1. 수집하는 개인정보 항목과 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 회원가입 (필수) | 이름, 이메일, 휴대전화번호, 비밀번호 | 가입 시 |
| 소셜 로그인 | 카카오 프로필(닉네임·프로필 사진), 구글 계정 이름·프로필 사진, 이메일, (동의 시) 휴대전화번호 | 소셜 로그인 시 |
| 주문·결제 | 주문자명, 연락처, 이메일, 결제 수단 정보, 결제 내역 | 구매 시 |
| 상담 문의 | 성함, 회사명, 연락처, 이메일, 업종·직책·예산·희망시기, 문의 내용 | 문의 접수 시 |
| 자동 수집 | 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보, 유입 경로(referrer)와 캠페인 파라미터(utm_*) | 서비스 이용 시 |
결제 수단 정보(카드번호 등)는 결제대행사가 직접 처리하며, 회사는 이를 저장하지 않습니다.
2. 개인정보의 처리 목적
- 회원 식별 및 가입 의사 확인, 로그인, 부정 이용 방지
- 유료 콘텐츠 판매 계약의 이행 — 주문 접수, 결제, 수강권 부여, 자료 제공
- 고객 문의 접수 및 처리, 분쟁 조정을 위한 기록 보존
- 서비스 이용 통계 분석 및 서비스 개선
- (별도 동의 시) 신규 강의 안내, 할인 혜택 등 광고성 정보 전송
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 명시한 기간 동안 보관합니다.
| 보관 항목 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용계약 이행 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 자료 다운로드 기록 (환불 판정 근거) | 5년 | 전자상거래법(청약철회 기록) |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 상담·문의 접수 내역 | 상담 종료 후 3년 | 정보주체 동의 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
| 광고성 정보 수신동의·철회 기록 | 동의 철회 후 2년 | 정보통신망법 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부에 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Supabase Inc. | 회원 정보·주문 데이터 저장 및 관리 | 대한민국 |
| Vercel Inc. | 웹사이트 호스팅 및 운영 | 대한민국 |
| Cloudflare, Inc. | 강의 영상 저장 및 전송 | 미국 등 |
| Resend (Plus Five Five, Inc.) | 주문·안내 이메일 발송 | 미국 |
| Anthropic PBC | AI 상담 응답 생성 | 미국 |
| Google LLC | 웹사이트 이용 통계 분석 (Google Analytics) | 미국 |
| Google LLC | 기업 상담 접수 내역 보관 (Google Sheets) | 미국 |
| Slack Technologies, LLC | 문의·주문 접수 알림 전달 | 미국 |
| 주식회사 코리아포트원 | 카드 결제 처리 및 결제 도용 방지 | 대한민국 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁자가 변경될 경우 이 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
위 5항의 수탁자 중 다음은 개인정보가 국외로 이전됩니다. 이전은 별도의 절차 없이 서비스를 이용하시는 시점에 정보통신망을 통해 이루어집니다.
회원 정보·주문 데이터와 접속 기록은 대한민국(서울) 소재 서버에 저장됩니다. 다만 그 서버를 운영하는 Supabase Inc.·Vercel Inc.는 미국 법인으로, 장애 대응 등 지원 과정에서 국외에서 접근할 수 있습니다. 회사는 이러한 접근도 국외 이전으로 보아 아래에 함께 밝힙니다.
| 이전받는 자 · 연락처 | 이전 국가 | 이전 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) | 미국(원격 접근) | 회원 정보, 주문·결제 내역, 수강 기록 | 데이터베이스 저장 및 관리 | 위탁 계약 종료 시까지 |
| Vercel Inc. (privacy@vercel.com) | 미국(원격 접근) | 접속 IP, 접속 일시, 요청 경로 | 웹사이트 호스팅 및 운영 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 | 접속 IP, 영상 재생 기록 | 강의 영상 저장 및 전송 | 위탁 계약 종료 시까지 |
| Plus Five Five, Inc. (Resend, support@resend.com) | 미국 | 이름, 이메일, 주문 내역 | 주문·안내 이메일 발송 | 위탁 계약 종료 시까지 |
| Anthropic PBC (privacy@anthropic.com) | 미국 | 상담 질문 내용, 직전 대화 내역 | AI 상담 응답 생성 | 처리 후 지체 없이 파기 |
| Google LLC (support.google.com/policies) | 미국 | 쿠키 식별자, 접속 기록, 유입 경로, 주문 금액·주문번호, 기업 상담 접수 내용 | 이용 통계 분석 및 상담 내역 보관 | 위탁 계약 종료 시까지 |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 문의자 성함·연락처·이메일·문의 내용, 주문 알림 | 접수 알림 전달 | 위탁 계약 종료 시까지 |
이용자는 국외 이전을 거부하실 수 있습니다. 아래 12항의 개인정보 보호책임자에게 알려 주시면 처리해 드립니다. 다만 저장·호스팅에 관한 이전을 거부하시는 경우에는 회원가입과 서비스 이용이 불가능합니다.
7. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 열람·정정은 서비스 내 "내 정보" 화면에서 직접 하실 수 있으며, 그 밖의 요구는 아래 개인정보 보호책임자에게 연락하시면 지체 없이 조치합니다.
- 이용자가 개인정보의 오류에 대해 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.
8. 광고성 정보 수신동의
회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 사전 동의를 받은 경우에만 광고성 정보를 전송합니다. 수신동의는 선택 사항이며, 동의하지 않아도 서비스 이용에는 제한이 없습니다.
수신동의는 언제든지 철회할 수 있습니다. 서비스 내 "내 정보" 화면에서 직접 해제하시거나, 수신한 메시지의 수신거부 안내에 따라 처리하실 수 있습니다. 회사는 동의·철회 사실과 시각을 기록으로 보관합니다.
9. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 별도로 보관합니다.
10. 개인정보의 안전성 확보 조치
- 개인정보 취급자를 최소한으로 제한하고 접근 권한을 차등 부여합니다.
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 데이터베이스에 행 단위 접근 제어를 적용하여, 본인의 정보 외에는 조회할 수 없도록 통제합니다.
- 모든 통신 구간에 HTTPS 암호화를 적용합니다.
- 관리자 작업 기록을 별도로 남겨 사후 확인이 가능하도록 합니다.
11. 쿠키 등 자동 수집 장치와 행태정보
회사가 사용하는 자동 수집 장치는 두 갈래입니다.
| 갈래 | 쓰는 곳 | 거부하면 |
|---|---|---|
| 필수 쿠키·브라우저 저장소 | 로그인 상태 유지, 장바구니 보관 | 로그인과 구매가 불가능합니다 |
| 분석 쿠키 (Google Analytics 4 — _ga, _ga_*) | 방문 경로·체류·구매 전환을 통계로 봅니다 | 통계에서 빠질 뿐, 서비스 이용에는 제한이 없습니다 |
분석을 위해 유입 경로(referrer)와 캠페인 파라미터(utm_source 등), 열람한 화면, 구매 여부를 함께 봅니다. 이는 「온라인 맞춤형 광고 개인정보 보호 가이드라인」이 말하는 행태정보에 해당합니다. 회사는 이 정보를 어느 광고가 효과가 있었는지 확인하는 용도로만 쓰며, 이용자의 이름·연락처와 결합하여 별도의 프로필을 만들거나 제3자에게 판매하지 않습니다. 보유 기간은 3개월입니다.
거부는 이용자가 직접 하실 수 있습니다.
- 브라우저 설정 — 쿠키 저장을 차단하거나 이미 저장된 쿠키를 삭제하실 수 있습니다. (Chrome: 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키)
- Google 애널리틱스 차단 부가기능 — https://tools.google.com/dlpage/gaoptout 을 설치하시면 이 사이트를 포함한 모든 사이트에서 분석 수집이 멈춥니다.
- 그 밖의 요청은 아래 12항의 개인정보 보호책임자에게 알려 주시면 처리해 드립니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다. 접수 후 지체 없이 답변드립니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 윤용승 (대표) |
| 연락처 | 010-7337-1122 |
| 이메일 | ceo@yunjadong.com |
| 열람청구 접수·처리 | 주식회사 윤자동 고객지원 · ceo@yunjadong.com · 010-7337-1122 |
13. 권익침해 구제 방법
개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
- 개인정보침해 신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
14. 만 14세 미만 아동의 개인정보
회사의 서비스는 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원가입 시 만 14세 이상임을 확인합니다.
만 14세 미만 아동이 가입한 사실을 알게 된 경우, 회사는 지체 없이 해당 계정을 해지하고 수집된 개인정보를 파기합니다. 아래 12항의 개인정보 보호책임자에게 알려 주시면 처리해 드립니다.
15. 자동화된 결정
회사는 이용자에게 법적 효력이나 그에 준하는 영향을 미치는 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않습니다.
서비스에는 AI 상담 기능이 있으나 이는 안내를 돕기 위한 것이며, 수강권 부여·환불 승인·이용 제한 등 이용자의 권리에 영향을 주는 처리는 모두 담당자가 확인하여 결정합니다.
16. 방침의 변경
이 개인정보처리방침은 2026년 9월 7일부터 적용됩니다. 법령·서비스 변경에 따라 내용이 추가·삭제·수정될 경우, 변경 및 시행의 시기와 변경된 내용을 지체 없이 서비스 화면에 공지합니다.
직전 방침(2026년 9월 1일 시행)에서 달라진 점 — 1항의 소셜 로그인 수집 항목을 각 사가 실제로 제공하는 이름으로 바로잡았습니다. 카카오에서 받는 것은 「이름」이 아니라 프로필(닉네임·프로필 사진)이며, 구글에서는 계정 이름·프로필 사진을 받습니다. 이메일과 (동의 시) 휴대전화번호는 종전과 같습니다. 새로 수집을 시작한 개인정보는 없고, 이용 목적·보유 기간·수탁자·국외 이전도 달라지지 않았습니다.