제1조 (수집하는 개인정보 항목)
- 수강 신청 시: 이름, 휴대폰 번호, 이메일, 신청 기수
- 결제 시: 결제 금액, 결제 수단, 결제·취소 일시, 결제 식별번호 등 결제 기록
- 카드번호 등 결제수단 정보는 결제대행사인 토스페이먼츠가 직접 처리하며, 회사는 이를 수집하거나 보관하지 않습니다.
- 사이트 이용 시 자동 수집: 방문한 페이지, 접속 일시, 기기·브라우저 정보, 대략적인 지역, 쿠키 식별자. Google Analytics로 방문 통계를 내는 데만 쓰며, 이름·연락처 등 신청 정보는 Google에 전달하지 않습니다. 쿠키 저장은 브라우저 설정에서 거부할 수 있고, 거부해도 서비스 이용에는 제한이 없습니다.
제2조 (수집·이용 목적)
- 수강 신청 확인과 수강생 본인 확인
- 개강·수업 일정 등 수강 관련 안내 연락
- 수강료 결제 처리와 환불
- 문의·분쟁 대응
제3조 (보유 및 이용 기간)
- 계약 또는 청약철회 등에 관한 기록, 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법률)
- 그 밖의 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다.
제4조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 소재지 |
|---|---|---|
| 토스페이먼츠(주) | 수강료 결제 처리 및 결제 취소(환불) | 대한민국 |
| Supabase Inc. | 신청 정보·결제 기록 데이터베이스 저장 | 해외(미국 등) 소재 서버일 수 있음 |
| Oracle Corporation | 웹사이트 서버 운영(호스팅) | 해외(일본) |
| Google LLC | Google Analytics를 통한 방문 통계 분석 | 해외(미국 등) |
Supabase, Oracle, Google은 해외 사업자로, 개인정보가 해외 소재 서버에 저장·전송될 수 있습니다. 이전되는 항목은 제1조의 항목이며, 네트워크를 통해 서비스 이용 시점에 전송되고 제3조의 보유 기간 동안 보관됩니다.
제5조 (개인정보의 제3자 제공)
회사는 수강생의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우는 예외로 합니다.
제6조 (이용자의 권리와 행사 방법)
- 수강생은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 요청은 [연락처](으)로 이름과 신청 시 입력한 휴대폰 번호를 알려 주시면 되며, 회사는 본인 확인 후 지체 없이 조치합니다.
- 다만 제3조에 따라 법령상 보관 의무가 있는 기록은 해당 기간 동안 삭제할 수 없습니다.
제7조 (개인정보의 파기 절차와 방법)
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제8조 (안전성 확보 조치)
- 개인정보는 관리자만 접근할 수 있는 데이터베이스에 저장하며, 방문자 권한으로는 조회할 수 없도록 접근을 제한합니다.
- 관리자 페이지는 비밀번호로 보호하고, 모든 통신은 HTTPS로 암호화합니다.
- 결제수단 정보는 저장하지 않고 결제대행사가 처리합니다.
제9조 (쿠키 사용)
사이트는 방문자를 추적하는 쿠키나 광고 쿠키를 사용하지 않습니다. 관리자 로그인 상태를 유지하기 위한 쿠키만 사용하며, 이는 일반 방문자에게는 설정되지 않습니다.
제10조 (개인정보 보호책임자)
개인정보 보호책임자: [개인정보 보호책임자]
연락처: [연락처]
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
제11조 (시행일)
이 개인정보처리방침은 [시행일]부터 시행합니다.