개인정보처리방침

1. 수집하는 개인정보 항목

서비스는 소셜 로그인(OAuth)을 통한 회원가입 및 서비스 이용 과정에서 다음의 개인정보를 수집합니다.

• 소셜 로그인 정보(필수) — GitHub 또는 Google 계정의 이메일 주소, 프로필 이름/닉네임, 프로필 이미지, 소셜 식별자(고유 ID)
• 학습 이용 기록 — 학습 진도, 획득 경험치(XP)·스트릭, 학습 노트, 커뮤니티 게시물·댓글, 수료 정보
• 피드백·동의 기록 — 모듈 피드백, 약관·개인정보·마케팅 수신 동의 여부 및 동의 일시
• 자동 수집 정보 — 서비스 이용 분석을 위한 이벤트 로그(접속 일시, 이용 페이지 등), 세션 유지를 위한 쿠키
• (유료 결제 시) 결제 식별정보 — 결제 대행사가 발급하는 거래 식별자 및 결제 상태. 카드번호 등 결제수단 정보는 결제대행사(PG)가 처리하며 서비스는 저장하지 않습니다.

2. 개인정보의 수집·이용 목적

• 회원 식별 및 가입·로그인 등 회원 관리
• 학습 진도 저장, 수료증 발급 등 핵심 서비스 제공
• 커뮤니티 게시물·댓글 등 이용자 콘텐츠 운영
• (동의 시) 학습 알림 및 마케팅·이벤트 정보 제공
• 서비스 이용 분석을 통한 품질 개선
• (유료 결제 시) 요금 결제·정산 및 환불 처리

3. 개인정보의 보유·이용 기간 및 파기

서비스는 원칙적으로 회원 탈퇴 시 수집된 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보존이 필요한 경우 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 「통신비밀보호법」에 따른 접속 로그 기록: 3개월

파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄 또는 소각합니다.

4. 개인정보의 제3자 제공 및 처리위탁(국외 이전 포함)

서비스는 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 일부 수탁자는 국외에 위치합니다.

국외 이전되는 개인정보 항목은 이메일, 소셜 식별자, 학습 이용 기록 등이며, 이전 시점은 서비스 이용 시점, 이전 방법은 정보통신망을 통한 전송입니다. 정보주체는 국외 이전에 대해 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

5. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 서비스 내 설정 화면 또는 아래 개인정보 보호책임자의 연락처를 통해 요청할 수 있으며, 서비스는 지체 없이 조치합니다. 회원 탈퇴는 설정 화면 또는 보호책임자 문의를 통해 가능합니다.

6. 쿠키 등 자동 수집 장치의 운영 및 거부

서비스는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

7. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

8. 개인정보처리방침의 변경

본 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 사항을 서비스 내 공지사항을 통해 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전)에 고지합니다.