이 문서는 법률 검토 중인 초안이며 아직 시행 전입니다. 시행일 · 개인정보 보호책임자 · 사업자 정보는 확정되면 채워집니다. 현재는 시범 운영 중으로 실제 아이 정보를 받고 있지 않습니다.

개인정보 처리방침

초안 · 2026년 10월 13일 작성 · 시행일 미정

소셜스텝랩(이하 “회사”)은 아동발달센터가 아이의 치료 · 교육 기록을 관리하도록 돕는 서비스입니다. 회사는 「개인정보 보호법」을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 누구의 정보를 누가 책임지나요?

센터 직원 · 보호자 계정 정보: 회사가 책임집니다.
센터가 등록한 아이 · 보호자 정보와 치료 기록: 그 센터가 책임지고, 회사는 센터의 위탁을 받아 처리합니다. 아이 기록의 열람 · 정정 · 삭제는 다니는 센터에 요청해 주세요. 회사도 센터와 함께 돕습니다.

목적: 회원 관리(가입 · 로그인 · 본인 확인), 센터 운영 지원(예약 · 출결 · 회기 기록 · 리포트 · 검사 · 수납), 보호자 소통(리포트 · 가정 연습), 보안(부정 이용 방지 · 접속 기록), 문의 대응.

구분	항목	보관 기간
센터 직원 계정	이름, 이메일, 비밀번호(되돌릴 수 없게 변환해 보관), 역할 · 등급 / 선택: 휴대폰 번호	탈퇴 · 계정 삭제 시까지
보호자 계정	이름, 이메일, 비밀번호(변환 보관), 아이와의 관계, 동의 서명 이름 / 선택: 휴대폰 번호	탈퇴 · 계정 삭제 시까지
아이 정보 (센터가 등록)	이름(암호화), 생년월일, 성별, 담당 정보 / 별도 동의 시: 진단명 · 특이사항(암호화)	센터와의 계약 기간 + 센터가 정한 기간
치료 · 교육 기록 (센터가 등록)	목표, 회기 기록, 컨디션 · 진행 메모(암호화), 검사 점수, 리포트, 가정 연습, 활동 기록, 일정 · 출결, 회기권 · 수납	센터와의 계약 기간 + 센터가 정한 기간
자동으로 생기는 정보	접속 IP, 브라우저 정보, 로그인 · 열람 · 수정 기록	2년 (안전성 확보 의무)

주민등록번호, 카드 · 계좌 번호, 위치 정보는 받지 않습니다. 영상 · AI 분석 동의 항목은 해당 기능이 생기기 전까지 처리하지 않습니다.

아이 정보는 법정대리인(보호자)이 동의한 경우에만 센터가 등록합니다. 보호자는 앱의 동의 화면에서 직접 동의하며, 누가 언제 어느 버전에 동의했는지 기록됩니다.
진단명 같은 건강 정보(민감정보)는 따로 동의를 받고, 암호화해 보관하며, 센터 관리자와 그 아이 보호자만 볼 수 있습니다. 담당 치료사는 가린 이름과 치료 정보만 봅니다.
아이 계정은 만들지 않습니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있거나 정보주체가 동의한 경우만 예외입니다.

서비스와 데이터베이스는 회사가 국내에서 직접 운영하는 서버에서 처리합니다.
Cloudflare, Inc.(미국): 도메인 관리, 접속 보호, 서버 연결. 암호화된 접속이 Cloudflare를 거쳐 전달되는 과정에서 전송 중인 정보가 처리될 수 있습니다. (국외 이전 고지 항목은 검토 후 확정)
문자 · 알림톡 · 결제 · 본인인증 업체는 해당 기능을 열 때 추가하고 미리 알립니다.

로그인 유지를 위한 필수 쿠키 하나만 앱(app.socialsteplab.com)에서 씁니다. 이 홈페이지와 앱 모두 광고 · 행태 분석 쿠키를 쓰지 않습니다. 맞춤형 광고와 자동화된 결정도 하지 않습니다.

언제든 열람 · 정정 · 삭제 · 처리정지를 요구하고 동의를 철회할 수 있습니다. 보호자는 앱의 “동의 · 서류”에서 직접 철회할 수 있습니다. 요청은 10일 안에 답합니다.

보관 기간이 끝나거나 목적을 이루면 지체 없이 복구할 수 없게 삭제합니다. 백업 사본은 보관 주기(14일)가 지나면 자동으로 지워집니다.

이름 · 연락처: 확정 후 게시

이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 알리고, 이전 버전도 볼 수 있게 합니다.