개인정보처리방침
[상호명](이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 회사는 원격평생교육시설로서 온라인 속기 학습 서비스 "핑키온"을 운영합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (필수) | 이름, 이메일, 비밀번호, 연락처, 아카데미 ID | 회원가입 화면 |
| 유료 결제 | 구매자 이름, 연락처, 결제 승인 정보(카드사명, 카드번호 마스킹값, 승인번호, 결제일시 등), 정기결제 식별 정보(빌링키) | 결제 화면 및 전자결제대행사(KG이니시스) |
| 서비스 이용 | 연습 기록, 채점·학습 통계, 오자·탈자·첨자 등 오류 로그, 입력 로그 요약, 접속 로그, 기기·브라우저 정보 | 서비스 이용 과정에서 자동 생성 |
| 동의 이력 | 동의한 약관·방침 버전, 동의 일시, 접속 브라우저 정보 | 회원가입·결제 동의 과정 |
※ 신용카드 번호 등 결제수단 원문은 회사가 저장하지 않으며, 전자결제대행사(KG이니시스)가 관련 법령에 따라 처리합니다. 정기결제 식별 정보(빌링키)는 암호화하여 보관합니다. 정기결제 해지 예약 시에는 남은 이용기간 종료 및 해지 취소 가능 여부를 위해 결제수단 정보의 암호화된 식별값을 이용기간 종료 시까지 보관하며, 이용기간 종료, 전액 환불에 따른 이용 종료 또는 회원 탈퇴 시 지체 없이 파기합니다.
※ 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 만 14세 이상 여부를 확인하며, 만 14세 미만임이 확인된 경우 지체 없이 해당 계정과 개인정보를 파기합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 관리: 회원 식별, 가입 승인, 본인 확인, 부정 이용 방지 (연락처·아카데미 ID는 수강생 확인 및 가입 승인 심사, 결제·서비스 관련 연락에 사용)
- 서비스 제공: 속기 연습·학습 도구 제공, 학습 기록 분석 및 AI 피드백 제공
- 요금 결제: 유료 서비스 이용요금의 결제, 정기결제 처리, 환불 처리
- 고객 지원: 문의 응대, 공지사항 전달
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
- 정기결제 식별 정보(빌링키): 구독 유지 기간(해지 예약 시 남은 이용기간 포함) 동안 보관하며, 이용기간 종료·전액 환불에 따른 이용 종료·회원 탈퇴 시 지체 없이 파기
- 단, 관련 법령에 따라 다음 정보는 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 다음의 경우에만 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거가 있거나 수사기관이 법령에 정해진 절차에 따라 요청한 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| (주)KG이니시스 | 신용카드 결제 및 정기결제(빌링) 처리 | 대한민국 |
| Supabase Inc. | 회원 인증 및 데이터베이스 보관 (클라우드 인프라) | 국외(아래 6항 참조) |
| Vercel Inc. | 서비스 호스팅 및 운영 인프라 | 국외(아래 6항 참조) |
| OpenAI, L.L.C. | 학습 기록 분석 및 AI 피드백 생성 | 국외(아래 6항 참조) |
6. 개인정보의 국외 이전
회사는 클라우드 인프라 및 AI 피드백 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)합니다. 이용자는 국외 이전에 동의하지 않을 수 있으며, 이 경우 회원가입 및 관련 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국 (프로젝트 데이터 리전 설정에 따름) | 이름, 이메일, 연락처, 아카데미 ID, 연습·학습 기록 | 회원가입·서비스 이용 시점에 네트워크(HTTPS)를 통해 전송 | 회원 인증 및 데이터 보관 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel Inc. | 미국 | 서비스 이용 과정에서 발생하는 접속·요청 정보 | 서비스 접속 시점에 네트워크(HTTPS)를 통해 전송 | 서비스 호스팅 및 운영 | 처리 즉시 또는 로그 보존 기간까지 |
| OpenAI, L.L.C. | 미국 | 연습 기록·채점 통계·오류 로그·입력 로그 요약 등 학습 데이터 (이름·이메일 등 직접 식별정보는 전송하지 않음) | 이용자가 AI 피드백을 요청하는 시점에 네트워크(HTTPS)를 통해 전송 | 학습 기록 분석 및 AI 피드백 생성 | 피드백 생성 목적 달성 시까지 (API 처리 과정에서 이용) |
※ 위 이전 국가·리전은 회사의 클라우드 설정 기준이며, 정확한 데이터 리전은 회사가 별도로 확인·공지합니다.
※ AI 피드백 처리(OpenAI)에는 이름·이메일 등 직접 식별정보를 전송하지 않도록 설계했으나, 이용자가 입력한 지문·연습 텍스트 등 콘텐츠에 개인정보가 포함되어 있는 경우 해당 정보가 함께 전송될 수 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회·수정하거나 삭제(회원 탈퇴)를 요청할 수 있습니다. 권리 행사는 마이페이지 또는 고객센터([이메일], [전화번호])를 통해 가능하며, 회사는 지체 없이 조치합니다.
8. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 정기결제 식별 정보(빌링키)는 이용기간 종료 시(해지 예약 시에는 남은 이용기간이 끝나는 시점) 재청구가 불가능하도록 폐기합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장 및 전송 구간 암호화(HTTPS)
- 접근 권한 관리 및 접근 통제 (데이터베이스 행 수준 보안 적용)
- 결제수단 원문의 전자결제대행사 위탁 처리 (카드번호 미보관)
- 정기결제 빌링키 암호화 보관 및 접근 분리
10. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
- 회사는 로그인 상태 유지를 위해 브라우저의 로컬 스토리지(localStorage)에 인증 토큰을 저장합니다. 이는 서비스 제공(로그인 유지)에 필수적인 정보이며, 별도의 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정을 통해 쿠키·사이트 데이터 저장을 거부하거나 삭제할 수 있습니다. 다만 이 경우 로그인 유지 등 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보 보호책임자
| 개인정보 보호책임자 | 윤종후 (대표) |
|---|---|
| 연락처 | [전화번호] / [이메일] |
기타 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.