개인정보 처리방침

1. 처리하는 개인정보와 처리 목적·근거

회사는 아래 목적과 근거에 따라 개인정보를 처리합니다. 목적을 바꾸면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다. 별도 표시가 없는 조문은 「개인정보 보호법」의 조문입니다.

필수 가입 정보는 가입 화면에서 동의를 받으며, 동의하지 않으면 가입할 수 없습니다. 가입 후 동의 철회는 탈퇴로 처리합니다.

선택 동의 항목

선택 동의(광고성 정보 수신, 다시 보기 강의에 담기)를 하지 않아도 가입과 강의 이용에는 아무 제한이 없습니다.

추가적인 이용·제공의 판단 기준

회사는 수집 목적과 합리적으로 관련된 범위에서 다음 기준에 따라 동의 없이 추가 이용·제공할 수 있습니다(「개인정보 보호법」 제15조 제3항, 제17조 제4항, 같은 법 시행령 제14조의2). 보호책임자는 준수 여부를 점검합니다.

1. 처음 수집한 목적과 관련성이 있는지
2. 개인정보를 수집한 사정이나 처리 관행에 비추어 추가로 이용·제공하는 것을 예측할 수 있는지
3. 정보주체의 이익을 부당하게 침해하지 않는지
4. 가명처리나 암호화 등 안전성 확보에 필요한 조치를 했는지

2. 개인정보의 처리 및 보유 기간

개인정보는 아래 기간 동안 보관한 뒤 지체 없이 파기합니다. 세부 항목은 1항, 쿠키의 이용·거부 방법은 8항에 따릅니다.

법령에 따라 보존하는 정보

탈퇴 후에도 주문·결제·동의 기록, 환불 계산에 필요한 주문별 수업 이용 기록과 이름·이메일은 아래 법정 기간 동안 분리 보관하며 법정 목적으로만 이용합니다(「개인정보 보호법」 제21조 제1항 단서·제3항, 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 제2항).

3. 개인정보의 파기 절차 및 방법

1. 파기 절차: 탈퇴·기간 만료로 불필요해진 정보는 지체 없이 파기합니다. 법정 보존 정보는 분리 보관한 뒤 기간 만료 시 파기합니다.
2. 파기 방법: 전자 파일은 복원 불가능한 방법으로 삭제합니다. 백업은 보관 기간 만료 시 삭제하며, 복원 시 이미 파기한 정보를 다시 삭제합니다.

4. 개인정보의 제3자 제공

회사는 1항의 선택 동의를 받아 그 파트너 참가자에게 다시 보기 강의에 담긴 표시 이름·채팅 내용을 제공합니다. 목적은 다시 보기 강의 제공이며, 보유 기간은 그 파트너의 다시 보기 강의 제공 기간입니다. 동의를 거부하면 이름·채팅을 가리거나 빼며 불이익은 없습니다. 그 밖에는 수사기관의 적법한 요청처럼 「개인정보 보호법」 제17조·제18조가 허용하는 경우에만 제공합니다.

• 결제 화면의 “개인정보 수집 및 이용 동의”와 “개인정보 제3자 제공 동의”는 나이스페이먼츠가 카드 승인을 위해 받는 동의입니다. 내용은 결제대행 서비스 약관에서 확인할 수 있습니다.
• 카카오 회원의 탈퇴·연동 해제 시 회사는 기존 회원번호나 접근 토큰으로 카카오에 연결 해제를 요청하며, 새로운 정보는 제공하지 않습니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다(「개인정보 보호법」 제26조).

• 수탁자는 위탁 계약이 끝나거나 2항의 보유 기간이 끝날 때까지 개인정보를 보유합니다.
• 회사는 위탁 계약에 위탁 업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
• Fly.io, Cloudflare, Amazon Web Services, Google에 맡기는 위탁은 개인정보의 국외 이전에 해당하므로 6항에서 자세히 알립니다.
• 수탁자나 위탁 업무가 바뀌면 이 처리방침을 고쳐 알립니다.

6. 개인정보의 국외 이전

회사는 계약 이행을 위해 아래와 같이 국외 위탁·보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 제2항의 사항을 공개합니다. 이전 계약에는 안전성 확보와 고충 처리·분쟁 해결 조치를 반영합니다(같은 법 시행령 제29조의10).

Fly.io, Inc.(서버와 데이터베이스)

Cloudflare, Inc.(영상 보관·전송과 백업 보관)

Amazon Web Services, Inc.(이메일 발송)

Google LLC(고객 문의 메일)

7. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 담당자 교육, 접근 권한 관리
2. 기술적 조치: 접근 통제, 개인정보 암호화, 접속기록 보관·점검 및 위변조 방지
3. 물리적 조치: 클라우드 사업자의 데이터센터 출입 통제

8. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

회사는 로그인 유지와 카카오 로그인·가입·계정 보호를 위해 쿠키를 사용합니다. 쿠키는 브라우저에 저장되어 접속 시 서버로 자동 전송되는 작은 정보입니다. 분석·광고·맞춤 추천용 쿠키는 사용하지 않습니다.

쿠키에는 회원번호·표시 이름·이메일 주소, 인증 토큰·목적·시각, 돌아갈 화면 정보가 담깁니다. 보관 기간은 2항에 따르며, 로그아웃하면 로그인 쿠키를 삭제합니다. 화면 표시용 이름·이메일은 브라우저 세션 저장소에 보관하고 탭을 닫거나 로그아웃하면 삭제합니다.

브라우저 설정의 개인정보 보호·쿠키 메뉴에서 쿠키 저장을 차단하거나 삭제할 수 있습니다. 차단하면 로그인과 수강에 제한이 생길 수 있습니다. 결제창에서 사용하는 쿠키는 나이스페이먼츠의 방침에 따릅니다.

9. 정보주체의 권리·의무와 행사 방법

1. 회원은 「개인정보 보호법」에 따라 개인정보의 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
2. 직접 행사: 내 정보에서 회원 정보를 수정하거나 탈퇴할 수 있습니다. 다시 보기 동의는 info@rookiss.ai로 철회하며, 가입 정보 수집·이용 동의는 탈퇴 시 철회됩니다. 비밀번호를 설정한 회원은 카카오 연동도 해제할 수 있습니다.
3. 요청 방법: info@rookiss.ai로 요청하면 본인이나 정당한 대리인임을 확인한 뒤 관계 법령이 정한 기한에 처리하고 결과를 알립니다.
4. 광고 수신 동의는 내 정보, info@rookiss.ai, 광고 메일의 수신 거부 방법으로 언제든 철회할 수 있습니다.
5. 법정대리인이나 수임인을 통해 행사할 수도 있으며, 수임인은 위임장을 제출해야 합니다.
6. 법령이 수집을 요구하는 정보는 삭제 요구가 제한됩니다. 법정 보존 정보는 2항의 기간 동안 분리 보관한 뒤 파기합니다. 회사가 삭제를 제한하거나 다음 사유로 처리정지·동의 철회 조치를 거절하면 그 이유를 알립니다.
   • 법률에 특별한 규정이 있거나 법령상 의무를 지키려고 불가피한 경우
   • 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   • 처리를 멈추면 회원과 약정한 서비스를 제공할 수 없는데 회원이 계약을 해지하겠다는 뜻을 분명히 밝히지 않은 경우
7. 권리 행사 요청의 처리 결과에 이의가 있으면 info@rookiss.ai로 신청할 수 있습니다. 회사는 검토 후 결과를 알립니다.
8. 회원은 자기 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다.

10. 개인정보 보호책임자와 열람 청구 접수

• 개인정보 보호책임자(총책임자): 김정환(전화 02-6958-5459(대표번호), 이메일 info@rookiss.ai)
• 개인정보 보호 담당자: 김원준
• 개인정보 관련 문의, 고충 처리, 열람 청구 접수: 고객센터 이메일(info@rookiss.ai), 전화 02-6958-5459

11. 권익침해 구제 방법

개인정보 침해 피해나 회사의 처리 결과에 이의가 있으면 아래 기관에 조정·신고·상담을 신청할 수 있습니다.

12. 개인정보 처리방침의 변경

1. 처리방침 변경 시 내용과 시행일을 공지합니다. 처리 항목 증가·국외 이전 대상 변경처럼 권리에 중요한 영향을 주면 시행 전이나 시행과 동시에 변경 전후를 비교하여 알립니다.