개인정보 처리방침
시행일 2026-09-05
(주)OOO는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 어떤 정보를 왜 모으고 얼마나 보관하는지 아래와 같이 알립니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장), 이름 | 회원 가입 |
| 선택 | 프로필 사진, 마케팅 수신 동의 여부 | 회원 가입·설정 변경 |
| 강사 지원 | 이름, 연락처, 경력, 강의 주제, 샘플 URL | 강사 지원서 제출 |
| 서비스 이용 중 생성 | 수강 신청·수강권 기간, 강의별 시청 위치·완료 시각, 전자책 마지막 읽은 쪽, 찜, 리뷰(별점·본문), 쿠폰 사용 내역 | 서비스 이용 |
| 자동 수집 | 접속 IP, 브라우저·기기 정보, 접속 일시, 요청 URL(서버 로그) | 접속 시 |
결제 시스템 오픈 이후에는 결제 대행사가 결제 정보를 처리하며, 회사는 카드번호 등 결제수단 정보를 저장하지 않습니다(주문번호·결제 금액·승인 일시만 보관).
2. 이용 목적
- 회원 식별·본인 확인(이메일 인증 코드), 로그인 유지
- 수강권 부여·이어보기·진도 관리, 리뷰 작성 자격 판정(진도 20% 이상)
- 영상 스트리밍 보호(서명 토큰)와 전자책 워터마크(계정 식별 정보 표시)
- 고객 문의 응대, 공지·약관 변경 안내, (동의 시) 마케팅 정보 발송
- 부정 이용 방지(계정 공유·무단 복제 탐지), 서비스 통계·개선
3. 보관 기간
| 정보 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보(이메일·이름 등) | 회원 탈퇴 시 즉시 삭제 | 이용 목적 달성 |
| 이메일 인증 코드 | 발급 후 10분(만료 후 자동 무효) | 본인 확인 |
| 수강·진도·리뷰·찜 | 회원 탈퇴 시 삭제(리뷰 본문은 통계용으로 비식별 처리 후 보관 가능) | 이용 목적 달성 |
| 계약·청약철회·결제·공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그(IP 등) | 3개월 | 통신비밀보호법 제15조의2 |
4. 처리 위탁·국외 이전
회사는 서비스 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하며, 서버가 국외에 있어 개인정보가 국외로 이전·보관됩니다. 각 사업자는 계약에 따라 위탁 목적 외 이용이 금지됩니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Vercel Inc. | 웹 서비스 호스팅·서버리스 실행 | 싱가포르(sin1) 등 |
| Neon Inc. | 데이터베이스(회원·수강·진도·리뷰 저장) | 싱가포르(ap-southeast-1) |
| Cloudflare Inc. | 강의 영상 스트리밍(Stream)·파일 저장(R2)·CDN | 전 세계 엣지 |
| Resend Inc. | 인증 코드·알림 메일 발송 | 미국 |
회사는 법령에 근거하거나 이용자가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 강사에게는 수강생 이름의 첫 글자(마스킹)와 리뷰만 표시됩니다.
5. 이용자의 권리
- 마이페이지에서 이름 변경·리뷰 수정/삭제·로그아웃을 직접 할 수 있습니다.
- 개인정보 열람·정정·삭제·처리 정지·탈퇴는 고객센터 메일로 요청할 수 있으며, 본인 확인 후 10일 이내 처리합니다.
- 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
- 마케팅 수신 동의는 언제든 철회할 수 있으며, 철회해도 서비스 이용에는 영향이 없습니다.
7. 안전성 확보 조치
- 비밀번호는 단방향 해시(bcrypt)로만 저장하며, 인증 코드도 해시로 저장합니다.
- 모든 통신은 HTTPS 로 암호화되고, 영상은 만료되는 서명 토큰으로만 재생됩니다.
- 데이터베이스·저장소 접근 권한은 최소한의 운영자에게만 부여하고, 접근 기록을 남깁니다.
8. 개인정보 보호책임자·문의
- 개인정보 보호책임자: OOO (privacy@example.com)
- 고객센터: 0000-0000 · help@example.com (평일 10:00~18:00 (주말·공휴일 휴무))
- 권익 침해 상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118) · 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
이 방침이 바뀌면 시행 7일 전부터 공지사항으로 알립니다.