개인정보처리방침

내딛음(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다.

• 회원 가입 및 관리: 회원 식별, 본인 인증, 부정 이용 방지
• 서비스 제공: 콘텐츠 제공, 학습 진도 관리, 수강 권한 관리
• 결제 및 정산: 결제 처리, 영수증/세금계산서 발행, 환불 처리
• 고객 응대: 문의 응대, 공지 사항 전달

2. 수집하는 개인정보 항목

2-1. 카카오 로그인을 통해 자동 수집

• 카카오 회원번호 (kakao_id)
• 닉네임 (프로필 닉네임)
• (향후 비즈 앱 전환 시) 이메일, 프로필 사진

2-2. 결제 시 추가 수집 (해당자)

• 결제 정보: 결제수단, 결제 금액, PG 거래 ID (실 카드번호는 회사가 보유하지 않음)
• 법인 결제 시: 회사명, 사업자등록번호, 대표자명 (세금계산서 발행 목적)

2-3. 서비스 이용 중 자동 수집

• 학습 기록: 챕터별 시청 시간, 완료 여부
• 접속 정보: IP 주소, 쿠키, 접속 기록 (쿠키는 본인 식별 목적 외 사용 X)
• 유입 경로: UTM 파라미터, 어트리뷰션 정보 (마케팅 분석용)

3. 개인정보 보유 및 이용 기간

회사는 다음 기간 동안 개인정보를 보유·이용합니다.

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 시 즉시 익명화)
• 결제 기록: 「전자상거래법」에 따라 5년 (대금결제 및 재화 등의 공급에 관한 기록)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 로그인 기록 (접속 로그): 「통신비밀보호법」에 따라 3개월

4. 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.

• 법령에 의거하거나 수사기관의 요청이 있는 경우
• 통계 작성, 학술 연구, 시장 조사를 위해 특정 개인을 알아볼 수 없는 형태로 가공·제공하는 경우

5. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

6. 정보주체 권리 및 행사 방법

정보주체는 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (단, 법령에 의해 보관해야 하는 정보는 제외)
• 처리 정지 요구

위 권리 행사는 이메일 (contact@grlab.app)로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.

7. 개인정보 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
• 물리적 조치: 전산실, 자료보관실 등의 접근통제

8. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지는 개인정보 보호책임자를 지정합니다.

• 성명: 전승민
• 연락처: 010-4387-8897 / contact@grlab.app

9. 개인정보처리방침 변경

본 방침은 2026-05-04부터 시행됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용이 변경될 경우 변경 사항의 시행일 7일 전부터 공지합니다.

10. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)