개인정보 처리방침

1. 처리하는 개인정보와 처리 목적·근거

회사는 다음 목적으로만 개인정보를 처리하며, 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 나누어 알립니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다. 아래 표의 조문은 따로 적지 않으면 「개인정보 보호법」의 조문입니다.

계약 이행·법령·정당한 이익에 따라 처리하는 개인정보

다음 정보는 회원과 맺은 계약을 이행하거나, 법령상 의무를 지키거나, 회사의 정당한 이익을 위해 필요하므로 「개인정보 보호법」 제15조 제1항 제2호·제4호·제6호에 따라 처리합니다. 이 가운데 회원가입 정보는 가입 화면에서 수집·이용에 대한 동의도 함께 받습니다(아래 “동의를 받아 처리하는 개인정보”). 필수 항목을 입력하지 않으면 가입하거나 해당 서비스를 이용할 수 없습니다.

동의를 받아 처리하는 개인정보

선택 동의(광고성 정보 수신, 다시 보기 강의에 담기)를 하지 않아도 가입과 강의 이용에는 아무 제한이 없습니다.

개인정보를 받는 방법

• 회원이 직접 넣는 경우: 가입 화면, 내 정보 화면, 결제 화면
• 정보주체가 아닌 곳에서 받는 경우: 카카오 로그인 때 주식회사 카카오가 카카오 화면에서 회원의 동의를 받아 카카오 회원번호, 닉네임, 카카오계정 이메일을 회사에 제공합니다. 결제 때 나이스페이먼츠 주식회사가 결제 결과를 회사에 알립니다. 챌린지 결과물 소개 자료는 회원이 결과물을 공개 출시한 곳에서 받습니다.
• 고객 문의: 이메일로 문의하면서 보내는 경우
• 서비스를 이용하는 동안 자동으로 생기는 경우: 수강권, 학습 기록, 쿠키, 서버 기록

비밀번호와 결제 정보

• 비밀번호는 argon2id 방식의 단방향 해시로만 저장하며, 원문은 저장하지 않습니다. 회사도 회원의 비밀번호를 알 수 없습니다.
• 카드번호와 카드 인증에 쓰는 정보는 결제대행사인 나이스페이먼츠가 결제 화면에서 직접 받으며, 회사는 이를 받거나 저장하지 않습니다. 회사는 나이스페이먼츠에 구매자의 이름·이메일 주소·휴대폰 번호를 보내지 않고 강의 이름, 금액, 주문 번호만 보냅니다. 결제 결과 중에서는 결제 수단, 카드사 이름, 승인번호, 거래 번호만 저장합니다.

광고성 정보 수신 동의

회사는 수신에 동의한 회원에게만 광고성 정보를 이메일로 보내며, 정보통신망법에 따라 다음을 지킵니다.

1. 동의한 날짜와 시각을 보관합니다.
2. 광고 메일의 제목 앞에 “(광고)”라고 표시하고, 본문에 전송자의 명칭과 연락처, 수신 거부·동의 철회 방법을 밝힙니다(제50조 제4항).
3. 회원은 언제든지 동의를 철회할 수 있고, 철회하면 광고성 정보를 보내지 않습니다(제50조 제2항). 철회 방법은 11항에 있습니다.
4. 수신 동의, 수신 거부, 동의 철회 의사를 받으면 14일 안에 처리 결과를 알립니다(제50조 제7항, 같은 법 시행령 제62조의2).
5. 동의를 받은 날부터 2년마다 수신 동의를 유지할지 확인합니다(제50조 제8항, 같은 법 시행령 제62조의3).

인증번호, 비밀번호 설정 링크, 위 표의 서비스 관련 안내처럼 서비스 이용에 필요한 메일은 광고성 정보가 아니므로 수신 동의와 관계없이 보낼 수 있습니다.

추가적인 이용·제공의 판단 기준

회사는 처음 수집한 목적과 합리적으로 관련된 범위에서 다음 기준을 따져 동의 없이 개인정보를 추가로 이용하거나 제공할 수 있습니다(「개인정보 보호법」 제15조 제3항, 제17조 제4항, 같은 법 시행령 제14조의2). 개인정보 보호책임자는 이 기준을 지키는지 점검합니다.

1. 처음 수집한 목적과 관련성이 있는지
2. 개인정보를 수집한 사정이나 처리 관행에 비추어 추가로 이용·제공하는 것을 예측할 수 있는지
3. 정보주체의 이익을 부당하게 침해하지 않는지
4. 가명처리나 암호화 등 안전성 확보에 필요한 조치를 했는지

2. 개인정보의 처리 및 보유 기간

회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 아래 표에서 따로 기간을 정한 정보는 그 기간까지 보관합니다. 회원이 오랫동안 로그인하지 않아도 탈퇴하기 전까지는 회원 정보를 보관합니다. 항목별 보유 기간은 다음과 같습니다.

법령에 따라 보존하는 정보

다음 정보는 관계 법령에 따라 탈퇴한 뒤에도 정해진 기간 동안 보관합니다(「개인정보 보호법」 제21조 제1항 단서). 회원이 탈퇴하면 주문·결제 기록과 거래 당사자를 확인하는 데 필요한 이름·이메일 주소를 다른 개인정보와 분리해 보관하며, 법령이 정한 목적으로만 이용합니다(같은 조 제3항, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 제2항).

3. 개인정보의 파기 절차 및 방법

1. 파기 절차: 회원이 탈퇴하거나 보유 기간이 끝나 개인정보가 필요 없어지면 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 보관하고, 보존 기간이 끝나면 파기합니다.
2. 파기 방법: 전자 파일로 저장된 개인정보는 복원할 수 없는 방법으로 삭제합니다. 백업 사본은 백업 보관 기간이 지나면 삭제되며, 그 전에 백업을 복원하면 이미 파기한 개인정보를 다시 지웁니다.

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우처럼 「개인정보 보호법」 제17조와 제18조가 허용하는 경우는 예외입니다.

• 결제 화면의 “개인정보 수집 및 이용 동의”와 “개인정보 제3자 제공 동의”는 결제대행사인 나이스페이먼츠가 결제(카드사 승인)를 처리하려고 받는 나이스페이먼츠의 동의입니다. 동의 내용은 결제대행 서비스 약관에서 볼 수 있습니다.
• 카카오 회원이 탈퇴하거나 카카오 연동을 해제하면, 회사는 카카오가 발급한 회원번호나 카카오 접근 토큰으로 주식회사 카카오에 연결 해제를 요청합니다. 이때 카카오에 새로운 정보를 제공하지 않습니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다(「개인정보 보호법」 제26조).

• 수탁자는 위탁 계약이 끝나거나 2항의 보유 기간이 끝날 때까지 개인정보를 보유합니다.
• 회사는 위탁 계약에 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
• Fly.io, Cloudflare, Amazon Web Services, Google에 맡기는 위탁은 개인정보의 국외 이전에 해당하므로 6항에서 자세히 알립니다.
• 수탁자나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다.

6. 개인정보의 국외 이전

회사는 회원과 맺은 계약을 이행하려고 다음과 같이 개인정보의 처리를 국외 사업자에게 위탁하거나 국외에 보관합니다. 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항의 사항을 이 처리방침에 공개하고 이전합니다. 회사는 이전받는 자와 맺은 계약에 안전성 확보 조치와 고충 처리·분쟁 해결 조치를 반영합니다(같은 법 시행령 제29조의10).

Fly.io, Inc.(서버와 데이터베이스)

Cloudflare, Inc.(영상 보관·전송과 백업 보관)

Amazon Web Services, Inc.(이메일 발송)

Google LLC(고객 문의 메일)

7. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부관리계획을 세워 시행하고, 개인정보를 처리하는 담당자를 최소한으로 정해 교육합니다.
2. 접근 권한 관리: 관리자 화면은 업무에 필요한 담당자에게만 권한을 주고, 담당자가 바뀌면 권한을 바로 회수합니다. 권한을 주고 바꾸고 회수한 기록은 3년 동안 보관합니다.
3. 접근 통제: 데이터베이스는 외부에서 접속할 수 없는 사설망에 두고 서비스 서버와 영상 변환 서버만 접속합니다. 담당자가 관리자 화면과 클라우드 관리 화면(Fly.io, Cloudflare, Amazon Web Services)에 접속할 때는 비밀번호와 일회용 비밀번호(OTP)를 함께 씁니다. 관리자 화면은 일정 시간 동안 쓰지 않으면 접속을 끊습니다.
4. 암호화: 비밀번호는 argon2id 단방향 해시로, 로그인 유지 토큰과 비밀번호 설정 링크는 해시로만 저장합니다. 환불 계좌번호와 담당자가 내려받은 수강생 목록 파일은 암호화해 저장합니다. 이용자와 서비스 사이의 통신은 HTTPS(TLS)로 암호화하고, 저장 장치는 클라우드 사업자가 제공하는 암호화를 씁니다.
5. 접속 기록 보관과 점검: 관리자 화면에 접속한 담당자의 계정, 접속 일시, 처리한 정보주체, 수행한 업무를 1년 이상 위조·변조되지 않게 보관하고, 내부관리계획에서 정한 주기로 접속 기록과 내려받기 기록을 점검합니다. 개인정보를 내려받은 경우 그 사유를 확인합니다.
6. 부정 로그인 방지: 로그인이나 내 정보의 비밀번호 확인에 연속으로 10번 실패하면 15분 동안 그 계정의 로그인과 비밀번호 확인을 막습니다. 같은 IP 주소에서 가입, 로그인, 메일 요청을 너무 자주 하면 잠시 막습니다.
7. 결제 정보 비보관: 카드번호와 카드 인증에 쓰는 정보는 나이스페이먼츠가 처리하며 회사는 저장하지 않습니다.
8. 물리적 조치: 서버와 데이터베이스는 클라우드 사업자의 데이터센터에 있으며, 데이터센터 출입은 클라우드 사업자가 통제합니다.

8. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다. 서비스는 로그인과 카카오 로그인에 꼭 필요한 쿠키만 씁니다. 분석·광고·추적용 쿠키는 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

• 모든 쿠키에는 HttpOnly 속성이 있어 웹 페이지의 스크립트가 읽을 수 없습니다. 로그아웃하면 로그인 쿠키를 지웁니다.
• 쿠키와 별도로, 로그인한 화면 위쪽에 이름과 이메일 주소를 보여 주려고 브라우저의 세션 저장소(rl_me)에 이름과 이메일 주소를 둡니다. 브라우저 탭을 닫거나 로그아웃하면 지워집니다.
• 결제창 페이지에서는 나이스페이먼츠의 결제 스크립트가 실행됩니다. 결제창은 나이스페이먼츠가 제공하는 화면이며, 결제창의 쿠키는 나이스페이먼츠의 방침을 따릅니다.
• 거부 방법: 브라우저 설정에서 쿠키를 모두 차단하거나 저장된 쿠키를 지울 수 있습니다.
  • Chrome: 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 추가 콘텐츠 설정 > 기기 내 사이트 데이터
  • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
  • Safari(Mac): Safari > 설정 > 개인정보 보호 > 모든 쿠키 차단
  • 그 밖의 브라우저: 브라우저 설정의 쿠키 항목
  쿠키를 거부하면 로그인할 수 없습니다. 강의 목록과 강의 소개처럼 로그인 없이 보는 화면은 이용할 수 있습니다.

9. 해당하지 않는 사항

• 민감정보: 처리하지 않습니다. 따라서 민감정보가 공개될 가능성도 없습니다.
• 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호): 처리하지 않습니다.
• 가명정보: 처리하지 않습니다.
• 자동화된 결정: 완전히 자동화된 시스템으로 회원의 권리나 의무에 중대한 영향을 미치는 결정을 하지 않습니다(「개인정보 보호법」 제37조의2).
• 국내대리인: 회사는 국내에 주소가 있어 국내대리인을 지정하지 않습니다.

10. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입할 때 만 14세 이상인지 확인하므로 법정대리인의 동의를 받는 절차(「개인정보 보호법」 제22조의2)를 두지 않습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 그 계정의 개인정보를 지체 없이 파기합니다.

11. 정보주체의 권리·의무와 행사 방법

1. 회원은 언제든지 회사에 다음 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구(「개인정보 보호법」 제35조)
   • 개인정보 정정·삭제 요구(같은 법 제36조)
   • 개인정보 처리정지 요구와 동의 철회(같은 법 제37조)
2. 직접 하는 방법: 로그인한 뒤 내 정보 화면에서 이름, 이메일 주소, 휴대폰 번호, 비밀번호를 바꾸고, 광고성 정보 수신 동의를 철회하고, 탈퇴(삭제)할 수 있습니다. 다시 보기 강의에 담기는 것에 대한 동의는 고객센터 이메일(info@rookiss.ai)로 철회할 수 있습니다. 회원가입 정보 수집·이용 동의는 탈퇴하면 철회됩니다. 비밀번호를 설정한 회원은 카카오 연동도 해제할 수 있습니다.
3. 요청하는 방법: 그 밖의 요청은 고객센터 이메일(info@rookiss.ai)로 합니다. 회사는 요청한 사람이 본인이나 정당한 대리인인지 확인한 뒤, 요청을 받은 날부터 10일 안에 조치하고 결과를 알립니다(같은 법 시행령 제41조, 제43조, 제44조).
4. 광고성 정보 수신 동의는 내 정보 화면에서 언제든지 철회할 수 있고, 고객센터 이메일(info@rookiss.ai)로 요청하거나 광고 메일에 적힌 수신 거부 방법으로도 철회할 수 있습니다. 내 정보 화면에서 철회하면 처리 결과(전송자, 처리 일자, 결과)를 화면에 바로 알립니다.
5. 탈퇴하면 유료로 구매한 수강권을 포함한 모든 수강권이 함께 없어지고 되살릴 수 없습니다. 환불은 탈퇴하기 전에 신청해 주세요. 탈퇴한 뒤의 청약철회와 해지 환불은 환불 규정에 따릅니다.
6. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 위임을 받은 사람은 위임장을 내야 합니다(같은 법 제38조, 같은 법 시행령 제45조).
7. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있으면 삭제를 요구할 수 없으며, 이때 회사는 그 사실을 지체 없이 알립니다(같은 법 제36조 제1항 단서, 제4항). 법령에 따라 보존해야 하는 정보는 2항의 보존 기간 동안 다른 개인정보와 분리해 보관한 뒤 파기합니다(같은 법 제21조 제1항 단서, 제3항). 다음의 경우에는 처리정지 요구를 거절하거나 동의 철회에 따른 조치를 하지 않을 수 있으며, 이때 회사는 그 이유를 알립니다(같은 법 제37조 제2항부터 제4항까지).
   • 법률에 특별한 규정이 있거나 법령상 의무를 지키려고 불가피한 경우
   • 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   • 처리를 멈추면 회원과 약정한 서비스를 제공할 수 없는데 회원이 계약을 해지하겠다는 뜻을 분명히 밝히지 않은 경우
8. 회사가 열람·정정·삭제·처리정지 요구를 거절하거나 일부만 받아들인 결과에 이의가 있으면 고객센터 이메일(info@rookiss.ai)로 이의를 제기할 수 있습니다. 회사는 지체 없이 다시 검토해 결과를 알립니다(같은 법 제38조 제5항).
9. 회원은 자기 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다.

12. 개인정보 보호책임자와 열람 청구 접수

회사는 개인정보 처리 업무를 총괄하고 관련 불만과 피해 구제를 처리하도록 개인정보 보호책임자를 지정합니다(「개인정보 보호법」 제31조).

• 개인정보 보호책임자: 정보책임자 이민규(전화 02-6958-5459(대표번호), 이메일 info@rookiss.ai)
• 개인정보 관련 문의, 고충 처리, 열람 청구 접수: 고객센터 이메일(info@rookiss.ai), 전화 02-6958-5459

13. 권익침해 구제 방법

개인정보 침해로 피해를 입었다면 아래 기관에 분쟁 조정, 신고, 상담을 신청할 수 있습니다. 회사의 처리 결과에 만족하지 못한 경우에도 이용할 수 있습니다.

14. 개인정보 처리방침의 변경

1. 이 처리방침은 2026년 10월 21일부터 적용합니다.
2. 회사가 처리방침을 바꾸면 바뀌는 내용과 시행일을 서비스 화면에 공지합니다. 처리하는 개인정보 항목이 늘어나거나 국외 이전 대상이 바뀌는 등 정보주체의 권리에 중요한 영향을 주는 변경은 시행하기 전이나 시행과 동시에 바뀌기 전과 후를 비교해 알립니다.
3. 서비스에 새 기능을 더해 처리하는 개인정보, 처리 위탁, 국외 이전이 달라지면, 그 기능을 시작하기 전에 이 처리방침을 고칩니다.
4. 이전 처리방침은 각각의 적용 기간과 함께 서비스 화면에서 볼 수 있게 합니다.