개인정보처리방침

AleafEdu 아리프에듀(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 서비스에서 개인정보가 어떤 목적으로 수집·이용되고 어떻게 보호되는지를 안내합니다.

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

1. 회원 가입

• 필수: 이메일 주소, 비밀번호, 닉네임

2. 큐레이션 문항(향·활동 추천) 이용 시

• 필수: 닉네임, 큐레이션 문항 응답(선호하는 풍경·감각·활동, 마음 에너지 점수)
• 필수: 건강에 관한 정보 — 임신·수유 또는 혈압 관련 여부, 알레르기 보유 여부 및 해당 성분, 최근 자외선 노출 예정 여부, 피부 민감·상처 여부
• 선택: 테라피 후 피드백 점수

3. 수업·행사 신청 시

• 필수: 이름, 연락처
• 선택: 희망 강의, 문의 내용

4. 자동으로 생성·수집되는 정보

• 세션 식별용 쿠키, 접속 일시, 서비스 이용 기록

회사는 주민등록번호, 결제 정보, 위치 정보를 수집하지 않습니다.

• 회원 식별 및 계정 관리
• 큐레이션 문항 응답에 따른 향·활동 추천과 안전 안내 제공
• 피드백을 반영한 추천 정확도 개선(회원에 한함)
• 수업·행사 신청 접수 및 상담 안내
• 서비스 이용 통계 분석 및 품질 개선

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 별도로 분리하여 보관합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.

서비스 운영에 필요한 범위에서 일부 업무를 외부에 위탁하고 있으며, 그 내용은 제7조와 제8조에 밝혀 둡니다. 위탁은 제3자 제공과 구분되는 처리 방식입니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

회사는 이용자가 문항에 입력한 내용을 사람의 개입 없이 계산하여 오늘의 향과 회복 활동을 정합니다. 「개인정보 보호법」 제37조의2와 관련하여 그 기준과 절차를 아래와 같이 밝힙니다.

• 판단 기준: 선호하는 풍경·감각·빛에 매긴 문항별 계수, 남은 마음 에너지 점수, 그리고 지난 피드백에서 산출한 보정값
• 안전 항목의 처리: 임신·수유 단계, 알레르기 성분, 자외선 노출 예정, 피부 민감도, 혈압 주의, 어린이 동반 여부에 따라 해당 향을 후보에서 제외하거나 희석 농도를 낮춥니다. 이 처리는 추천 점수보다 우선합니다
• 결과 안내: 어떤 안전 조치가 적용되었는지를 결과 화면에 문장으로 표시합니다

이 결정은 향과 활동을 제안하는 것으로, 이용자의 권리나 의무를 제한하지 않습니다. 결과에 대한 설명을 원하시거나 다른 방식의 안내를 원하시면 제14조의 연락처로 말씀해 주시기 바랍니다. 회사는 사람이 직접 확인하여 안내해 드립니다.

회사는 이 계산 결과를 의료적 진단이나 판정의 근거로 사용하지 않습니다.

1. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제합니다.
2. 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 아래 연락처를 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
3. 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요구할 수 있습니다.

• 비밀번호는 회사가 보관하지 않습니다. 계정 인증은 국제 보안 인증을 갖춘 외부 인증 서비스(Supabase)가 처리하며, 회사는 인증 결과로 발급된 토큰만 확인합니다.
• 비회원 큐레이션에 쓰이는 임시 식별자는 원문을 저장하지 않고 단방향 해시(SHA-256)만 보관하며, 쿠키는 HttpOnly로 설정하여 스크립트 접근을 차단합니다.
• 개인정보에 접근할 수 있는 관리자를 최소한으로 제한합니다.

1. 회사는 로그인 상태 유지와 비회원 큐레이션 이력 연결을 위해 쿠키를 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

• 상호: AleafEdu 아리프에듀
• 개인정보 보호책임자: 김지선 (대표)
• 연락처: 010-4591-5915
• 이메일: suberigo@gmail.com

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 · 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 · 118 · privacy.kisa.or.kr
• 대검찰청 · 1301 · www.spo.go.kr
• 경찰청 · 182 · ecrm.police.go.kr

본 방침이 변경되는 경우 회사는 변경 사항을 시행 7일 전부터 공지합니다.

• 시행일: 2026년 9월 1일 (제2판)
• 주요 변경: 개인정보 처리의 위탁(제7조)과 국외 이전(제8조) 항목을 새로 밝히고, 개인정보 보호책임자 표기를 정정했습니다. 수집·이용하는 항목이나 목적이 늘어난 것은 아니며, 기존에 이루어지던 처리를 그대로 공개한 것입니다.
• 이전 방침: 2026년 8월 7일 시행 (제1판)

문의는 제14조의 연락처로 주시기 바랍니다.