개인정보처리방침

개인정보처리방침

주식회사 프롬날리지(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 필요한 조치를 이행합니다.

• 회원 가입 및 관리, 본인 확인, 부정 이용 방지
• 교육 콘텐츠(강의·행사) 제공 및 수강 관리
• 강의·행사 신청자의 본인 확인(휴대전화 문자 인증) 및 중복·부정 신청 방지
• 수업·행사 운영에 필요한 안내(일정·장소 변경, 휴강 등) 문자의 발송 및 긴급한 경우의 연락 — 광고성 정보가 아닌 운영 안내에 한합니다
• 유료서비스 결제·정산 및 환불
• 쿠폰·할인 혜택의 발급 및 자격 확인
• 학교 이메일로 가입한 회원의 소속 대학 표시 및 대학생 대상 강의·혜택의 자격 확인
• 광고성 정보 전송 및 맞춤형 콘텐츠 추천 (마케팅 정보 수신에 동의한 회원에 한함)
• 고객 문의 응대 및 민원 처리
• 법령상 의무 이행 및 분쟁 대응

2. 처리하는 개인정보의 항목

회사는 주민등록번호를 수집하지 않으며, 「개인정보 보호법」 제23조의 민감정보를 처리하지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지 (법령상 보존 의무가 있는 경우 해당 기간 동안 분리 보관)
• 휴대전화번호·인증 일시: 회원 탈퇴 또는 동의 철회 시까지. 인증을 마치지 않은 번호는 1일 이내 삭제합니다(인증번호를 요청하신 날부터 기산합니다). 다른 번호로 다시 인증하시는 경우 종전 번호는 새 번호로 대체되어 보관되지 않습니다.
• 인증번호 발송 이력과 인증을 마치신 기록(번호를 알아볼 수 없도록 변환한 값과 그 시각): 부정 이용 방지를 위해 보관하며 3일 이내에 삭제합니다 — 회원 탈퇴 또는 동의 철회 후에도 이 기간 동안은 남습니다.
• 자동 수집 정보(접속 IP·서비스 이용 기록): 수집일로부터 1년. 「통신비밀보호법」상 통신사실확인자료에 해당하는 접속기록은 같은 법에 따른 기간 동안 보관합니다.
• 마케팅 수신 동의·철회 기록: 동의 철회 또는 회원 탈퇴 후 3년 (「정보통신망법」상 증빙)
• 강사의 수강생 정보 열람 권한: 해당 강의의 종료 후 1년까지. 이후 회사는 강사의 열람 권한을 회수하며, 강사는 해당 정보에 접근할 수 없습니다.
• 강사의 수강생 정보 접근기록(감사 로그): 1년. 접근기록에는 수강생의 이름·이메일 등 개인정보가 포함되지 않으며, 조회자 식별자·대상 강의·조회 건수·조회 시각만 기록됩니다.
• 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보존
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월

4. 개인정보의 제3자 제공

1. 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사가 회원의 개인정보를 제3자에게 제공하는 경우는 없습니다.
2. 강의 운영을 위하여 해당 강의의 강사가 수강생 정보를 열람하는 것은 제3자 제공이 아니라 회사 업무의 처리위탁(「개인정보 보호법」 제26조)에 해당하며, 그 구체적인 내용은 아래 제5항에 공개합니다.
3. 이용자가 쿠폰 발급을 위하여 증권계좌 보유 확인을 요청하는 경우, 회사는 이용자 본인의 요청과 동의에 따라 이용자가 입력한 오픈API 인증정보를 해당 증권사 서버에 전송하여 유효성만 확인하며, 확인 결과 외의 정보는 수집하지 않습니다.

5. 개인정보처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 접근 제한, 관리 현황 점검, 손해배상 책임에 관한 사항을 규정하고 수탁자를 관리·감독합니다.

결제대행 수탁자는 카드사·전자지급결제대행업자 등에 결제 처리의 일부를 재위탁할 수 있으며, 회사는 재위탁 사실을 인지한 즉시 본 방침을 통하여 공개합니다.

강사에 대한 위탁의 특칙

1. 강사는 「강사 이용약관」에 동의함으로써 회사의 수탁자가 되며, 회사는 동의하지 않은 강사에게 수강생 정보를 제공하지 않습니다.
2. 강사는 회사가 운영하는 강사 화면에서 자신이 담당하는 강의의 수강생 정보만 열람할 수 있습니다. 자신이 담당하지 않는 강의의 수강생 정보는 열람할 수 없습니다.
3. 회사는 강사에게 수강생의 연락처 원문·주소·결제수단·카드정보·결제일시를 제공하지 않습니다. 휴대전화번호는 강의 관리 화면에 수강생 본인 확인용 마스킹 표기(뒷 4자리만 보이는 형태)로만(예: 010-****-5678) 표시되며, 회사는 강사에게 휴대전화번호 원문을 제공하지 않습니다. 이메일 주소는 아이디의 일부를 가린 형태로만(예: hon****@example.com) 표시되며, 회사는 강사에게 완전한 이메일 주소를 제공하지 않습니다. 또한 공동 강사에게는 결제상태·결제금액·환불액을 제공하지 않습니다.
4. 강사가 수강생에게 안내가 필요한 경우, 회사 시스템이 회사 명의로 메일을 발송하며, 그 발송 과정에서 강사에게 수강생의 이메일 주소가 노출되지 않습니다. 발송 이력은 회사가 보관합니다. 수업 운영 안내를 문자(SMS)로 보내는 경우에도 같습니다 — 강사가 작성한 안내를 회사 시스템이 회사 명의와 회사의 발신번호로 발송하고, 받는 사람은 강사가 아니라 회사 시스템이 정하며(해당 강의를 수강 중이고 휴대전화 인증을 마친 수강생), 그 발송 과정에서 강사에게 수강생의 휴대전화번호가 노출되지 않습니다. 이 문자는 수업 운영 안내에 한하며 광고성 정보를 포함하지 않습니다.
5. 강사는 담당 강의의 신청자 명단을 이름으로 찾아볼 수 있으며, 수강생이 별도로 연락해 온 경우 그 사람이 담당 강의의 수강생인지 확인하기 위하여 이메일 주소 전체를 정확히 입력하는 방식으로만 이메일로 조회할 수 있습니다. 회사는 조회 사실(조회자·시각·대상 강의)을 기록·점검하며, 이메일의 일부만 입력한 조회나 대량 조회는 허용하지 않습니다.
6. 수강생 정보는 회사 시스템에서의 열람(조회) 방식으로만 제공되며, 회사는 강사에게 명단 파일을 전달하거나 반출을 허용하지 않습니다.
7. 강사는 「강사 이용약관」에 따라 수강생 정보를 강의 운영 목적으로만 이용해야 하며, 목적 외 이용·외부 반출·마케팅 활용이 금지됩니다.
8. 회사는 강사의 수강생 정보 접근기록(조회자·조회 시각·대상 강의·조회 건수)을 자동으로 생성·보관하고 점검하며, 비정상적인 대량 조회를 차단합니다. 접근기록에는 수강생의 개인정보가 포함되지 않습니다.
9. 강사의 열람 권한은 해당 강의 종료 후 1년이 지나면 자동으로 회수되고, 강사가 해당 강의의 강사 지위를 상실하거나 자격·계정이 정지된 경우에는 즉시 회수됩니다.
10. 정보주체가 개인정보 처리의 정지를 요구한 경우, 회사는 지체 없이 해당 정보에 대한 강사의 열람을 제한할 수 있습니다.

위탁 업무의 내용이나 수탁자가 변경될 경우, 회사는 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외의 수탁자에게 이전(처리위탁·보관)하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 사항을 본 방침에 공개합니다.

데이터베이스의 물리적 저장 리전은 대한민국(서울) 이나, 이전받는 자가 국외 사업자로서 운영·기술지원 과정에서 접근할 수 있으므로 국외 이전에 준하여 공개합니다.

국외 이전의 거부: 정보주체는 위 국외 이전을 거부할 수 있으며, 제12항의 연락처로 거부 의사를 밝히실 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 기반 시설이므로, 거부하시는 경우 서비스 이용이 제한되며 회원 탈퇴를 통하여 이전을 중단할 수 있습니다.

7. 정보주체와 법정대리인의 권리·의무 및 그 행사방법

1. 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구 (「개인정보 보호법」 제35조)
   • 개인정보 정정·삭제 요구 (제36조)
   • 개인정보 처리정지 요구 (제37조)
   • 동의 철회 및 회원 탈퇴
2. 권리 행사는 서면, 전자우편(support@maesoo.com), 서비스 내 문의 등을 통하여 하실 수 있으며, 회사는 지체 없이(열람·정정·삭제·처리정지 요구는 10일 이내) 조치합니다. 강의·행사 신청 시 수집하는 휴대전화번호의 수집·이용 동의는 [프로필] 화면의 연락처 항목에서 언제든지 철회하실 수 있고, 철회하시면 번호는 즉시 삭제됩니다. 이미 신청하신 강의·행사는 유지되지만 운영 안내 문자를 받으실 수 없으며, 새로 신청하시려면 다시 인증하셔야 합니다.
3. 정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
4. 다음의 경우 열람·정정·삭제·처리정지 요구가 제한될 수 있으며, 회사는 그 사유를 정보주체에게 알립니다.
   • 법률에 따라 열람이 금지·제한되는 경우
   • 다른 사람의 생명·신체를 해할 우려가 있거나 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   • 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우
   • 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공할 수 없는 경우로서, 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
5. 개인정보 열람청구 접수·처리 부서
   • 부서: 고객지원 (개인정보 보호책임자 직속)
   • 담당자: 장용준
   • 전자우편: support@maesoo.com

8. 개인정보의 파기 절차 및 방법

1. 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 보유기간이 경과하였으나 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보관합니다.
2. 파기 방법
   • 전자적 파일 형태: 복구·재생할 수 없는 방법으로 영구 삭제
   • 종이 출력물: 분쇄기로 분쇄하거나 소각
3. 파기 기한: 보유기간이 종료되거나 처리목적이 달성되어 개인정보가 불필요하게 된 날부터 5일 이내에 파기합니다.
4. 법령에 따른 보존: 제3항의 「전자상거래법」상 보존 대상(계약·청약철회 기록, 대금결제·재화공급 기록, 소비자 불만·분쟁처리 기록)은 해당 기간 동안 분리 보관 후 파기합니다.

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획의 수립·시행, 개인정보 취급자의 최소화 및 정기적 교육
• 접근 통제: 개인정보처리시스템에 대한 접근권한의 차등 부여·변경·말소, 침입차단·탐지 시스템 운영 (강사는 담당 강의의 수강생 정보만 열람 가능)
• 접속기록의 보관·점검: 개인정보처리시스템 접속기록을 1년 이상 보관하고 정기적으로 점검하며, 위·변조를 방지합니다.
• 개인정보의 암호화: 비밀번호는 복호화되지 않는 일방향 암호화하여 저장하고, 전송 구간은 암호화(HTTPS/TLS)합니다.
• 악성프로그램 방지: 보안 프로그램의 설치·주기적 갱신
• 비정상 접근의 탐지·차단: 비정상적인 대량 조회의 탐지 및 자동 차단
• 물리적 조치: 개인정보가 보관된 시스템은 접근이 통제된 클라우드 데이터센터에서 운영되며, 재해·재난 대비 백업·복구 절차를 마련하고 있습니다.

10. 만 14세 미만 아동의 개인정보

본 서비스는 만 14세 이상을 대상으로 합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동이 법정대리인의 동의 없이 회원가입한 사실을 알게 된 경우 지체 없이 해당 개인정보를 파기합니다. 법정대리인은 제12항의 연락처로 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

11. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

회사는 이용자에게 개별적인 서비스를 제공하기 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일로, 회사는 「개인정보 보호법」 제30조 제1항 제7호에 따라 그 설치·운영 및 거부에 관한 사항을 다음과 같이 공개합니다.

가. 회사가 사용하는 쿠키

회사는 아래 쿠키만을 사용하며, 광고 목적의 쿠키나 제3자 광고사업자·분석사업자가 설치하는 쿠키는 사용하지 않습니다.

① 필수 쿠키 — 서비스 제공에 반드시 필요하여 이용자의 동의 없이 사용되는 쿠키입니다.

② 선택 쿠키 — 이용자가 동의한 경우에만 설치되는 쿠키입니다.

나. 쿠키의 이름·보안 속성 및 선택 쿠키에 관한 사항

1. 선택 쿠키는 강사가 공유한 링크를 통하여 접속한 경우에만 설치되며, 그 외의 경로로 접속한 이용자에게는 설치되지 않습니다.
2. __Host-pg_vk는 계정·단말기 정보와 무관하게 생성되는 임의의 난수값으로, 그 자체로는 특정 개인을 알아볼 수 없습니다.
3. 선택 쿠키를 통하여 수집된 정보는 강의별·링크별 합계 수치로만 해당 강사에게 제공되며, 개별 이용자가 누구인지는 강사에게 제공되지 않습니다.
4. 회사가 설치하는 모든 쿠키는 SameSite=Lax 속성으로 설치되어 제3자 사이트로 전송되지 않으며, 로그인 상태 유지에 사용되는 인증 쿠키를 제외한 모든 쿠키는 HttpOnly 속성으로 설치되어 웹페이지의 스크립트가 그 값을 읽을 수 없습니다. 인증 쿠키는 브라우저에서 로그인 상태를 확인하기 위하여 스크립트가 읽을 수 있는 형태로 설치됩니다.
5. 회사는 쿠키의 이름을 브라우저가 도메인 단위로 보호하는 __Host- 접두 형식으로 전환하고 있습니다. 전환 이후 설치되는 쿠키는 Secure 속성으로 설치되어 암호화된 연결에서만 전송되고, 회사 도메인 외의 사이트가 같은 이름의 쿠키를 설치할 수 없습니다. 전환 이전에 설치된 쿠키는 위 표의 괄호에 적은 종전 이름으로 남아 있을 수 있습니다. 회사는 전환 이후 종전 이름의 쿠키를 새로 설치하지 않으며, 남아 있는 종전 이름의 쿠키는 위 표에 공개된 보관 기간이 지나면 만료되거나 회사가 삭제 또는 새 이름으로 이관합니다.
6. 인증 쿠키는 값의 길이에 따라 이름 뒤에 .0, .1 과 같은 번호가 붙어 여러 조각으로 나뉘어 저장될 수 있습니다.

다. 쿠키 설치에 대한 동의 및 거부

1. 회사는 이용자가 서비스에 최초로 접속한 때에 쿠키 사용에 관한 안내를 표시하며, 선택 쿠키는 이용자가 동의를 표시한 경우에만 설치합니다.
2. 이용자는 다음의 방법으로 언제든지 동의를 변경하거나 철회할 수 있습니다.
   • 서비스 내 설정: 모든 페이지 하단의 [쿠키 설정]을 통하여 항목별로 변경
   • 브라우저 설정: 브라우저의 개인정보 또는 쿠키 설정 메뉴에서 저장 거부·삭제(Chrome: 설정 > 개인 정보 보호 및 보안 / Safari: 설정 > 개인정보 보호)
3. 동의를 철회하는 경우 회사는 해당 선택 쿠키를 지체 없이 삭제하며, 이후 재설치하지 않습니다.

라. 거부 시 서비스 이용에 미치는 영향

1. 선택 쿠키의 사용을 거부하시더라도 서비스의 모든 기능을 제한 없이 이용하실 수 있습니다.
2. 다만 필수 쿠키의 저장을 브라우저 설정으로 차단하시는 경우, 로그인이 정상적으로 이루어지지 않거나 로그인 상태가 유지되지 않는 등 로그인이 필요한 서비스의 이용에 제한이 있을 수 있습니다.

마. 쿠키 정보의 처리

쿠키를 통하여 수집되는 정보는 회사의 서비스 운영을 위하여만 이용되며, 제6항(개인정보의 국외 이전)에 공개된 범위에서 서비스 인프라 운영을 위한 국외 수탁자를 통하여 처리됩니다.

12. 개인정보 보호책임자

• 개인정보 보호책임자: 장용준 (대표)
• 전자우편: support@maesoo.com

정보주체는 개인정보 보호와 관련한 문의·불만·피해구제에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

13. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

또한 「개인정보 보호법」 제35조·제36조·제37조에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 자는 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110 / www.simpan.go.kr).

14. 개인정보처리방침의 변경

1. 본 방침은 2026년 11월 6일부터 시행합니다. 개정 전 방침(2026년 9월 21일 시행)은 2026년 11월 5일까지 적용됩니다.
2. 법령·방침의 변경에 따른 추가·삭제·정정이 있는 경우 변경사항의 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 화면을 통하여 공지합니다.
3. 이전 버전의 개인정보처리방침은 제12항의 연락처로 요청하시면 열람하실 수 있습니다.

• 최종 개정일: 2026년 11월 6일
• 시행일: 2026년 11월 6일