개인정보처리방침
시행일 · 2026-07-20
(주)쿱스(이하 '회사')는 「개인정보 보호법」을 비롯한 관계 법령을 준수하고, 회원의 개인정보와 권익을 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목
| 회원가입 | 이메일, 비밀번호(단방향 해시), 이름 또는 닉네임 |
|---|---|
| 소셜 로그인(카카오·구글) | 연동 계정의 이메일·프로필 식별자 |
| 결제·환불 | 결제 대행사(토스페이먼츠)가 발급한 거래 식별자·승인번호(카드번호 등 결제 원문은 회사가 보관하지 않음) |
| 1:1 상담·후기 | 작성 본문, 작성 시각, 이용 강의 정보 |
| 자동 수집 | 접속 IP, 브라우저·기기 정보, 쿠키, 서비스 이용 기록, 오류 로그 |
2. 수집·이용 목적
- 회원 식별·인증·본인 확인, 서비스 제공 및 유지.
- 유료 상품 결제·환불·증빙 발급.
- 공지·CS 응대, 알림(카카오 알림톡·이메일) 발송.
- 서비스 개선을 위한 통계·분석, 부정 이용 방지.
- 회원의 별도 동의를 받은 마케팅·광고 발송(수신 거부 가능).
3. 보유·이용 기간
- 회원 정보: 탈퇴 시까지. 탈퇴 즉시 파기하되, 관계 법령에서 정한 기간(전자상거래법 계약·결제 5년, 소비자 불만·분쟁 3년 등)은 예외.
- 결제·환불 기록: 5년 (「전자상거래법」).
- 접속 로그: 3개월 (「통신비밀보호법」).
4. 제3자 제공
회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 관계 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.
5. 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁 계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있습니다.
| Supabase (Supabase Inc.) | 데이터베이스·인증·스토리지 호스팅 (리전: 아시아) |
|---|---|
| Vercel Inc. | 웹 애플리케이션 호스팅·서버리스 실행 |
| Mux, Inc. | 강의 영상 저장·스트리밍·서명 재생 |
| 토스페이먼츠㈜ | 결제·환불 대행 |
| 알림 발신 대행사 NHN Cloud/솔라피 등 | 카카오 알림톡·SMS·이메일 발송 |
| Anthropic PBC · Google LLC | 학습 AI 답변 생성·임베딩 (프롬프트에 이메일 등 식별자는 포함하지 않음) |
| Sentry (Functional Software, Inc.) | 오류 수집·모니터링 |
6. 정보주체의 권리와 행사 방법
- 회원은 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요청할 수 있습니다.
- 요청은 마이러닝 계정 관리 또는 고객센터를 통해 접수하며, 관계 법령에 따라 지체 없이 처리합니다.
- 회원의 정보 처리 정지·삭제 요청은 관계 법령이 정한 보관 의무 범위 내에서 제한될 수 있습니다.
7. 쿠키 등 자동 수집 장치
- 회사는 로그인 세션 유지·서비스 이용 편의 제공을 위해 쿠키를 사용합니다.
- 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
- 서비스 안정성 확보를 위해 익명화된 오류·성능 정보가 Sentry로 자동 전송됩니다.
8. 안전성 확보 조치
- 비밀번호는 단방향 해시로 저장하며, 원문을 보관하지 않습니다.
- 전송 구간은 TLS로 암호화하며, 데이터베이스 접근은 행 단위 접근통제(RLS)로 제어합니다.
- 내부 관리자 접근은 별도 인증(구글 SSO)과 감사 로그로 통제합니다.
9. 개인정보 보호책임자
| 성명 | 담당자 이름 확정 필요 |
|---|---|
| 직위 | 직위 확정 필요 |
| 연락처 | 이메일 확정 필요 |
개인정보 관련 문의는 위 담당자에게 하시거나 개인정보분쟁조정위원회(kopico.go.kr), 개인정보침해신고센터(privacy.kisa.or.kr)에 상담을 신청할 수 있습니다.
10. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전부터 서비스 내 공지합니다.