개인정보처리방침

회사는 서비스 제공을 위해 아래와 같이 최소한의 개인정보를 수집합니다.

• 회원가입(소셜 로그인) — 필수: 이메일 주소, 이름(닉네임), 프로필 이미지, 소셜 계정 식별자
• 유료 결제 시: 주문·결제 내역, 거래 정보(카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보유하지 않습니다)
• 본인인증 시: 이름, 생년월일, 성별, 내·외국인 구분, 통신사, 중복가입확인정보(CI)· 연계정보(DI) — CI/DI 등 민감 인증정보는 서버 전용 영역에 분리·격리하여 처리합니다
• 고객 문의·상담 시: 문의 내용, 답변에 필요한 연락 수단
• 서비스 이용 과정에서 자동 생성·수집: 접속 IP, 접속 로그, 기기·브라우저 정보, 쿠키, 학습 진도·수강 이력

회사는 사상·신념, 건강, 정치적 견해 등 「개인정보 보호법」상 민감정보를 수집하지 않습니다.

• 회원 식별·인증 및 서비스 제공(강의 수강, 진도·수료 관리, 수료증 발급)
• 유료 서비스 결제, 정산 및 환불 처리
• 고객 문의 응대, 공지·거래 관련 알림 발송
• 부정 이용 방지, 이용약관 위반 대응, 분쟁 처리
• 서비스 이용 통계 분석 및 서비스 개선(비식별·통계 목적)

회사는 원칙적으로 회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 관계 법령에서 일정 기간 보존을 요구하는 경우 아래 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(동 법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(동 법)
• 표시·광고에 관한 기록: 6개월(동 법)
• 로그인·접속 기록: 3개월(통신비밀보호법)
• 부정 이용 기록: 1년(내부 방침 — 부정 이용 방지 목적)

보존 기간이 경과한 개인정보는 지체 없이 파기하며, 다른 목적으로 이용하지 않습니다.

회사는 회원의 개인정보를 본 방침에 명시한 범위를 넘어 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우, 또는 회원의 별도 동의가 있는 경우에 한해 제공할 수 있습니다.

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 「개인정보 보호법」에 따라 개인정보의 안전한 관리를 위한 사항을 규정하고 수탁자를 관리·감독합니다.

위탁 업체는 서비스 운영 현황에 따라 변경될 수 있으며, 변경 시 본 방침에 갱신 반영합니다.

일부 과정의 라이브 강의는 강사가 연결한 외부 화상회의 서비스(줌, 구글미트 등)를 통해 진행됩니다. 회원이 라이브 강의에 입장하면 해당 화상회의 서비스 제공자에게 접속하며, 이때 처리되는 정보(입장 시 표시명, 영상·음성 등)에는 해당 서비스 제공자의 개인정보처리방침이 적용됩니다.

회사는 라이브 강의실 링크를 수강생에게 매개하는 역할만 하며, 라이브 강의를 녹화하거나 저장하지 않습니다. 회원은 입장 시 표시명 등을 스스로 관리할 수 있습니다.

회사는 클라우드 인프라 운영을 위해 Google LLC(미국)의 서비스(Firebase·Google Cloud)를 이용하며, 회원의 개인정보는 대한민국(서울) 리전에 저장·처리됩니다. 이는 「개인정보 보호법」에 따른 처리위탁의 일환으로, 회사는 수탁자가 개인정보를 안전하게 관리하도록 필요한 조치를 취합니다.

회원은 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 개인정보 처리 정지·삭제 및 회원 탈퇴를 통해 수집·이용 동의를 철회할 수 있습니다. 권리 행사는 마이페이지 또는 고객센터를 통해 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 회원 탈퇴 시 이름 등 식별정보는 즉시 익명 처리하고, 계정 접근 권한은 회수합니다.

• 관리적 조치: 내부 관리계획 수립, 개인정보 접근 권한 최소화·차등 부여, 정기 점검
• 기술적 조치: 접근 통제 및 권한 관리, 전송 구간 암호화(HTTPS), 결제·정산 등 민감 정보의 암호화 저장, 데이터베이스 보안규칙 적용, 접속 기록 보관, 본인인증정보(CI/DI)의 서버 전용 영역 분리·격리
• 물리적 조치: 클라우드 인프라 접근 통제(수탁자 관리·감독)

회사의 서비스는 원칙적으로 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동임이 확인되는 경우 지체 없이 해당 정보를 파기합니다.

회사는 로그인 유지, 서비스 이용 통계 등을 위해 쿠키를 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 회원의 문의·불만·피해 구제 등을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 최필승 (대표)
• 연락처: 360edu@farmlearning.co.kr

개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.

이 개인정보처리방침의 내용에 추가·삭제 및 수정이 있을 경우, 시행 전 서비스 내 공지사항 또는 별도 안내를 통해 고지합니다.