20voca 개인정보 처리방침
울트라액션(이하 “회사”)은 20voca 서비스 이용자의 개인정보를 중요하게 생각하며 개인정보 보호법 등 관계 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고 이용자가 자신의 정보를 어떻게 관리할 수 있는지 설명합니다.
1. 처리하는 개인정보와 목적
회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 실제로 제공하지 않는 기능에 관한 정보는 수집하지 않습니다.
| 구분 | 처리 항목 | 수집 조건 | 처리 목적 |
|---|---|---|---|
| 회원가입·로그인 | 내부 사용자번호, 카카오 회원번호 | 필수·서비스 이용 시 생성 | 회원 식별, 로그인, 계정 관리 |
| 회원가입·알림 | 카카오계정(전화번호) | 필수 | 기본 학습 알림과 서비스 운영 안내 발송 |
| 회원가입·연락처 | 카카오계정(이메일), 이메일 인증·유효 상태 | 필수 | 기본 로그인 식별자 관리, 계정 관리, 중요 안내 및 고객지원 |
| 회원가입·연령 확인 | 연령대(age_range) | 필수 | 가입 가능 연령대와 미성년자 결제 절차 판정 |
| 회원가입·프로필 | 닉네임 | 선택 | 서비스 내 계정 표시와 고객지원 |
| 서비스 운영 | 서비스 내부 회원번호, 고객지원 코드, 가입·최근 로그인 시각 | 서비스 이용 시 생성 | 서비스 제공, 이용자 문의 대응, 부정 이용 방지 |
| 학습 서비스 | 학습 시작일, 선택한 과정, 학습 진도와 콘텐츠 열람·완료 기록 | 학습 기능 이용 시 | 학습 콘텐츠 제공, 진도 동기화, 학습 설정 유지 |
| 세션 | 서비스 세션 토큰의 해시값, 생성·최근 접속·만료 시각 | 로그인 시 생성 | 로그인 상태 유지와 보안 |
| 알림 서비스 | 알림 시간과 발송 결과 | 서비스 이용 시 생성 | 기본 학습 알림 및 서비스 운영 안내 제공 |
| 유료서비스 | 상품·구독 정보, 결제금액·일시·상태, 결제수단 요약, 주문·결제·환불 식별정보, 결제 고객 식별정보, 미성년자의 법정대리인 동의 확인 기록 | 유료서비스 이용 시 | 결제, 자동갱신, 해지·환불, 거래내역 제공, 미성년자 계약 확인, 중복결제 및 분쟁 대응 |
| 고객지원 | 이메일 주소, 문의 내용, 첨부자료, 처리 기록 | 고객지원 이용 시 | 문의·신고 처리와 분쟁 대응 |
| 자동 생성 정보 | 접속 일시, IP 주소, 브라우저·기기 정보, 오류 및 보안 기록 | 서비스 접속 시 자동 생성 | 서비스 안정성 확보, 장애 분석, 부정 이용 방지 |
결제창에서 입력하는 카드번호 등 결제수단의 상세 정보는 결제사업자가 직접 처리하며 회사가 직접 수집하지 않는 것을 원칙으로 합니다. 회사가 결제의 반복 처리를 위해 결제사업자로부터 결제키를 제공받는 경우에는 보호조치를 적용하여 보관합니다.
카카오계정(전화번호), 카카오계정(이메일)과 연령대는 서비스 가입에 필요한 필수 정보입니다. 회사는 세 정보를 카카오를 통해서만 제공받으며 별도의 직접 입력 방식으로 수집하지 않습니다. 이메일은 카카오가 유효하고 인증된 것으로 표시한 경우에만 신규 계정의 기본 로그인 식별자로 저장합니다. 카카오의 정보 제공에 동의하지 않거나 이메일의 유효·인증 상태, 전화번호 또는 연령대를 확인할 수 없는 경우에는 회원가입을 완료할 수 없습니다. 회사는 비밀번호를 수집하거나 저장하지 않으며, 향후 이메일 로그인을 제공하는 경우 일회용 인증 링크 또는 코드 방식으로 별도 고지합니다.
닉네임은 선택 정보입니다. 닉네임 제공에 동의하지 않아도 회원가입과 기본 서비스 이용에는 제한이 없습니다.
서비스는 로그인 유지, 기본 화면 제공 및 이용자 설정 기억을 위해 필요한 정보를 이용자의 브라우저나 기기에 저장할 수 있습니다. 이 정보는 맞춤형 광고에 사용하지 않습니다.
2. 개인정보의 처리 근거와 보유기간
회사는 이용자의 동의, 이용계약의 체결·이행, 법적 의무 준수 및 정당한 이익 등 관계 법령이 허용하는 근거에 따라 개인정보를 처리합니다.
개인정보는 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 정보만 분리하여 법정 기간 동안 보관합니다.
| 정보 | 보유기간 |
|---|---|
| 회원·알림 정보 | 회원 탈퇴 또는 해당 기능 이용 종료 시까지 |
| 학습 진도·카드 상태·완료 기록 | 마지막 학습일부터 1년. 다만 활성 이용권 종료일이 더 늦으면 그 종료일까지 |
| 로그인 세션 | 마지막 인증 접속부터 7일 또는 로그아웃·탈퇴 시까지 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 서비스 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 표시·광고에 관한 기록 | 6개월 |
| 접속기록 | 관계 법령이 적용되는 경우 해당 법정 기간 |
부정 이용이나 분쟁 대응을 위해 별도의 보존이 필요한 경우에는 관계 법령이 허용하는 범위에서 필요한 정보만 목적 달성 시까지 보관합니다.
3. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우, 계약 이행을 위해 필요한 경우로서 법령이 허용하는 경우, 또는 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
결제 과정에서 결제사업자가 자신의 약관과 개인정보 처리방침에 따라 결제정보를 직접 수집·처리하는 경우, 이용자는 결제 전에 해당 내용을 확인할 수 있습니다.
4. 개인정보 처리업무의 위탁
회사는 서비스 운영에 필요한 일부 업무를 외부 전문업체에 맡길 수 있습니다. 실제 운영에 사용되는 업체만 공개하며, 업체가 변경되는 경우 이 방침을 통해 알립니다.
| 수탁자 | 위탁업무 |
|---|---|
| Cloudflare, Inc. | 웹 서비스 제공, 데이터 저장, 보안, 트래픽 처리 및 장애 대응 |
| 주식회사 코리아포트원 | PortOne V2를 통한 결제창 연동, 결제수단 등록 연동, 결제·환불 요청과 결과 전달 및 결제내역 관리 지원 |
| 토스페이먼츠 주식회사 | 카드 인증과 결제수단 정보 처리, 정기결제용 빌링키 발급, 결제 승인, 취소·환불 및 결제내역 처리 |
| 주식회사 알리는사람들(알리고) | 카카오 알림톡을 통한 기본 학습 알림과 서비스 운영 안내 발송 및 발송 결과 처리 |
회사는 수탁자와 계약할 때 개인정보 보호 관련 의무를 정하고 필요한 관리·감독을 수행합니다.
회사는 판매자이자 유료서비스 제공자로서 주문·구독과 이용권을 관리합니다. 주식회사 코리아포트원은 회사와 토스페이먼츠 사이의 결제 연동 및 결제정보 전달을 담당하고, 토스페이먼츠 주식회사는 실제 카드 인증과 승인·정기결제·취소·환불을 수행합니다. 카드번호 등 상세 결제수단 정보는 토스페이먼츠의 결제창에서 직접 처리되며 회사는 이를 직접 수집하거나 저장하지 않습니다. 회사는 결제 운영에 필요한 고객·주문·결제 식별정보, 결제수단 요약정보, 결제 결과 및 정기결제용 키를 제공받아 처리합니다.
카카오 로그인 과정에서 주식회사 카카오는 자신의 약관과 개인정보 처리방침에 따라 로그인 정보를 처리합니다. 회사는 카카오로부터 필수 정보인 회원번호·카카오계정(전화번호)·유효하고 인증된 카카오계정(이메일)·연령대와 이용자가 선택적으로 동의한 닉네임을 제공받습니다.
5. 개인정보의 국외 처리·이전
회사는 Cloudflare의 글로벌 인프라를 이용합니다. 이 과정에서 접속정보와 회사가 Cloudflare 서비스에 저장하는 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시점·방법 | 보유기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. 및 서비스 제공에 관여하는 관계사 | 미국 등 Cloudflare가 인프라를 운영하는 국가 | 제1항의 서비스 이용정보 중 호스팅·보안·전송에 필요한 정보 | 서비스 호스팅, 보안, 전송 및 장애 대응 | 서비스 이용 시 암호화된 네트워크를 통한 전송 | 서비스 제공 및 계약상 처리 목적 달성 시까지 |
Cloudflare의 글로벌 네트워크와 하위처리자 운영에 따라 구체적인 처리 국가는 달라질 수 있습니다. 최신 처리 위치와 보호조치는 Cloudflare 개인정보처리방침 및 데이터 처리 관련 공개 문서에서 확인할 수 있으며, 회사는 실제 이용 범위에 중대한 변경이 있는 경우 이 방침에 반영합니다.
회사는 관계 법령이 요구하는 보호조치를 적용하고, 국외 처리·이전에 관한 이용자의 권리를 보장합니다.
6. 개인정보의 파기
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관하고 정해진 목적 외로 이용하지 않습니다.
- 회원 탈퇴 시 모든 서비스 세션, 로그인 수단, 이메일, 암호화된 전화번호, 연령 판정, 계정별 학습·알림 정보를 삭제하고 저장된 결제수단을 사용할 수 없게 처리합니다. 결제·환불·분쟁 기록은 직접 식별정보를 제거한 내부 회원번호에 연결하여 법정 보존기간 동안 분리 보관할 수 있습니다.
- 회원 탈퇴 전이라도 마지막 학습일부터 1년이 지나고 활성 이용권이 없으면 학습 진도·카드 상태·완료 기록을 파기합니다. 이 경우 계정과 법정 보존 대상인 거래기록은 유지될 수 있습니다.
- 활성 이용권이 없는 이용자는 즉시 탈퇴할 수 있습니다. 활성 이용권이 있는 이용자는 다음 결제 해지 후 현재 이용기간 종료 시점의 탈퇴를 예약할 수 있으며, 실행 시점에 이용권이 남아 있으면 파기를 연기하고 이용권 종료일을 다시 확인합니다.
- 분리 보관한 결제·환불 원장은 해당 법정 보존기간이 끝나면 파기합니다. 중복결제와 시스템 무결성 대응을 위한 append-only 감사 기록은 직접 식별정보와 결제수단 비밀정보를 포함하지 않고 가명화된 내부 식별자만 유지합니다.
7. 이용자와 법정대리인의 권리
이용자 또는 정당한 대리인은 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정·삭제 요구
- 처리정지 또는 동의 철회 요구
- 회원 탈퇴
- 개인정보 처리에 관한 문의 또는 이의 제기
권리 행사는 서비스의 계정 설정 또는 help@20voca.com을 통해 할 수 있습니다. 회사는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 관계 법령이 정한 사유가 있는 경우 처리 결과와 제한 사유를 안내합니다.
8. 만 14세 미만 아동의 개인정보
서비스는 카카오로부터 제공받은 연령대(age_range)로 가입 가능 여부를 판단하며 정확한 출생연도와 생일을 받지 않습니다. 1~9, 10~14 연령대 또는 연령대를 확인할 수 없는 사람은 가입할 수 없습니다. 10~14 구간에서는 만 14세를 별도로 구분할 수 없으므로 현재 실제 가입 가능 연령은 15세 이상입니다. 회사는 가입 제한과 미성년자 결제 절차에 필요한 범위에서 연령대, 판정 결과, 판정 출처와 시각을 보관합니다.
15~19 연령대 사용자가 유료 구독을 신청하는 경우 법정대리인으로부터 해당 상품의 결제와 자동갱신에 관한 동의를 받았다는 필수 확인을 받으며, 확인 시점의 상품·금액·주기·약관 및 환불정책 버전과 확인 시각을 기록합니다. 카카오 연령대가 20~29 이상으로 바뀌기 전에는 만 19세 성인에게도 이 절차가 적용될 수 있습니다. 이 절차는 법정대리인 본인인증이 아니라 이용자가 법정대리인의 동의를 받았다고 확인한 기록입니다.
만 14세 미만인 사람이 가입한 사실을 확인한 경우 회사는 해당 계정의 이용을 중단하고 개인정보를 지체 없이 삭제합니다. 다만, 관계 법령에 따라 보존해야 하는 정보가 있는 경우에는 해당 정보만 법정 기간 동안 분리하여 보관합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위해 접근권한 관리, 전송·저장 보호, 접속기록 관리, 취약점 점검 및 임직원 교육 등 필요한 기술적·관리적 보호조치를 시행합니다.
10. 개인정보 자동 수집과 이용자 선택
서비스는 로그인 유지, 보안 및 앱 설치 안내를 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정에서 이를 삭제하거나 차단할 수 있습니다. 다만, 로그인 유지나 일부 편의 기능이 제한될 수 있습니다.
회사는 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다. 향후 이를 도입하는 경우 관계 법령에 따른 고지와 선택권을 먼저 제공합니다.
11. 개인정보 보호책임자와 문의처
- 개인정보 보호책임자: 송재우
- 이메일: help@20voca.com
- 전화: 010-4881-4250
개인정보 침해에 관한 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.
12. 방침의 변경
회사는 법령 또는 서비스 변경을 반영하기 위해 이 방침을 수정할 수 있습니다. 변경하는 경우 시행일 전에 서비스에 공지하며, 이용자의 권리에 중대한 변경이 있는 경우에는 충분한 사전 기간을 두고 알립니다.