제1장 회사가 직접 처리하는 개인정보

1. 처리 목적

가. 이용 신청 접수, 이용계약 체결과 관리, 본인 · 사업자 확인

나. 요금 결제, 정산, 세금계산서 발행, 환불

다. 도입 기관 담당자 계정 관리, 로그인 인증, 부정 이용 방지

라. 문의 · 상담 응대, 공지와 서비스 변경 안내

마. 서비스 품질 개선과 장애 대응을 위한 이용 기록 분석

바. 신규 기능과 이벤트 안내 등 광고성 정보 전송 (수신에 동의한 경우만)

2. 처리하는 개인정보 항목

- 구분: 이용 신청 · 계약 / 항목: 사업자등록번호, 상호, 대표자명, 사업장 주소, 사업장 전화번호, 담당자 이름 · 휴대전화번호 · 전자우편 / 처리 근거: 계약 이행 (법 제15조 제1항 제4호)

- 구분: 도입 기관 담당자 계정 / 항목: 이름, 휴대전화번호, 전자우편, (소셜 로그인 이용 시) 소셜 계정 식별값 / 처리 근거: 계약 이행

- 구분: 결제 / 항목: 결제 수단 정보(카드사, 일부를 가린 카드번호, 유효기간), 결제 · 환불 이력 / 처리 근거: 계약 이행 · 법령상 의무

- 구분: 상담 · 챗봇 문의 / 항목: 문의 내용, 답변 내용, 연락처 / 처리 근거: 정보주체 동의 또는 계약 이행

- 구분: 자동 수집 / 항목: 접속 IP 주소, 기기 · 브라우저 정보, 접속 일시, 서비스 이용 기록, 쿠키 / 처리 근거: 정당한 이익(서비스 운영 · 보안)

- 구분: 광고성 정보 수신 / 항목: 휴대전화번호, 전자우편, 수신 동의 일시 / 처리 근거: 정보주체 동의(선택)

3. 보유 기간

가. 이용계약 정보와 담당자 계정 정보: 이용계약이 끝날 때까지. 다만 아래 법정 보존 정보는 그 기간 동안 보관합니다.

나. 계약 · 대금 결제 · 공급 기록: 5년 (국세기본법, 전자상거래 등에서의 소비자보호에 관한 법률)

다. 상담 · 불만 처리 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)

라. 서비스 접속 기록(로그인 기록, 접속 IP): 3개월 (통신비밀보호법)

마. 광고성 정보 수신 동의 정보: 동의를 철회할 때까지

4. 제3자 제공

회사는 제1장의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.

제2장 도입 기관의 위탁을 받아 처리하는 개인정보

1. 처리 목적 (도입 기관이 맡긴 업무)

가. 수강자 명단 관리와 교육 입장 시 본인 확인

나. 화상교육 진행(영상 · 음성 전송, 채팅, 화면 공유)

다. 출석 · 참여 시간 확인과 부정수강 의심 표시

라. 퀴즈 · 설문 운영과 결과 집계

마. 수료 판정, 수료증 · 교육 결과보고서 작성

바. 교육 안내 알림(일정, 입장 링크, 수료 안내) 발송

사. AI 튜터 답변, 실시간 자막, 다국어 안내자료 제공

아. 수강 기업 담당자에게 자기 회사 교육생의 교육 현황 제공

2. 처리하는 개인정보 항목

- 구분: 수강자 명단 / 항목: 이름, 휴대전화번호, 생년월일, 소속 기업 / 언제 생기나: 도입 기관이 명단을 등록할 때

- 구분: 입장 본인인증 / 항목: 휴대전화번호, 인증 결과와 일시 / 언제 생기나: 교육에 입장할 때

- 구분: 교육 영상 · 음성 / 항목: 교육 중 카메라 영상과 음성 (실시간 전송) / 언제 생기나: 교육 중

- 구분: 얼굴 확인 정보 / 항목: 얼굴이 화면에 있는지, 같은 사람인지에 대한 판정 결과(수치 · 예 아니오 값) (아래 3. 참고) / 언제 생기나: 교육 중

- 구분: 교육 사진 / 항목: 교육 진행을 증빙하는 사진 (동의한 경우) / 언제 생기나: 교육 중 정해진 때

- 구분: 출석 · 학습 기록 / 항목: 입장 · 퇴장 시각, 참여 시간, 출석 확인 응답, 퀴즈 · 설문 응답, AI 튜터 질문, 채팅 내용 / 언제 생기나: 교육 중

- 구분: 부정 이용 확인 정보 / 항목: 접속 IP 주소와 기기 정보(변환값으로만 저장), 동시 접속 기록 / 언제 생기나: 교육 중

- 구분: 수료 정보 / 항목: 이름, 생년월일, 과정명, 수료일, 수료 결과 / 언제 생기나: 교육이 끝난 뒤

- 구분: 실시간 자막 / 항목: 강사 · 발표자 음성을 글자로 바꾼 자막 (기본 설정은 저장하지 않음) / 언제 생기나: 도입 기관이 자막을 켠 경우

- 구분: 교육 녹화 영상 / 항목: 교육 화면 · 음성을 합성한 녹화 파일 / 언제 생기나: 도입 기관이 녹화를 켠 경우

- 구분: 수강 기업 담당자 / 항목: 이름, 휴대전화번호, 전자우편 / 언제 생기나: 도입 기관이 담당자를 지정할 때

3. 얼굴 확인 정보와 민감정보

서비스는 교육 중 교육생이 화면에 있는지, 처음 입장한 사람과 같은 사람인지 확인하기 위해 카메라 영상에서 얼굴의 특징을 분석합니다.

가. 얼굴 특징의 분석은 교육생의 기기(브라우저) 안에서 이루어집니다. 분석에 쓴 얼굴 영상 원본과 얼굴 특징 정보는 회사 서버에 저장하지 않으며, 분석이 끝나면 바로 지웁니다.

나. 회사 서버에는 판정 결과(얼굴이 있는지, 같은 사람인지에 대한 수치와 예 · 아니오 값)만 저장합니다.

다. 같은 사람인지 확인하기 위해 얼굴 특징 정보를 만드는 것은 개인정보 보호법에 따른 민감정보(생체인식정보) 처리에 해당하므로, 다른 개인정보와 따로 동의를 받습니다.

라. 교육생은 이 동의를 거부할 수 있습니다. 거부하면 얼굴 확인 기능 없이 교육에 참여하며, 출석 인정 여부는 도입 기관 담당자가 확인해서 정합니다.

마. 얼굴 확인 결과는 부정수강 의심 여부를 표시하는 데 쓰이며, 최종 판단은 도입 기관 담당자가 확인해서 정합니다.

4. 보유 기간

가. 도입 기관이 정한 기간 동안 보관하고, 이용계약이 끝나면 도입 기관과 정한 방법으로 돌려주거나 파기합니다.

나. 도입 기관이 따로 정하지 않은 경우의 기본값은 다음과 같습니다.

- 수료 정보(이름, 생년월일, 과정명, 수료일, 수료 결과): 5년

- 교육 사진: 3년

- 출석 · 학습 기록: 3년

- 개인정보 조회 · 내려받기 기록: 1년 이상

- 실시간 자막: 저장하지 않음 (도입 기관이 저장을 켠 경우 도입 기관이 정한 기간)

5. 제3자 제공

회사는 이 장의 개인정보를 도입 기관 외의 제3자에게 제공하지 않습니다. 수강 기업 담당자가 자기 회사 교육생의 교육 현황을 조회하는 것은 도입 기관의 지시에 따라 서비스 화면에서 제공하는 것입니다.

제3장 공통 사항

1. 개인정보의 파기

가. 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.

나. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.

라. 교육 사진 등 기간이 정해진 정보는 기간이 지나면 자동으로 파기하고 파기 기록을 남깁니다.

2. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 맡기고 있습니다. 제2장의 정보를 맡기는 것은 도입 기관의 동의를 받은 재위탁입니다.

- 받는 자: 스위치 주식회사 / 맡기는 업무: 서비스 개발 · 유지보수, 서버 운영, 장애 대응

- 받는 자: The Constant Company, LLC (Vultr) / 맡기는 업무: 서비스 서버 · 데이터베이스 · 파일 저장소 운영

- 받는 자: OpenAI OpCo, LLC / 맡기는 업무: AI 튜터 답변, 챗봇 상담, 번역 · 요약

- 받는 자: Anthropic PBC / 맡기는 업무: AI 튜터 답변, 챗봇 상담, 번역 · 요약

- 받는 자: Deepgram, Inc. / 맡기는 업무: 실시간 자막 음성 인식 (도입 기관이 자막을 켠 경우)

- 받는 자: 네이버클라우드 주식회사 / 맡기는 업무: 휴대전화 본인인증 문자, 교육 안내 문자 발송

- 받는 자: 네이버클라우드 주식회사 / 맡기는 업무: 교육 안내 알림톡 발송

- 받는 자: 다이렉트샌드 / 맡기는 업무: 안내 · 알림 전자우편 발송

- 받는 자: 토스페이먼츠 주식회사 / 맡기는 업무: 요금 결제 · 환불

위탁 업무의 내용이나 받는 자가 바뀌면 지체 없이 이 처리방침에 공개합니다.

3. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이 이전은 이용계약을 이행하기 위한 처리위탁 · 보관에 해당하며, 아래 사항을 이 처리방침에 공개하는 방법으로 알립니다.

- 이전받는 자 (연락처): The Constant Company, LLC (Vultr) (privacy@vultr.com) / 국가: 싱가포르 / 시기 · 방법: 파일을 저장할 때 정보통신망으로 전송 / 항목: 교육 녹화 영상, 교육 사진, 첨부 파일 / 목적: 파일 저장소 운영 / 보유 기간: 제2장 4.의 보유 기간까지

- 이전받는 자 (연락처): OpenAI OpCo, LLC (privacy@openai.com) / 국가: 미국 / 시기 · 방법: AI 기능을 쓸 때 정보통신망으로 전송 / 항목: AI 튜터 질문, 챗봇 문의 내용, 번역 · 요약할 교육 자료 / 목적: AI 답변 · 번역 · 요약 생성 / 보유 기간: 처리 뒤 최대 30일 (부정 이용 감시 목적)

- 이전받는 자 (연락처): Anthropic PBC (privacy@anthropic.com) / 국가: 미국 / 시기 · 방법: AI 기능을 쓸 때 정보통신망으로 전송 / 항목: AI 튜터 질문, 챗봇 문의 내용, 번역 · 요약할 교육 자료 / 목적: AI 답변 · 번역 · 요약 생성 / 보유 기간: 처리 뒤 최대 30일 (이용 정책 위반으로 확인되면 최대 2년)

- 이전받는 자 (연락처): Deepgram, Inc. (security@deepgram.com) / 국가: 미국 / 시기 · 방법: 자막을 켠 교육 중 정보통신망으로 실시간 전송 / 항목: 강사 · 발표자 음성 / 목적: 실시간 자막 생성 / 보유 기간: 요청 처리에 필요한 기간만 (학습 이용 거부 설정)

국외 이전을 거부할 수 있습니다. AI 기능과 실시간 자막은 도입 기관이 끌 수 있으며, 끄면 해당 정보가 국외로 가지 않습니다. 파일 저장소에 대한 이전을 거부하면 녹화와 교육 사진 기능을 쓸 수 없습니다.

4. 개인정보의 안전성 확보조치

가. 관리적 조치: 내부 관리계획 수립, 개인정보 취급자 지정과 교육, 접근 권한 최소화

나. 기술적 조치: 교육생 개인정보 암호화 저장, 전송 구간 암호화, 관리자 화면 2단계 인증과 접속 IP 제한, 개인정보 조회 · 내려받기 기록 보관(1년 이상), 접근 기록 위조 · 변조 방지

다. 물리적 조치: 서버를 접근이 통제된 데이터센터에 둠

5. 개인정보 자동 수집 장치(쿠키)

가. 회사는 로그인 유지와 이용 편의를 위해 쿠키를 씁니다.

나. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 기능을 쓰기 어려울 수 있습니다.

6. 광고성 정보의 전송

가. 회사는 도입 기관 담당자가 미리 동의한 경우에만 신규 기능 · 이벤트 등 광고성 정보를 전송합니다.

나. 회사는 동의를 받은 날부터 2년마다 수신 동의 여부를 다시 확인합니다.

다. 수신 동의나 거부, 철회를 처리하면 14일 이내에 그 결과를 알립니다.

라. 도입 기관이 서비스로 교육생에게 보내는 알림의 발송 주체는 도입 기관입니다. 서비스는 광고성 알림에 「(광고)」 표시와 수신 거부 방법을 자동으로 넣고, 수신을 거부한 사람은 발송 대상에서 뺍니다.

7. 만 14세 미만 아동

회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만은 회원으로 가입할 수 없고, 도입 기관은 만 14세 미만을 교육생으로 등록해서는 안 됩니다.

8. 정보주체의 권리와 행사 방법

가. 이용자는 언제든지 개인정보의 열람, 정정 · 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

나. 제1장의 정보는 서비스 화면에서 직접 하거나 개인정보 보호책임자에게 서면 · 전자우편 · 전화로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

다. 제2장의 정보(교육생 정보 등)는 처리자인 도입 기관에 요청하시기 바랍니다. 회사에 요청이 오면 지체 없이 도입 기관에 전달하고, 도입 기관의 지시에 따라 조치합니다.

라. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

마. 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없습니다.

9. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 불만 처리와 피해 구제를 맡는 개인정보 보호책임자를 지정하고 있습니다. 제2장의 정보에 대해서도 수탁자로서 같은 책임자가 맡습니다.

- 성명 : 임주원

- 전화 : 02-867-6404

- 주소 : 서울특별시 금천구 벚꽃로 286, 901호(가산동, 삼성리더스타워)

10. 권익침해 구제 방법

개인정보 침해로 피해를 구제받으려면 다음 기관에 도움을 요청할 수 있습니다.

- 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)

- 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)

- 대검찰청 사이버수사과 : (국번없이) 1301 (www.spo.go.kr)

- 경찰청 사이버수사국 : (국번없이) 182 (ecrm.police.go.kr)

11. 처리방침의 변경

가. 이 처리방침은 2026년 11월 1일부터 적용됩니다.

나. 처리방침을 바꾸면 변경 내용과 시행일을 시행 7일 전부터 서비스 공지사항에 게시합니다. 이용자의 권리에 중요한 영향을 주는 변경은 시행 30일 전부터 게시하고, 도입 기관에는 등록된 전자우편 등으로 따로 알립니다.