제1조(처리방침의 목적)
리치온 아카데미(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하고, 회원과 수강생의 개인정보를 필요한 범위에서 안전하게 처리하기 위하여 본 개인정보처리방침을 공개합니다.
제2조(처리하는 개인정보와 이용 목적)
1. 회원가입 및 계정관리 / 필수: 카카오 또는 네이버 제공자와 앱별 이용자 식별정보, 이름, 휴대전화번호, 이메일, 만 14세 이상 확인, 약관 및 개인정보 동의 버전·시점
2. 카카오 회원가입 / 필수: CI(연계정보). 동일인의 중복 회원가입 방지와 기존 회원 비교 식별에만 사용하며 원문 CI는 저장하지 않고 단방향 변환값만 보관합니다. DI는 수집하지 않습니다.
3. 상담정보 / 선택: 연령대, 성별. 상담정보 수집·이용에 별도 동의한 경우에만 저장하며 동의하지 않아도 기본 서비스를 이용할 수 있습니다.
4. 광고성 정보 / 선택: 이메일·문자 수신 동의 여부와 동의·철회 시점. 강의, 특강, 이벤트 안내에 사용하며 언제든 철회할 수 있습니다.
5. 수강관리: 수강생 이름, 카페 닉네임, 이메일, 휴대전화번호(있는 경우), 과정·기수, 수강기간, 수강권 상태, 관리자 메모 및 수강 이력
6. 기존 운영자료 이관: 과거 수강명부에 포함된 이름, 카페 닉네임, 이메일, 연락처 또는 현금영수증 식별정보, 입금자명, 과정, 결제금액, 수강기간, 현금영수증 발행 여부와 운영 메모. 기존 수강이력 보존, 상담, 분쟁 대응 및 향후 회원가입 후 확인된 수강생 연결에 사용합니다.
7. 서비스 보안 및 운영: 접속기록, 세션 식별정보, 요청 시각, 오류·보안 이벤트 등 서비스 운영에 필요한 최소한의 기술정보. 회사는 서비스 비밀번호를 발급하거나 저장하지 않습니다.
제3조(개인정보의 수집 방법)
1. 카카오·네이버 간편로그인 및 최초 회원정보 확인 화면
2. 수강 신청, 상담, 관리자 수강등록 및 기존 운영자료의 안전한 이관
3. 서비스 이용 과정에서 자동으로 생성되는 접속·보안 기록
제4조(보유 및 이용기간)
1. 회원정보와 로그인 연결정보: 회원 탈퇴 시까지. 탈퇴 시 일반 회원정보는 삭제하며, 법령에 따라 보존할 거래기록은 별도로 분리하여 보관할 수 있습니다.
2. 선택 상담정보와 광고성 정보 수신 동의: 동의 철회 또는 회원 탈퇴 시까지
3. 수강이력과 기존 운영자료: 수강 제공, 상담, 정산 및 분쟁 대응에 필요한 기간 동안 보관하며 법령상 보존의무가 있는 기록은 해당 기간까지 보관합니다.
4. 전자상거래 관련 기록: 표시·광고 6개월 / 계약 또는 청약철회 5년 / 대금결제 및 재화·서비스 공급 5년 / 소비자 불만 또는 분쟁처리 3년
5. 보유기간이 종료되거나 처리 목적이 달성된 개인정보는 법령상 별도 보존 사유가 없는 한 지체 없이 파기합니다.
제5조(개인정보 처리의 위탁)
회사는 서비스 제공에 필요한 범위에서 다음 사업자의 서비스를 이용합니다. 회사는 계약 및 권한 설정을 통해 필요한 범위에서만 개인정보가 처리되도록 관리합니다.
1. Cloudflare, Inc. / 웹페이지 제공, CDN, 보안, Worker 요청 중계
2. Google Cloud / 애플리케이션 운영, 비밀정보 관리 및 서비스 인프라
3. Neon / PostgreSQL 데이터베이스 운영 및 보관
제6조(개인정보의 국외 처리·이전)
서비스 인프라 이용 과정에서 개인정보가 국외에서 처리 또는 보관될 수 있습니다.
1. Google Cloud / 싱가포르(asia-southeast1) / 회원·수강 서비스 요청 처리와 애플리케이션 운영 / 서비스 이용 시 암호화된 네트워크를 통해 이전 / 계약 종료 또는 처리 목적 달성 시까지
2. Neon / 싱가포르(ap-southeast-1) / 회원·수강·운영 데이터베이스 보관 및 처리 / 서비스 이용 시 암호화된 네트워크를 통해 이전 / 계약 종료 또는 처리 목적 달성 시까지
3. Cloudflare / 접속지와 서비스 제공에 필요한 글로벌 네트워크 / IP 주소, 요청 헤더, 세션 쿠키 등 웹 전송·보안에 필요한 정보 / 서비스 접속 시 암호화된 네트워크를 통해 처리 / 서비스 제공 및 보안상 필요한 기간 동안
국외 처리 구조가 변경되는 경우 회사는 본 방침을 갱신합니다.
제7조(제3자 제공)
회사는 원칙적으로 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법령상 근거가 있는 경우에만 필요한 범위에서 제공합니다. 카카오·네이버 간편로그인은 이용자가 해당 제공자의 동의 화면을 거쳐 회사가 회원가입에 필요한 정보를 제공받는 방식입니다.
제8조(이용자의 권리와 행사 방법)
1. 회원은 마이페이지에서 회원정보와 광고성 정보 수신 동의를 확인·변경하고, 연결된 로그인 수단을 관리하거나 회원탈퇴를 요청할 수 있습니다.
2. 개인정보의 열람, 정정, 삭제, 처리정지 등 법령상 권리는 개인정보 보호책임자에게 요청할 수 있습니다.
3. 기존 수강생과 신규 회원의 연결은 이름이나 연락처만으로 자동 확정하지 않으며, 동일인 여부를 확인한 후 처리합니다.
제9조(만 14세 미만 이용자)
회사는 현재 만 14세 미만 이용자의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 회원가입을 위한 법정대리인 개인정보를 별도로 수집하지 않습니다.
제10조(쿠키와 로그인 세션)
회사는 로그인 상태와 보안 유지를 위해 필요한 쿠키를 사용할 수 있습니다. 로그인 세션 쿠키는 보안 속성(HttpOnly, Secure 등)을 적용하며, 별도의 서비스 비밀번호를 수집하거나 저장하지 않습니다.
제11조(안전성 확보조치)
회사는 개인정보에 대한 접근권한 최소화, 전송구간 암호화, 세션 보호, 운영 권한 분리, 데이터베이스 최소권한, 변경 이력 및 감사기록 등 합리적인 기술적·관리적 보호조치를 적용합니다.
제12조(파기 절차와 방법)
1. 파기 사유가 발생한 개인정보는 관계 법령상 보존 대상과 분리한 뒤 파기합니다.
2. 전자적 파일은 복구가 어렵도록 삭제하고, 종이 문서가 있는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
제13조(개인정보 보호책임자)
성명: 장순호 / 직책: 대표
전화: 032-236-8944
이메일: [email protected]
개인정보 보호와 관련한 문의, 불만, 권리행사는 위 연락처로 요청할 수 있습니다.
제14조(권익침해 구제)
개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보보호위원회, 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계 기관의 도움을 받을 수 있습니다.
제15조(처리방침의 변경)
본 방침의 내용이 변경되는 경우 홈페이지를 통해 공지합니다. 중요한 권리·의무 변경이 있는 경우 관계 법령과 회사 정책에 따라 필요한 사전 고지를 진행합니다.