개인정보처리방침
시행일
개정 요지 최초 게시
(주)아인솔루션(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 금융 아카데미 이용자의 개인정보를 처리하며, 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보의 항목과 목적
| 항목 | 수집 시점 | 목적 | 근거 |
|---|---|---|---|
| (필수) 이메일, 비밀번호(암호화 저장), 이름(닉네임) | 회원가입 | 회원 식별, 로그인, 서비스 안내 | 동의 |
| (필수) 휴대폰 번호 | 회원가입 | 주문·결제 연락, 결제 결과 안내, 고객 상담 | 계약 이행 |
| (필수) 카카오 회원번호, 닉네임, 이메일, 연락처(휴대폰 번호) | 카카오 가입·로그인 시 카카오로부터 제공받음 | 로그인, 계정 연결, 주문 연락 | 동의(카카오 동의 화면) |
| (선택) 이름, 프로필 사진 | 카카오 가입·로그인 시 카카오로부터 제공받음 | 주문서 자동 입력 | 동의(카카오 동의 화면) |
| 주문·결제 기록(구매 내용, 금액, 결제수단 종류·카드사명, 영수증 주소, 구매자명·연락처) | 결제 | 거래 이행, 환불, 법정 보존 | 계약 이행·법령상 의무 |
| 환불 받을 계좌(은행, 계좌번호, 예금주) | 가상계좌로 결제한 주문의 환불 요청 | 환불금 송금 | 계약 이행 |
| 라이브·오프라인 예약 정보(신청자 이름·휴대폰 번호·요청 메모), 출석 기록, 대기 신청 기록 | 라이브·오프라인 강의 신청·참여 | 좌석 확정, 일정 변경·폐강 안내, 본인·출석 확인 | 계약 이행 |
| 참석자 이름·휴대폰 번호 | 라이브·오프라인 강의를 여러 명 몫으로 신청할 때 신청자가 입력 | 참석자 확인, 출석 관리, 일정 변경·폐강 안내 | 계약 이행 |
| 재생·열람·다운로드 기록, 학습 진도 | 서비스 이용 | 이어보기, 환불 판단, 부정 이용 방지 | 계약 이행 |
| 영상 재생 보안 기록(재생 세션, 접속 IP·기기 정보, 워터마크 식별 코드) | 영상 재생 | 영상 무단 복제·계정 공유 방지 | 계약 이행 |
| 접속 IP, 기기 정보(브라우저·운영체제), 접속 일시 | 서비스 이용 | 보안, 부정 이용 방지, 장애 대응 | 계약 이행 |
| 게시글·댓글 작성 IP | 게시물 작성 | 분쟁 대응 | 법령상 의무 |
| 추천인 코드, 추천 관계 | 추천인 코드 생성, 추천인 코드 입력 가입 | 추천 현황 집계 | 동의 |
| 문의 내용, 연락처 | 고객센터 문의 | 문의 답변 | 동의 |
| 이름, 이메일, 휴대폰 번호, 예약 상품, 메모, 접수 시각·IP·기기 정보 | 사전 예약 | 예약 접수, 판매 시작 안내, 예약 상담 | 동의 |
| 예약번호, 상품, 접수·취소·전환 시각, 상태(연락처 제외) | 사전 예약 | 예약 추이 확인 | 정당한 이익 |
- 이용자는 개인정보 수집·이용 동의를 거부할 권리가 있습니다. 다만 필수 항목에 동의하지 않으면 회원가입을 할 수 없습니다.
- 근거가 "동의"가 아닌 항목은 「개인정보 보호법」 제15조 제1항 제2호(법령상 의무), 제4호(계약 이행), 제6호(정당한 이익)에 따라 동의 없이 처리합니다.
- 회사는 주민등록번호와 주소를 수집하지 않습니다. 휴대폰 본인인증은 회원이 스스로 선택할 때만 하며, 본인확인기관의 연계정보(CI·DI)는 받지 않습니다.
- 여러 명 몫을 함께 신청하는 경우 신청자가 참석자의 이름과 휴대폰 번호를 입력합니다. 신청자는 그 정보를 제공할 권한이 있어야 하며, 회사는 이 정보를 해당 강의의 참석자 확인·출석 관리·일정 안내에만 사용하고 회원 계정과 연결하지 않습니다.
- 카카오로부터 제공받는 항목은 카카오로 가입·로그인하는 경우에만 처리하며, 선택 항목은 이용자가 카카오 동의 화면에서 선택한 경우에만 제공받습니다.
- 가입 시 등록한 휴대폰 번호는 결제 화면에 자동 입력됩니다. 결제 화면에서 변경한 번호는 해당 주문에만 적용하며, 이용자가 "다음 결제에도 이 번호 사용"을 선택한 경우에만 계정 정보를 변경합니다. 주문에 기록된 연락처는 거래 기록으로 보관합니다.
- 강의 영상 화면에는 무단 복제 방지를 위해 마스킹된 이메일(앞 두 글자만 표시)과 회원 식별 코드를 워터마크로 표시합니다.
- 서비스 이용 과정에서 접속 IP, 브라우저·기기 정보, 접속 일시, 이용 기록이 자동으로 생성되어 수집될 수 있습니다.
2. 개인정보의 보유·이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보(이메일, 비밀번호, 이름, 카카오 회원번호) | 탈퇴 시 지체 없이 가명처리 |
| 주문·결제·환불 기록(구매자 연락처·환불 계좌 포함) | 5년(전자상거래법) |
| 계약·청약철회 기록 | 5년(전자상거래법) |
| 소비자 불만·분쟁 처리 기록 | 3년(전자상거래법) |
| 라이브·오프라인 예약·폐강 선택 기록 | 5년(전자상거래법) |
| 결제 알림 원문(연락처 마스킹) | 검증된 기록 5년, 검증 실패 기록 90일 |
| 재생 세션 기록 | 수강권 관련 5년(IP·기기 정보는 1년 후 삭제), 비로그인 미리보기 90일 |
| 영상 재생 보안 기록(재생 세션별 접속 IP·기기 정보) | 90일 |
| 영상 보안 알림 대상 접속 기록(IP 접두사, 기기 정보) | 1년 |
| 열람·다운로드 기록 | 5년 |
| 이어보기 진도 | 탈퇴 시 삭제 |
| 게시글·댓글 작성 IP | 180일 |
| 메일 발송 기록 | 본문 90일, 기록 1년 |
| 사전 예약 접수 기록(연락처 포함) | 접수일부터 1년(예약 취소 또는 결제 전환 시 즉시 삭제) |
| 사전 예약 통계 기록(연락처 제외) | 접수일부터 2년 |
| 동의 기록 | 5년 |
| 운영자 행위 기록 | 3년 이상 |
| 운영자 접속 기록 | 2년 이상 |
- 법령에서 더 긴 보존 기간을 정한 경우 그 기간에 따릅니다.
- 탈퇴하면 이메일·이름은 알아볼 수 없는 값으로 바꾸고, 법령에 따라 보존해야 하는 거래 기록만 남깁니다. 사전 예약 기록은 모두 삭제합니다.
3. 개인정보의 제3자 제공
회사는 개인정보를 수집·이용 목적의 범위에서만 처리하며, 다음의 경우를 제외하고 제3자에게 제공하지 않습니다.
- 정보주체가 별도로 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청한 경우
제3자로부터 제공받는 개인정보(카카오 로그인)
| 제공자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 주식회사 카카오 | (필수) 카카오 회원번호, 닉네임, 이메일, 연락처(휴대폰 번호) / (선택) 이름, 프로필 사진 | 로그인, 계정 연결, 주문 연락 | 회원 탈퇴 또는 카카오 계정 연결 해제 시까지 |
- 제공 항목은 이용자가 카카오 동의 화면에서 선택합니다.
- 카카오 제공에 동의하지 않아도 이메일과 비밀번호로 가입할 수 있습니다.
- 카카오 계정 연결을 해제하거나 탈퇴하면 카카오로부터 제공받은 정보를 삭제하거나 가명처리합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 위탁 항목 | 보유·이용 기간 |
|---|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스·파일 보관, 이메일 발송 | 서비스 이용 과정에서 저장되는 개인정보 전부 | 위탁계약 종료 시까지 |
| 주식회사 유디아이디(페이앱) | 결제 처리, 결제 취소 | 이름, 이메일, 휴대폰 번호, 주문·결제 정보 | 위탁계약 종료 시까지(관계 법령에서 정한 기간은 그 기간) |
- 회사는 위탁계약 시 개인정보 보호 의무, 재위탁 제한, 관리·감독 사항을 문서로 정하고 수탁자의 이행 여부를 확인합니다.
- 위탁 업무나 수탁자가 변경되면 이 방침을 통해 공개합니다.
- 카드번호·계좌번호 등 결제수단 정보는 결제대행사가 직접 처리하며, 회사는 저장하지 않습니다. 회사는 승인 여부·금액·거래번호 등 결제 결과만 받습니다.
5. 개인정보의 국외 이전
개인정보는 대한민국(Amazon Web Services 서울 리전)에 저장합니다. 다만 Amazon Web Services, Inc.(미국 법인)가 장애 대응 등 기술 지원 과정에서 국외에서 접근할 수 있으므로 다음과 같이 고지합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 시기·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc.(aws-korea-privacy@amazon.com) | 미국(저장 위치는 대한민국 서울 리전) | 서비스 이용 시 네트워크를 통해 전송 | 서비스 이용 과정에서 저장되는 개인정보 전부 | 클라우드 인프라 운영, 장애 대응 | 위탁계약 종료 시까지 |
- 이용자는 회원가입과 서비스 이용을 하지 않는 방법으로 국외 이전을 거부할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
- 강의 영상은 회사가 암호화하여 전송하며, 영상 전송망(CDN)에는 개인정보가 포함되지 않은 암호화된 영상 조각만 저장됩니다.
6. 개인정보의 파기
- 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이(5일 이내) 파기하거나 가명처리합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존하는 기록은 다른 개인정보와 분리하여 보관합니다.
- 사전 예약 정보는 예약 취소·결제 전환 시 또는 보유 기간 만료 시 이름·이메일·휴대폰 번호·메모를 함께 파기합니다.
7. 정보주체와 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 이름(닉네임)·휴대폰 번호·마케팅 수신 설정 변경과 탈퇴는 마이페이지 > 계정 설정에서 직접 할 수 있습니다.
- 그 밖의 요구는 개인정보 보호책임자에게 하면 회사는 지체 없이 조치하고 결과를 알립니다.
- 법령에 따라 보존해야 하는 정보는 삭제를 요구하더라도 해당 기간 동안 보관하며, 그 사유를 알립니다.
- 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
8. 쿠키 등 자동 수집 장치
- 회사는 로그인 상태 유지를 위해 쿠키를 사용하며, 광고 목적의 추적 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
9. 개인정보의 안전성 확보 조치
- 운영자 계정은 별도 아이디·비밀번호로 관리하고 권한을 최소한으로 부여하며, 운영자 세션은 12시간이 지나면 다시 로그인해야 합니다.
- 운영자가 이용자 연락처 원문을 조회할 때는 사유를 기록하고 보관합니다.
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하고, 주요 비밀값도 암호화하여 보관합니다.
- 모든 통신은 HTTPS로 암호화하며, 강의 영상도 암호화하여 전송합니다.
- 접속 기록과 운영자 행위 기록을 보관하고 위조·변조를 방지합니다.
- 개인정보처리시스템의 접근 권한을 관리하고 데이터를 정기적으로 백업합니다.
- 개인정보취급자를 최소한으로 지정하고 교육합니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 최민성
- 이메일: hi@finance-academy.kr
- 고객센터: hi@finance-academy.kr
11. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과(spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)
12. 개인정보처리방침의 변경
이 방침을 변경하면 시행 7일 전부터 서비스에 공지하며, 이전 버전은 개인정보처리방침의 버전 기록에서 확인할 수 있습니다.