개인정보처리방침

주식회사 트루러닝(이하 “회사”)은 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관계 법령을 준수하여 개인정보를 적법하게 처리하고 안전하게 관리합니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 회사가 운영하는 임현서의 AI 클래스(truelearning.co.kr 및 www.truelearning.co.kr)와 그 부속 서비스인 트루러닝 30일 AI 챌린지(challenge.truelearning.co.kr, 이하 “챌린지”)에 적용됩니다. 챌린지에는 꽁짜 30일 챌린지, 정규 챌린지, 학습 진도 관리, 결과 기록 및 인증 게시판, 배지·수료증과 완주 혜택 기능이 포함됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

2. 처리하는 개인정보의 항목 및 법적 근거

가. 정보주체의 동의 없이 처리하는 개인정보

소셜 로그인으로 가입하는 경우 회사는 소셜 계정의 비밀번호를 수집·보관하지 않습니다. 소셜 로그인으로 제공받는 항목은 이 절 “다.”와 같습니다. 카드번호·계좌번호와 같은 결제수단 정보는 결제대행사인 나이스페이먼츠㈜가 직접 수집·처리하며 회사는 이를 저장하지 않습니다.

나. 정보주체의 동의를 받아 처리하는 개인정보

위 처리는 「개인정보 보호법」 제15조제1항제1호에 근거합니다. 광고성 정보 전송은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따른 수신 동의를 별도로 받습니다.

챌린지 계정과 학습 기록을 운영하는 데 필요한 개인정보의 수집·이용에 동의하지 않을 수 있습니다. 다만 동의하지 않는 경우 계정 생성, 개인별 진도 저장, 수료증 발급과 같이 해당 정보가 필요한 기능은 제공하기 어렵습니다. 가입 없이 이용할 수 있는 공개 레슨은 계속 이용할 수 있습니다.

결과 기록 제출, 게시판 공개, 레슨 의견 제출 및 광고성 정보 수신은 각각 선택할 수 있습니다. 결과를 제출하지 않거나 비공개로 저장하여도 레슨 이용을 제한하지 않습니다. 다만 수료증 발급에는 별도로 안내한 레슨 완료 및 결과 기록 요건이 적용됩니다. 광고성 정보 수신은 학습 서비스 제공에 필요한 동의와 구분하여 선택적으로 받습니다.

챌린지는 휴대전화번호를 별도로 수집하지 않습니다. 주 서비스에 휴대전화번호가 등록되어 있다는 이유만으로 이를 챌린지의 광고 전송에 사용하지 않습니다. 주 서비스와 챌린지의 광고 수신 동의는 각각 고지한 목적·수신 경로·범위 안에서만 적용합니다.

챌린지는 계정 식별값, 동의 종류(약관·개인정보·만 14세 이상·광고성 이메일), 안내문 버전, 동의 또는 철회 여부, 발생 경로, 기록 일시를 저장합니다. 주 서비스는 동의 상태와 동의·철회 시각 및 경로를 회원정보에 기록하며, 주문 관련 정책 버전은 주문 기록과 연결하여 관리합니다. 광고 수신거부는 광고 발송 대상에서 제외하기 위하여 처리하며, 수신거부 정보를 다시 광고에 이용하지 않습니다.

추가 처리 항목

챌린지는 로그인 인증을 위해 이메일, 로그인 링크 확인값(암호화하여 저장), 만료·사용 시각 및 로그인 세션을 처리합니다. 메일 발송 관리에는 계정 식별값, 메일 종류·대상 레슨, 발송 상태, 발송업체 메시지 식별값, 오류·재시도 기록 및 발송 시각이 포함됩니다. 게시물 신고 시 신고자 계정, 대상 게시물, 신고 사유 및 접수 시각을 처리합니다. 관리자 로그인에는 암호화된 비밀번호와 로그인 실패 횟수·잠금 시각을 처리합니다. 인증·발송·신고 처리는 해당 서비스의 계약 이행 및 보안·권리침해 대응 목적에 필요한 범위에서 처리합니다.

다. 정보주체 이외로부터 수집하는 개인정보

회원이 주 서비스의 소셜 로그인을 이용하는 경우, 회사는 아래 사업자로부터 회원이 해당 사업자의 제공 동의 화면에서 동의한 범위의 개인정보를 제공받습니다. 챌린지 이용자가 카카오톡 채널 채팅방에서 열람 코드를 요청하는 경우에도 아래 표의 범위에서 ㈜카카오로부터 정보를 받습니다.

① 이 항의 처리는 「개인정보 보호법」 제15조제1항제4호에 근거합니다. 회사는 같은 법 제20조에 따라 정보주체가 요구하는 경우 개인정보의 수집 출처, 처리 목적, 처리정지 요구 또는 동의 철회 권리가 있다는 사실을 지체 없이 알립니다.

② 회사는 서비스 제공에 필요하지 않은 성별·생일·연령대·출생연도를 제공받지 않습니다. 소셜 로그인 제공자가 휴대전화번호를 제공하지 않는 경우에는 주 서비스의 회원가입 완료 화면에서 직접 입력받으며, 처리 목적과 보유기간은 주 서비스의 회원 가입 및 관리와 같습니다.

③ 회원은 주 서비스 회원정보 화면에서 외부 계정 연결을 해제할 수 있습니다. 연결을 해제하면 해당 제공자로부터 더 이상 개인정보를 제공받지 않습니다. 외부 계정 연결 해제와 회사 서비스의 회원 탈퇴는 구분됩니다.

라. 주 서비스와 챌린지의 회원 연동

트루러닝 회원 연동을 선택하면 회사는 주 서비스에서 관리하는 회원번호와 정규강의 구매 여부를 챌린지 계정과 연결하여 회원을 식별하고 정규 챌린지 이용 권한을 확인합니다. 전자우편주소와 표시 이름은 챌린지 계정 정보로 처리합니다.

회원 연동을 이유로 주 서비스의 비밀번호, 결제수단 정보, 휴대전화번호 또는 전체 주문·상담 내역을 챌린지에서 일괄 수집하지 않습니다. 회사는 이용자가 선택한 서비스의 제공에 필요한 최소한의 정보만 연계합니다.

3. 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 회원가입, 강의 신청 및 챌린지 가입을 받지 않습니다. 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에는 지체 없이 파기합니다.

4. 개인정보의 처리 및 보유 기간

① 회사는 법령에 따른 기간, 계약의 체결·이행에 필요한 기간 또는 수집 시 동의받은 기간 안에서 개인정보를 처리·보유합니다.

② 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조제1항에 따라 보존하는 정보는 다음과 같습니다.

③ 관계 법령 위반에 따른 수사·조사가 진행 중이거나 서비스 이용에 따른 채권·채무가 남아 있는 경우에는 적법한 보존 근거가 있는 범위에서 해당 사안과 직접 관련된 정보만 수사·조사 종료 또는 정산 완료 시까지 보존합니다.

④ 법령에 따라 별도로 보존하는 정보는 일반 서비스 이용정보와 분리하여 보관하고, 법정 보존 목적에 한하여 이용합니다.

5. 개인정보의 파기 절차 및 방법

① 회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우, 회원 탈퇴 또는 동의 철회로 보유 근거가 없어진 경우에는 지체 없이 해당 개인정보를 파기합니다.

② 챌린지 탈퇴 요청 시 로그인 세션을 종료하고 광고 수신 동의를 철회하며 알림 메일 수신을 중단합니다. 탈퇴한 계정의 게시물과 수료증은 공개 조회 대상에서 제외합니다. 계정·연동 정보, 학습 기록, 제출 글·이미지, 수료증 및 관련 개인정보는 실수로 탈퇴한 경우 되돌릴 수 있도록 탈퇴 요청일부터 30일 이내에 파기하며, 법정 보존 대상은 제4절의 해당 항목과 기간에 한하여 분리 보관합니다.

③ 파기 절차: 회사는 파기 사유가 발생한 정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다. 수탁자에게 보관된 정보도 위탁계약에 따라 삭제하도록 관리·감독합니다.

④ 파기 방법: 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

6. 개인정보의 제3자 제공

회사는 제1절에 명시한 범위에서 개인정보를 처리하며, 정보주체의 동의 또는 법률의 특별한 규정과 같이 「개인정보 보호법」 제17조 및 제18조에 따른 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 제15절의 인증 게시판·수료증 공개와 제8절·제11절에 안내한 분석·광고 도구 관련 처리를 제외하고, 이용자의 개인정보를 다른 사업자의 독자적인 영업·마케팅 목적으로 제공하지 않습니다. 수사기관의 요청이 있는 경우에도 관계 법령이 정한 요건과 절차를 확인하여 필요한 범위에서 처리합니다.

챌린지 인증 게시판과 수료증 링크의 공개 항목·범위 및 공개 중단 방법은 제15절에서 안내합니다. 회사 내부의 주 서비스와 챌린지 간 회원 연동은 제2절 “라.”, 회사의 업무를 대신 수행하는 수탁자의 처리는 제7절에서 안내합니다.

7. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 분석·광고 사업자의 독자적인 목적 이용은 제8절 및 제11절에서 별도로 구분합니다.

회사는 「개인정보 보호법」 제26조에 따라 목적 외 처리금지, 보호조치, 재위탁 제한, 감독 및 책임에 관한 사항을 위탁계약에 정하고 수탁자를 감독합니다. 수탁자·위탁업무 변경 시 방침에 반영하며, 광고·판매 권유 업무 위탁에 관하여 별도 통지가 필요한 경우 그 절차를 이행합니다.

재위탁 현황은 실제 사용 서비스에 해당하는 범위에서 다음 공식 목록과 적용 계약으로 관리합니다. Google Workspace 재수탁자, Google 측정 서비스 재수탁자, Vercel 보안·재수탁자 자료, Databricks 재수탁자 및 Neon 추가 재수탁자를 참조할 수 있습니다. Neon 공식 약관에는 미국 Grafana Labs의 인프라 업무가 명시되어 있습니다.

8. 개인정보의 국외 이전

회사의 개인정보 국외 이전 현황은 다음과 같습니다.

가. 챌린지 회원·학습 DB — Neon

• 이전받는 자: Databricks, Inc. / Neon, LLC (Neon). 개인정보 문의: Databricks 개인정보 문의·권리 행사 창구. 계약 당사자: Databricks, Inc.(Neon 서비스 약관 기준. Neon, LLC와 Vercel Inc.는 결제 대행).
• 이전 유형·근거: 계약 이행에 필요한 DB 처리위탁·보관 / 제28조의8제1항제3호.
• 이전 국가: 싱가포르(AWS 아시아태평양 싱가포르 ap-southeast-1).
• 이전 항목: 이메일·표시 이름·닉네임·계정 및 주 서비스 회원 식별값·구매 여부, 인증·세션 정보, 가입·참여·진도·체크리스트, 제출 글·이미지 저장키·공개 설정, 신고·평가·자유 의견, 수료증 표시 이름·번호·발급일, 동의 및 메일 발송 이력, 계정에 연결되거나 방문 식별값으로 구분되는 서비스 이용 이벤트.
• 시기·방법: 가입·로그인·회원 연동·학습·제출·설정 변경·메일 발송 이력 기록 시 서버에서 암호화된 네트워크 연결로 전송.
• 목적·기간: 챌린지 데이터 저장·조회 및 운영. 각 항목은 제4절의 목적별 보유기간까지 처리하고 제5절에 따라 삭제합니다. 백업: 복원용 변경 이력은 6시간 보관 후 자동 삭제되며, 데이터베이스를 삭제하면 7일 이내에 영구 삭제됩니다.
• 거부 방법·효과: 개인정보 보호 담당부서에 국외 처리 중단·삭제를 요청하거나 챌린지 탈퇴를 신청할 수 있습니다. 계정·진도 DB 처리에 필요한 이전을 거부하면 로그인·진도 저장·결과 제출·수료증 기능을 제공하기 어렵습니다. 공개 레슨 이용은 별도입니다.

나. 챌린지 호스팅·이미지 — Vercel

Vercel Inc.(문의: privacy@vercel.com)는 웹 요청·계정·인증·학습 입력값을 서버 기능에서 처리하고, 제출 이미지를 Vercel Blob으로 보관·전송합니다. 서버 기능은 싱가포르 지역, 이미지 저장소는 서울 지역입니다. 국내 이용자의 요청은 Vercel의 서울 거점을 거쳐 싱가포르 서버로 전달됩니다. 서버 운영 로그는 1일 보관 후 자동 삭제되며, 장애 지원 과정에서 Vercel Inc.(미국) 담당자가 조회할 수 있습니다. 필수 서버 처리를 거부하면 계정 기반 서비스를, 이미지 보관을 거부하면 이미지 제출 기능을 이용하기 어렵습니다.

다. 주 서비스 전자우편 — Google Workspace/Gmail

• 이전받는 자: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 문의: Google 개인정보 보호 지원.
• 유형·근거: 계약 이행에 필요한 신청·결제·수강 안내 및 문의 회신의 처리위탁·보관 / 제28조의8제1항제3호.
• 항목·시기·방법: 이름, 이메일, 신청·결제·수강 안내 또는 문의 내용 및 첨부자료 중 발송에 필요한 정보가 송수신 시 네트워크로 전송됩니다.
• 국가: 미국 및 Google 데이터센터가 있는 국가.
• 목적·기간: 전자우편 발송·전달·문의 처리. 안내·문의 목적 종료 시 삭제하고, 법정 거래·분쟁 기록은 필요한 부분만 제4절에 따라 보존합니다. 삭제한 메일은 휴지통에서 30일 후 영구 삭제되며, Google 시스템에서는 약 2개월, 백업에서는 최대 6개월 이내에 삭제됩니다.
• 거부 방법·효과: 고객센터에 해당 전송 경로의 사용 중단을 요청할 수 있으며, 이 경로로 제공하는 이메일 안내는 받을 수 없습니다. 광고 전송은 별도로 거부할 수 있습니다.

라. 강의 영상 — VdoCipher / VideoMoa

• VdoCipher 수탁자: VdoCipher Media Solutions Pvt Ltd, Building 145, Sector 44, Gurgaon 122003, India / support@vdocipher.com.
• 유형·근거: 강의 제공에 필요한 재생 인증·영상 스트리밍 위탁 / 제28조의8제1항제3호.
• 항목·시기·방법: 강의 재생 시 플레이어 연결에 따른 IP 주소·기기·브라우저 정보와 재생 요청·시청 관련 정보가 네트워크를 통해 처리됩니다. 서버는 영상별 재생 인증을 요청합니다. 회사는 VdoCipher 플레이어에 워터마크 정보를 보내지 않습니다. 강의실 화면에서는 무단 촬영 방지를 위해 회사가 직접 회원 이름과 접속 IP 주소를 영상 위에 겹쳐 표시하며, 이 정보는 VdoCipher로 전송되지 않습니다.
• 국가: 인도(수탁자 소재지). 영상 저장·전송에는 Amazon Web Services의 저장소와 전 세계 콘텐츠 전송망을 이용하며, 재생 시 이용자와 가까운 지역의 서버에서 전송됩니다.
• 목적·기간: 재생 인증, 영상 보호·스트리밍. 보유기간: 재생 처리 목적 달성 시까지이며, 위탁계약 종료 시 지체 없이 파기하도록 요청합니다.
• 거부 방법·효과: 고객센터에 이전 거부를 요청할 수 있으며, 해당 업체의 플레이어로 제공하는 강의 영상을 재생할 수 없습니다.

VdoCipher를 주 재생 경로로, VideoMoa를 대체 경로로 사용합니다. VideoMoa는 국내 사업자인 코스모스팜 소프트웨어가 운영하는 서비스로 제7절의 국내 위탁에 해당하며, 재생 시 IP 주소·기기 정보와 시청 기록을 처리하고 위탁계약 종료 시까지 보관합니다.

마. 주 서비스 통계 — Google Analytics 4

• 이전받는 자: Google LLC / 위 다항의 문의 창구.
• 유형: 회사 지시에 따른 분석은 처리위탁.
• 근거: 선택적 통계 분석의 국외 이전은 제28조의8제1항제1호에 따른 별도 동의.
• 항목·시점·방법: 동의 후 방문 페이지·클릭·체류·쿠키 식별자·기기 정보·신청 및 구매 이벤트를 브라우저 태그 또는 서버 Measurement Protocol로 전송합니다. 연결 과정에서 IP 주소가 처리됩니다.
• 국가: 미국 및 Google 데이터센터가 있는 국가.
• 기간: Google Analytics의 데이터 보관 설정에 따라 최대 14개월 보관 후 자동 삭제.
• 거부 방법·효과: 쿠키 설정의 통계 항목 철회, 브라우저 차단 또는 Google Analytics 차단 부가기능. 서버 전송 중단은 고객센터에 요청할 수 있습니다. 기본 학습 이용에는 영향을 주지 않는 방식으로 운영합니다.

바. 주 서비스 광고 — Meta Pixel 및 Conversions API

• 이전받는 자: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA / Meta 개인정보 문의·권리 행사 창구.
• 유형·근거: 제3자 제공 / 제17조제1항제1호 및 제28조의8제1항제1호에 따른 동의.
• 항목: Pixel 쿠키·광고 식별자, 방문·신청·구매 이벤트. 서버 CAPI 경로에는 fbp·fbc, IP 주소, 브라우저 정보, 주문번호에서 생성하는 이벤트 식별값, 금액·통화가 포함됩니다.
• 국가: 미국 및 Meta 계열사·데이터센터가 있는 국가.
• 시기·방법·목적: 마케팅 및 필요한 제공·이전 동의 후 브라우저 Pixel과 서버 CAPI로 전송하여 광고 성과를 측정하고 맞춤형 광고에 이용합니다.
• 기간: Meta Business Tools 약관상 이벤트 데이터는 최대 2년. 생성한 타깃은 회사가 계정 도구에서 삭제할 때까지 유지될 수 있으므로 회사가 목적 종료 시 별도로 삭제합니다.
• 거부 방법·효과: 쿠키 설정의 마케팅 항목 철회, 고객센터 요청 및 Meta 광고 설정. 회사는 서버 CAPI에도 철회를 반영합니다. 기본 서비스 이용에는 영향을 주지 않는 방식으로 운영합니다.

사. 주 서비스 사용성 분석 — Microsoft Clarity

• 이전받는 자: Microsoft Corporation / Microsoft 개인정보 문의·권리 행사 창구.
• 근거: 제28조의8제1항제1호에 따른 국외 이전 동의.
• 국가: 미국 데이터센터. 지원 과정에서 Microsoft 및 하위 처리자가 있는 국가에서 조회될 수 있습니다.
• 항목·시기·방법: 동의 후 브라우저 스크립트가 쿠키 식별자·기기 정보·방문 페이지·클릭·스크롤·마우스 움직임 및 마스킹된 페이지 화면 정보를 전송합니다. 비공개 경로 및 결제 관련 경로에서 수집을 제한하며, Clarity의 광고 저장을 허용하지 않는 방식으로 처리합니다.
• 목적·기간: 사용성·이용 흐름 분석. 공식 안내상 재생 기록 30일, 클릭 히트맵 및 라벨·즐겨찾기 세션 9개월.
• 거부 방법·효과: 사이트 통계 쿠키 설정에서 거부·철회하거나 브라우저 설정으로 차단. 기본 서비스 이용에는 영향을 주지 않는 방식으로 운영합니다.

아. 챌린지 전자우편 — Resend

• 이전받는 자: Resend, Inc.(미국). 개인정보 문의: Resend 개인정보처리방침·문의 창구.
• 유형·근거: 챌린지 이용에 필요한 로그인 링크·과제 알림·학습 안내 메일 발송의 처리위탁 / 제28조의8제1항제3호. 별도 동의한 광고성 전자우편 발송을 포함합니다.
• 이전 국가: 일본(발송 서버, AWS 아시아태평양 도쿄 ap-northeast-1) 및 미국(수탁자 소재지). 발송 기록과 메일 데이터는 미국에 보관되며, 지원도 미국에서 접근합니다.
• 이전 항목: 수신자 전자우편주소, 메일 제목·본문(로그인 링크, 레슨 안내, 표시 이름 등 본문에 포함되는 정보), 발송·전달 상태와 시각.
• 시기·방법: 로그인 링크 요청, 가입 안내, 레슨 알림 등 메일을 보낼 때 서버에서 암호화된 네트워크 연결로 전송합니다.
• 목적·기간: 전자우편 발송과 전달 확인. 수탁자의 발송 기록은 발송일부터 30일간 보관 후 삭제됩니다(이용 요금제 기준).
• 거부 방법·효과: 개인정보 보호 담당부서에 요청할 수 있습니다. 거부하면 이메일 로그인 링크와 과제 알림 메일을 받을 수 없으며, 트루러닝 회원 연동 로그인으로 챌린지를 이용할 수 있습니다. 광고성 전자우편은 별도로 거부할 수 있습니다.

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같이 개인정보를 보호합니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 담당자의 최소화 및 교육, 수탁자 관리·감독
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호의 일방향 암호화 저장, HTTPS를 통한 전송 구간 암호화, 관리자 접속기록의 법정 기간 보관 및 위·변조 방지, 보안프로그램 설치·갱신
• 물리적 조치: 개인정보가 보관된 자료·장비 보관 장소에 대한 출입 통제

챌린지의 비공개 결과 글·이미지는 권한을 구분하여 관리합니다. 공개 게시판 및 수료증 링크의 공개 범위는 제15절과 같습니다. 수료증 링크는 비로그인 상태에서도 열람될 수 있습니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

① 회사는 로그인 유지, 회원 인증, 이용 설정 저장을 위하여 쿠키를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내어 컴퓨터나 모바일 기기에 저장하는 소량의 정보이며, 웹사이트 접속 시 브라우저가 서버로 전송합니다.

② 서비스 제공에 필요한 쿠키와 통계·광고 목적의 선택적 쿠키는 구분합니다. 주 서비스에서는 쿠키 동의 배너에서 통계·마케팅 쿠키의 사용 여부를 선택하고, 화면 하단 쿠키 설정에서 변경·철회할 수 있습니다. 선택적 쿠키 사용에 동의하지 않아도 기본 서비스 이용에 제한이 없습니다.

쿠키의 브라우저 만료기간은 서버에 기록된 개인정보의 보유기간과 다릅니다. 쿠키 재발급 시 만료일이 달라질 수 있으며, 로그인 식별자와 결합할 수 있는 방문 식별값을 익명정보로 취급하지 않습니다.

③ 챌린지의 레슨 완료 기록, 진도 및 결과 기록은 계정에 연결하여 관리하는 학습 정보입니다. 브라우저의 쿠키를 삭제하는 것만으로 서버에 저장된 학습 정보가 삭제되지는 않습니다. 해당 정보의 삭제는 제12절의 절차로 요청할 수 있습니다.

④ 브라우저 설정으로 쿠키를 삭제하거나 차단할 수 있습니다. 다만 로그인·인증에 필요한 쿠키까지 차단하면 로그인 유지 및 계정 기반 기능을 이용하기 어려울 수 있습니다.

• Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키에서 제3자 쿠키 차단. 사이트 데이터 관리 메뉴에서 저장된 쿠키 삭제
• Edge: 설정 → 개인정보, 검색 및 서비스 → 쿠키 또는 추적 방지 메뉴에서 차단 설정
• Safari: 설정의 개인정보 보호 메뉴 또는 모바일 기기 설정 → 앱 → Safari에서 크로스 사이트 추적 방지 및 쿠키 관련 설정
• 삼성 인터넷: 설정 → 개인정보 또는 인터넷 사용 기록에서 추적 방지 및 쿠키 삭제 설정

브라우저·운영체제 버전에 따라 메뉴 이름은 다를 수 있습니다. 시크릿·비공개 탐색 모드만으로 접속 중 발생하는 모든 정보 전송이나 추적이 차단되는 것은 아닙니다.

11. 제3자가 수집하는 행태정보

① 주 서비스에서는 이용자가 동의한 범위에서 다음의 도구를 통하여 제3자가 행태정보를 수집합니다.

Microsoft Clarity는 클릭·스크롤·화면 이용 흐름, 식별 쿠키 및 기기 정보를 처리하는 사용성 분석 도구입니다. 국외 이전과 보유기간은 제8절 사항과 같습니다. 현재 Google Analytics 4와 Microsoft Clarity는 통계 쿠키에 동의한 경우에만(Clarity는 결제·주문·로그인 화면 제외), Meta Pixel은 마케팅 쿠키에 동의한 경우에만 작동하며, Meta Conversions API는 마케팅 동의 기록이 있는 주문에만 전송합니다.

Google Tag Manager는 통계 쿠키에 동의한 경우 Google Analytics 4 태그를 불러오는 도구로 사용합니다.

② 회사는 위 도구에 이름·전자우편주소·휴대전화번호를 전송하지 않는 방식으로 운영합니다. 쿠키 식별자나 기기 정보도 다른 정보와 결합하여 개인을 식별할 수 있는 경우에는 개인정보로 보호합니다. 민감한 행태정보를 맞춤형 광고 목적으로 수집하지 않으며, 만 14세 미만 아동을 대상으로 맞춤형 광고를 제공하지 않습니다.

③ 챌린지는 자체 이벤트 DB에 계정 식별값 또는 방문 식별값, 이벤트명·발생 시각·속성값을 저장합니다. 방문·가입·레슨 조회·완료·화면 이동·프롬프트 복사·제출·공개 설정·혜택 조회·클릭·수료증 발급·피드백 관련 기록이 포함됩니다. 이 정보의 국외 보관과 자체 분석 처리는 제8절 가항 및 제10절과 같습니다.

④ 이용자는 웹사이트의 통계·마케팅 쿠키 설정, 제10절의 브라우저 설정 또는 아래 사업자별 설정을 통하여 수집·이용을 거부할 수 있습니다. 국외 이전 사항은 제8절에서 안내합니다.

• Google 광고 설정: adssettings.google.com
• Google 애널리틱스 차단 부가기능: tools.google.com/dlpage/gaoptout
• Meta 광고 설정: www.facebook.com/adpreferences/

행태정보와 관련한 문의, 거부권 행사 및 피해 신고는 제13절의 개인정보 보호 담당부서에 접수할 수 있습니다.

12. 정보주체와 법정대리인의 권리 및 행사방법

① 정보주체는 회사에 개인정보의 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 만 14세 이상의 미성년자는 본인이 권리를 행사하거나 법정대리인을 통하여 행사할 수 있습니다.

② 광고 수신 동의 철회, 과제 알림 해제, 게시물 비공개 전환, 챌린지 탈퇴 및 주 서비스 회원 탈퇴는 서로 구분됩니다. 광고 수신을 철회하여도 학습 진도와 결과 기록 자체를 삭제하지는 않으며, 해당 정보의 삭제를 원하는 경우 별도로 요청할 수 있습니다. 로그인·보안·계약 이행에 꼭 필요한 안내는 광고와 구분하여 전송할 수 있습니다.

③ 챌린지만 탈퇴할지 회사의 모든 서비스에서 탈퇴할지 명확히 지정하여 고객센터에 요청할 수 있습니다. 회사는 요청 범위와 법정 보존 의무를 확인하여 처리 결과를 안내합니다.

④ 법정대리인 또는 위임받은 대리인을 통해 권리를 행사할 수 있습니다. 회사는 필요한 경우 「개인정보 처리 방법에 관한 고시」의 위임장 등 대리권 확인자료를 요청하고, 본인 또는 정당한 대리인인지 필요한 최소한의 범위에서 확인합니다.

⑤ 열람 및 처리정지 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 정보는 삭제가 제한될 수 있습니다. 요청을 제한하거나 거절하는 경우에는 법령에 따라 사유와 이의제기 방법을 안내합니다.

⑥ 회사는 권리 행사 요청에 지체 없이 조치하고, 일반적인 열람·정정·삭제·처리정지 요청은 청구받은 날부터 10일 이내에 회신합니다. 동의 철회에 따른 파기는 지체 없이 처리하며, 별도의 법정 처리기한이 적용되는 요청은 해당 기한을 따릅니다.

⑦ 개인정보 권리 행사 접수·처리 부서는 운영팀입니다. 주소는 서울특별시 은평구 증산로9길 32-20, 2층(증산동), 전화는 070-4519-5389, 전자우편은 support@truelearning.co.kr입니다.

⑧ 개인정보 전송요구권은 「개인정보 보호법」 제35조의2 및 하위법령에 따른 적용 요건과 범위에 따라 행사할 수 있습니다. 회사는 요청을 받으면 대상 정보와 법령상 적용 여부를 확인하여 처리 결과를 안내합니다. 자동 처리에 관한 설명 및 확인 요청은 제17절과 같습니다.

13. 개인정보 보호책임자 및 담당부서

정보주체는 주 서비스와 챌린지를 이용하면서 발생한 개인정보 관련 문의, 불만처리 및 피해구제를 위 연락처로 요청할 수 있습니다. 회사는 문의에 지체 없이 답변하고 처리합니다.

14. 권익침해 구제방법

개인정보 침해에 대한 상담이나 분쟁 해결은 다음 기관에 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301 / www.spo.go.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr

15. 인증 게시물의 공개 및 민감정보 보호

① 챌린지의 결과 글·이미지는 기본적으로 ‘나만 보기’로 저장됩니다. 이용자가 ‘게시판에도 올리기’를 선택한 경우에만 닉네임, 해당 레슨 및 제출한 글·이미지가 인증 게시판에 표시됩니다.

② 공개된 글·이미지에 이용자 또는 다른 사람의 얼굴, 이름, 연락처가 포함되어 있으면 그 정보도 함께 보일 수 있습니다. 건강정보, 정치적 견해, 사상·신념 또는 성생활에 관한 내용과 같은 민감정보가 포함된 경우에도 함께 노출될 수 있으므로 제출 전에 삭제하거나 가려 주시기 바랍니다. 회사는 이러한 민감정보나 주민등록번호를 챌린지 참여 조건으로 요구하지 않습니다.

③ 공개를 원하지 않으면 결과를 저장할 때 ‘게시판에도 올리기’를 선택하지 않고, 이미 공개한 결과는 공개 설정을 해제하여 게시판에서 내릴 수 있습니다. 공개 여부는 수료 요건에 영향을 주지 않습니다. 비공개 전환이나 삭제가 어려운 경우에는 고객센터에 요청할 수 있습니다.

④ 인증 게시판은 로그인하지 않은 방문자도 열람할 수 있는 공개 게시판입니다. 닉네임, 해당 레슨, 작성일시 및 공개를 선택한 글·이미지가 불특정 다수에게 표시됩니다. 공개 이후 다른 사람이 별도로 저장한 사본까지 회사가 모두 회수할 수 있는 것은 아닙니다.

⑤ 회사는 권리침해 우려가 있는 게시물을 숨기거나 삭제할 수 있으며, 필요한 경우 작성자에게 가림 처리나 수정·삭제를 요청합니다. 제출한 결과를 외부 광고·홍보에 사용하는 경우에는 별도의 동의를 받습니다.

⑥ 수료증 페이지는 수료증 주소를 아는 사람이 로그인 없이 조회할 수 있습니다. 수료증 표시 이름, 과정명, 발급일 및 수료증 식별번호가 표시되고 다운로드 기능이 제공됩니다. 검색엔진 색인 제외 설정은 비공개 접근제한과 다릅니다. 공개 중단·삭제는 고객센터에 수료증 식별정보와 함께 요청할 수 있으며, 챌린지 탈퇴 계정의 수료증은 공개 조회 대상에서 제외합니다.

16. 외부 AI 도구 이용과 제출 자료

챌린지는 AI 활용 방법을 학습하는 교육 서비스입니다. 이용자가 레슨에서 소개한 외부 AI 서비스에 직접 접속하여 입력·업로드하는 문장, 사진, 음성, 문서 및 그 서비스가 생성하는 결과물은 해당 AI 서비스 제공자의 개인정보처리방침에 따라 처리됩니다.

회사가 챌린지를 통하여 처리하는 과제 자료는 이용자가 결과 기록이나 문의·의견으로 회사에 제출한 범위입니다. 외부 AI 서비스에서 이용자가 수행하는 모든 대화·작업의 내용이 챌린지 참여만으로 회사에 자동 제공되는 것은 아닙니다.

회사는 챌린지 운영과 결과 기록을 위해 제출받은 개인정보를 AI 모델 학습 목적으로 사용하지 않습니다.

17. 학습 진도 및 수료 요건의 자동 처리

회사는 챌린지의 레슨 완료 기록과 결과 기록 일수를 이용하여 진도, 배지 취득 및 수료 요건 충족 여부를 표시합니다. 정규 챌린지 이용 권한은 정규강의 구매 여부를 기준으로 확인하고, 완주 혜택은 안내된 레슨 완료 요건을 기준으로 관리합니다.

수료 요건은 레슨 30개 완료와 서로 다른 레슨 일차 4개 이상의 결과 기록입니다. 같은 레슨 일차에 여러 결과를 제출해도 1개로 계산하고, 같은 날짜에 제출했더라도 서로 다른 레슨 일차에 해당하면 각각 계산합니다. 게시판 공개 여부와 관계없이 비공개 결과도 인정합니다. 배지는 레슨 완료 수 7·14·21·30개를 기준으로 부여합니다. 숨김 처리된 결과는 수료 요건 집계에서 제외될 수 있습니다. 수료증은 챌린지 과정의 이수를 확인하는 문서로 국가자격이나 민간자격을 부여하는 문서가 아닙니다.

이용자는 내 진도 화면에서 반영된 기록을 확인할 수 있으며, 기록 누락, 권한 오류 또는 수료 요건 계산에 이의가 있는 경우 고객센터에 설명과 담당자의 재확인을 요청할 수 있습니다. 회사는 해당 기록과 기준을 확인하고 오류가 있으면 정정합니다.

18. 개인정보처리방침의 시행 및 변경

시행일: 2026. 9. 17.

회사는 개인정보처리방침을 변경하는 경우 변경 내용과 적용 시기를 웹사이트에 공개합니다. 법령상 별도 동의나 통지가 필요한 변경은 그 절차를 따릅니다.