개인정보처리방침

1. 개인정보 처리 주체

아난다라에이아이는 홈페이지 및 학습 서비스 이용 과정에서 처리하는 개인정보를 보호하기 위해 이 방침을 마련합니다.

개인정보 보호 및 문의 담당자: 김성호 대표
전화: 010-4897-7351
이메일: gbrielkim@gmail.com
사업장 주소: 이태원동 451-16

2. 처리 항목과 목적

회사 소개 페이지에는 회원가입·문의 입력 폼이나 별도 방문자 분석 스크립트를 두지 않습니다. 이메일 문의는 이용자가 메일 앱에서 전송할 때 접수됩니다. 학습 서비스의 처리 항목은 다음과 같습니다.

회원 인증·권한 관리

이메일, 사용자 식별자, 인증·세션 정보, 이용 등급과 갱신 정보. 로그인과 구매·이용 권한 확인에 사용합니다. Google 로그인을 선택하면 인증 제공자가 전달하는 계정 식별 정보와 프로필 정보가 인증 시스템에서 처리될 수 있습니다.

결제 확인·환불

실제 결제를 이용하는 경우 결제 식별자, 사용자 식별자, 금액, 상품 등급 등 거래 기록. 카드번호 등 결제수단 정보는 결제창의 결제 사업자가 처리합니다.

학습·퀴즈

챕터, 답안, 학습 진행·XP·설정 정보. 진행과 설정은 해당 브라우저에 저장되고, 채점을 위해 챕터 식별자와 답안이 서버로 전송됩니다. 유료 본문 조회에는 계정·권한 확인이 사용됩니다.

설문·피드백

평점, 난이도, 추천 의향, 자유 응답과 직접 입력한 회신용 이메일을 메일 앱에 채웁니다. 학습 상황 첨부를 선택한 경우에만 현재 챕터와 진행 요약을 포함합니다. 로그인 계정 식별자와 계정 이메일은 자동 첨부하지 않습니다. 회사는 이용자가 직접 발송한 메일의 발신 주소·본문을 의견 확인과 응대에 사용합니다. 입력만 하고 발송하지 않은 답변은 서버에 제출하지 않습니다.

이메일 문의·오류 제보

발신 이메일, 이용자가 적은 연락처·문의 내용. 교안의 오류 제보 메일에는 챕터, 등급, 진행 요약, 브라우저 정보가 포함됩니다. 이용자는 발송 전에 메일 내용을 수정할 수 있습니다.

접속·보안 운영

웹 요청 과정에서 IP 주소, 요청 URL, 접속 시각 및 브라우저 정보 등이 호스팅·인증 사업자의 운영 기록으로 처리될 수 있습니다.

계약의 체결·이행에 필요한 처리는 해당 법적 근거에 따라, 동의가 필요한 선택 처리는 별도 안내와 동의를 거쳐 수행합니다. 법령상 의무 이행을 위한 정보는 해당 의무 범위에서 처리합니다. 회원 인증·구매 권한 관리·결제 및 요청한 문의 응대는 개인정보 보호법 제15조제1항제4호의 계약 체결·이행 근거를 검토하여 필요한 최소 항목만 처리합니다. 법정 거래기록 보존은 같은 항 제2호, 별도 선택 설문은 같은 항 제1호의 동의를 근거로 처리하도록 운영합니다. 선택 동의와 국외 이전 고지·동의의 실제 적용은 시행 전 점검합니다. 마케팅 수신 동의는 회원가입이나 구매 조건에 포함하지 않습니다.

3. 보유기간과 파기

회원 인증·권한 정보는 회원 탈퇴 시까지 처리하는 것을 기준으로 합니다. 목적이 달성되거나 보유기간이 끝난 개인정보는 복구하기 어려운 방법으로 삭제하고, 법령상 보존이 필요한 기록은 다른 정보와 분리하여 관리합니다.

전자상거래 관련 법령이 적용되는 거래 기록은 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월을 기준으로 보존합니다.

일반 문의와 설문·피드백은 처리 완료 후 1년간 보관한 뒤 삭제합니다. 다만 법령상 보존 의무가 있는 소비자 불만·분쟁 기록 등은 해당 법정 기간을 따릅니다.

시행 전 확인 사항: 위 보유 기준에 맞는 처리 완료일 기록과 삭제 절차를 운영에 적용하고, 접속·인증 로그 및 백업의 실제 보유기간을 확인해야 합니다. 이 초안의 보유 기준 확정이 자동 삭제 기능의 구현을 의미하지는 않습니다.

브라우저에 저장한 진행·설정은 이용자가 브라우저의 사이트 데이터를 삭제할 때 지워집니다. 사이트 데이터 삭제는 서버 계정 탈퇴와 다르며, 로컬 학습 기록은 복구되지 않을 수 있습니다.

파기 시 전자파일은 복구·재생이 어렵도록 삭제하고 종이 문서는 분쇄 또는 소각합니다. 법정 보존기록은 보존 목적 외 이용을 제한하며, 해당 기간이 끝나면 삭제합니다. 문의 대응 종료 후 1년 보존 기준과 별개로, 동의 철회·삭제 요구가 접수되면 법정 보존 의무와 계속 처리할 근거가 있는지를 확인하여 처리합니다.

4. 외부 서비스와 처리 위탁

현재 코드 및 기존 안내에서 확인되는 서비스는 다음과 같습니다. 계약 상대방의 정확한 법인명, 위탁 범위 및 재위탁 조건은 시행 전 확인하여 공개합니다.

Vercel

홈페이지 호스팅과 서버 함수 실행, 접속 요청 처리.

Supabase

회원 인증, 계정·이용 권한·결제 데이터와 기존에 수집된 설문 데이터 저장. 새 설문은 데이터베이스에 제출하지 않습니다. 데이터베이스 저장 위치는 인도 뭄바이입니다.

㈜코리아포트원 · NHN KCP㈜ (연동 준비 중)

일반 카드결제 연동을 준비하고 있습니다. 실제 결제 개시 시 결제 요청·검증·취소 처리 업무를 위탁하며, 최종 계약과 개인정보 처리 범위를 확인한 뒤 이 방침을 시행합니다.

Resend · 이메일 서비스

기존 안내에 기재된 인증 메일 발송 서비스. 실제 SMTP 설정과 보유기간은 확정 대상입니다. 공개 문의 메일은 Gmail을 통해 수신합니다.

회사는 개인정보의 별도 제3자 제공이 필요한 경우 법적 근거를 확인하고, 동의가 필요한 때에는 제공받는 자·목적·항목·보유기간을 안내하여 동의를 받습니다. 위탁과 제3자 제공을 동일하게 취급하지 않습니다.

5. 국외 이전

Supabase 데이터베이스의 저장 위치는 인도 뭄바이입니다. 회원·이용 권한·결제 및 기존 설문 데이터가 해당 데이터베이스에서 처리됩니다. 신규 설문은 이용자가 직접 발송한 이메일로만 접수합니다. 이 위치는 Supabase 데이터베이스에 관한 정보이며, 다른 수탁자의 처리 국가나 백업·지원 업무의 처리 위치까지 같다는 의미는 아닙니다.

시행 전 확정 사항: 이전받는 자와 연락처, 이전 항목, 시기·방법, 목적·보유기간, 법적 근거 및 이전 거부 방법과 효과를 실제 계약·운영에 맞춰 확정하고, Vercel·메일 서비스 및 결제 사업자의 처리 국가도 별도로 확인해야 합니다. 이 정보가 확인되지 않은 상태의 문서를 최종 방침으로 시행하지 않습니다.

확인된 저장 국가

인도 — Mumbai(Supabase 데이터베이스).

예정된 이전 항목·시기·방법

회원·권한·거래 정보는 가입·인증·권한 확인·결제 처리 시, 신규 설문은 이용자가 직접 보내는 메일 서비스에서 처리됩니다. 계정·거래 정보는 암호화된 네트워크로 전송·저장됩니다. 서비스별 상세 항목은 위 처리 항목과 같습니다.

근거 구분

계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호에 따른 법정 사항 공개 또는 개별 고지를 갖춰야 합니다. 선택 설문 등 계약 이행에 필요하지 않은 이전을 그 근거에 일괄 포함하지 않으며, 필요한 경우 국외 이전에 대한 별도 동의를 받습니다.

거부·철회 방법과 영향

가입·제출을 진행하지 않거나 공개 이메일로 처리 중단·탈퇴를 요청할 수 있습니다. 계정·접근권 제공에 필수인 이전을 거부하면 해당 기능 이용이 어려울 수 있습니다. 선택 설문을 거절하더라도 일반 학습 이용에는 불이익이 없습니다.

6. 쿠키와 브라우저 저장소

학습 서비스는 localStorage에 학습 진행, 언어·배경음악 설정, 프로모션 및 인증 세션 등을 저장하고 sessionStorage에 인증 대기 정보를 저장합니다. 브라우저 사이트 설정에서 저장 데이터를 삭제하거나 저장을 제한할 수 있습니다. 이 경우 로그인 유지와 학습 이어하기가 제한될 수 있습니다.

교안은 글꼴·라이브러리를 jsDelivr에서 불러옵니다. 외부 리소스를 요청하는 과정에서 해당 사업자에게 IP 등 통신에 필요한 정보가 전달될 수 있습니다. 회사 소개 페이지는 이 리소스를 불러오지 않습니다.

7. 이용자의 권리

이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회 및 회원 탈퇴를 요청할 수 있습니다. gbrielkim@gmail.com로 요청하면 본인 또는 정당한 대리인 여부를 필요한 범위에서 확인한 후 관계 법령에 따라 처리합니다.

법령에 따라 삭제나 처리정지가 제한되는 경우에는 그 사유를 안내합니다. 신분증 전체 사본, 비밀번호 또는 인증코드를 일반 문의 메일에 보내지 마세요.

만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하려면 법정대리인 동의가 필요합니다. 관련 절차를 갖추기 전에는 아동 대상 회원가입을 운영하지 않는 것을 원칙으로 합니다.

회사는 요청 접수일과 내용을 기록하고 법정 기한 내 결과를 통지합니다. 대리인이 요청할 때에는 필요한 범위의 위임 관계를 확인합니다. 전부 또는 일부 요청을 거절·제한할 때에는 법적 근거와 사유 및 이의제기 방법을 안내합니다.

8. 보호 조치와 변경 안내

HTTPS 통신과 서버 전용 환경변수로 관리되는 접근 키를 사용합니다. 개인정보 접근권한 관리, 수탁자 관리, 보존·파기 절차 등 추가적인 관리 조치는 실제 운영 상태를 확인하여 최종 방침에 반영합니다.

개인정보 침해에 관한 상담이나 분쟁조정은 개인정보침해 신고센터 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.

이 방침의 변경 내용과 시행일은 홈페이지에 공개하고, 별도 동의가 필요한 변경은 관련 절차를 거칩니다.

방침이 변경되면 변경 사유·내용·시행일과 이전 버전을 확인할 수 있도록 공개합니다. 동의가 필요한 목적 추가나 제공·이전 사항 변경을 단순한 방침 게시만으로 처리하지 않습니다. 개인정보 유출이 확인되면 법정 통지·신고 요건에 따라 조치합니다.