개인정보 처리방침

헬로월드랩스(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 원활히 처리할 수 있도록 다음과 같은 개인정보처리방침을 운영합니다.
본 방침은 회사가 운영하는 IT 교육 플랫폼 "플레이그라운드" 서비스에서 수집·이용되는 개인정보의 처리 방식을 안내합니다.
또한, 법률·정책·내부 방침의 변경에 따라 내용이 수정될 수 있으며, 변경 시 서비스 페이지에 공지됩니다.
본 방침은 2025년 2월 14일부터 적용됩니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 서비스를 제공하기 위해 아래와 같은 개인정보를 수집합니다.

1.1 회원가입 및 서비스 이용 시 수집하는 정보

필수 항목:

• 이름: 본인 확인 및 서비스 이용을 위한 식별
• 휴대전화번호: 본인 인증 및 수강 신청 안내를 위한 연락
• 이메일 주소: 본인 인증 및 수강 신청 안내를 위한 회신
• 소속: 회원 구분 및 서비스 제공을 위한 정보
• 비밀번호: 서비스 이용을 위한 인증 (일방향 암호화 저장)
• 오지라퍼스 수강생/수료생 여부: 회원 구분 및 서비스 제공

선택 항목:

• 담당 강사명: 오지라퍼스 수강생에 한하여 수집
• 마케팅 정보 수신 동의 여부: 마케팅 정보 수신 동의 여부 및 동의 시점

동의 이력:

• 이용약관 동의 여부 및 동의 시점
• 개인정보처리방침 동의 여부 및 동의 시점
• 마케팅 정보 수신 동의 여부 및 동의 시점 (선택)

1.2 수강 신청 시 수집하는 정보

• 이름, 이메일, 휴대전화번호: 수강 신청 안내 및 회신을 위한 연락
• 소속: 수강 신청자 구분
• 수강생/수료생 여부: 교육 프로그램 관리
• 유입 경로: 서비스 개선을 위한 통계
• 개인정보 수집 및 이용 동의 여부: 법적 근거 확보
• 신청 시각: 수강 신청 처리 및 기록 관리 (자동 수집)
• 담당 강사명: 오지라퍼스 수강생인 경우에 한하여 수집

1.3 서비스 이용 과정에서 자동 수집되는 정보

• 접속 IP 주소, 쿠키(Cookie), 접속 로그, 방문 일시, 브라우저 정보, 운영체제(OS) 정보
• 서비스 이용 기록, 출석 기록, 수강 신청 및 수료 내역
• Google Tag Manager를 통한 페이지 방문 기록 및 클릭 이벤트
• Vercel 호스팅 환경에서 생성되는 요청 로그, 오류 로그 및 성능 측정 정보

※ 위 정보는 서비스 이용 과정에서 자동으로 생성되어 수집될 수 있습니다.

1.4 수집 방법

• 홈페이지 회원가입, 수강 신청 폼 입력
• 생성정보 수집 툴을 통한 자동 수집

2. 개인정보의 수집 및 이용 목적

회사는 수집한 정보를 다음의 목적 범위 내에서만 이용하며, 목적이 변경될 경우 사전 동의를 구합니다.

• 서비스 제공 및 운영: 회원 가입 및 본인 확인, 교육 프로그램 정보 제공, 수강 신청 및 결과 회신, 출석 관리 및 수료증 발급, 게시판 서비스 제공
• 회원 관리: 회원 식별, 부정 이용 방지 및 비인가 사용 방지, 가입 의사 확인, 고충 처리 및 상담
• 서비스 개선 및 통계: 이용 통계 및 분석을 통한 품질 개선, 신규 기능 개발, 맞춤형 콘텐츠 및 서비스 제공
• 법령상 의무 이행: 관련 법령에 따른 의무 이행 및 분쟁 해결을 위한 기록 보존

3. 개인정보의 보유 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다.

3.1 회사 내부 방침에 의한 보관

• 보유 기간: 회원 탈퇴 시까지
• 탈퇴 후 보관: 부정이용 방지 및 분쟁 해결을 위해 식별 정보(이메일, 접속 로그 등)를 탈퇴 후 6개월간 별도 DB에 보관 후 파기합니다. (2년 보관은 법적 근거가 약할 수 있어 6개월로 조정하되 안전하게 관리합니다.)

3.2 관련 법령에 의한 보관

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 웹사이트 방문 기록(로그): 3개월 (통신비밀보호법)

4. 개인정보의 파기 절차 및 방법

1. 파기 절차: 보유 기간 경과 또는 목적 달성 후 내부 방침 및 법령에 따라 지체 없이 파기합니다. 법령에 따라 보존해야 하는 경우 별도 DB로 옮겨 보관 후 기한 종료 시 파기합니다.
2. 파기 방법: 전자적 파일은 복구 및 재생이 불가능한 방식으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

5. 이용자의 권리와 행사 방법

이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보 열람·정정·삭제·처리정지 요구: 서비스 내 설정 또는 보호책임자에게 서면, 전화, 이메일로 요청 시 지체 없이 조치합니다.
2. 동의 철회(회원 탈퇴): 언제든지 회원 탈퇴를 통해 동의를 철회할 수 있습니다.
3. 만 14세 미만 아동: 회사는 원칙적으로 아동의 개인정보를 수집하지 않으나, 수집이 필요한 경우 법정대리인의 동의를 확인합니다.

개인정보 관리책임자 연락처: 이메일 dingo@helloworldlabs.kr / 연락처 070-8833-7771

6. 개인정보 처리 위탁 및 국외 이전

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 서비스 특성상 국외 법인에 데이터가 저장될 수 있습니다.

6.1 위탁 및 국외 이전 현황

6.2 국외 이전 안내

• 이전 방식: 서비스 이용 시 네트워크를 통한 실시간 자동 전송
• 이전 거부 및 영향: 보호책임자를 통해 거부 신청이 가능하나, 거부 시 플랫폼의 호스팅 인프라 이용이 불가능하여 서비스 전체 이용이 제한될 수 있습니다.

7. 개인정보의 안전성 확보 조치

회사는 이용자의 소중한 정보를 보호하기 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 보안 교육
2. 기술적 조치: 비밀번호의 bcrypt 방식 일방향 암호화, 보안 프로그램 설치, 접근 권한의 최소화 및 통제 시스템 운영
3. 물리적 조치: 서버 및 데이터 저장소에 대한 비인가자 출입 통제

8. 쿠키(Cookie)의 설치·운영 및 거부

회사는 로그인 상태 유지 및 서비스 이용 분석을 위해 '쿠키'를 사용합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 로그인이 필요한 기능을 사용하기 어려울 수 있습니다.

9. 개인정보 보호책임자 및 고충 처리

회사는 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 보호책임자를 지정하고 있습니다.

• 성명: 곽상혁
• 이메일: dingo@helloworldlabs.kr
• 연락처: 070-8833-7771

이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보 보호 관련 민원을 보호책임자에게 문의할 수 있습니다. 기타 침해 신고는 아래 기관에 문의하십시오.

• 개인정보분쟁조정위원회 (1833-6972, www.kopra.go.kr)
• 개인정보침해신고센터 (118, privacy.kisa.or.kr)

10. 개인정보처리방침의 변경

본 개인정보처리방침은 법령이나 정책, 서비스 변경에 따라 수정될 수 있습니다. 변경 시 시행일자 기준 7일 전(중요한 사항은 30일 전)부터 공지사항을 통해 고지하겠습니다.