개인정보 보호 정책 (GDPR)
최종 업데이트: 2024년 9월 17일
본 개인정보 보호 정책은 zelorapeak(이하 "당사")가 운영하는 웹사이트 및 서비스를 통해 수집되는 개인정보의 처리 방식을 설명합니다. 당사는 귀하의 개인정보를 보호하고 관련 데이터 보호 법규를 준수하기 위해 최선을 다하고 있습니다.
1. 정보 수집 주체
본 정책은 zelorapeak가 제공하는 온라인 세미나 및 교육 플랫폼 서비스에 적용됩니다. 당사는 서비스 이용 과정에서 귀하의 개인정보를 수집하고 처리하는 데이터 처리자 역할을 수행합니다.
문의 사항이 있으신 경우 아래 연락처로 연락해 주시기 바랍니다.
이메일: [email protected]
전화: +82-42-633-0233
주소: 인천광역시 남동구 구월동 1146-1번지 대진빌딩 8층 801호
2. 수집하는 개인정보의 종류
2.1 직접 제공하는 정보
귀하가 당사 서비스에 가입하거나 이용하는 과정에서 다음과 같은 정보가 수집될 수 있습니다.
| 정보 유형 | 수집 항목 | 수집 목적 |
|---|---|---|
| 계정 정보 | 이름, 이메일 주소, 비밀번호 | 계정 생성 및 인증 |
| 연락처 정보 | 전화번호, 주소 | 서비스 제공 및 고객 지원 |
| 결제 정보 | 결제 수단 정보 (카드 번호 전체는 저장하지 않음) | 유료 서비스 결제 처리 |
| 교육 관련 정보 | 수강 이력, 학습 진행 현황, 설문 응답 | 맞춤형 교육 서비스 제공 |
| 커뮤니케이션 정보 | 문의 내용, 피드백 | 고객 지원 및 서비스 개선 |
2.2 자동으로 수집되는 정보
귀하가 당사 서비스를 이용할 때 다음 정보가 자동으로 수집될 수 있습니다.
| 정보 유형 | 수집 항목 |
|---|---|
| 기기 정보 | IP 주소, 브라우저 종류 및 버전, 운영체제 |
| 이용 정보 | 접속 일시, 페이지 방문 기록, 클릭 패턴 |
| 쿠키 및 유사 기술 | 세션 쿠키, 기능성 쿠키, 분석용 쿠키 |
3. 개인정보 처리의 법적 근거
당사는 다음과 같은 법적 근거에 따라 개인정보를 처리합니다.
| 처리 목적 | 법적 근거 |
|---|---|
| 서비스 계약 이행 | 계약의 이행 (GDPR 제6조 제1항 b호) |
| 마케팅 및 뉴스레터 발송 | 정보주체의 동의 (GDPR 제6조 제1항 a호) |
| 법적 의무 이행 | 법적 의무 준수 (GDPR 제6조 제1항 c호) |
| 서비스 개선 및 보안 | 정당한 이익 (GDPR 제6조 제1항 f호) |
| 사기 방지 및 안전 관리 | 정당한 이익 (GDPR 제6조 제1항 f호) |
4. 개인정보의 이용 목적
수집된 개인정보는 다음의 목적으로만 이용됩니다.
서비스 제공: 온라인 세미나 및 교육 콘텐츠 제공, 계정 관리, 결제 처리, 수강 이력 관리
고객 지원: 문의 응대, 기술적 지원, 서비스 관련 공지 발송
서비스 개선: 이용 패턴 분석, 서비스 품질 향상, 새로운 기능 개발
보안 및 안전: 부정 이용 탐지, 계정 보안 유지, 서비스 무결성 보호
법적 의무 이행: 관련 법령에 따른 기록 보존 및 의무 이행
5. 개인정보의 보관 기간
당사는 수집 목적이 달성될 때까지 또는 귀하가 삭제를 요청할 때까지 개인정보를 보관합니다. 단, 법령에서 일정 기간 보관을 요구하는 경우에는 해당 기간 동안 보관됩니다.
| 정보 유형 | 보관 기간 |
|---|---|
| 계정 정보 | 계정 삭제 요청 후 30일 |
| 결제 및 거래 기록 | 거래 완료 후 5년 |
| 고객 지원 기록 | 문의 종료 후 3년 |
| 마케팅 동의 기록 | 동의 철회 후 3년 |
| 서비스 이용 로그 | 생성 후 1년 |
6. 개인정보의 제3자 제공 및 공유
6.1 제3자 제공 원칙
당사는 귀하의 동의 없이 개인정보를 제3자에게 판매하거나 임의로 공개하지 않습니다.
6.2 정보 공유가 허용되는 경우
서비스 제공업체: 당사를 대신하여 서비스를 제공하는 협력업체(결제 처리, 이메일 발송, 클라우드 호스팅 등)와 필요한 범위 내에서 정보를 공유할 수 있습니다. 이 경우 해당 업체는 당사의 지침에 따라 정보를 처리해야 합니다.
법적 요구: 법령에 따른 요구, 법원 명령, 또는 정부 기관의 적법한 요청이 있는 경우 정보를 제공할 수 있습니다.
사업 양수도: 당사의 합병, 인수, 자산 양도 등의 경우 개인정보가 이전될 수 있으며, 이 경우 사전에 귀하에게 통지합니다.
안전 보호: 이용자 또는 타인의 생명, 신체, 재산 보호를 위해 긴급히 필요한 경우
7. 국제 데이터 이전
당사의 서비스는 귀하가 위치한 국가 외의 지역에서 처리될 수 있습니다. 이 경우 당사는 해당 국가의 데이터 보호 수준이 적절하게 보장되도록 표준 계약 조항 또는 기타 적법한 수단을 활용합니다.
8. 귀하의 권리
귀하는 자신의 개인정보에 관하여 다음과 같은 권리를 보유합니다.
| 권리 | 내용 |
|---|---|
| 열람권 | 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있습니다. |
| 정정권 | 부정확하거나 불완전한 개인정보의 수정을 요청할 수 있습니다. |
| 삭제권 | 특정 조건 하에서 개인정보의 삭제를 요청할 수 있습니다. |
| 처리 제한권 | 특정 상황에서 개인정보 처리의 제한을 요청할 수 있습니다. |
| 이동권 | 귀하가 제공한 개인정보를 구조화된 형식으로 수령할 수 있습니다. |
| 이의 제기권 | 정당한 이익에 근거한 개인정보 처리에 이의를 제기할 수 있습니다. |
| 동의 철회권 | 동의에 근거한 처리에 대해 언제든지 동의를 철회할 수 있습니다. |
| 자동화 결정 거부권 | 자동화된 처리에만 근거한 결정에 이의를 제기할 수 있습니다. |
위 권리를 행사하시려면 [email protected]로 연락해 주시기 바랍니다. 당사는 요청 접수 후 30일 이내에 답변드립니다.
9. 쿠키 및 추적 기술
9.1 쿠키의 종류
필수 쿠키: 서비스의 기본 기능 제공에 필요하며, 비활성화 시 서비스 이용이 제한될 수 있습니다.
기능성 쿠키: 귀하의 설정 및 환경설정을 기억하여 개인화된 경험을 제공합니다.
분석용 쿠키: 서비스 이용 방식을 파악하고 서비스 품질을 개선하기 위해 사용됩니다.
9.2 쿠키 관리
귀하는 브라우저 설정을 통해 쿠키를 거부하거나 삭제할 수 있습니다. 단, 필수 쿠키를 비활성화하면 일부 서비스 기능이 정상적으로 작동하지 않을 수 있습니다.
10. 미성년자 보호
당사의 서비스는 만 14세 미만의 아동을 대상으로 하지 않습니다. 당사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 해당 연령의 아동이 정보를 제공한 사실이 확인될 경우 즉시 삭제 조치합니다.
만 14세 미만 아동의 개인정보가 수집되었다고 판단되시면 [email protected]로 연락해 주시기 바랍니다.
11. 개인정보 보호 조치
당사는 귀하의 개인정보를 보호하기 위해 다음과 같은 기술적·관리적 보호 조치를 시행합니다.
기술적 조치: 데이터 전송 시 SSL/TLS 암호화 적용, 저장 데이터 암호화, 접근 권한 관리, 정기적인 보안 점검
관리적 조치: 개인정보 취급 직원 최소화, 내부 보안 정책 수립 및 교육, 개인정보 처리 현황 정기 감사
다만, 인터넷을 통한 데이터 전송은 완전한 보안을 보장할 수 없으므로, 당사는 합리적인 수준의 보호 조치를 취하되 절대적 안전을 보장하지는 않습니다.
12. 개인정보 침해 대응
개인정보 침해 사고가 발생한 경우, 당사는 관련 법령에 따라 감독 기관에 통보하고, 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우 귀하에게도 지체 없이 통지합니다.
13. 제3자 링크 및 서비스
당사 서비스에는 제3자 웹사이트 또는 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 해당 제3자의 개인정보 처리 방식에 대해 책임을 지지 않으며, 해당 사이트 방문 시 각 사이트의 개인정보 처리방침을 확인하시기 바랍니다.
14. 자동화된 의사결정
당사는 귀하에게 중대한 영향을 미치는 결정을 자동화된 처리만으로 내리지 않습니다. 서비스 개선을 위한 분석 목적으로 자동화된 처리가 사용될 수 있으나, 최종 결정은 항상 인간의 검토를 거칩니다.
15. 정책의 변경
당사는 서비스 변경, 법령 개정 등의 사유로 본 정책을 수정할 수 있습니다. 중요한 변경이 있는 경우 서비스 내 공지 또는 이메일을 통해 사전에 안내해 드립니다. 변경된 정책은 공지 후 7일이 경과한 날부터 효력이 발생합니다.
귀하가 정책 변경 이후에도 서비스를 계속 이용하시는 경우, 변경된 정책에 동의하신 것으로 간주합니다.
16. 감독 기관에 대한 이의 제기
귀하는 당사의 개인정보 처리 방식에 대해 이의가 있는 경우, 관할 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다. 다만, 이의 제기 전에 먼저 당사에 문의해 주시면 신속하게 해결하도록 노력하겠습니다.
17. 문의처
본 개인정보 보호 정책 또는 귀하의 개인정보 처리에 관한 문의 사항이 있으시면 아래 연락처로 연락해 주시기 바랍니다.
zelorapeak 개인정보 보호 담당
이메일: [email protected]
전화: +82-42-633-0233
주소: 인천광역시 남동구 구월동 1146-1번지 대진빌딩 8층 801호
당사는 접수된 문의에 대해 30일 이내에 답변드리도록 최선을 다하겠습니다.