개인정보처리방침

제1조(수집하는 개인정보 항목)

• 회원가입 시 필수: 아이디, 비밀번호(암호화 저장), 이름, 휴대폰번호, 생년월일, 우편번호, 주소
• 회원가입 시 선택: 상세주소, 마케팅 정보 수신 동의 여부
• 상담 신청 시(비회원도 로그인 없이 제출 가능): 이름, 연락처, 관심 과정(선택), 문의 내용 — 비회원이 제출한 문의는 회원 계정과 연결되지 않고 별도로 보관됩니다
• 마이페이지 내 문의(QnA) 작성 시(회원 전용): 제목, 문의 내용, 작성자명(선택 — 미입력 시 회원 이름을 그대로 사용)
• 수강신청·제휴기관(B2B) 프로모션 신청 시: 신청자명, 연락처, 생년월일, 우편번호, 주소(상세주소는 선택)
• 무통장입금 확인 과정에서: 입금자명 — 신청자가 직접 입력하는 항목이 아니라, 관리자가 입금 확인 시 기록합니다
• 수강후기 게시: 작성자 성명, 평점(선택), 제목, 내용 — 회원이 직접 제출하는 경로가 아니라 관리자가 등록·관리합니다
• 회원 탈퇴 신청 시(선택): 탈퇴 사유
• 서비스 이용 과정에서 자동 생성: 로그인 세션 쿠키(refresh token), 학습 진도(강의별 시청 여부·진도율), 출석 기록(강의 회차별 수강일자), 시험 응시 이력(점수·합격 여부), 자격증 발급 이력
• SMS 발송 처리 과정에서 자동 생성: 입금 안내·수강확정 안내 문자 발송에 쓰인 신청자명·연락처·아이디·과정명·결제금액·학습기간 — 발송 시스템 내부 기록으로 발송 완료 후에도 삭제되지 않고 남습니다(제6조 참조)

제2조(만 14세 미만 아동의 개인정보 처리)

제3조(개인정보의 처리 목적)

• 회원 관리: 회원가입 의사 확인, 본인 식별, 부정 이용 방지
• 서비스 제공: 온라인 강의 수강, 시험 응시, 자격증 발급 신청 처리
• 결제 및 정산: 무통장입금 확인, 수강신청 승인 처리, 환불 처리
• 고객 상담: 상담 신청(비회원 포함) 및 내 문의(QnA) 답변, AI를 활용한 답변 초안 생성(제6조 참조 — 관리자 검토 후 발행)
• 고지사항 전달: 입금 안내 등 SMS 발송
• 마케팅 활용: 별도로 동의한 회원에 한해 신규 과정·이벤트 안내

제4조(개인정보의 처리 및 보유 기간)

• 회원 계정의 아이디·휴대폰번호: 탈퇴 처리 시 대체값으로 즉시 치환되어 원본 복구가 불가능합니다(치환 시점부터 사실상 파기와 동일). 이메일 주소는 null 로 치환됩니다. 계정 자체와 이름·주소·생년월일·탈퇴 사유 등 나머지 프로필 정보는 삭제되지 않고 계속 보존됩니다(제4조 제2항 참조)
• 표시·광고에 관한 기록: 6개월(전자상거래 등에서의 소비자보호에 관한 법률)
• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록(결제·환불 내역 포함): 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 부정이용 기록: 5년
• 수강이력·진도·시험 응시 이력: 탈퇴 후에도 파기하지 않고 계속 보존(제4조 제2항 참조)
• 강의 회차별 출석 이력: 탈퇴 후에도 파기하지 않고 계속 보존(제4조 제2항 참조)
• 동의 이력(이용약관·개인정보처리방침·마케팅 수신 동의 기록): 탈퇴 후에도 파기하지 않고 계속 보존
• 탈퇴 사유(선택 입력, 탈퇴 처리 시 기록됨): 삭제되지 않고 계속 보존
• SMS 발송 대기열에 남아 있는 신청자명·연락처·아이디 등 발송 내용: 발송 성공·실패와 무관하게 파기하지 않고 계속 보존
• 자격증 발급기록(발급번호·성명·과정명·발급일 4개 항목): 준영구 — 자격 진위확인 요청 및 재발급 요청에 대응하기 위해 보관합니다
• 자격증 관련 그 외 개인정보(연락처·주소·생년월일 등): 탈퇴 후에도 파기하지 않고 계속 보존(제4조 제2항 참조)
• 수강신청 기록에 남아 있는 신청자 성명·연락처·생년월일·주소(입금자명·과거 입력된 이메일 주소 포함): 탈퇴 후에도 파기하지 않고 계속 보존
• 상담 신청 기록에 남아 있는 성명·연락처(과거 입력된 이메일 주소 포함)·문의 내용: 탈퇴 후에도 파기하지 않고 계속 보존
• 후기 및 1:1 문의에 남아 있는 작성자 성명: 탈퇴 후에도 파기하지 않고 계속 보존

제5조(개인정보의 제3자 제공 및 제휴기관 담당자 접근)

제6조(개인정보 처리의 위탁)

• 수탁업체: 네이버클라우드 주식회사(SENS 문자 발송 서비스) — 위탁업무: 수강신청 접수 안내·입금 확인 안내 문자 발송
• 수탁업체: 제휴 교육기관 담당자 — 위탁업무: 소속 수강생의 수강 접수 및 학습 관리 지원 — 접근 범위: 해당 기관을 통해 접수된 수강신청자 정보로 한정(제5조 참조)

제7조(정보주체의 권리·의무 및 행사방법)

제8조(개인정보의 파기 절차 및 방법)

제9조(개인정보의 안전성 확보조치)

• 비밀번호는 복호화가 불가능한 방식(argon2)으로 암호화하여 저장
• 관리자 권한을 역할별로 분리하고, 제휴기관 담당자는 자신이 속한 기관을 통해 접수된 데이터에만 접근 가능하도록 서버 단에서 강제(제5조 참조)
• 개인정보 처리시스템에 대한 접근권한 관리 및 접근통제
• 현재 서비스는 회원의 로그인·접속 기록(접속 일시, IP 등)을 별도로 저장하지 않습니다. 향후 접속기록을 저장하는 기능을 도입할 경우 「개인정보의 안전성 확보조치 기준」상 최소 보관기간(1년)을 검토해 반영해야 합니다.
• 서버는 AWS 클라우드 인프라의 단일 인스턴스에서 운영하며, 서비스 전 구간에 HTTPS(TLS) 암호화를 적용합니다. 데이터베이스는 매일 자동 백업하며 일별 백업 30일분·월별 백업 12개월분을 보관하고, 백업마다 무결성 검증을 거칩니다. 물리적 접근 통제는 클라우드 인프라 사업자의 데이터센터 보안 정책을 따릅니다.

제10조(쿠키의 운용 및 거부)

제11조(개인정보 보호책임자)

제12조(개인정보 열람청구)

제13조(권익침해 구제방법)

• 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번없이 1301 (spo.go.kr)
• 경찰청 사이버수사국: 국번없이 182 (ecrm.police.go.kr)

제14조(개인정보 처리방침의 변경)