개인정보처리방침

StudyDesk(이하 "서비스")는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법을 비롯한 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 모으고, 얼마나 두었다가 어떻게 없애는지 정리한 문서입니다.

1. 모으는 정보

구글 로그인을 할 때 구글에서 받는 정보

• 이메일 주소, 이름, 프로필 사진 주소, 구글 계정 식별값

비밀번호는 받지도 저장하지도 않습니다. 로그인은 전적으로 구글에서 이루어집니다.

서비스를 쓰는 동안 쌓이는 정보

• 학습 기록: 어떤 영상을 어디까지 봤는지, 진도율, 퀴즈·시험 응시 내역과 점수, 수료 여부
• 강사가 올린 자료: 강좌 정보, 문제와 해설, 문제에 첨부한 이미지, 강좌 대표 이미지
• 문의 내용: 문의하기에 적으신 제목과 내용
• 최종 로그인 시각

방문 통계 — 여기서는 IP 주소를 저장하지 않습니다

방문자 수를 세기 위해 그날의 비밀값과 접속 IP, 브라우저 정보를 합쳐 해시값 하나를 만들고 그 해시값만 저장합니다. IP 주소 자체는 어디에도 남지 않습니다. 비밀값에 날짜가 섞여 있어 날이 바뀌면 같은 사람을 이어서 추적할 수 없으며, 해시값은 180일이 지나면 자동으로 지워집니다.

메일 발송 기록

알림 메일이 갔는지 확인하기 위해 발송 이력을 남깁니다. 이때 받는 주소는 일부를 가려(ho***@gmail.com) 저장합니다.

2. 쓰는 목적

• 로그인과 본인 확인
• 강좌 운영과 학습 진행, 채점, 수료증 발급
• 수강 승인·채점 완료·수강 만료 같은 알림 메일 발송
• 문의에 대한 답변
• 방문 통계로 서비스 개선점을 찾는 일

수집한 정보를 광고나 마케팅에 쓰지 않습니다. 서비스에는 광고가 없습니다.

3. 보관 기간

운영자가 회원의 이메일 원문이나 문의 내용을 열어 본 사실은 기록으로 남깁니다. 개인정보가 새어 나갔을 때 누가 언제 무엇을 봤는지 확인할 근거가 그 기록뿐이기 때문입니다.

4. 제3자 제공과 처리 위탁

수집한 개인정보를 다른 곳에 팔거나 넘기지 않습니다. 다만 서비스를 운영하려면 아래 사업자의 시스템을 거칩니다.

이 사업자들의 서버는 국외에 있습니다. 국외 이전을 원하지 않으시면 서비스 이용이 어렵습니다.

5. 쿠키와 브라우저 저장소

• 로그인 상태를 유지하기 위해 쿠키 하나를 사용합니다. 이 쿠키가 없으면 새로고침할 때마다 다시 로그인해야 합니다.
• '오늘 하루 보지 않기'처럼 화면 편의를 위한 값은 브라우저 안에만 저장하며 서버로 보내지 않습니다.
• 광고나 행태 정보 수집을 위한 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.

6. 파기

보관 기간이 지나거나 목적을 이룬 정보는 지체 없이 지웁니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

다만 학습 기록 가운데 다른 회원의 자료와 얽힌 것은 곧바로 지우지 않고 개인을 알아볼 수 없게 바꿉니다. 예를 들어 수강생이 탈퇴해도 강사의 강좌 통계에서 그 수강 기록이 통째로 사라지면, 남아 있는 사람의 자료까지 어긋나기 때문입니다.

7. 이용자의 권리

언제든지 자기 정보를 열어 보고, 고치고, 지우고, 처리를 멈추도록 요청하실 수 있습니다.

• 계정 정보와 학습 기록은 로그인 후 화면에서 바로 확인하실 수 있습니다.
• 탈퇴와 삭제 요청은 현재 화면에 버튼이 없어 문의하기나 [email protected]으로 받습니다. 요청을 받으면 지체 없이 처리하고 결과를 알려 드립니다.

8. 안전을 위해 하고 있는 일

• 접속 구간은 전부 HTTPS로 암호화합니다.
• 운영자 화면에서도 회원 이메일은 기본적으로 가려서 보여주고, 원문을 펼쳐 보면 그 사실이 기록에 남습니다.
• 운영자 권한을 회원·콘텐츠·강좌·공통 네 가지로 나누어 필요한 만큼만 줍니다.
• 서버 로그와 오류 기록에 개인정보나 인증 토큰이 그대로 찍히지 않게 막습니다.

9. 만 14세 미만 아동

만 14세 미만은 가입할 수 없습니다. 구글 계정으로 처음 로그인하면 만 14세 이상인지 확인하는 화면이 뜹니다. 확인을 마치기 전까지는 서비스의 어떤 기능도 열리지 않습니다. "만 14세 미만"을 고르시면 그 자리에서 계정과 구글에서 받은 정보를 삭제합니다.

나이를 확인하려고 생년월일을 받지는 않습니다. 저희에게 필요한 답은 만 14세 이상인지 아닌지 하나뿐이라, 그 답을 확인한 시각만 남깁니다.

학생이 만 14세 미만이라면 보호자의 계정으로 함께 이용해 주세요. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 지웁니다.

10. 개인정보 보호책임자

• 책임자: StudyDesk 운영자
• 연락처: [email protected]

개인정보와 관련해 궁금하거나 불편한 점이 있으시면 위 주소로 알려 주세요. 답변까지 시간이 걸릴 수 있지만 반드시 회신드립니다.

개인정보 침해로 도움이 필요하시면 아래 기관에도 문의하실 수 있습니다.

• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

11. 방침이 바뀔 때

이 방침을 바꾸면 시행일 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 변경이라면 30일 전에 알립니다.