개인정보처리방침
[상호 — 사업자등록 후 기재](이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입(학생) | 이메일, 비밀번호(암호화 저장), 출생연도, 이름(선택), 보호자 동의 여부(만 14세 미만) | 회원 식별, 서비스 제공, 만 14세 미만 확인 |
| 회원가입(선생님) | 이메일, 비밀번호(암호화 저장), 출생연도, 실명, 연락처 | 회원 식별, 선생님 회원 본인 확인, 클래스 운영 지원·연락 |
| 구글 로그인 | 구글 계정 이메일, 이름(구글이 제공하는 범위) | 회원 식별과 로그인 |
| 서비스 이용 중 자동 생성 | 응시 기록, 제출한 답안과 채점 결과, 클래스 참여 정보, 유료 기능 이용 기록, 접속 일시, IP 주소, 브라우저 정보 | 학습 기록·리포트 제공, 선생님의 결과 확인, 부정 이용 방지, 환불 판단, 서비스 개선 |
| 유료 결제 | 결제 수단 종류, 결제 승인 정보, 결제 금액·일시 (카드번호 등은 결제대행사가 처리하며 회사는 보관하지 않음) | 결제·환불 처리, 법령에 따른 거래 기록 보관 |
| 선택 동의 | 할인·이벤트 소식 수신 여부 | 마케팅 정보 발송 |
2. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의를 받습니다. 법정대리인은 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
3. 보유 기간
- 회원 정보와 학습 기록은 회원 탈퇴 시까지 보유하고, 탈퇴하면 지체 없이 파기합니다.
- 단, 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다: 계약 또는 청약철회 기록 5년, 대금 결제와 재화 등의 공급 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년(「전자상거래법」), 접속 기록 3개월(「통신비밀보호법」).
- 1년 이상 로그인하지 않은 계정은 미리 알린 뒤 분리 보관하거나 파기할 수 있습니다.
4. 제3자 제공
회사는 이용자의 동의나 법령의 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 학생 회원이 선생님의 클래스에 참여하면, 해당 선생님 회원은 그 학생의 이름, 출생연도, 클래스 내 응시 기록·답안·점수를 볼 수 있습니다. 학생은 언제든지 클래스에서 나갈 수 있습니다.
5. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기며, 일부는 해외에 있는 서버에 저장됩니다.
| 업체(국가) | 맡기는 일 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (서버 위치: 일본 도쿄) | 회원 인증, 데이터베이스 저장 | 제1항의 회원 정보와 이용 기록 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Netlify, Inc. (미국) | 웹사이트 호스팅 | 접속 IP, 접속 일시, 브라우저 정보 | 접속 시 네트워크로 전송 | 업체 정책에 따른 로그 보관 기간 |
| Google LLC (미국) | 구글 로그인, 회사 이메일 발송, 광고 게재(애드센스) | 이메일, 이름, 쿠키·광고 식별자 | 로그인·이메일 발송·광고 표시 시 전송 | 업체 정책에 따름 |
| 토스페이먼츠(주) (대한민국) | 결제 처리 (결제 기능 오픈 시) | 결제 정보 | 결제 시 | 관련 법령에 따른 기간 |
국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 다만 이 경우 회원 서비스를 이용할 수 없습니다. 각 업체 연락처는 업체 누리집의 개인정보 안내에서 확인할 수 있습니다.
6. 쿠키와 광고
서비스는 로그인 유지와 설정 저장을 위해 브라우저 저장소를 사용하고, 무료회원·비로그인 이용자에게 구글 애드센스 광고를 표시합니다. 구글은 쿠키를 이용해 맞춤 광고를 제공할 수 있으며, 이용자는 구글 광고 설정(adssettings.google.com)에서 맞춤 광고를 끄거나 브라우저 설정에서 쿠키를 거부할 수 있습니다.
7. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 이용자와 법정대리인의 권리
이용자(만 14세 미만은 법정대리인)는 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 아래 연락처로 요청하면 지체 없이 처리합니다.
9. 안전성 확보 조치
- 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 데이터베이스 행 단위 접근 제어(본인·담당 선생님만 접근)
- 관리자 계정 최소화와 접근 기록 관리
- 비밀번호 최소 길이 등 인증 보안 설정
10. 개인정보 보호책임자
이메일: 4students@nsjeongseok.com · 전화: [고객센터 전화번호]
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 할 수 있습니다.
11. 처리방침의 변경
이 처리방침은 2026년 11월 [ ]일부터 적용되며, 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.