보유한 스태프(멘토, 원어민 교사, 관리자) 간 실시간 위치 확인 및 안전 관리

### 수집 방법 및 동의

위치 공유는 사용자가 앱 내 위치 공유 토글을 직접 활성화한 경우에만 작동합니다. 앱 최초 실행 시 또는 기능 사용 시 위치 권한 허용 여부를 사용자에게 명시적으로 요청하며, 권한을 거부하면 위치 공유 기능은 작동하지 않습니다. 사용자는 언제든지 토글을 끄거나 기기 설정에서 위치 권한을 철회할 수 있습니다.

### 포그라운드 및 백그라운드 위치 수집

위치 공유가 활성화된 상태에서 앱이 백그라운드로 전환되어도 위치 정보 업데이트가 지속됩니다(Android: Foreground Service 알림 표시, iOS: 상태 표시줄 위치 아이콘 표시). 이는 캠프 운영 중 스태프 위치를 지속적으로 파악하기 위한 목적이며, 사용자가 위치 공유를 끄면 즉시 중단됩니다.

### 공개 범위 및 보유 기간

수집된 위치 정보는 동일 캠프 코드를 보유한 스태프에게만 공개됩니다. 위치 공유를 끄는 즉시 지도에서 제거되며, 앱의 마이페이지 › 설정에서 '지금 위치 공유 끄기'로 모든 캠프의 위치 공유를 한 번에 끌 수 있습니다. 위치 기록은 마지막 갱신 후 14일이 지나면 자동으로 삭제됩니다.

## 11\. 채팅·통화 정보의 처리

회사는 캠프 운영 스태프 간 소통을 위해 채팅과 음성·영상 통화 기능을 제공하며, 이에 필요한 정보를 아래와 같이 처리합니다.

### 이용 대상 및 공개 범위

채팅은 캠프에 배정된 스태프(멘토, 원어민 교사, 관리자)만 이용할 수 있습니다. 메시지와 파일은 그 채팅방에 들어 있는 사람에게만 보이며, 캠프 배정에 따라 채팅방에 자동으로 들어가고 나옵니다. 나중에 배정된 스태프는 그 채팅방의 지난 대화도 볼 수 있습니다.

### 통화

음성·영상 통화는 통화 중계 서비스(Agora)를 통해 실시간으로 전달되며, 회사와 수탁자 모두 통화 내용을 녹음하거나 저장하지 않습니다. 채팅방에는 통화 기록(통화 종류, 통화 시간, 받지 않음·거절 여부)만 남습니다. 1:1 통화가 걸려 오면 휴대폰의 통화 화면(iOS CallKit, Android 통화 화면)으로 알려 드리며, 이를 위해 기기 알림 토큰을 사용합니다.

### 기기 권한

• 마이크: 통화, 음성 메시지 녹음 — 사용할 때만
• 카메라: 영상 통화, 사진·동영상 촬영 — 사용할 때만
• 사진 저장: 채팅방의 사진·동영상을 기기에 저장할 때
• 전화(Android): 걸려 오는 통화를 시스템 통화 화면으로 보여 주기 위해 — 전화번호나 통화 기록을 읽지 않습니다
• 연락처: 학부모 연락처를 기기 주소록에 저장할 때 — 주소록은 기기 안에서만 사용하며 서버로 보내지 않습니다
권한은 기기 설정에서 언제든지 철회할 수 있으며, 철회하면 해당 기능만 이용할 수 없습니다.

### 보관 · 삭제 · 신고

메시지·첨부 파일·통화 기록은 채팅방이 유지되는 동안 보관합니다. 보낸 사람은 자신의 메시지를 삭제할 수 있으며, 삭제하면 내용과 첨부 파일을 즉시 지웁니다. 회원 탈퇴 후에도 이미 보낸 메시지는 다른 참여자의 대화 기록으로 남을 수 있습니다. 이용자는 부적절한 메시지를 신고하거나 상대를 차단할 수 있으며, 신고된 메시지는 관리자가 확인하여 삭제 등 필요한 조치를 합니다.

## 12\. 개인정보 처리방침 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

- 시행일: 2026년 10월 11일
- 2026년 10월 11일 개정: 채팅·통화 정보 처리(제11조), 개인정보 처리업무의 위탁 및 국외 이전(제5조), 알림 수신용 기기 토큰, 채팅·통화 보유 기간, 학부모 회원 · 아이 정보(법정대리인 동의) · 캠프 신청서 추가
- 2026년 10월 6일 개정: 캠프 배정 시 수집 항목(계좌·여권 등), 원어민 해외 송금 정보, 캠프 참가 학생 정보 처리, 제3자 제공, 위치 기록 자동 삭제, 커뮤니티 신고·익명글 처리, 감사 로그 보관 내용 추가
- 2026년 6월 14일: 이전 방침

### 문의사항

개인정보 처리에 관한 문의사항이 있으시면
pobredward@gmail.com 으로 연락주시기 바랍니다.

## 하위 · 관련 페이지

- [서비스 이용약관](https://smiscamp.com/terms-of-service.md) _(공개)_
- [홈](https://smiscamp.com/index.md) _(공개)_