개인정보처리방침
시행일: 2025년 1월 1일
온그로우(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 항목 및 수집 방법)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입 | 이메일, 비밀번호, 이름(닉네임) |
| 소셜 로그인 | 소셜 계정 식별자, 이메일, 프로필 이미지(선택) |
| 강의 구매 | 결제 수단 정보(카드사, 승인번호 등), 거래 내역 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 종류, 수강 이력 |
수집 방법: 회원가입 및 서비스 이용 과정에서 직접 입력, 소셜 로그인 연동, 서비스 이용 중 자동 생성·수집
제2조 (개인정보의 수집·이용 목적)
- 회원 가입 및 관리: 본인 확인, 가입 의사 확인, 부정 이용 방지
- 서비스 제공: 강의 수강권 제공, 수강 이력 관리, 콘텐츠 제공
- 결제 처리: 강의 구매 및 환불 처리
- 고객 지원: 문의 응대, 공지사항 전달
- 서비스 개선: 서비스 이용 통계 분석, 서비스 품질 개선
제3조 (개인정보의 보유 및 이용 기간)
회원의 개인정보는 원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 웹사이트 방문 기록 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법률에 특별한 규정이 있거나, 법령상 의무를 준수하기 위해 불가피한 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| 나이스페이먼츠(주) | 전자결제 처리 |
| Supabase Inc. | 회원 인증 및 데이터베이스 운영 |
제6조 (이용자의 권리·의무 및 행사 방법)
- 회원은 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리정지를 요청할 수 있습니다.
- 권리 행사는 마이페이지를 통해 직접 처리하거나, 고객센터 (이메일)를 통해 요청할 수 있습니다.
- 회원이 개인정보의 삭제를 요청한 경우, 회사는 지체 없이 해당 개인정보를 파기합니다.
제7조 (개인정보의 파기)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 파기하며, 종이 문서는 분쇄 또는 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화 저장 및 전송 구간 암호화(SSL/TLS)
- 개인정보 접근 권한 최소화
- 개인정보 처리 시스템에 대한 접근 기록 보관 및 위·변조 방지
제9조 (개인정보보호책임자)
회사는 회원의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위해 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
개인정보보호책임자: 이서경
이메일: ongrow.heart@gmail.com
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제10조 (개인정보처리방침의 변경)
이 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 사이트를 통해 공지합니다.
부칙
이 개인정보처리방침은 2025년 1월 1일부터 시행합니다.