개인정보 보호 정책 (GDPR)
최종 업데이트: 2024년 11월 9일
Pugdarok은 귀하의 개인정보 보호를 최우선으로 생각합니다. 본 개인정보 보호 정책은 당사가 수집하는 정보의 종류, 수집 방법, 사용 목적, 보호 방법 및 귀하의 권리에 대해 설명합니다. 당사 서비스를 이용함으로써 귀하는 본 정책에 설명된 방식으로 귀하의 정보가 처리되는 것에 동의합니다.
1. 데이터 컨트롤러 정보
본 정책의 목적상 데이터 컨트롤러는 다음과 같습니다.
회사명: Northbsignal
웹사이트: northbsignal.digital
이메일: [email protected]
전화: +82313489503
주소: 전라북도 전주시 덕진구 송천동2가 561-20번지
개인정보 처리와 관련한 문의 사항이 있으시면 위 연락처를 통해 당사에 문의하시기 바랍니다.
2. 수집하는 개인정보의 종류
2.1 귀하가 직접 제공하는 정보
당사는 귀하가 서비스를 이용하는 과정에서 다음과 같은 정보를 수집할 수 있습니다.
계정 정보: 이름, 이메일 주소, 비밀번호(암호화 저장), 프로필 사진
결제 정보: 청구 주소, 결제 수단 정보(카드 번호는 제3자 결제 처리업체를 통해 처리되며 당사 서버에 저장되지 않습니다)
학습 정보: 수강 신청 내역, 과제 제출물, 학습 진도, 평가 결과
커뮤니케이션 정보: 고객 지원 문의 내용, 피드백, 설문 응답
프로필 정보: 자기소개, 관심 분야, 학습 목표
2.2 자동으로 수집되는 정보
귀하가 당사 서비스를 이용할 때 자동으로 수집될 수 있는 정보는 다음과 같습니다.
기기 정보: IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 식별자
이용 정보: 방문한 페이지, 클릭한 링크, 서비스 이용 시간, 검색어
쿠키 및 추적 기술: 세션 쿠키, 기능성 쿠키, 분석 쿠키 (자세한 내용은 쿠키 정책 섹션 참조)
로그 데이터: 서버 로그, 오류 보고서, 성능 데이터
2.3 제3자로부터 수집하는 정보
경우에 따라 다음과 같은 출처로부터 정보를 수집할 수 있습니다.
소셜 로그인: 소셜 미디어 계정을 통해 로그인하는 경우 해당 플랫폼으로부터 기본 프로필 정보를 받을 수 있습니다
파트너사: 제휴 교육 기관 또는 파트너로부터 학습자 정보를 수신할 수 있습니다
공개 정보: 공개적으로 접근 가능한 출처의 정보
3. 개인정보 처리의 법적 근거
당사는 다음과 같은 법적 근거에 따라 귀하의 개인정보를 처리합니다.
| 처리 목적 | 법적 근거 |
|---|---|
| 서비스 제공 및 계정 관리 | 계약 이행 |
| 결제 처리 | 계약 이행 |
| 서비스 개선 및 분석 | 정당한 이익 |
| 마케팅 및 뉴스레터 발송 | 동의 |
| 법적 의무 준수 | 법적 의무 |
| 사기 방지 및 보안 | 정당한 이익 |
| 고객 지원 제공 | 계약 이행 및 정당한 이익 |
| 쿠키 및 추적 기술 사용 | 동의 (필수 쿠키 제외) |
4. 개인정보의 이용 목적
당사는 수집한 개인정보를 다음과 같은 목적으로 이용합니다.
4.1 서비스 운영
계정 생성 및 관리, 워크숍 및 교육 과정 제공, 학습 진도 추적, 과제 및 평가 관리, 수료증 발급, 결제 처리 및 영수증 발행에 귀하의 정보를 사용합니다.
4.2 커뮤니케이션
서비스 관련 공지사항 발송, 고객 지원 제공, 학습 관련 알림 전송, 귀하가 동의한 경우 마케팅 정보 제공에 귀하의 연락처 정보를 사용합니다.
4.3 서비스 개선
서비스 사용 패턴 분석, 새로운 기능 개발, 사용자 경험 개선, 기술적 문제 해결에 집계된 데이터를 활용합니다.
4.4 법적 의무 이행
관련 법령 준수, 분쟁 해결, 이용 약관 집행, 사기 및 불법 활동 방지를 위해 필요한 범위에서 정보를 처리합니다.
5. 개인정보의 공유 및 제공
당사는 귀하의 개인정보를 판매하거나 임대하지 않습니다. 다음과 같은 경우에 한하여 제3자와 정보를 공유할 수 있습니다.
5.1 서비스 제공업체
당사는 서비스 운영을 위해 다음과 같은 유형의 제3자 서비스 제공업체와 협력합니다.
결제 처리업체: 안전한 결제 처리를 위해 필요한 정보만 공유
클라우드 서비스 제공업체: 데이터 저장 및 인프라 운영
이메일 서비스 제공업체: 커뮤니케이션 발송
분석 서비스 제공업체: 서비스 사용 현황 분석 (익명화된 데이터)
고객 지원 도구: 지원 티켓 관리
모든 서비스 제공업체는 당사의 지침에 따라 귀하의 데이터를 처리하며, 적절한 데이터 보호 계약을 체결합니다.
5.2 법적 요구에 의한 공개
법원 명령, 규제 기관의 요청, 기타 법적 절차에 따라 요구되는 경우 귀하의 정보를 공개할 수 있습니다. 가능한 경우 사전에 귀하에게 통지하겠습니다.
5.3 사업 양도
합병, 인수, 자산 매각 등의 경우 귀하의 정보가 이전될 수 있으며, 이 경우 사전에 귀하에게 통지합니다.
5.4 귀하의 동의
귀하가 명시적으로 동의한 경우 해당 목적에 따라 정보를 공유할 수 있습니다.
6. 국제 데이터 이전
당사는 국제적으로 운영되는 플랫폼으로서, 귀하의 데이터가 귀하의 거주 국가 이외의 서버에 저장되거나 처리될 수 있습니다. 이러한 경우 당사는 다음과 같은 보호 장치를 통해 귀하의 데이터를 보호합니다.
표준 계약 조항(SCC): 데이터 보호 당국이 승인한 표준 계약 조항 사용
적정성 결정: 충분한 수준의 데이터 보호를 인정받은 국가로의 이전
구속력 있는 기업 규칙: 그룹 내 데이터 이전 시 적용
국제 데이터 이전에 관한 자세한 정보는 [email protected]으로 문의하시기 바랍니다.
7. 개인정보 보유 기간
당사는 개인정보를 수집 목적 달성에 필요한 기간 동안만 보유합니다.
| 데이터 유형 | 보유 기간 |
|---|---|
| 계정 정보 | 계정 삭제 후 30일 |
| 학습 기록 및 수료증 | 계정 삭제 후 5년 |
| 결제 기록 | 법적 요건에 따라 최대 7년 |
| 마케팅 동의 기록 | 동의 철회 후 3년 |
| 고객 지원 기록 | 문의 종료 후 2년 |
| 로그 데이터 | 수집 후 최대 12개월 |
| 쿠키 데이터 | 쿠키 유형에 따라 세션 종료 시 또는 최대 24개월 |
보유 기간이 만료되면 당사는 귀하의 데이터를 안전하게 삭제하거나 익명화합니다.
8. 귀하의 권리
귀하는 자신의 개인정보와 관련하여 다음과 같은 권리를 가집니다.
8.1 열람권
당사가 처리하는 귀하의 개인정보에 대한 사본을 요청할 수 있습니다. 요청 후 30일 이내에 응답합니다.
8.2 정정권
부정확하거나 불완전한 개인정보의 수정을 요청할 수 있습니다. 계정 설정에서 직접 수정하거나 당사에 요청할 수 있습니다.
8.3 삭제권 (잊힐 권리)
다음과 같은 경우 개인정보의 삭제를 요청할 수 있습니다. 데이터가 수집 목적에 더 이상 필요하지 않은 경우, 처리에 대한 동의를 철회한 경우, 데이터 처리에 이의를 제기한 경우, 데이터가 불법적으로 처리된 경우. 단, 법적 의무 이행을 위해 필요한 데이터는 삭제되지 않을 수 있습니다.
8.4 처리 제한권
데이터의 정확성에 이의를 제기하는 경우, 처리가 불법이지만 삭제를 원하지 않는 경우, 당사가 데이터를 더 이상 필요로 하지 않지만 귀하가 법적 청구를 위해 필요한 경우 처리를 제한할 수 있습니다.
8.5 데이터 이동권
귀하가 제공한 개인정보를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 수신하거나, 다른 컨트롤러에게 직접 전송을 요청할 수 있습니다.
8.6 이의 제기권
정당한 이익을 근거로 처리되는 개인정보에 대해 이의를 제기할 수 있습니다. 마케팅 목적의 처리에 대해서는 언제든지 이의를 제기할 수 있으며, 이 경우 즉시 처리를 중단합니다.
8.7 동의 철회권
동의를 근거로 처리되는 개인정보에 대해 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
8.8 자동화된 의사결정 관련 권리
귀하에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정(프로파일링 포함)의 대상이 되지 않을 권리가 있습니다.
위 권리를 행사하려면 [email protected]으로 요청하시기 바랍니다. 신원 확인 후 30일 이내에 처리합니다. 복잡한 요청의 경우 최대 60일까지 연장될 수 있으며, 이 경우 사전에 통지합니다.
9. 쿠키 정책
9.1 쿠키란
쿠키는 귀하가 웹사이트를 방문할 때 귀하의 기기에 저장되는 작은 텍스트 파일입니다. 쿠키는 웹사이트가 귀하의 방문을 기억하고 다음 방문 시 더 유용한 서비스를 제공할 수 있도록 합니다.
9.2 당사가 사용하는 쿠키 유형
| 쿠키 유형 | 목적 | 동의 필요 여부 |
|---|---|---|
| 필수 쿠키 | 로그인 상태 유지, 보안, 기본 기능 | 불필요 (서비스 운영에 필수) |
| 기능성 쿠키 | 언어 설정, 사용자 환경설정 저장 | 필요 |
| 분석 쿠키 | 서비스 사용 현황 분석, 성능 개선 | 필요 |
| 마케팅 쿠키 | 맞춤형 광고, 관심 기반 콘텐츠 | 필요 |
9.3 쿠키 관리
브라우저 설정을 통해 쿠키를 관리하거나 삭제할 수 있습니다. 필수 쿠키를 비활성화하면 서비스 일부 기능이 정상적으로 작동하지 않을 수 있습니다. 브라우저별 쿠키 설정 방법은 해당 브라우저의 도움말을 참조하시기 바랍니다.
10. 미성년자 개인정보 보호
당사 서비스는 만 16세 미만의 미성년자를 대상으로 하지 않습니다. 당사는 만 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 16세 미만 아동의 개인정보가 수집된 것을 인지한 경우, 즉시 해당 정보를 삭제하기 위한 조치를 취합니다.
귀하가 만 16세 미만 아동의 개인정보가 당사에 제공된 것을 발견하셨다면 [email protected]으로 즉시 알려주시기 바랍니다.
11. 개인정보 보안
당사는 귀하의 개인정보를 보호하기 위해 다음과 같은 기술적, 관리적 보안 조치를 시행합니다.
전송 암호화: 모든 데이터 전송에 TLS/SSL 암호화 적용
저장 암호화: 민감한 데이터(비밀번호 등)는 강력한 암호화 알고리즘으로 저장
접근 통제: 최소 권한 원칙에 따른 직원 접근 권한 관리
정기 보안 감사: 취약점 점검 및 보안 테스트 정기 실시
데이터 최소화: 서비스 제공에 필요한 최소한의 데이터만 수집
직원 교육: 개인정보 보호 관련 정기 교육 실시
당사는 합리적인 보안 조치를 시행하고 있으나, 인터넷을 통한 데이터 전송이나 전자 저장 방법이 100% 안전하다고 보장할 수 없습니다. 보안 사고가 발생한 경우 관련 법령에 따라 귀하에게 통지합니다.
12. 데이터 침해 대응
개인정보 침해가 발생한 경우 당사는 다음과 같이 대응합니다.
즉각적 조치: 침해 사실 인지 즉시 내부 조사 및 피해 최소화 조치 시행
규제 기관 통보: 개인의 권리와 자유에 위험을 초래할 가능성이 있는 침해의 경우 72시간 이내 관할 감독 기관에 통보
정보주체 통보: 고위험 침해의 경우 지체 없이 해당 정보주체에게 통보
사후 조치: 재발 방지를 위한 보안 강화 조치 시행
13. 제3자 링크 및 서비스
당사 서비스는 제3자 웹사이트, 애플리케이션 또는 서비스로의 링크를 포함할 수 있습니다. 당사는 이러한 제3자의 개인정보 처리 관행에 대해 책임을 지지 않습니다. 제3자 서비스 이용 전 해당 서비스의 개인정보 보호 정책을 확인하시기 바랍니다.
14. 감독 기관에 대한 불만 제기
당사의 개인정보 처리에 대해 불만이 있으신 경우, 먼저 [email protected]으로 당사에 연락하여 해결을 시도해 주시기 바랍니다. 당사의 응답에 만족하지 못하시는 경우, 귀하의 거주 국가 또는 당사의 주요 사업장 소재 국가의 관할 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
15. 본 정책의 변경
당사는 서비스 변경, 법령 개정 또는 기타 이유로 본 정책을 수시로 업데이트할 수 있습니다. 중요한 변경이 있는 경우 다음과 같이 통지합니다.
이메일 통지: 등록된 이메일 주소로 변경 사항 안내
서비스 내 공지: 로그인 시 또는 서비스 이용 중 변경 사항 표시
웹사이트 공지: 본 정책 페이지 상단에 변경 사항 및 최종 업데이트 날짜 표시
변경된 정책은 공지 후 서비스를 계속 이용함으로써 동의한 것으로 간주됩니다. 변경 사항에 동의하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다.
16. 문의처
본 개인정보 보호 정책 또는 귀하의 개인정보 처리에 관한 문의 사항이 있으시면 아래 연락처로 문의하시기 바랍니다.
회사명: Northbsignal
이메일: [email protected]
전화: +82313489503
주소: 전라북도 전주시 덕진구 송천동2가 561-20번지
웹사이트: northbsignal.digital
당사는 귀하의 문의를 접수한 후 30일 이내에 응답하기 위해 최선을 다하겠습니다. 복잡한 문의의 경우 처리 기간이 연장될 수 있으며, 이 경우 사전에 안내 드리겠습니다.
