1. 개인정보의 수집·이용 목적
회사는 다음의 목적을 위해 개인정보를 수집·이용합니다.
- 회원 가입 및 본인 식별·인증
- 서비스 제공(과정 수강·진도 관리·평가·수료증 발급)
- 사업주 환급 신청을 위한 자료 제공 (한국산업인력공단 EMON 연계)
- 고객 문의 응대 및 공지사항 전달
- 부정 이용 방지 및 비인가 사용 방지
2. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|
| 회원가입 | ID·비밀번호·이름·연락처·이메일·생년월일 | 회원가입 시 |
| 본인인증 | 성명·생년월일·성별·내·외국인 구분·CI/DI | 본인인증 시 |
| 환급 신청 | 주민등록번호(암호화 저장)·소속 사업장 정보 | 환급과정 수강신청 시 |
| 학습 기록 | 학습 시간·진도율·평가 점수·접속 IP | 학습 진행 중 자동 수집 |
| 결제 | 결제 수단·금액·결제 일시 | 유료 결제 시 |
3. 개인정보의 보유·이용 기간
- 회원 가입 정보 — 회원 탈퇴 시까지
- 학습·수료 기록 — 「근로자직업능력개발법 시행령」에 따라 환급 종료 후 5년간 보관
- 주민등록번호(암호화) — 환급 신청 완료 후 즉시 파기 또는 법정 보존기간(5년) 후 파기
- 결제 기록 — 「전자상거래법」에 따라 5년간 보관
- 접속 로그·접속 IP — 「통신비밀보호법」에 따라 3개월간 보관
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 한국산업인력공단(HRD-Net EMON) — 사업주 환급 신청 및 수료 보고 목적, 수료자 명단·학습기록·주민등록번호(암호화) 등 환급 관련 필수 항목
- NICE평가정보㈜ / NICE신용평가정보㈜ — 본인인증 목적, 인증 결과(CI/DI) 수신용
- 법령에 따른 수사 목적으로 정해진 절차와 방법에 의한 수사기관의 요구가 있는 경우
5. 개인정보의 처리 위탁
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다.
- 결제 처리 — PG사 (전자결제 및 환불 처리)
- 알림 발송 — 카카오 알림톡·SMS 발송 대행사 (수강 안내·공지 발송)
- 메일 발송 — SMTP 메일 서버 사업자 (가입 인증·비밀번호 재설정 메일 발송)
6. 정보주체의 권리
회원은 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회원가입 후 마이페이지에서 직접 수정하거나, 고객센터로 요청하실 수 있습니다.
7. 개인정보의 파기 절차 및 방법
보유기간이 경과한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없도록 영구 삭제하며, 종이 문서는 분쇄기로 분쇄 또는 소각하여 파기합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보 취급자 최소화 및 정기 교육
- 주민등록번호 등 고유식별정보 AES-256 암호화 저장
- 비밀번호 단방향 암호화(password_hash) 저장
- 접근권한 차등 부여 및 접근기록(로그) 보관
- HTTPS 통신 적용 및 SQL Injection·XSS 등 웹 취약점 대응
9. 개인정보 보호 책임자
회사는 회원의 개인정보를 보호하고 관련 불만 사항을 처리하기 위해 다음과 같이 개인정보 보호 책임자를 지정하고 있습니다. 자세한 연락처는 사이트 하단의 고객센터 정보를 참고해주세요.
10. 권익 침해 구제 방법
개인정보 침해에 대한 신고/상담이 필요하신 경우 다음 기관으로 문의하실 수 있습니다.
- 개인정보 침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 02-3480-3573)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)
부칙
본 개인정보 처리방침은 2026년 6월 17일부터 시행합니다.