PRIVACY
개인정보처리방침
SOOPSNS(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
- 시행일: [확인 필요]
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
| 목적 | 내용 |
|---|---|
| 회원 가입·관리 | 본인 확인, 회원 식별, 계정 관리(동시 로그인 제한), 부정 이용 방지, 공지·고지 전달 |
| 강의 제공 | 수강권 발급, 강의 스트리밍, 수강 진도 저장·이어보기, 수강 기간 안내 |
| 결제·환불 | 결제 처리, 결제 내역 관리, 청약철회·환불 처리 |
| 고객 지원 | 1:1 문의 응대, 불만·분쟁 처리, 후기 운영 |
| 서비스 개선 | 접속 통계, 이용 행태 분석 |
| 마케팅·광고 (선택 동의한 경우만) | 신규 강의·할인·이벤트 등 광고성 정보 안내 (이메일·문자·카카오톡). 자세한 내용은 「마케팅 정보 수신 및 개인정보 이용 동의」 |
2. 처리하는 개인정보 항목
가. 정보주체의 동의를 받아 처리하는 항목
| 구분 | 필수 | 선택 |
|---|---|---|
| 이메일 회원가입 | 이메일, 비밀번호, 이름, 휴대폰 번호 | — |
| 카카오 간편가입 | 카카오 회원 식별값, 닉네임, 이메일(카카오 계정에 등록된 경우) | — |
| 마케팅 정보 수신 | — | 이름, 이메일, 휴대폰 번호, 수신 동의 여부·채널·일시 |
[확인 필요] 네이버·구글 로그인은 코드에 설정만 되어 있고 화면에 없습니다. 실제로 열면 수집 항목을 추가합니다.
나. 계약 이행·법령에 따라 동의 없이 처리하는 항목 (법 제15조 제1항 제2호·제4호)
| 구분 | 항목 |
|---|---|
| 결제 | 주문번호, 결제 강의·금액, 결제 일시, 결제 수단 종류(카드·간편결제), 결제대행사 거래 식별값, 결제 승인 결과 |
| 수강 | 수강권 상태·발급일·만료일, 회차별 재생 위치·완료 여부 |
| 환불 | 환불 사유, 신청 당시 수강 진도·남은 기간, 처리 결과 |
| 1:1 문의 | 문의 유형, 제목, 내용, 첨부 파일, 연락처(입력한 경우) |
| 후기 | 별점, 후기 내용, 작성 일시 |
카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 저장하지 않습니다.
다. 서비스 이용 과정에서 자동으로 생성·수집되는 항목
- IP 주소, 접속 일시, 브라우저·기기 정보(User-Agent), 접속 경로(Referer), 로그인 세션 쿠키, 서비스 이용 기록
라. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 처리하지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 회사는 회원 탈퇴 시 회원의 개인정보를 지체 없이 파기합니다.
- 다만 다음 정보는 아래 법령에 따라 정해진 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 시행령 제6조 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 시행령 제6조 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 시행령 제6조 | 6개월 |
| 세법이 규정하는 거래에 관한 장부·증빙서류 | 국세기본법 제85조의3 | 5년 |
| 웹사이트 방문 기록(로그인 기록, 접속지 정보) | 통신비밀보호법 시행령 제41조 | 3개월 |
- 1:1 문의와 후기는 회원이 삭제하거나 탈퇴할 때 파기합니다. 다만 결제·환불과 관련된 문의는 제2항의 "불만 또는 분쟁 처리 기록"으로 3년간 보관합니다.
- 마케팅 목적의 개인정보 이용과 수신 동의 정보는 동의를 철회하거나 탈퇴할 때까지 보관합니다. 철회하면 마케팅 목적의 이용을 즉시 중단합니다.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1항의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정이 있는 경우(법 제17조, 제18조)를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| (주)토스페이먼츠 | 결제 처리, 결제 취소·환불 | 회원 탈퇴 또는 위탁 계약 종료 시까지 (법령상 보존 기간 별도) |
| (주)솔라피 | 휴대폰 인증번호 문자, 카카오 알림톡 발송 | 위탁 계약 종료 시까지 |
| [확인 필요 — 이메일 발송 업체] | 가입 인증·비밀번호 재설정 이메일 발송 | 위탁 계약 종료 시까지 |
| [확인 필요 — 예: (주)스마일서브(iwinv)] | 서버 호스팅, 데이터 보관 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 강의 영상 스트리밍, 파일 저장, 웹사이트 보안·전송(CDN) | 6항 참조 (국외 이전) |
회사는 위탁 계약 시 위탁 업무 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위해 다음과 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개하는 방식으로 이루어집니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. (개인정보 보호 담당: [확인 필요 — Cloudflare 개인정보 문의 연락처, 예: privacyquestions@cloudflare.com]) |
| 이전 국가 | 미국 및 Cloudflare 데이터센터 소재 국가 [확인 필요] |
| 이전 일시·방법 | 서비스 이용 시점에 네트워크를 통해 전송 |
| 이전 항목 | IP 주소, 접속 기록, 브라우저 정보, 영상 시청 요청 정보, 1:1 문의 첨부 파일 등 회원이 올린 파일 |
| 이전 목적 | 강의 영상 스트리밍, 파일 저장, 웹사이트 보안(공격 차단)·전송 |
| 보유 기간 | 위탁 계약 종료 시 또는 회원 탈퇴 시까지 (로그는 Cloudflare 보관 정책에 따름) [확인 필요] |
| 거부 방법·효과 | 국외 이전을 원하지 않으면 회원 탈퇴 또는 개인정보 보호책임자에게 요청할 수 있습니다. 다만 영상 스트리밍과 사이트 접속이 Cloudflare를 통해 이루어지므로 거부하면 서비스를 이용할 수 없습니다. |
7. 개인정보의 파기 절차와 방법
- 절차: 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도 데이터베이스(또는 분리 보관)로 옮겨 정해진 기간 보관한 뒤 파기합니다.
- 방법: 전자 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리와 행사 방법
- 정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제, 처리 정지 요구
- 동의 철회(마케팅 수신 동의 등), 회원 탈퇴
- 자동화된 결정에 대한 거부·설명 요구 (회사는 자동화된 결정을 하지 않습니다)
- 권리 행사는 마이페이지에서 직접 하거나, 1:1 문의·이메일로 개인정보 보호책임자에게 요청할 수 있으며 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 사람을 통해서도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없습니다.
- 회사는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.
9. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.
- 관리적 조치: 개인정보 취급자 최소화, 취급자 교육
- 기술적 조치
- 비밀번호는 일방향 암호화(bcrypt)하여 저장
- 휴대폰 번호는 암호화(AES-256)하여 저장
- 모든 통신 구간 암호화(HTTPS/TLS)
- 관리자 기능에 대한 접근 권한 관리와 접근 통제
- 관리자 접속 기록 보관·점검
- 강의 영상은 서명된 일회성 재생 토큰으로만 재생
- 로그인 시도 횟수 제한 등 부정 접근 방지
- 물리적 조치: 서버는 호스팅 업체의 통제된 데이터센터에 보관
10. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부
- 회사는 로그인 상태 유지와 이용 통계를 위해 쿠키를 사용합니다.
- 필수 쿠키: 로그인 세션 유지 (거부하면 로그인이 필요한 서비스를 이용할 수 없습니다)
- 분석 쿠키: 방문·이용 통계 (아래 11항)
- 쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키
- Safari: 설정 → Safari → 고급 → 모든 쿠키 차단
- Edge: 설정 → 쿠키 및 사이트 권한
11. 행태정보의 수집·이용 (웹 분석 도구)
회사는 서비스 개선을 위해 다음 분석 도구로 방문 기록 등 행태정보를 수집합니다. 맞춤형 광고에는 쓰지 않습니다.
| 도구 | 수집 주체 | 수집 항목 | 거부 방법 |
|---|---|---|---|
| Google Analytics | Google LLC (미국) | 방문 페이지, 체류 시간, 기기·브라우저 정보, 쿠키 식별값 | 브라우저 쿠키 차단 또는 Google 애널리틱스 차단 브라우저 부가기능 |
| 네이버 애널리틱스 | 네이버(주) | 방문 페이지, 유입 경로, 기기·브라우저 정보, 쿠키 식별값 | 브라우저 쿠키 차단 |
[확인 필요] 관리자 사이트 설정에서 Google Analytics ID를 실제로 넣었는지 확인하고, 쓰지 않으면 해당 행을 뺍니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다. (소상공인으로서 대표자가 보호책임자를 맡습니다.)
- 개인정보 보호책임자: [확인 필요 — 대표자 성명], 대표
- 연락처: [확인 필요 — 전화], [확인 필요 — 이메일]
정보주체는 서비스 이용 중 생긴 개인정보 관련 문의, 불만, 피해 구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
13. 권익 침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
- 이 방침은 [확인 필요]부터 적용됩니다.
- 내용이 바뀌면 시행 7일 전(정보주체의 권리에 중대한 변경은 30일 전)부터 사이트 공지사항으로 알리고, 변경 전후를 비교해 보여 줍니다. 수탁자 목록처럼 경미한 변경은 모아서 안내할 수 있습니다.
- 이전 처리방침은 아래에서 볼 수 있습니다.
- (최초 제정)