WORLD POLICY

개인정보처리방침

2026-10-22 검토본

운영 정보 확정 전 검토본입니다. 사업자·개인정보 담당자, 처리 위탁·국외 이전 내역과 실제 운영 절차를 확인한 뒤 시행일을 공지합니다. 이 문서의 게시만으로 기존 계약이나 동의 내용이 변경되지는 않습니다.

정책 문서는 복사·저장할 수 있습니다.

문서 목차 · 12개 항목
  1. 처리자와 적용 범위
  2. 회원·서비스 정보의 항목과 목적
  3. 처리 근거와 선택권
  4. 휴대폰 번호의 워터마크 이용
  5. 결제 정보: 연결 후 적용
  6. 보유 기간과 법정 보존
  7. 파기 절차와 작성물 처리
  8. 이메일·휴대폰 인증정보
  9. 처리 위탁·제3자 제공·국외 이전
  10. 쿠키·기기 저장 정보
  11. 정보주체의 권리와 문의
  12. 안전조치와 변경 안내

회원정보가 처리되는 곳

아래 내역은 운영 설정과 코드에서 확인한 실제 연결을 기준으로 작성했습니다. 공급자 공시와 이 사이트의 개별 설정을 구분하고, 아직 확인하지 못한 내용은 ‘확인 필요’로 표시합니다.

결제 중지 여부와 개인정보 처리 요건은 별개입니다. 미확정 사항은 실제 회원정보 처리에 대한 확인·조치가 필요하며, 검토본 게시만으로 법정 절차를 마친 것으로 보지 않습니다.

개인정보 보호책임자와 문의처

개인정보 보호책임자: 안태수 대표 문의 이메일: 확인 중 문의 전화: 031-869-2760

실제 처리 위탁·제3자 제공·국외 이전 내역

확인 기준: 2026년 10월 22일 / 운영 계정이 직접 관리하는 독립 서버 기준 1. 사이트 실행·DB·파일 보관 — Cloudflare, Inc. 업무: Workers에서 웹사이트와 API 실행, D1에서 회원·게시판·문의 데이터 보관, R2에서 관리자가 올린 자료 원본의 비공개 보관, 정기 실행 서버에서 갱신 상태 점검과 개인정보 자동 파기. 이번 배포의 DB와 파일 저장소는 운영 계정이 직접 관리합니다. 항목: 이메일, 이름·닉네임, 직접 등록한 휴대폰 번호, 활동 방식, 회원 식별·권한·이용 기간, 동의 기록, 게시글·댓글·신고, 문의·답변·읽음 상태, 관심·최근 자료, 자료 열람·다운로드와 관리자 작업 기록. 업로드 원본에 개인정보가 들어 있으면 해당 정보도 파일 저장 대상입니다. 시기·방법: 가입·저장·조회·자료 요청 시 HTTPS 통신과 서버 내부 처리를 통해 전달·저장합니다. 회원별 워터마크 사본은 요청 때 메모리에서 만들며 개인별 사본 파일을 R2에 따로 저장하지 않습니다. 국가·위치: 수탁자 주소는 미국입니다. 이번 D1과 R2는 아시아·태평양(APAC) 위치로 생성했으며, 확인한 D1 요청은 홍콩(HKG)에서 처리되었습니다. 이는 특정 시점의 처리 위치이며, 모든 실행·복제·지원 접근·백업을 홍콩이나 한국에만 한정한다는 보장은 아닙니다. R2의 APAC 설정도 단일 국가 보장 설정이 아닙니다. 전체 처리 국가와 재위탁 범위는 실제 계정 계약·서비스 설정에 따라 추가 확인해야 합니다. 연락처: privacyquestions@cloudflare.com / 개인정보 처리 계약 문의 legal@cloudflare.com. 보유: 서비스 제공 기간과 아래 보관·파기 항목에 따른 기간. 계약 종료 시 반환·삭제 처리와 법률상 예외는 공급자 계약에 따르며 물리적 전체 사본 삭제일을 임의의 일수로 보장하지 않습니다. 실행 로그는 비밀 인증값·회원 전화번호·문의 원문을 남기지 않도록 제한합니다. 정기 실행은 시각·상태·처리 건수만 기록합니다. 공급자 관측 로그와 인프라 기록의 범위·보관기간은 상품별 기준을 확인합니다. 2. 계정 인증 — Google LLC Google로부터 이메일, 표시 이름, 계정 식별값을 받아 회원 계정과 연결하며 식별값은 해시하여 저장합니다. Google 비밀번호·Gmail 내용·주소록·Google 계정의 휴대폰 번호는 가져오지 않습니다. 휴대폰 번호는 회원이 사이트에 직접 입력합니다. 로그인 화면·SDK 사용 시 브라우저와 Google이 HTTPS로 통신하며 계정·기기·IP·쿠키 등은 Google 방침에 따라 처리됩니다. 사이트의 휴대폰 번호·게시판·문의 DB를 Google 인증 API에 업로드하지 않습니다. Google은 전 세계 서버 처리를 공시하므로 이 로그인 흐름의 개별 처리 국가와 보관 일수는 추가 확인 대상입니다. 문의: googlekrsupport@google.com. Google 연결 해제와 사이트 회원정보 삭제는 별도 절차입니다. 3. 외부 결제·영상·문의 서비스 토스페이먼츠·VdoCipher·MyPass는 현재 미연결·비활성입니다. PDF·이미지 워터마크는 자체 코드로 처리하고 문의는 자체 DB에 저장합니다. 실제 연결 전에 수탁자·항목·목적·기간을 추가합니다. 사이트 밖 전용 채팅방의 명단 제공과 개발·유지보수 위탁의 수탁자 명칭·범위는 운영자 확인이 필요합니다. 4. 이전 서비스의 기록 이번 독립 서버의 회원 처리·로그인·저장 요청은 OpenAI Sites에 의존하지 않습니다. 다만 이전 Sites 서버에 이미 남아 있는 테스트 계정·운영 기록·공급자 백업이 이번 이전만으로 삭제되는 것은 아닙니다. 구 서버의 폐쇄·반환·삭제와 백업 반영은 별도 확인 후 처리합니다. 5. 국외 이전 안내와 요청 국외 처리에 대한 필요한 국가·수령자·목적·항목·시기·방법·기간과 적용 근거를 실제 계약에 맞게 확정합니다. 확인되지 않은 항목을 확정한 것으로 보거나 일반 이용약관 동의를 별도의 국외 이전 동의로 대신하지 않습니다. 필요한 별도 동의는 이전 전에 받습니다. 회원은 마이페이지 문의에서 처리정지·탈퇴를 요청할 수 있습니다. 필수 호스팅·인증 처리를 중단하면 해당 회원 서비스 제공이 어려울 수 있으며 법정 보존 대상과 환불 권리는 별도로 처리합니다. 공개할 고객센터·개인정보 연락처는 운영자가 확정하여 반영합니다. 공식 근거 https://www.cloudflare.com/cloudflare-customer-dpa/ https://developers.cloudflare.com/d1/configuration/data-location/ https://developers.cloudflare.com/r2/reference/data-location/ https://policies.google.com/privacy?hl=ko 6. 이메일 인증 발송 — Cloudflare Email Service 이메일 가입·이메일 확인·비밀번호 재설정을 요청할 때 이메일 주소와 인증 안내 메시지를 Cloudflare Email Service로 전송합니다. 인증번호는 사이트에서 10분간 유효하며 회원 본인 확인 목적으로만 사용합니다. 발신 도메인은 mail.xn--k-202f73v27p.com입니다. 이메일 수신 사업자도 전달 과정에서 메시지를 처리하며, 전달 위치와 공급자 발송·전달 기록의 최종 보관기간은 각 서비스 계약·공시에 따라 추가 확인합니다. D1의 복원 기간을 메일 공급자의 모든 기록에 일괄 적용하지 않습니다. 문자 인증은 현재 발송 서비스 연결 전으로 외부 문자 업체에 휴대폰 번호를 전송하지 않습니다. PASS 명의 확인도 아직 연결하지 않았습니다.

보유·파기 및 백업 운영 내역

확인 기준: 2026년 10월 22일 / 운영 DB의 삭제와 공급자 백업의 최종 삭제를 구분합니다. • 회원 탈퇴 마이페이지 → 회원 정보 → 회원 탈퇴 및 개인정보 삭제에서 직접 처리합니다. 이름·휴대폰 번호·활동 방식·인증 연결·모든 로그인 세션·관심 및 최근 자료·알림·게시글·댓글·신고·일반 문의를 삭제합니다. 작성한 게시글의 댓글도 함께 삭제됩니다. 탈퇴 시 다음 청구 및 자료 이용 권한을 종료합니다. 운영 계정은 권한 이관 후 일반 회원으로 변경하여 탈퇴할 수 있습니다. 법정 기록 분리와 일반 정보 삭제는 하나의 DB 트랜잭션으로 처리하며 중간 오류 시 모두 되돌립니다. 결제 처리 중에는 짧은 처리 완료 후 재시도를 안내합니다. 탈퇴만으로 환불이 자동 실행되지는 않으나 환불받을 권리는 유지됩니다. • 분리 보관하는 법정 기록 실제 계약·청약철회 기록 5년, 결제·공급 기록 5년, 불만·분쟁 기록 3년을 적용합니다. 계약 종료·마지막 거래 처리·공급 종료·분쟁 처리 등 해당 사건 기준으로 기록별 만료일을 저장합니다. 불만·분쟁 및 환불 문의는 표시하거나 운영자가 확인해 구분하고 일반 문의를 모두 3년 보관하지 않습니다. 테스트 결제는 법정 거래 보관 대상에서 제외합니다. 별도 보관함에는 거래·분쟁 확인에 필요한 이름·이메일과 해당 기록만 남기며, 프로필 휴대폰 번호·활동 방식·Google 인증 연결·정기결제용 인증키는 복사하지 않습니다. 대화에 당사자가 직접 입력한 정보는 분쟁 내용의 일부로 포함될 수 있습니다. 지정 운영관리자만 주문번호·문의번호 등 정확한 참조번호와 사유를 입력해 원문을 열람하고 그 접근을 기록합니다. 일반 회원목록과 검색에는 나오지 않습니다. 만료된 원문은 정기 파기 전에도 열람을 차단합니다. • 자동 파기 독립 서버의 정기 실행 작업이 5분 간격으로 호출합니다. 결제가 꺼져 있어도 작동합니다. 회당 한도를 초과한 대상은 다음 실행에서 이어서 정리합니다. 관리 화면에서 마지막 실행·성공 여부·삭제 건수와 만료 잔여 건수를 확인하고 재실행할 수 있습니다. 로그인 세션은 최대 14일, 로그인 검증과 탈퇴 확인 토큰은 최대 10분 유효하며 만료 기록을 정리합니다. 알림·최근 본 자료는 90일, 종료된 일반 문의는 종료 후 90일, 종료된 불만·분쟁 문의는 3년 후 삭제합니다. 미처리 문의는 처리 목적이 유지되는 동안 보관하고 처리 후 종료해야 합니다. 일반 감사 기록은 최대 366일, 별도 보관함의 운영자 접근 기록은 최소 1년 보관 후 파기합니다. 더 긴 법정 보관이 필요한 규모·정보 유형으로 변경하면 해당 기준을 반영해야 합니다. 개인정보가 없는 탈퇴 확인번호는 90일 후 파기합니다. 테스트 거래·구독 기록은 마지막 처리·이용 종료 후 30일이 지나면 정리합니다. • PDF·이미지 원본은 비공개 저장소에 있습니다. 회원별 번호가 들어간 PDF는 요청 시 메모리에서 생성하며 개인별 사본을 서버 파일 저장소에 따로 보관하지 않습니다. JPG는 브라우저에서 변환합니다. 탈퇴·구독 종료 후 새 열람과 다운로드를 차단하지만 이미 받은 파일이나 전달한 사본을 원격 삭제하지는 못합니다. • 백업·복제본의 보관과 최종 삭제 운영 DB의 삭제와 공급자 복구 이력·내부 사본의 최종 삭제는 구분합니다. 운영 계정이 직접 관리하는 D1에서 탈퇴·만료 기록을 삭제하며, 운영 DB 삭제만으로 모든 저장매체의 사본까지 즉시 제거되었다고 보장하지 않습니다. 1. 복구용 DB 이력 2026년 10월 22일 Workers Paid 플랜으로 전환했습니다. 현재 Cloudflare D1의 복원 가능 기간은 최대 30일입니다. 이 기간은 과거 시점으로 복원할 수 있는 기간이며 모든 내부 사본의 물리적 삭제 완료일을 뜻하지 않습니다. 과거 복원 지점이 남아 있으면 삭제 전 정보가 포함될 수 있습니다. 요금제 변경 시 복원 기간도 다시 확인합니다. 이번 서버에서는 별도 회원 DB 덤프를 정기 보관하는 작업을 설정하지 않았습니다. 추가 백업을 시작하면 보관 위치·기간·파기 방법을 먼저 정합니다. 2. 파일과 운영 로그 회원별 전화번호가 들어간 사본을 R2에 따로 저장하지 않습니다. 관리자가 올린 원본·서비스 로그·공급자 내부 복제본에 D1 복원 기간을 일괄 적용하지 않습니다. 원본 삭제 요청은 실제 파일 삭제와 DB 연결 정보 정리를 함께 처리합니다. 현재 유료 플랜의 Workers 관측 로그 보관기간은 최대 7일이며, 이 수치를 공급자의 모든 내부 기록 삭제 기한으로 확대하지 않습니다. 3. 이전 호스팅의 남은 기록 이전 OpenAI Sites의 테스트 계정·운영 기록·백업은 독립 서버 이전과 별도로 처리해야 합니다. 구 서버의 삭제 및 공급자 백업 반영 완료는 아직 확인되지 않았으므로, 이전이 끝났다는 이유만으로 과거 기록도 모두 삭제되었다고 안내하지 않습니다. 4. 복원 시 삭제 요청 보호 과거 백업 복원 시 개인정보 보호책임자가 탈퇴·삭제 요청과 보관기간 만료를 확인하여 다시 반영합니다. 삭제 재반영과 접근권한 검증 전에는 복원한 회원정보로 서비스를 재개하지 않습니다. 정기 파기 기능이 공급자 백업 자체를 지우거나 복원 후 삭제 이력을 자동 복구하는 기능은 아닙니다. 공식 근거 https://developers.cloudflare.com/d1/platform/limits/ https://developers.cloudflare.com/d1/reference/time-travel/ https://developers.cloudflare.com/workers/observability/logs/workers-logs/ 표시·광고 자료는 관련 법정 기준에 따라 별도로 6개월 보존하며, 이를 이유로 모든 회원 개인정보를 계속 보관하지 않습니다.

공급자 공식 자료 · 직접 확인하기

1. 처리자와 적용 범위

이 방침은 보험왕World 회원 서비스에서 처리하는 개인정보를 설명합니다. 확인된 개인정보 보호책임자와 문의처는 이 문서 상단에, 법적 상호·대표자 등은 운영 사업자 항목에 표시합니다. ‘확인 중’인 연락처와 운영 내역은 확정되는 대로 반영합니다. 관리자 로그인 이메일을 확인 없이 고객센터나 개인정보 문의 연락처로 사용하지 않습니다. 현재 문서는 실제 코드에서 확인한 항목과 운영 시 갖춰야 할 절차를 정리한 검토본입니다. 문의처, 미확정 위탁·국외 이전 내역 및 보유·파기 운영 확인을 마친 뒤 정식 시행일을 공지합니다.

2. 회원·서비스 정보의 항목과 목적

외부 인증: 인증 제공자의 계정 식별값, 이메일, 제공되는 경우 표시 이름을 계정 식별·로그인 연결에 사용합니다. Google 계정의 비밀번호는 사이트가 수집하지 않습니다. Google 인증 또는 이메일 주소 입력으로 가입하고 공통 로그인 아이디와 비밀번호를 설정합니다. 이메일로 가입할 때 이메일 소유 확인을 나중에 할 수 있으나, 게시판·문의·회원 자료 등 회원 기능을 이용하려면 확인을 마쳐야 합니다. Google이 확인한 이메일은 해당 이메일의 소유 확인에 사용하며 실명 확인으로 취급하지 않습니다. 로그인 아이디·이메일 주소·확인 시각·단방향 scrypt 방식의 비밀번호 검증값을 로그인·계정 복구 목적으로 저장하며 비밀번호 원문은 저장하지 않습니다. 아이디 찾기는 가입 이메일 인증 후 본인에게만 안내하고, 비밀번호는 기존 값을 조회하는 대신 새 값으로 재설정합니다. 아이디와 비밀번호 검증값은 회원 탈퇴 시 삭제합니다. 이메일 확인·비밀번호 재설정용 인증번호는 10분간 유효하며 서버 비밀값을 이용한 해시로 보관합니다. 회원 프로필: 이름, 휴대폰 번호, 보험 관련 활동 방식 1~2개, 닉네임을 회원 관리, 업무 유형 확인, 이용 안내·문의 처리 및 개인별 열람본 표시에 사용합니다. 동의에 근거하는 수집은 항목·목적·보유 기간·거부권과 불이익을 가입 화면에서 구분해 알립니다. 서비스에 필수적이지 않은 정보는 선택 항목으로 구분해야 합니다. 서비스 이용: 내부 회원 ID·회원 번호, 권한·등급·이용 기간, 가입·수정 시각, 동의 내용의 버전·시각, 관심 자료, 최근 본 자료, 게시글·댓글·신고, 문의 채팅·답변·읽음 상태, 알림을 해당 기능 운영에 사용합니다. 접근·운영 기록: 회원 식별값, 요청한 자료·업무 대상, 행위와 시각 등 접근·관리 이력을 권한 확인, 보안 사고 대응 및 분쟁 처리에 사용합니다. 인프라에서 처리하는 IP·접속 환경·로그의 상세 항목과 보유 기간은 공급자 확인 후 추가합니다.

3. 처리 근거와 선택권

회원 요청에 따른 계정 인증·서비스 제공·주문 처리는 개인정보 보호법 제15조 제1항 제4호의 계약 이행 등 필요한 근거를 적용하고, 법정 거래 기록 보존은 같은 항 제2호의 법령상 의무에 따라 처리합니다. 별도 동의에 근거하는 프로필 정보 수집에는 같은 항 제1호를 적용하여 수집·이용 안내를 제공합니다. 정당한 이익을 근거로 추가 처리하려면 필요성·상당성·권리와의 균형을 먼저 확인합니다. 이 방침 전체를 동의받았다는 이유로 새로운 목적의 이용, 광고 발송, 제3자 제공 또는 국외 이전까지 포괄 허용받은 것으로 보지 않습니다. 필수 서비스 제공과 무관한 마케팅은 별도의 선택 동의를 받은 경우에만 진행하고 철회 방법을 제공합니다.

4. 휴대폰 번호의 워터마크 이용

회원 전용 PDF의 모든 페이지와 이미지 열람·다운로드 파일에 안내 문구와 회원이 등록한 휴대폰 번호 전체를 반복 표시합니다. 개인정보가 포함된 개인별 사본을 만들어 무단 유통을 억제하고 자료의 출처를 확인하기 위한 목적입니다. 번호는 회원 본인의 프로필에서 서버가 가져오며 이름·이메일은 워터마크에 넣지 않습니다. 사이트가 회원의 전화번호를 다른 회원 목록이나 게시판에 공개하지는 않습니다. 다만 회원이 ‘고객 전달용’ 이미지 등을 직접 보내면 그 파일을 받은 사람도 번호 전체를 볼 수 있습니다. 이미 외부에 전달된 사본의 번호는 사이트에서 일괄 변경·회수할 수 없습니다. 회원은 다운로드 전 이를 확인하고, 잘못된 번호는 프로필에서 정정한 뒤 새 파일을 요청할 수 있습니다. 문자 인증이 완료된 경우 해당 번호를 사용할 수 있음을 확인합니다. 통신사 명의 확인(PASS 등)은 별도 연결 전에는 제공하지 않으며, 문자 인증을 명의 확인으로 표시하지 않습니다.

5. 결제 정보: 연결 후 적용

현재 결제 연결은 준비 중입니다. 실제 연결 후에는 주문·결제·구독 식별자, 상품명, 결제금액·상태·시각, 이용 기간, 청구 주기, 취소·환불 처리와 동의 기록을 결제 이행·정산·고객 응대에 사용합니다. 정기결제용 인증키는 서버에서 암호화해 관리합니다. 사이트에는 카드 전체 번호와 CVC를 저장하지 않습니다. 토스페이먼츠 등 결제사업자의 역할, 처리 항목과 보관 내역은 실제 계약 및 연결 방식에 따라 확정하고 연결 전에 공개합니다. 아직 연결하지 않은 결제·영상 서비스를 현재 수탁자처럼 표시하지 않습니다.

6. 보유 기간과 법정 보존

회원 프로필·인증 연결·관심 자료와 일반 이용 정보는 회원 탈퇴 시 삭제합니다. 최근 본 자료는 최근 50개 이내 및 90일 이내로 관리하며, 알림은 90일 후 파기합니다. 마이페이지에서 최근 본 자료를 직접 지울 수도 있습니다. 일반 문의는 대화 종료 후 90일 또는 탈퇴 시 삭제합니다. 미처리 문의는 응대 목적이 유지되는 동안 보관하므로 운영자는 처리 후 대화를 종료해야 합니다. 실제 계약·청약철회 기록은 5년, 대금결제·서비스 공급 기록은 5년, 불만·분쟁 처리 기록은 3년을 법정 기준에 따라 보존합니다. 탈퇴 시 이러한 기록만 일반 회원 DB와 분리된 보관 테이블에 옮깁니다. 계약 기록에는 탈퇴·계약 종료 시점, 거래 기록에는 마지막 처리·공급 종료 시점, 불만·분쟁 기록에는 마지막 처리 및 탈퇴 시점 등을 반영해 만료일을 기록합니다. 일반 문의 전체를 불만·분쟁으로 취급하지 않으며 회원 또는 운영자가 해당 문의를 구분합니다. 일반 활동 감사 기록은 최대 366일 후 파기하며, 탈퇴 회원 본인의 일반 활동 기록은 탈퇴와 함께 삭제합니다. 법정 보관함의 운영자 접근 기록은 행위자·대상·시각·IP·열람 사유를 별도로 기록하고 최소 1년 보관합니다. 더 긴 법정 기간이 적용되는 처리 규모·정보 유형으로 변경되면 그 기준에 맞춰 조정합니다. 개인정보가 없는 탈퇴 처리 확인번호는 90일 후 삭제합니다. 테스트 거래·구독 기록은 마지막 처리·이용 종료 후 30일이 지나면 정리합니다. 표시·광고 기록의 법정 보존기간은 6개월이며, 이는 모든 회원정보를 보관할 근거가 되지 않습니다.

7. 파기 절차와 작성물 처리

정기 작업은 5분 간격으로 만료 정보를 확인하고, 회당 처리 한도를 초과한 대상은 다음 실행에서 이어서 파기합니다. 이 작업은 결제 중지 상태에서도 동작하며, 마지막 실행 시각·성공 여부·삭제 건수를 운영 화면에 표시합니다. 만료된 로그인 세션·인증 요청과 보관 기록을 정리하고, 별도 보관함은 만료 시각부터 원문 열람도 차단합니다. 탈퇴 시 필요한 보관 기록의 분리와 일반 회원정보 삭제를 하나의 DB 트랜잭션으로 처리합니다. 중간 오류가 나면 모두 되돌려 불완전 삭제를 방지합니다. 진행 중인 결제가 있는 경우 짧은 처리 완료 후 재시도하도록 안내합니다. 탈퇴는 기존 환불권을 없애지 않습니다. 여기서 삭제는 운영 DB의 행 제거를 뜻합니다. 저장소의 복제본·백업이 같은 시각에 물리적으로 완전히 삭제된다고 보장하지 않습니다. 실제 백업 주기·최종 삭제 기한은 공급자 확인 후 명시하고, 복구 시 삭제 요청을 다시 반영할 운영 절차가 필요합니다. 이미 회원이 받은 파일이나 외부로 전달한 사본을 원격 삭제하지 않습니다.

8. 이메일·휴대폰 인증정보

인증번호는 전송 확인 후에만 사용할 수 있고, 10분이 지나면 무효이며 최대 5회 입력할 수 있습니다. 사용 완료 시 즉시 삭제하고 미사용 만료 정보는 정기 파기 작업에서 삭제합니다. 가입을 마치지 않은 경우 이메일·인증 요청 정보도 같은 절차로 파기합니다. 과도한 요청을 방지하기 위해 서버 비밀값으로 해시한 요청 출처·수신 대상과 요청 시각을 이메일 발송은 최대 32일, 문자·로그인·가입 시도는 최대 2일 보관한 뒤 정기 파기합니다. 회원 탈퇴 시 비밀번호 검증값과 회원의 인증 완료·미완료 기록을 삭제합니다. 실명 본인확인은 아직 연결 전이며 구매 전 필수 조건으로 준비합니다. 연결 후 신뢰할 수 있는 인증 제공자의 확인 결과에 따라 인증된 이름·휴대폰 번호·제공자·확인 시각·확인 결과 식별값의 해시를 보관하고, 인증된 이름은 직접 변경할 수 없도록 합니다. 개명 등 적법한 정정은 확인 절차를 거쳐 처리합니다. 휴대폰 번호 변경 시 기존 본인확인 효력을 해제하며 해당 기록은 탈퇴 시 삭제합니다. 실제 제공자와 처리 항목·위탁 내역은 연결 전에 확정해 안내합니다. 이메일 인증은 Cloudflare Email Service에서 이메일 주소·인증 메시지를 처리합니다. 문자 발송 서비스는 등록과 발신번호 승인 후 연결하며 현재 연결 전에는 문자 발송·해당 업체로의 번호 이전이 발생하지 않습니다. 실제 연결 시 수탁자와 처리 내역을 안내합니다.

9. 처리 위탁·제3자 제공·국외 이전

회원 개인정보를 독립적인 제3자의 영업에 임의로 판매·제공하지 않습니다. 제3자 제공이 필요한 경우 제공받는 자·목적·항목·보유 기간 등 법정 사항과 적법한 근거를 안내합니다. 법령상 요구에 따르는 경우에도 범위와 근거를 확인합니다. 실제 연결별 처리 업무·항목·이전 방식·공급자 공시·남은 확인 사항은 이 문서 상단의 ‘실제 처리 위탁·제3자 제공·국외 이전 내역’에 구분합니다. 웹사이트 실행, 회원 DB·자료 파일 보관, 정기 실행 작업의 처리 업무는 실제 운영 환경과 계약에 따라 각각 확인합니다. Google은 계정 인증 제공자이며 사이트의 전체 회원 DB를 Google에 맡기는 구조가 아닙니다. 개발·운영 담당자의 회원정보 접근은 공개할 수탁자와 계약 범위를 확인해야 합니다. 확인되지 않은 국가를 추정하여 기재하지 않습니다. 국외 이전에 해당하면 개인정보 보호법 제28조의8에 따른 적법한 근거와 고지·동의 등 해당 절차를 갖추고, 거부 방법·절차와 거부 시 영향을 구체적으로 공개한 후 적용합니다. 위탁 계약·안전조치·감독 등 필요한 조치를 실시합니다.

10. 쿠키·기기 저장 정보

Google·이메일 로그인 세션용 academy_google_session 쿠키는 최대 14일, 로그인 요청 검증용 academy_google_challenge 쿠키는 최대 10분 동안 유효합니다. 만료 시 인증을 거부하며, 만료된 서버 기록은 5분 간격 정기 작업과 다음 로그인 검증 요청 때 정리합니다. 로그아웃하면 현재 세션 기록과 쿠키를 삭제합니다. 인증 유효기간과 서버 기록의 실제 삭제 시점은 다를 수 있습니다. 로그인 보안 쿠키에는 HttpOnly·SameSite 속성을 적용하고 HTTPS에서는 Secure 속성을 적용합니다. 실제 브라우저에서 Google 인증 상태 관련 g_state 쿠키도 확인했습니다. Google 등 제공자의 쿠키·기기 정보 처리에는 해당 제공자 방침이 적용되며, 제공자별 정확한 유효기간은 추가 확인이 필요합니다. 쿠키 값 자체는 개인정보처리방침이나 공개 문서에 노출하지 않습니다. 인사 팝업의 ‘오늘 그만 보기’ 등 화면 선택은 브라우저의 로컬·세션 저장소에 저장합니다. 브라우저 설정에서 쿠키와 사이트 데이터를 지울 수 있으며, 필수 인증 정보를 차단하면 로그인 기능이 제한될 수 있습니다. 맞춤형 광고·분석 추적 도구를 추가하는 경우 실제 항목과 선택 방법을 별도로 안내합니다.

11. 정보주체의 권리와 문의

회원은 개인정보 열람·정정·삭제·처리정지, 동의 철회·탈퇴 등 관계 법령상 권리를 행사할 수 있습니다. 기본 정보와 최근 본 자료 수정·삭제 및 회원 탈퇴는 마이페이지에서 직접 할 수 있고, 다른 요청은 문의 채팅 및 확정 후 공개되는 개인정보 담당 연락처로 접수합니다. 법정대리인·위임받은 대리인도 필요한 권한 확인을 거쳐 요청할 수 있습니다. 필요 최소한의 본인 확인 후 법정 기한에 처리하고, 법령상 제한 사유가 있으면 근거와 이의제기 방법을 안내합니다. 보존 의무가 있는 기록은 분리 보관하며 불필요한 전체 계정 정보를 남기지 않습니다. 권리 행사를 이유로 불합리한 불이익을 주지 않습니다. 개인정보 침해 신고·분쟁 조정은 개인정보침해 신고센터와 개인정보 분쟁조정위원회 등 공적 절차를 이용할 수 있습니다. 고객의 주민등록번호·건강 정보·보험계약 원문을 게시판이나 문의에 입력하지 마세요.

12. 안전조치와 변경 안내

현재 구현된 조치는 HTTPS 통신, 서버의 회원·관리자 권한 확인, 비공개 원본 파일 접근 제한, 세션 검증 및 결제 연결 키 암호화입니다. 운영자는 최소 권한 부여, 접근 이력 확인, 취급자 교육·감독, 침해 대응과 법정 통지·신고 절차 등 필요한 관리적·기술적 조치를 운영해야 합니다. 실제 운영을 확인하지 않은 인증·정기 점검 완료 사실을 주장하지 않습니다. 방침 변경 시 내용·이유·시행일을 안내하며 새 동의나 별도 절차가 필요한 변경은 게시만으로 대신하지 않습니다. 정식 방침 확정 후 이전 버전과 적용 기간도 확인할 수 있게 보관합니다.

운영 사업자

인스킹 · 대표 안태수

사업자등록번호 603-15-18583

사업장 주소 경기도 성남시 수정구 남문로102번길 7-10, A동 302호(태평동)

고객센터: 문의는 1:1 문의를 이용해 주세요.

대표전화 031-869-2760

안내 버전 2026-10-07

자료나 계정 이용에 궁금한 점이 있나요?

문의하기 →