1. 개인정보의 처리 목적
오픈 전 입력(이하 “회사”)는 회원가입·로그인·계정관리, 정수시설운영관리사 학습서비스 제공, 문제풀이·오답·복습·북마크·진도 관리, 유료 이용권 권한확인, 결제·취소·환불, 고객문의·분쟁처리, 서비스 보안 및 관계 법령상 의무 이행을 위해 필요한 범위에서 개인정보를 처리합니다.
2. 처리하는 개인정보와 보유기간
| 구분 | 주요 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원가입·인증 | 표시명, 이메일, 비밀번호 인증정보, 회원 식별값 | 가입·로그인·계정관리 | 회원탈퇴 시까지 |
| 학습서비스 | 풀이·정오답·진도·복습·북마크·학습이력 | 개인별 학습기능 제공 | 회원탈퇴 시까지 |
| 이용권 | 상품·학습범위·시작일·종료일·상태 | 유료서비스 제공·권한확인 | 회원탈퇴 후에도 법정 거래·공급기록으로 필요한 범위에서 보존 가능 |
| 결제·환불 | 구매자명·이메일, 주문번호, 금액, 결제수단 종류, 결제·취소·환불 상태와 일시 | 결제·환불·거래확인 | 법령상 보존기간 |
| 문의·분쟁 | 문의·처리내용 및 관련 거래정보 | 고객지원·분쟁처리 | 법령상 보존기간 |
| 서비스 이용 과정 | 로그인 세션·쿠키, 접속 및 요청 과정에서 생성되는 정보 | 로그인 유지·보안·서비스 제공 | 목적 달성 또는 서비스 설정·법령상 필요한 기간 |
전자상거래 관련 법령에 따라 계약·청약철회 및 대금결제·서비스 공급 관련 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 해당되는 표시·광고 기록은 6개월 보관할 수 있습니다.
3. 만 14세 미만 아동
정수패스는 만 14세 미만 이용자의 회원가입을 허용하지 않습니다.
가입 과정에서 만 14세 이상임을 확인하며, 불필요하게 생년월일을 상시 수집하는 방식은 사용하지 않는 것을 기본으로 합니다.
4. 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 사전에 동의했거나 관계 법령에 특별한 규정이 있는 등 법적으로 허용되는 경우에는 예외로 합니다. 결제를 위한 일반 PG 업무는 정수패스의 결제처리를 위한 처리위탁 구조로 운영합니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 업무 |
|---|---|
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스 운영·저장, 회원·학습·이용권 데이터 처리 |
| Netlify, Inc. | 정수패스 웹서비스 호스팅, 네트워크 제공, Next.js 서버/API 실행 |
| 토스페이먼츠 주식회사 | 전자결제, 결제확인, 취소·환불 및 관련 거래처리 |
| Amazon Web Services Korea LLC | Amazon SES를 통한 회원인증·서비스·공지 이메일 발송 |
회사는 목적 외 처리 금지, 안전성 확보, 재위탁 관리 등 개인정보 보호에 필요한 사항을 계약 및 서비스 설정을 통해 관리합니다. 실제 유료 오픈 시 운영업체가 변경되면 본 방침도 실제 환경에 맞게 변경·공지합니다.
6. 개인정보의 국외 처리·이전
Supabase
정수패스의 주 데이터베이스는 대한민국 서울(ap-northeast-2)에 구성합니다. 다만 서비스 운영·지원 과정에서 Supabase Pte. Ltd.(싱가포르) 또는 승인된 하위처리업체에 의해 일부 국외 처리가 발생할 수 있습니다. 회원가입·로그인·학습·서비스 이용 시 네트워크를 통해 회원 식별정보, 이메일, 표시명, 인증·학습·이용권 정보 등이 필요한 범위에서 처리됩니다.
Netlify
웹 호스팅과 서버/API 실행을 위해 미국 소재 Netlify, Inc. 및 하위처리업체의 인프라에서 접속·요청정보, 쿠키·세션 관련 정보와 요청 처리에 필요한 개인정보가 처리될 수 있습니다.
Amazon SES
이메일 발송은 서울 리전(ap-northeast-2)을 우선 사용하도록 구성합니다. 실제 AWS 계정과 SES 설정 완료 후 오픈 직전에 당시 DPA·하위처리업체 및 국외처리 사항을 다시 확인하여 최종 표기를 확정합니다.
7. 결제정보 처리
정수패스는 토스페이먼츠에 구매자명, 이메일, 회원 식별값, 주문번호·상품명·결제금액·결제수단 등 결제에 필요한 정보를 전달할 수 있습니다. 카드번호·CVC 등 결제수단의 세부 금융정보를 정수패스 데이터베이스에 직접 저장하는 방식은 사용하지 않고 결제서비스 제공자가 처리합니다.
8. 쿠키 및 브라우저 저장정보
로그인 세션 유지, 회원가입 과정의 임시정보, 일부 학습기능 캐시·데이터 이전 등을 위해 쿠키·localStorage·sessionStorage를 사용할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.
현재 정수패스는 맞춤형 광고를 목적으로 Google Analytics, Meta Pixel 등 광고 행태정보 수집도구를 운영하지 않는 방향으로 합니다. 향후 도입 시 본 방침을 변경해 공개합니다.
9. 회원탈퇴와 파기
탈퇴하면 회원 프로필, 학습진도, 문제풀이·오답·복습, 북마크 등 일반 회원·학습정보를 삭제합니다. 이용권은 더 이상 접근할 수 없도록 종료하며, 결제·환불·계약·서비스 공급·분쟁기록처럼 관계 법령에 따라 보존이 필요한 정보는 일반 회원정보와 분리하여 해당 목적에 한정해 보존하고 기간이 끝나면 삭제합니다.
전자적 파일은 복구 또는 재생이 어렵도록 삭제하는 것을 원칙으로 합니다.
10. 이용자의 권리와 안전성 확보조치
이용자는 관계 법령에 따라 개인정보 열람·정정·삭제·처리정지·회원탈퇴 등의 권리를 행사할 수 있습니다. 법정 보존의무가 있는 거래정보는 해당 보존기간 동안 제한적으로 보존될 수 있습니다.
회사는 접근권한 관리, 회원별 권한통제, 서버 비밀키의 클라이언트 노출 방지, 인증·인가, 데이터 접근제한 및 수탁자 보안조치 확인 등 서비스 규모에 적절한 보호조치를 적용합니다.
11. 개인정보 보호책임자 및 문의처
12. 개인정보처리방침 변경
본 방침이 변경되면 변경내용과 시행일을 홈페이지에 공개합니다. 이용자 권리에 중요한 영향을 미치는 변경은 필요한 경우 등록 이메일 등으로 별도 안내하며, 과거 버전과 변경이력을 확인할 수 있도록 관리합니다.