올인원 영어 개인정보처리방침
버전: v1 · 시행일: [확정 필요: YYYY-MM-DD]
은월쌤(이하 "운영자")은 개인정보 보호법에 따라 올인원 영어 서비스에서 개인정보를 어떻게 처리하고 보호하는지 다음과 같이 안내합니다.
1. 처리하는 개인정보와 목적·기간
| 구분 | 항목 | 목적 | 보유 기간 | 근거 |
|---|---|---|---|---|
| 회원 관리 | 이메일, 비밀번호(일방향 암호화), 이름, 기관 구분·이름, 기관 소재지(시·도, 시·군·구), 휴대전화번호 | 가입 확인, 승인 심사, 로그인, 회원 관리, 필수 안내 연락 | 승인 회원: 탈퇴 시까지 / 승인 대기: 신청일부터 30일 / 거절: 거절일부터 30일 | 수집·이용 동의 |
| 충전·결제 | 충전 금액·일시, 결제 수단, 카드 결제 승인번호, 계좌 입금 시 입금자명, 환불 시 환불 계좌 | 포인트 지급, 환불, 결제 기록 관리 | 탈퇴 시까지, 법정 보관 대상은 2절 기간 | 계약 이행, 전자상거래법 |
| 이용·주문 | 회원 번호, 주문 번호, 상품, 사용 포인트, 상태, 시각 | 제작 처리, 주문 확인, 내려받기 권한 확인 | 탈퇴 시까지, 법정 보관 대상은 2절 기간 | 계약 이행 |
| 작업 자료 | 회원이 입력한 지문·해석, 결과물 | 자료 제작과 제공 | 제작 완료일부터 90일 / 실패·중단 작업 임시 파일은 실패·중단 확정일부터 7일 | 계약 이행 |
| 보안·접속 | IP 주소, 접속·로그인 성공/실패 시각, 세션 정보 | 로그인 유지, 부정 접근·자동 가입 방지 | 접속·로그인 기록 1년 / 세션 정보는 로그아웃 또는 14일 만료 시 | 계약 이행, 안전성 확보(부정 로그인 방지) |
| 관리자 처리 기록 | 관리자의 회원정보 조회·수정·삭제·내려받기 기록(관리자 번호, 접속 시각·IP, 처리 대상 회원 번호, 수행 업무) / 관리자 권한 부여·변경·회수 기록 | 개인정보 접근 관리 | 처리 기록 1년 / 권한 기록 3년 | 개인정보의 안전성 확보조치 기준 |
| 동의·상태 이력 | 회원 번호, 동의 항목·문구 버전·시각, 철회 시각, 승인·거절·정지 시각과 처리자 | 동의 관리, 처리 사실 확인 | 탈퇴 시 함께 삭제 | 수집·이용 동의 |
| 고객지원 | 문의 내용, 회신 정보, 처리에 필요한 관리자 메모 | 문의·오류 신고·분쟁 처리 | 처리 완료 후 1년, 분쟁 기록은 2절 기간 | 계약 이행 |
| 선택: 마케팅 | 이메일·휴대전화번호, 채널별 동의·철회 이력 | 새 기능·혜택·이벤트 안내 | 동의 철회 또는 탈퇴 시까지 | 별도 선택 동의 |
- 개인정보는 가입 신청, 내 정보 수정, 충전, 주문, 고객지원 과정에서 받습니다.
- 마케팅 동의를 거부해도 가입과 서비스 이용에 불이익이 없습니다.
- 서비스는 성인 강사와 교육기관 운영자를 대상으로 합니다. 학생·학부모의 개인정보, 주민등록번호, 민감정보를 지문이나 오류 신고에 넣지 마십시오.
- 카드 결제 시 카드 번호는 결제대행사가 처리하며 운영자는 저장하지 않습니다.
2. 법령에 따른 보관
탈퇴 후에도 아래 기록은 법령이 정한 기간 동안 보관합니다.
| 기록 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 같은 법률 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법률 |
이 기록은 일반 회원정보와 따로 보관하고, 필요한 최소 항목만 남기며, 보관 목적 외에는 쓰지 않습니다. 기간이 끝나면 파기합니다.
3. 파기
- 목적을 이루었거나 보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.
- 탈퇴하면 이메일, 이름, 연락처, 기관 정보, 동의·상태 이력은 2절의 법정 보관 항목을 빼고 운영 데이터베이스에서 바로 삭제합니다. 표시만 가리거나 계정을 비활성화하는 것은 파기로 보지 않습니다.
- 탈퇴 후 환불을 신청하면 운영자는 2절에 따라 따로 보관하는 결제 기록으로 거래 내역과 남은 포인트를 확인합니다. 신청자에게 환불받을 권한이 있는지 확인하는 데 필요한 최소한의 자료만 추가로 요청합니다(예: 계좌 입금은 이체확인증과 환불받을 계좌의 명의, 카드 결제는 원래 결제한 카드로 취소).
- 백업: 데이터 손실에 대비한 백업 데이터는 암호화와 접근 통제를 적용한 국내 환경에 보관하며, 만든 날부터 28일이 지나면 복구할 수 없는 방법으로 파기합니다. 따라서 서비스에서 삭제된 개인정보도 백업에는 최대 28일까지 남을 수 있습니다. 장애 복구 등으로 백업을 다시 적용할 때는 서비스를 재개하기 전에, 이미 삭제된 회원의 정보가 되살아나지 않도록 먼저 다시 삭제합니다. 이를 위해 최소한의 삭제 기록(회원 번호와 삭제 시각)만 따로 관리하며, 이 기록은 해당 정보가 포함되어 있을 수 있는 마지막 백업이 파기된 것을 확인한 뒤 지웁니다.
4. 제3자 제공
운영자는 회원 정보를 판매하거나 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외로 합니다.
5. 처리위탁
| 수탁자 | 맡긴 업무 | 처리 항목 |
|---|---|---|
| Railway Corp | 서버, 데이터베이스, 파일 보관 | 1절의 항목 중 서비스 서버(데이터베이스·파일 저장소)에 저장되는 것. 운영자 국내 기기에 보관하는 백업은 제외 |
| Anthropic, PBC | 회원이 요청한 자료 제작(AI 처리) | 회원이 입력한 지문·해석. 회원의 이름·이메일·연락처 등 회원정보는 보내지 않습니다. |
| [확정 필요: 결제대행사 이름] | 카드 결제 처리 | 결제 정보 |
결제대행사, 메일·문자 발송 업체를 새로 쓰게 되면 쓰기 전에 이 표에 추가합니다.
6. 개인정보 국외 이전
서비스 운영을 위해 회원정보를 아래와 같이 국외 서버에 보관합니다. 회원과의 서비스 제공 계약을 이행하기 위한 보관·처리위탁으로, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개합니다(아래 Railway 표에 한함). [확정 필요: 적법 근거 전문가 확인]
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Railway Corp (privacy@railway.com) |
| 이전 국가 | 미국(캘리포니아) |
| 이전 항목 | 1절의 항목 중 서비스 서버(데이터베이스·파일 저장소)에 저장되는 것(운영자 국내 기기의 백업 제외) |
| 이전 시기·방법 | 서비스 이용 시 네트워크로 수시 전송 |
| 이전 목적 | 서버·데이터베이스 운영 |
| 보유 기간 | 1절과 같음(운영자가 삭제하면 함께 삭제) |
| 거부 방법과 영향 | 가입 전에는 가입을 진행하지 않으면 됩니다. 가입 후에는 개인정보 보호책임자에게 문의하거나 탈퇴할 수 있습니다. 서버 운영에 꼭 필요한 이전이므로, 거부하면 서비스를 이용할 수 없습니다. |
Anthropic, PBC에는 회원의 계정 정보(이름·이메일·연락처 등)를 보내지 않습니다. 제작 기능을 이용하면 입력한 지문·해석이 Anthropic으로 전송됩니다. 운영자는 지문에 개인정보가 들어가지 않는 것을 운영 기준으로 하며, 학생·학부모 등 다른 사람의 개인정보가 들어 있는 지문은 그 내용을 지운 뒤 제출해야 합니다. 그럼에도 지문에 개인을 알아볼 수 있는 내용이 남아 있으면 함께 전송될 수 있으므로 다음과 같이 안내합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Anthropic, PBC (privacy@anthropic.com) |
| 이전 국가 | 저장: 미국 / 처리: 미국·유럽·아시아·호주 중 Anthropic이 지정하는 국가 |
| 이전 항목 | 회원이 입력한 지문·해석(개인정보가 들어 있는 경우 그 내용) |
| 이전 시기·방법 | 제작 주문을 처리할 때 네트워크(API)로 전송 |
| 이전 목적 | 회원이 요청한 자료 제작 |
| 보유 기간 | 표준 API 보관 기준에 따라 받은 날부터 30일 이내 자동 삭제(이용정책 위반 확인, 법령상 의무 등 예외적인 경우 더 오래 보관될 수 있음) |
| 거부 방법과 영향 | 지문·해석에서 개인을 알아볼 수 있는 내용을 지운 뒤 제작을 요청하면 개인정보는 이전되지 않습니다. 제작 기능을 이용하면 입력한 지문·해석 자체는 Anthropic으로 전송됩니다. |
7. 회원의 권리
- 회원은 내 정보 화면이나 아래 담당자에게 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 승인 대기·거절·정지 상태에서도 할 수 있습니다.
- 마케팅 동의 철회와 탈퇴는 내 정보 화면에서 바로 할 수 있습니다.
- 운영자는 본인 확인 후 법이 정한 기간 안에 처리하고 결과를 알립니다. 법령 때문에 요청을 들어줄 수 없으면 이유를 알립니다.
8. 쿠키와 안전 조치
- 로그인 유지를 위해 필수 세션 쿠키만 씁니다. 로그인 유지 기간은 14일이며, 로그아웃하면 서버의 세션도 끝납니다. 분석·광고 쿠키는 쓰지 않습니다.
- 안전 조치: 비밀번호 일방향 암호화, 전송 구간 암호화(HTTPS), 관리자만 회원정보 열람, 로그인 실패 제한, 일반 애플리케이션 로그에 이메일·연락처·입력 지문을 남기지 않음(1절의 접속·로그인 기록은 따로 보관).
9. 개인정보 보호책임자
- 책임자: 한지용(대표)
- 이메일: jiyong0902@gmail.com
- 전화: 010-9835-0609
개인정보 침해에 대한 상담이나 분쟁 조정은 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(국번 없이 118)에 신청할 수 있습니다.
10. 변경
이 방침을 바꾸면 변경 내용과 시행일을 서비스에 7일 전에 알리고, 이전 판은 이 페이지 아래에서 볼 수 있게 합니다.