개인정보처리방침
시행일: 2026년 9월 16일
MyLearn(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 이름, 비밀번호(암호화 저장) | 회원가입 |
| 필수 | 소셜 계정 식별자, 이메일, 이름, 프로필 이미지 | 소셜 로그인 |
| 필수 | 결제수단 정보, 결제 승인 내역 | 강의 구매 |
| 자동 | 접속 IP, 브라우저 정보, 학습 진도, 접속 일시 | 서비스 이용 |
비밀번호는 복호화가 불가능한 해시(bcrypt) 형태로 저장되며, 회사는 이용자의 비밀번호 원문을 알 수 없습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 본인 확인
- 강의 판매, 결제 처리, 수강권 관리
- 학습 진도 저장 및 이어보기 제공
- 공지사항·Q&A 답변·수강 만료 등 서비스 관련 알림 발송
- 콘텐츠 무단 유출 방지를 위한 워터마크 표시 및 접근·다운로드 기록 관리
3. 개인정보의 보유 및 이용 기간
원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 일정 기간 보관합니다.
| 항목 | 보존 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 접속에 관한 기록 | 3개월 | 통신비밀보호법 |
| 학습자료 다운로드 기록(IP, 브라우저 정보) | 3개월 | 통신비밀보호법, 저작물 보호 |
4. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스 및 파일 저장 | 대한민국(서울 리전) |
| Vercel Inc. | 웹 서비스 호스팅 | 대한민국(서울 리전) |
| VdoCipher | 동영상 스트리밍 및 저작권 보호 | 인도 외 |
| 토스페이먼츠 | 결제 처리 | 대한민국 |
| Resend | 이메일 발송 | 미국 |
5. 개인정보의 국외 이전
위 수탁업체 중 일부는 해외에 본사를 둔 사업자입니다. 데이터는 원칙적으로 국내(서울 리전)에 저장되나, 서비스 운영 과정에서 해외 사업자의 시스템을 통해 처리될 수 있습니다.
| 이전받는 자 | 이전 항목 | 이전 목적 |
|---|---|---|
| Supabase Inc. (미국) | 회원정보, 학습기록 | 데이터베이스 운영 |
| Vercel Inc. (미국) | 접속기록 | 호스팅 |
| VdoCipher (인도) | 이메일, 이름 | 영상 워터마크 표시 |
| Resend (미국) | 이메일, 이름 | 알림 메일 발송 |
이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 조회·수정하거나 삭제(회원 탈퇴)를 요청할 수 있습니다. 요청은 아래 개인정보보호책임자에게 연락하여 진행할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화 저장
- 전송 구간 암호화(HTTPS)
- 개인정보 접근 권한 최소화
- 콘텐츠 접근 기록 보관
9. 개인정보보호책임자
TODO: 개인정보보호책임자 성명, 직책, 연락처, 이메일을 기재할 것.
10. 개인정보처리방침의 변경
본 방침은 2026년 9월 16일부터 적용됩니다. 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지합니다.
TODO: 사업자 정보 확정 후 본 방침 전체에 대한 법률 검토를 받을 것.