개인정보처리방침
시행일 2026년 9월 4일
덕업일치 연구소는 최소한의 개인정보만 수집합니다. 이 방침은 무엇을 받고, 어디에 쓰고, 언제 지우는지를 있는 그대로 적은 것입니다.
1. 수집하는 항목
가입할 때 — 이름, 전자우편 주소, 비밀번호. 비밀번호는 암호화되어 저장되며 연구소도 원래 값을 볼 수 없습니다.
수강하면서 — 직접 작성해 제출한 글, 강의별 시청 위치와 진도.
결제할 때 — 주문 금액, 결제 수단의 종류, 할부 개월, 영수증 주소, 결제 거래번호, 동의한 환불 규정과 동의 시각. 카드번호와 비밀번호는 연구소에 전달되지 않으며 저장하지 않습니다. 결제 정보는 결제대행사가 처리합니다.
자동으로 — 접속 일시와 접속 기록. 서비스 운영과 보안을 위한 것입니다.
2. 이용 목적
본인 확인과 로그인, 강의 제공과 진도 관리, 제출물에 대한 운영자 코멘트, 결제와 환불 처리, 그리고 안내 전자우편 발송에만 사용합니다. 광고나 마케팅 목적으로는 사용하지 않습니다.
3. 보유 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 아래 법령이 정한 기간 동안은 해당 기록을 보관합니다.
- 계약 또는 청약철회에 관한 기록 — 5년
- 대금 결제 및 재화 공급에 관한 기록 — 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록 — 3년
- 접속 기록 — 3개월
4. 제3자 제공
연구소는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 예외로 합니다.
5. 처리의 위탁
서비스 운영을 위해 아래에 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Supabase | 계정 인증과 데이터베이스 보관 | 데이터베이스는 서울 리전에 있습니다 |
| Vercel | 웹사이트 호스팅과 서버 실행 | 서버 함수는 서울 리전에서 실행됩니다 |
| Cloudflare | 강의 영상 저장과 재생 | 전 세계 배포망을 사용합니다 |
| Resend | 안내 전자우편 발송 | 미국 |
| 포트원 및 결제대행사 | 카드 결제 처리와 결제 정보 확인 | 국내 |
6. 국외 이전
위 수탁자 중 일부는 국외에 본사를 둔 사업자입니다. 다만 회원의 계정 정보와 제출물이 저장되는 데이터베이스, 그리고 이를 처리하는 서버는 모두 대한민국(서울) 내에 있습니다. 강의 영상과 안내 전자우편은 각 서비스의 국외 설비를 거칠 수 있습니다.
이전되는 항목은 위 5항의 위탁 업무에 필요한 범위로 한정되며, 이전 시기는 해당 기능을 사용하는 시점입니다. 국외 이전을 원하지 않으시면 회원 탈퇴로 거부하실 수 있으나, 이 경우 서비스를 이용하실 수 없습니다.
7. 정보주체의 권리
회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 제출물은 본인과 운영자만 볼 수 있으며, 다른 수강생에게는 공개되지 않습니다.
요청은 아래 개인정보 보호책임자에게 전자우편으로 하시면 지체 없이 처리합니다.
8. 안전성 확보 조치
데이터베이스는 행 단위 접근 제어를 적용해, 회원은 자신의 기록만 조회할 수 있고 다른 회원의 제출물에는 접근할 수 없습니다. 이 제한은 화면이 아니라 데이터베이스에서 적용됩니다.
강의 영상은 서명된 일회성 주소로만 재생되며, 무단 배포를 막기 위해 재생 화면에 시청 중인 회원의 전자우편 주소가 표시됩니다.
비밀번호는 복호화가 불가능한 형태로 저장됩니다.
9. 개인정보 보호책임자
김석환 · miu_coach@duguplab.com
개인정보 침해로 인한 신고나 상담은 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
10. 방침의 변경
이 방침을 변경할 때에는 시행일 7일 전부터 서비스 화면에 공지합니다. 회원에게 중대한 영향을 미치는 변경은 30일 전에 공지하고 전자우편으로 따로 알립니다.
이 방침은 2026년 9월 4일부터 시행합니다.