개인정보 처리방침

1. 처리하는 개인정보와 처리 목적·근거

회사는 아래 목적과 근거에 따라 개인정보를 처리합니다. 목적을 바꾸면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다. 별도 표시가 없는 조문은 「개인정보 보호법」의 조문입니다.

필수 가입 정보는 가입 화면에서 동의를 받으며, 동의하지 않으면 가입할 수 없습니다. 가입 후 동의 철회는 탈퇴로 처리합니다.

선택 동의 항목

선택 동의(광고성 정보 수신, 다시 보기 강의에 담기)를 하지 않아도 가입과 강의 이용에는 아무 제한이 없습니다.

추가적인 이용·제공의 판단 기준

회사는 수집 목적과 합리적으로 관련된 범위에서 다음 기준에 따라 동의 없이 추가 이용·제공할 수 있습니다(「개인정보 보호법」 제15조 제3항, 제17조 제4항, 같은 법 시행령 제14조의2). 보호책임자는 준수 여부를 점검합니다.

1. 처음 수집한 목적과 관련성이 있는지
2. 개인정보를 수집한 사정이나 처리 관행에 비추어 추가로 이용·제공하는 것을 예측할 수 있는지
3. 정보주체의 이익을 부당하게 침해하지 않는지
4. 가명처리나 암호화 등 안전성 확보에 필요한 조치를 했는지

2. 개인정보의 처리 및 보유 기간

개인정보는 아래 기간 동안 보관한 뒤 지체 없이 파기합니다. 세부 항목은 1항, 쿠키의 보관 기간은 8항에 따릅니다.

법령에 따라 보존하는 정보

탈퇴 후에도 주문·결제·동의 기록, 환불 계산에 필요한 주문별 수업 이용 기록과 이름·이메일은 아래 법정 기간 동안 분리 보관하며 법정 목적으로만 이용합니다(「개인정보 보호법」 제21조 제1항 단서·제3항, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 제2항).

3. 개인정보의 파기 절차 및 방법

1. 파기 절차: 탈퇴·기간 만료로 불필요해진 정보는 지체 없이 파기합니다. 법정 보존 정보는 분리 보관한 뒤 기간 만료 시 파기합니다.
2. 파기 방법: 전자 파일은 복원 불가능한 방법으로 삭제합니다. 백업은 보관 기간 만료 시 삭제하며, 복원 시 이미 파기한 정보를 다시 삭제합니다.

4. 개인정보의 제3자 제공

회사는 1항의 선택 동의를 받아 그 파트너 참가자에게 다시 보기 강의에 담긴 표시 이름·채팅 내용을 제공합니다. 목적은 다시 보기 강의 제공이며, 보유 기간은 그 파트너의 다시 보기 강의 제공 기간입니다. 동의를 거부하면 이름·채팅을 가리거나 빼며 불이익은 없습니다. 그 밖에는 수사기관의 적법한 요청처럼 「개인정보 보호법」 제17조·제18조가 허용하는 경우에만 제공합니다.

• 결제 화면의 “개인정보 수집 및 이용 동의”와 “개인정보 제3자 제공 동의”는 나이스페이먼츠가 카드 승인을 위해 받는 동의입니다. 내용은 결제대행 서비스 약관에서 확인할 수 있습니다.
• 카카오 회원의 탈퇴·연동 해제 시 회사는 기존 회원번호나 접근 토큰으로 카카오에 연결 해제를 요청하며, 새로운 정보는 제공하지 않습니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다(「개인정보 보호법」 제26조).

• 수탁자는 위탁 계약이 끝나거나 2항의 보유 기간이 끝날 때까지 개인정보를 보유합니다.
• 회사는 위탁 계약에 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
• Fly.io, Cloudflare, Amazon Web Services, Google에 맡기는 위탁은 개인정보의 국외 이전에 해당하므로 6항에서 자세히 알립니다.
• 수탁자나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다.

6. 개인정보의 국외 이전

회사는 계약 이행을 위해 아래와 같이 국외 위탁·보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 제2항의 사항을 공개합니다. 이전 계약에는 안전성 확보와 고충 처리·분쟁 해결 조치를 반영합니다(같은 법 시행령 제29조의10).

Fly.io, Inc.(서버와 데이터베이스)

Cloudflare, Inc.(영상 보관·전송과 백업 보관)

Amazon Web Services, Inc.(이메일 발송)

Google LLC(고객 문의 메일)

7. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부관리계획을 세워 시행하고, 개인정보를 처리하는 담당자를 최소한으로 정해 교육합니다.
2. 접근 권한 관리: 업무상 필요한 담당자에게만 권한을 부여하고, 담당자 변경 시 회수합니다. 권한 부여·변경·회수 기록은 3년간 보관합니다.
3. 접근 통제: 데이터베이스는 외부 접속을 제한한 사설망에 둡니다. 관리자·클라우드 관리 화면은 비밀번호와 일회용 비밀번호(OTP)로 인증하며, 관리자 화면은 일정 시간 미사용 시 접속을 끊습니다.
4. 암호화: 비밀번호·로그인 유지 토큰·비밀번호 설정 링크는 해시로만 저장합니다. 환불 계좌번호·내려받은 수강생 목록은 암호화합니다. 통신은 HTTPS(TLS), 저장 장치는 클라우드 사업자의 암호화를 적용합니다.
5. 접속 기록 보관·점검: 관리자 계정·접속 일시·처리한 정보주체·수행 업무를 1년 이상 위변조 없이 보관합니다. 내부관리계획의 주기에 따라 접속·내려받기 기록을 점검하고 내려받은 사유를 확인합니다.
6. 결제 정보 비보관: 카드번호와 카드 인증에 쓰는 정보는 나이스페이먼츠가 처리하며 회사는 저장하지 않습니다.
7. 물리적 조치: 서버와 데이터베이스는 클라우드 사업자의 데이터센터에 있으며, 데이터센터 출입은 클라우드 사업자가 통제합니다.

8. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 정보입니다. 서비스는 로그인과 카카오 로그인에 꼭 필요한 쿠키만 씁니다. 분석·광고·추적용 쿠키는 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

• 로그아웃하면 로그인 쿠키를 삭제합니다.
• 화면에 표시할 이름·이메일은 브라우저 세션 저장소에 보관하며, 탭을 닫거나 로그아웃하면 삭제합니다.
• 결제창은 나이스페이먼츠의 화면·스크립트를 사용하며, 해당 쿠키는 나이스페이먼츠의 방침에 따릅니다.
• 거부 방법: 브라우저 설정에서 쿠키를 모두 차단하거나 저장된 쿠키를 지울 수 있습니다.
  • Chrome: 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 추가 콘텐츠 설정 > 기기 내 사이트 데이터
  • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
  • Safari(Mac): Safari > 설정 > 개인정보 보호 > 모든 쿠키 차단
  • 그 밖의 브라우저: 브라우저 설정의 쿠키 항목
  쿠키를 거부하면 로그인할 수 없습니다. 강의 목록과 강의 소개처럼 로그인 없이 보는 화면은 이용할 수 있습니다.

9. 정보주체의 권리·의무와 행사 방법

1. 회원은 「개인정보 보호법」에 따라 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
2. 직접 행사: 내 정보에서 회원 정보를 수정하거나 탈퇴할 수 있습니다. 다시 보기 동의는 info@rookiss.ai로 철회하며, 가입 정보 수집·이용 동의는 탈퇴 시 철회됩니다. 비밀번호를 설정한 회원은 카카오 연동도 해제할 수 있습니다.
3. 요청 방법: info@rookiss.ai로 요청하면 본인이나 정당한 대리인임을 확인한 뒤 관계 법령이 정한 기한에 처리하고 결과를 알립니다.
4. 광고 수신 동의는 내 정보, info@rookiss.ai, 광고 메일의 수신 거부 방법으로 언제든 철회할 수 있습니다.
5. 법정대리인이나 수임인을 통해 행사할 수도 있으며, 수임인은 위임장을 제출해야 합니다.
6. 법령이 수집을 요구하는 정보는 삭제 요구가 제한됩니다. 법정 보존 정보는 2항의 기간 동안 분리 보관한 뒤 파기합니다. 회사가 삭제를 제한하거나 다음 사유로 처리정지·동의 철회 조치를 거절하면 그 이유를 알립니다.
   • 법률에 특별한 규정이 있거나 법령상 의무를 지키려고 불가피한 경우
   • 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   • 처리를 멈추면 회원과 약정한 서비스를 제공할 수 없는데 회원이 계약을 해지하겠다는 뜻을 분명히 밝히지 않은 경우
7. 권리 행사 요청의 처리 결과에 이의가 있으면 info@rookiss.ai로 신청할 수 있습니다. 회사는 검토 후 결과를 알립니다.
8. 회원은 자기 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다.

10. 개인정보 보호책임자와 열람 청구 접수

• 개인정보 보호책임자: 정보책임자 이민규(전화 02-6958-5459(대표번호), 이메일 info@rookiss.ai)
• 개인정보 관련 문의, 고충 처리, 열람 청구 접수: 고객센터 이메일(info@rookiss.ai), 전화 02-6958-5459

11. 권익침해 구제 방법

개인정보 침해 피해나 회사의 처리 결과에 이의가 있으면 아래 기관에 조정·신고·상담을 신청할 수 있습니다.

12. 개인정보 처리방침의 변경

1. 처리방침 변경 시 내용과 시행일을 공지합니다. 처리 항목 증가·국외 이전 대상 변경처럼 권리에 중요한 영향을 주면 시행 전이나 시행과 동시에 변경 전후를 비교하여 알립니다.