개인정보취급방침

시행일: 2026년 9월 7일

제1조 (총칙 및 적용 범위)

    ① 무브 주식회사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

    ② 이 처리방침은 회사가 운영하는 오르비 과외시장(웹 및 모바일 애플리케이션, 이하 "서비스")에 적용됩니다. 회사가 운영하는 다른 서비스에 별도의 개인정보 처리방침이 있는 경우 해당 서비스에는 그 처리방침이 적용됩니다.

    ③ 회사는 처리 목적에 필요한 최소한의 개인정보만을 수집·이용합니다.

    ④ 이 처리방침에서 사용하는 용어의 정의는 오르비 과외시장 이용약관 제4조에 따릅니다.

제2조 (개인정보의 처리 목적)

    - 회원 관리: 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 만 14세 미만 아동 확인, 고지사항 전달
    - 과외 매칭: 프로필 등록 및 노출, 조건 검색
    - 상담 채팅: 회원 간 상담 채팅방 개설·전송·보관, 분쟁 대응 및 신고 처리
    - 유료 서비스: 포인트 충전·사용 내역 관리, 채팅개설권·프리미엄 이용권의 결제·정산·환불
    - 민원 처리: 문의·불만·분쟁 접수, 사실관계 확인, 처리 결과 통지
    - 이용자 보호: 신고·차단 접수 및 조사, 부적절한 접촉·괴롭힘 대응, 채팅 수신 설정 관리, 미성년자 보호
    - 서비스 개선: 이용 통계 분석, 신규 기능 개발, 서비스 안정성 확보
    - 광고 성과 측정: 회사가 집행하는 광고의 유입·전환 성과 측정 및 광고 효율 개선
    - 법령 준수: 관계 법령상 의무 이행, 적법한 절차에 따른 관계기관 요청 대응

[선택] 마케팅 및 광고성 정보 전송

이벤트 정보 제공 및 광고성 정보(전자우편·문자·앱 푸시 등)의 전송을 위한 처리는 별도의 선택 동의를 받은 회원에 한하여 수행합니다. 회원은 거부할 수 있으며, 거부하더라도 서비스의 기본 이용에는 제한이 없습니다. 동의는 언제든지 설정에서 철회할 수 있습니다.

[자동수집] 이용 통계 분석 및 광고 성과 측정

회사는 서비스 개선과 광고 성과 측정을 위하여 서비스 이용 과정에서 자동으로 생성되는 행태정보를 수집·이용하고, 이를 위하여 Google 및 Meta의 분석·광고 도구를 서비스에 설치·운영합니다. 수집 항목, 이용 목적, 국외 이전 및 거부 방법은 제9조·제14조·제15조에 따릅니다.

제3조 (수집하는 개인정보의 항목 및 수집 방법)

    ① 회원 가입 시

    - 구분: 공통 / 필수 항목: 아이디, 비밀번호, 닉네임, 휴대전화번호, 이메일, 생년월일 / 선택 항목: –
    - 구분: 학생회원 / 필수 항목: 학년 또는 학교 구분, 지역 / 선택 항목: 성별, 희망 과외 조건
    - 구분: 선생님회원 / 필수 항목: 이름, 성별, 학력(재학·졸업 대학 및 학과), 재학 상태(재학/휴학/졸업), 지역 / 선택 항목: 프로필 사진, 경력·과외 이력

    - 생년월일은 제10조에 따른 만 14세 미만 아동의 가입 차단 및 미성년자 보호 조치를 위해 필수로 수집합니다. 휴대전화 본인인증을 거치는 경우 본인확인기관으로부터 전달받은 생년월일로 갈음합니다.
    - 회사는 회원의 휴대전화번호를 다른 회원에게 제공하지 않습니다. 휴대전화번호는 본인확인, 알림 발송, 고객 응대 목적으로만 사용합니다.
    - 오르비 통합회원 계정으로 가입·로그인하는 경우 제18조에 따라 회사가 운영하는 통합회원 체계의 계정 식별정보 및 회원이 제공에 동의한 항목을 전달받습니다.

    ② 프로필 등록 시 (회원이 직접 입력)

과외 희망 과목·시간·횟수·수업료, 학년, 모의고사 또는 수능 성적 정보, 내신 정보, 자기소개, 프로필 공개 설정.

    ③ 상담 채팅 이용 시

    - 회원이 상담 채팅방에서 주고받는 메시지의 내용 및 첨부 파일
    - 채팅방 개설·참여 일시, 메시지 전송 일시, 신고 및 차단 이력, 채팅 수신 설정
    - 앱 푸시 알림을 허용한 경우 앱 푸시 토큰 및 기기 식별정보

    회사는 회원가입 및 본인확인 과정에서 수집한 휴대전화번호를 상대 회원에게 직접 공개하지 않습니다. 다만 회원이 채팅 메시지에 연락처 등 개인정보를 직접 입력하여 전송하는 경우, 해당 정보는 회원의 전송 요청에 따라 상대방에게 전달되고 회사 서버에 저장됩니다. 회사는 그 정보를 채팅 서비스 제공, 신고 처리 및 이용자 보호 목적으로 처리하며, 이 처리방침에 따른 보호 의무를 부담합니다.

    ④ 선생님회원의 신분·학력 확인 서류

    - 신분증 사본, 재학증명서, 졸업증명서, 학생증 사본 등
    - 주민등록번호는 수집하지 않습니다. 제출 서류에 주민등록번호 등 고유식별정보가 포함된 경우 회원은 마스킹 처리 후 제출해야 하며, 마스킹되지 않은 서류가 접수된 경우 회사는 해당 부분을 즉시 삭제하거나 서류 전체를 파기하고 재제출을 요청합니다.
    - 확인 절차 완료 후 30일 이내에 원본 이미지를 파기하며, 확인 완료 사실과 확인 일시만 기록으로 남깁니다.

    ⑤ 본인확인 정보

본인확인기관을 통해 중복가입확인정보(DI), 연계정보(CI), 내·외국인 정보, 성명, 생년월일, 성별, 휴대전화번호를 전달받습니다. 본인확인 과정의 주민등록번호는 본인확인기관이 처리하며 회사에는 전달되지 않습니다.

    ⑥ 결제 정보

유료 서비스 결제는 결제대행사(PG)를 통해 처리되며, 카드번호, 계좌번호, 카드 비밀번호 등 결제수단의 인증정보는 회사가 수집·보관하지 않습니다. 회사는 결제 결과 확인 및 환불에 필요한 다음 정보만 전달받습니다.

    - 결제수단 구분, 결제 승인번호, 결제 일시, 결제 금액, 카드사명, 마스킹된 카드번호 일부, 결제 상태
    - 환불 시에 한하여 환불 계좌 정보(은행명, 계좌번호, 예금주명)

    ⑦ 자동 생성·수집 정보

IP 주소, 쿠키, 서비스 이용 기록, 결제 기록, 불량·부정 이용 기록, 기기정보(단말기 모델, OS 버전), 앱 버전.

또한 제14조 및 제15조에 따라 서비스에 설치된 분석·광고 도구를 통해 다음 정보가 자동으로 생성·수집됩니다.

    - 쿠키에 기반한 방문자 식별자(광고식별자 성격의 값 포함)
    - 방문한 페이지, 클릭·검색·구매 등 서비스 내 행동 이벤트 및 그 발생 시각
    - 접속 기기·브라우저·운영체제 정보, IP 주소에서 추정되는 대략적 지역 정보
    - 로그인 상태에서는 위 정보가 통합회원 식별자 및 회원 유형·프리미엄 이용 여부·프로필 완성도 구간·가입 경과일과 함께 처리될 수 있습니다. 회사는 이 정보에 이름·연락처·이메일 등 회원을 직접 식별하는 항목을 포함하지 않습니다.

제4조 (개인정보의 처리 및 보유 기간)

    ① 회원 정보

    - 대상: 회원 개인정보 / 보유 기간: 회원 탈퇴 시까지 / 근거: 회원 관리
    - 대상: 상담 채팅 내용 / 보유 기간: 마지막 메시지로부터 1년. 분쟁·신고가 접수된 경우 처리 완료 시까지 / 근거: 분쟁 대응 및 이용자 보호
    - 대상: 탈퇴 회원의 휴대전화번호(암호화 처리) / 보유 기간: 탈퇴일로부터 1년 / 근거: 부정 재가입 방지 (내부 방침)
    - 대상: 자격이 상실된 회원의 제재 이력 / 보유 기간: 상실일로부터 3년 / 근거: 재가입 제한 및 부정이용 방지 (내부 방침)
    - 대상: 개인정보 취급자의 접속기록 / 보유 기간: 2년 / 근거: 「개인정보의 안전성 확보조치 기준」
    - 대상: 분석·광고 도구가 수집한 행태정보 / 보유 기간: 수집일로부터 최대 14개월 (각 도구의 보관 설정에 따름) / 근거: 이용 통계 분석 및 광고 성과 측정

    ② 법령에 따른 보존

    - 보존 대상: 표시·광고에 관한 기록 / 기간: 6개월 / 근거 법령: 전자상거래 등에서의 소비자보호에 관한 법률
    - 보존 대상: 계약 또는 청약철회 등에 관한 기록 / 기간: 5년 / 근거 법령: 위 같음
    - 보존 대상: 대금결제 및 재화 등의 공급에 관한 기록 / 기간: 5년 / 근거 법령: 위 같음
    - 보존 대상: 소비자의 불만 또는 분쟁처리에 관한 기록 / 기간: 3년 / 근거 법령: 위 같음
    - 보존 대상: 전자금융거래에 관한 기록 / 기간: 5년 / 근거 법령: 전자금융거래법

    ③ 관계 법령 위반에 따른 수사·조사가 진행 중인 경우 종료 시까지, 채권·채무 관계가 남아 있는 경우 정산 완료 시까지 보관합니다.

제5조 (개인정보의 제3자 제공 — 회원 간 프로필의 공개)

    ① 회사는 회원의 연락처를 다른 회원에게 제공하지 않습니다.

    ② 회원이 프로필 공개를 활성화한 경우, 다음 정보가 상대 유형의 회원에게 공개됩니다.

    - 학생회원: 닉네임, 학년 또는 학교 구분, 지역, 희망 과목·시간·수업료, 회원이 공개하기로 선택한 성적 정보, 자기소개
    - 선생님회원: 닉네임 또는 이름, 학력(대학·학과), 재학 상태, 지역, 과목, 수업료, 경력, 자기소개, 프로필 사진

    ③ 프로필 공개는 회원의 선택 사항이며, 회원은 언제든지 설정에서 공개를 해제할 수 있습니다. 해제 시 즉시 목록에서 제외됩니다.

    ③-2 회사는 프로필 공개를 개인정보의 제3자 제공으로 처리하며, 공개 시점에 다음 사항을 안내하고 별도의 동의를 받습니다.

    - 제공받는 자: 오르비 과외시장 학생회원 또는 본인확인·자격확인을 완료한 선생님회원
    - 제공 목적: 과외 조건 검색, 상대 회원 탐색 및 과외 상담 제안
    - 제공 항목: 제2항의 프로필 공개 화면에 표시되는 항목
    - 보유·이용 기간: 프로필 공개 설정 해제 또는 회원 탈퇴 시까지
    - 동의 거부: 거부할 수 있습니다. 다만 상대 회원의 검색 목록에 프로필이 표시되지 않습니다.

    ④ 상담 채팅의 수신 여부는 제3항-2의 프로필 공개 동의와 별개의 선택 항목으로 받습니다. 회원이 프로필을 공개하여 상대 회원을 모집하는 경우, 본인확인(선생님회원의 경우 자격확인 포함)을 완료한 상대 유형의 회원이 회원이 게시한 내용에 대하여 최초 제안 메시지를 1회 보낼 수 있습니다.

1. 수신 항목은 사전에 선택되어 있지 않으며, 회원이 직접 선택한 경우에만 수신합니다.

2. 회원은 언제든지 설정에서 이를 해제할 수 있으며, 해제 시 다른 회원은 해당 회원에게 채팅을 개설할 수 없습니다.

3. 회원이 최초 제안 메시지에 응답하기 전까지 개설한 회원은 추가 메시지를 보낼 수 없습니다. 회원이 응답한 이후에는 일반 상담 채팅으로 전환됩니다.

4. 회사는 이용자 보호를 위하여 최초 제안 메시지를 오전 8시부터 오후 9시 사이에만 전달합니다.

    ⑤ 상담 채팅 수신을 선택하지 않거나 해제하더라도, 그리고 프로필 공개를 해제하더라도 서비스의 다른 기능은 이용할 수 있습니다.

    ⑥ 회원은 프로필에 자신의 연락처, 학교명, 주소, 계정 아이디 등 자신을 특정할 수 있는 정보를 기재하지 않아야 합니다. 회사는 이러한 정보가 기재된 프로필을 회원에게 통지하고 수정을 요청하거나 비공개 처리할 수 있습니다.

제6조 (상담 채팅에서의 개인정보 처리)

    ① 상담 채팅방은 회원이 채팅개설권을 사용함으로써 개설되며, 상대 회원의 사전 수락을 요하지 않습니다. 회사는 채팅방을 상대 회원의 채팅 목록에 즉시 표시하며, 상대 회원이 알림 수신을 허용한 경우 푸시 알림 등으로 개설 사실과 개설한 회원을 안내합니다.

    ② 회원은 언제든지 다음의 조치를 할 수 있으며, 회사는 이를 위한 기능을 제공합니다.

1. 채팅의 수신 거부 설정

2. 개별 채팅방 나가기

3. 특정 회원 차단 (차단 시 해당 회원은 채팅개설권 사용 불가)

4. 신고

    ③ 회사는 채팅 메시지를 상대방에게 전달하고 서버에 보관하는 역할을 수행하며, 회원이 채팅에서 어떤 정보를 상대방에게 알릴지는 회원이 스스로 결정합니다. 회원이 입력하여 전송한 정보는 회원의 전송 요청에 따라 상대방에게 전달됩니다.

    ④ 다만 회사는 서버에 저장된 채팅 내용에 대하여 제12조의 안전성 확보조치를 적용하고, 제4조의 보유기간이 지나면 파기합니다.

    ⑤ 회사는 채팅 내용을 상시적으로 열람하지 않습니다. 열람이 필요한 경우 다음 순서와 범위를 따릅니다.

1. 신고가 접수된 경우, 회사는 신고자가 신고 화면에서 선택하여 제출한 메시지와 그 전후의 필요한 최소 범위를 우선 확인합니다.

2. 전체 대화 내용의 추가 확인이 필요한 경우에는 확인 목적과 범위를 특정하여 관련 회원에게 안내한 후 확인합니다.

3. 다만 아동·청소년 대상 범죄 등 긴급한 이용자 보호가 필요한 경우, 보안사고 조사가 필요한 경우, 또는 관계 법령에 따른 적법한 요청이 있는 경우에는 사전 안내 없이 필요한 최소한의 범위에서 확인할 수 있습니다.

    ⑥ 제5항에 따라 채팅 내용을 확인한 경우 회사는 열람자, 열람 일시, 열람 사유, 열람한 채팅방 및 열람 범위를 기록으로 남깁니다.

    ⑦ 회원은 채팅을 통해 알게 된 상대방의 개인정보를 과외 상담 및 연결 목적으로만 이용해야 하며, 제3자에게 제공하거나 다른 목적으로 이용해서는 안 됩니다. 이를 위반한 경우 이용약관에 따른 조치 및 「개인정보 보호법」에 따른 민·형사상 책임의 대상이 될 수 있습니다.

    ⑧ 회사는 특정 회원이 단기간에 비정상적으로 많은 채팅방을 개설하는 등 부정 이용이 의심되는 경우, 채팅개설권 사용을 일시적으로 제한하고 관련 기록을 보존하여 조사할 수 있습니다.

    ⑨ 민감정보 및 고유식별정보의 입력 금지. 회사는 프로필 또는 상담 채팅을 통해 건강, 질병, 장애, 정신건강, 성생활 등 「개인정보 보호법」 제23조의 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않으며, 그 입력을 요구하지 않습니다. 회원은 이러한 정보를 프로필이나 상담 채팅에 입력해서는 안 됩니다.

    ⑩ 회사는 제9항에 반하는 정보가 포함된 것으로 확인되는 경우, 이용자 보호 및 법령 준수를 위하여 해당 정보의 삭제 또는 마스킹 등 필요한 조치를 할 수 있습니다.

    ⑪ 상대 회원이 응답하기 전까지 개설한 회원의 메시지에는 첨부파일, 외부 링크 및 연락처의 입력이 제한될 수 있습니다.

    ⑫ 회사는 앱 푸시 알림 수신을 허용한 회원에게 채팅 도착 사실을 알리기 위하여 앱 푸시 토큰을 처리합니다. 회원은 앱 설정에서 언제든지 푸시 수신을 해제할 수 있습니다.

제7조 (개인정보의 목적 외 이용 및 제공의 제한)

    ① 회사는 개인정보를 제2조의 처리 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.

    ② 다만 다음의 경우에는 「개인정보 보호법」 제18조 제2항에 따라 목적 외로 이용하거나 제공할 수 있습니다.

1. 정보주체로부터 별도의 동의를 받은 경우

2. 다른 법률에 특별한 규정이 있는 경우

3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서, 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우

    ③ 수사기관, 법원 또는 행정기관으로부터 제공 요청을 받은 경우, 회사는 영장·제출명령 등 요청의 적법성과 근거 법령, 요청 범위를 확인한 후 필요한 최소한의 정보만 제공합니다. 적법한 근거가 확인되지 않은 요청에는 응하지 않습니다.

    ④ 회사는 다음의 경우 개인정보를 제공하지 않습니다.

1. 회원 간 분쟁과 관련하여 특정인이 상대방의 정보를 요청하더라도, 적법한 영장이나 법령상 권한이 없는 경우

2. 지인 또는 가족의 개인정보를 요청받은 경우

제8조 (개인정보 처리업무의 위탁)

    ① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

    - 수탁자: ㈜NHN KCP, ㈜다날 / 위탁 업무: 결제 처리 및 결제수단 인증 (PG) / 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
    - 수탁자: NHN Cloud 주식회사 / 위탁 업무: 본인확인 및 휴대전화 인증(SMS 인증번호 발송) / 보유·이용 기간: 위 같음
    - 수탁자: NHN Cloud 주식회사 / 위탁 업무: 문자(SMS) 및 카카오 알림톡 발송 / 보유·이용 기간: 위 같음
    - 수탁자: Google LLC / 위탁 업무: 앱 푸시 메시지 발송 (Firebase Cloud Messaging) / 보유·이용 기간: 위 같음
    - 수탁자: Amazon Web Services, Inc. (아시아 태평양 서울 리전) / 위탁 업무: 클라우드 인프라 운영 및 데이터 보관, 문의 답변 메일 발송 / 보유·이용 기간: 위 같음
    - 수탁자: Google LLC, Meta Platforms, Inc. / 위탁 업무: 서비스 이용 통계 분석 및 광고 성과 측정 / 보유·이용 기간: 위 같음

    ② 상담 채팅의 메시지 전송·보관 및 고객 문의 응대는 회사가 자체 운영하는 시스템에서 처리하며, 별도의 수탁자에게 위탁하지 않습니다. 다만 그 시스템이 구동되는 클라우드 인프라와 앱 푸시 발송은 제1항의 해당 수탁자를 통해 이루어집니다.

    ③ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등을 계약서에 명시하고 수탁자의 준수 여부를 감독합니다.

    ④ 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.

제9조 (개인정보의 국외 이전)

    ① 회사는 서비스 운영에 필요한 범위에서 다음과 같이 개인정보를 국외로 이전합니다. 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 처리업무의 위탁·보관을 위한 것이며, 회사는 같은 조 제2항 및 제28조의9에 따른 보호조치를 이행합니다.

    - 이전받는 자: Google LLC (Google Analytics) / 국가: 미국 / 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 전송 / 이전 항목: 쿠키 기반 방문자 식별자, 서비스 이용 기록(방문 페이지·행동 이벤트), 기기·브라우저 정보, IP 주소, 로그인 회원의 통합회원 식별자 및 회원 유형·프리미엄 이용 여부·프로필 완성도 구간·가입 경과일 / 이전 목적: 서비스 이용 통계 분석 및 개선 / 보유·이용 기간: 수집일로부터 최대 14개월
    - 이전받는 자: Google LLC (Firebase Cloud Messaging) / 국가: 미국 / 이전 일시 및 방법: 앱 푸시 발송 시점에 네트워크를 통한 전송 / 이전 항목: 앱 푸시 토큰, 기기 식별정보, 알림 내용 / 이전 목적: 앱 푸시 알림 발송 / 보유·이용 기간: 위탁계약 종료 또는 푸시 수신 해제 시까지
    - 이전받는 자: Meta Platforms, Inc. / 국가: 미국 / 이전 일시 및 방법: 서비스(웹) 이용 시점에 네트워크를 통한 전송 / 이전 항목: 쿠키 기반 방문자 식별자, 방문 페이지, 전환 이벤트, 기기·브라우저 정보, IP 주소 / 이전 목적: 회사가 집행하는 광고의 성과 측정 및 맞춤형 광고 / 보유·이용 기간: 수집일로부터 최대 24개월

    ② 이전을 거부할 수 있습니다. 정보주체는 제14조 ③항의 방법으로 쿠키 저장을 거부하거나, 제15조 ③항의 방법으로 분석·광고 도구의 수집 자체를 차단할 수 있습니다. 앱 푸시 토큰의 이전은 앱 설정에서 푸시 수신을 해제하면 중단됩니다. 거부하더라도 서비스의 기본 이용에는 제한이 없습니다.

    ③ 위 이전을 제외한 개인정보는 국외로 이전하지 않습니다. 회원정보, 프로필, 상담 채팅 내용, 결제 내역 등 서비스의 본체 데이터는 대한민국 내(Amazon Web Services 아시아 태평양 서울 리전)에 저장·처리됩니다.

제10조 (만 14세 미만 아동 및 미성년자의 개인정보)

    ① 회사는 만 14세 미만 아동의 회원 가입을 허용하지 않습니다. 가입 시 생년월일 또는 본인인증 결과로 확인하며, 만 14세 미만으로 확인된 계정은 즉시 이용을 중지하고 수집된 개인정보를 지체 없이 파기합니다.

    ② 만 14세 이상의 미성년자인 회원이 유료 서비스를 결제하는 경우 법정대리인의 동의가 필요하며, 동의 없이 이루어진 결제는 관계 법령에 따라 미성년자 본인 또는 법정대리인이 취소할 수 있습니다.

    ③ 회사는 미성년자 보호를 위해 다음의 조치를 시행합니다.

1. 프로필에 실명, 학교명, 연락처 등 자신을 특정할 수 있는 정보를 기재하지 않도록 안내합니다.

2. 상담 채팅 시작 시 개인정보를 함부로 공개하지 않도록 주의 문구를 표시합니다.

3. 서비스 내 신고 및 차단 기능을 통해 부적절한 접촉, 반복 연락, 성적 언동을 신고할 수 있도록 합니다.

4. 다른 회원이 개설하는 채팅의 수신을 거부할 수 있는 설정을 제공합니다.

5. 채팅방이 개설된 사실을 즉시 알리고, 학생회원이 대화 시작 전에 나가기 또는 차단을 선택할 수 있도록 합니다.

6. 신고가 접수된 회원에 대해 조사 완료 시까지 채팅 개설 기능을 제한할 수 있습니다.

제11조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

    ① 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제 요구

4. 처리정지 요구

5. 동의를 근거로 처리하는 개인정보에 대한 동의 철회

    ② 권리 행사는 서비스 내 기능을 통하거나, 서면·전자우편 등으로 제16조의 담당 부서에 요청할 수 있습니다.

    - 개인정보 조회·정정: 마이페이지 → 설정 → 회원정보 수정
    - 프로필 공개 및 채팅 수신동의 설정 변경: 마이페이지 → 설정 → 공개 및 수신 설정
    - 채팅방 나가기 (내 목록에서 숨기기): 채팅 목록 → 해당 채팅방 → 나가기
    - 마케팅 수신 동의 철회: 마이페이지 → 설정 → 알림 설정
    - 앱 푸시 수신 해제: 앱 → 설정 → 알림
    - 행태정보 수집 거부: 제15조 ③항의 방법
    - 회원 탈퇴: 마이페이지 → 설정 → 회원 탈퇴

    ③ 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

    ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

    ⑤ 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

    ⑥ 채팅 내용의 삭제 요구에 관한 특칙. 회원이 채팅방에서 나가는 경우 해당 채팅방은 본인의 화면에서 비활성화되거나 숨김 처리됩니다. 상대 회원의 화면 및 회사 서버의 기록은 제4조의 보유기간 동안 유지될 수 있습니다. 정보주체가 별도로 개인정보의 삭제를 요구하는 경우, 회사는 상대 회원의 권리, 분쟁 대응의 필요성 및 관계 법령상 보존 의무를 고려하여 처리 결과를 안내합니다.

    ⑦ 회사는 요구를 받은 날로부터 10일 이내에 조치하고 결과를 통지하며, 조치가 어려운 경우 그 사유를 알려드립니다.

제12조 (개인정보의 안전성 확보조치)

관리적 조치

1. 내부관리계획을 수립·시행하고 정기적으로 점검합니다.

2. 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한하고, 권한 부여·변경·말소 이력을 보관합니다.

3. 임직원 및 개인정보 취급자를 대상으로 정기적인 개인정보 보호 교육을 시행합니다.

4. 퇴사 또는 부서 이동 시 즉시 접근 권한을 말소합니다.

5. 채팅 내용에 대한 접근은 제6조 ⑤항의 사유가 있는 경우로 한정하고, 접근 시 사유를 기록합니다.

기술적 조치

6. 개인정보처리시스템에 대한 접근을 통제하기 위해 침입차단시스템 및 접근통제 시스템을 운영합니다.

7. 비밀번호는 일방향 암호화하여 저장하며, 회사의 개발자나 관리자도 복호화할 수 없습니다. 고유식별정보 및 주요 개인정보는 암호화하여 저장합니다.

8. 개인정보는 SSL/TLS 프로토콜로 암호화하여 전송합니다.

9. 개인정보 취급자의 접속기록을 2년간 보관·점검하며, 위·변조 및 도난·분실되지 않도록 보안 기능을 사용합니다.

10. 악성코드 및 해킹 방지를 위해 보안 프로그램을 설치·운영하고 정기적으로 갱신합니다.

물리적 조치

11. 개인정보를 보관하는 시스템에 대해 접근이 통제된 환경을 유지합니다.

제13조 (개인정보의 파기)

    ① 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이(정당한 사유가 없는 한 5일 이내) 파기합니다.

    ② 다른 법령에 따라 보존해야 하는 경우 별도의 데이터베이스로 분리하여 저장·관리하며, 보존 목적 외로 이용하지 않습니다.

    ③ 파기 방법

    - 전자적 파일: 복구 및 재생이 불가능한 기술적 방법으로 영구 삭제
    - 종이 문서: 분쇄하거나 소각

제14조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

    ① 회사는 개인화된 서비스 제공, 이용 통계 분석 및 광고 성과 측정을 위해 쿠키를 사용합니다.

    ② 회사가 사용하는 쿠키는 다음과 같습니다.

    - 구분: 필수 쿠키 / 용도: 로그인 상태 유지, 보안, 환경설정 저장 / 설치 주체: 회사
    - 구분: 분석 쿠키 / 용도: 방문자 구분, 서비스 이용 통계 분석 (Google Analytics) / 설치 주체: Google LLC
    - 구분: 광고 쿠키 / 용도: 회사가 집행하는 광고의 유입·전환 성과 측정 및 맞춤형 광고 (Meta 픽셀) / 설치 주체: Meta Platforms, Inc.

로그인 상태에서 수집되는 쿠키는 회원 계정과 연결될 수 있습니다.

    ③ 이용자는 쿠키 저장을 거부할 수 있습니다.

    - Chrome: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키
    - Safari: 설정 → Safari → 개인정보 보호 및 보안
    - Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제

    ④ 필수 쿠키의 저장을 거부할 경우 로그인이 필요한 일부 서비스의 이용에 제한이 있을 수 있습니다. 분석 쿠키 및 광고 쿠키의 저장을 거부하더라도 서비스 이용에는 제한이 없습니다.

제15조 (행태정보의 수집·이용 및 거부)

    ① 회사는 서비스 개선과 광고 성과 측정을 위하여 행태정보를 수집·이용하며, 이를 위해 다음의 자동 수집 도구를 서비스에 설치·운영합니다.

    - 도구: Google Analytics 4 / 수집·처리 주체: Google LLC / 수집 항목: 쿠키 기반 방문자 식별자, 방문 페이지, 검색·클릭·구매 등 행동 이벤트, 기기·브라우저 정보, IP 주소, 로그인 회원의 통합회원 식별자 및 회원 유형·프리미엄 이용 여부·프로필 완성도 구간·가입 경과일 / 이용 목적: 서비스 이용 통계 분석, 기능 개선 / 적용 범위: 웹·앱 전체
    - 도구: Meta 픽셀 / 수집·처리 주체: Meta Platforms, Inc. / 수집 항목: 쿠키 기반 방문자 식별자, 방문 페이지, 전환 이벤트, 기기·브라우저 정보, IP 주소 / 이용 목적: 회사가 집행하는 광고의 유입·전환 성과 측정 및 맞춤형 광고 / 적용 범위: 웹(운영 환경 한정)

    ② 회사는 위 도구로 전송하는 이벤트에 이름, 휴대전화번호, 이메일 주소 등 정보주체를 직접 식별할 수 있는 정보를 포함하지 않습니다. 회원을 구분하기 위한 값은 통합회원 식별자 및 구간화된 속성값에 한정합니다.

    ③ 정보주체는 행태정보의 수집·이용을 거부할 수 있습니다. 거부하더라도 서비스 이용에는 제한이 없습니다.

    - 브라우저 쿠키 차단: 제14조 ③항의 방법으로 서드 파티 쿠키를 차단
    - Google Analytics 차단: Google Analytics 차단 브라우저 부가기능 설치 (tools.google.com/dlpage/gaoptout)
    - 맞춤형 광고 차단: Meta 계정 설정 → 광고 환경설정에서 광고 목적의 데이터 이용을 거부
    - 앱 광고식별자 초기화·제한: Android: 설정 → 개인정보 보호 → 광고 / iOS: 설정 → 개인정보 보호 및 보안 → 추적

    ④ 회사는 상담 채팅의 내용, 프로필에 입력된 성적 정보 및 민감할 수 있는 정보를 광고 목적으로 이용하거나 광고사업자에게 제공하지 않습니다.

    ⑤ 회사는 만 14세 미만 아동의 가입을 허용하지 않으며, 아동을 대상으로 하는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

제16조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

개인정보 보호책임자

    - 성명 / 직책: 정환수 / 대표이사
    - 연락처: privacy@move.is

개인정보 보호 담당부서 (고충 및 열람청구 접수·처리)

    - 부서명 / 담당자: 오르비 과외시장 운영팀 / 전종혁
    - 연락처: orbi.cs@move.is

정보주체는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만처리, 피해구제를 위 담당부서로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제17조 (권익침해에 대한 구제방법)

    - 기관: 개인정보분쟁조정위원회 / 업무: 개인정보 분쟁조정 신청, 집단분쟁조정 / 연락처: (국번없이) 1833-6972 / www.kopico.go.kr
    - 기관: 개인정보침해 신고센터 / 업무: 개인정보 침해 사실 신고, 상담 / 연락처: (국번없이) 118 / privacy.kisa.or.kr
    - 기관: 대검찰청 / 업무: 개인정보 침해 관련 수사 / 연락처: (국번없이) 1301 / www.spo.go.kr
    - 기관: 경찰청 / 업무: 개인정보 침해 관련 수사 / 연락처: (국번없이) 182 / ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.

제18조 (통합회원 서비스 간 개인정보의 처리)

    ① 오르비 과외시장을 포함한 아래 서비스는 모두 무브 주식회사가 운영하며, 하나의 계정으로 로그인할 수 있는 통합회원 체계가 적용됩니다.

    - 오르비 (orbi.kr): 무브 주식회사
    - 오르비 과외시장 (tutor.orbi.kr): 무브 주식회사
    - 아톰 (atom.ac): 무브 주식회사
    - 지식거래소 (docs.orbi.kr): 무브 주식회사
    - 수학문항생성기 (ai-math.orbi.kr): 무브 주식회사

    ② 동일한 개인정보처리자가 운영하므로 계정 식별정보의 이용은 회사 내부의 이용이며 제3자 제공이 아닙니다.

    ③ 각 서비스에서 개별적으로 수집하는 정보(과외 프로필, 성적 정보, 채팅 내용, 게시물, 결제 내역)는 해당 서비스의 처리 목적 범위 내에서만 처리되며, 다른 서비스의 목적으로 이용되지 않습니다. 목적을 넘어 이용하려는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.

제19조 (개인정보 처리방침의 변경)

    ① 이 처리방침은 시행일로부터 적용됩니다.

    ② 회사는 내용을 추가·삭제·수정하는 경우 시행일 7일 전부터 서비스 초기화면 또는 공지사항을 통해 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경(수집 항목 추가, 처리 목적 변경, 제3자 제공 또는 위탁 사항의 변경 등)의 경우 시행일 30일 전부터 공지하고 전자우편 등으로 개별 통지합니다.

    ③ 변경 전의 처리방침은 이 문서의 말미 또는 별도 페이지에서 열람할 수 있도록 게시합니다.

    ④ 개인정보의 수집·이용 등 동의가 필요한 사항이 변경되는 경우, 회사는 정보주체로부터 새로 동의를 받습니다.

제20조 (적용 범위 및 책임의 한계)

    ① 서비스에 링크된 제3자의 웹사이트 또는 서비스에는 이 처리방침이 적용되지 않으며, 해당 사이트의 개인정보 처리에 대해서는 각 사업자가 책임을 집니다.

    ② 회사와 서비스는 대한민국에 소재하며 대한민국 법령에 따라 개인정보를 처리합니다. 국외 이전에 관하여는 제9조에 따릅니다.

부칙

    ① 이 개인정보 처리방침은 2026년 9월 7일부터 시행됩니다.

    ② 종전의 「개인정보 취급방침」은 이 처리방침의 시행과 동시에 폐지합니다.

    ③ 개정 이력

    - 버전: 종전 「개인정보 취급방침」 / 시행일: – / 주요 변경 사항: –
    - 버전: 현행 / 시행일: 2026.09.07 / 주요 변경 사항: 명칭을 「개인정보 처리방침」으로 변경, 연락처 열람권 폐지에 따른 조항 정비, 프로필 공개의 제3자 제공 동의 및 상담 채팅 처리 조항 신설, 마케팅 목적 분리, 위탁 현황 정비, 행태정보 수집·이용 및 국외 이전 현황 공개