개인정보처리방침
시행일 : 2026년 12월 1일
주식회사 온다모임(이하 “회사”)는 「개인정보 보호법」에 따라 온다브레인업 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 (필수) | 이름, 이메일, 비밀번호(암호화 저장) | 회원 식별, 로그인, 공지 전달 |
| 회원가입 (선택) | 소속 기관, 마케팅 수신 동의 여부 | 맞춤 안내, 새 콘텐츠 소식 발송 |
| 이용권 결제 | 결제 일시·금액·결제수단 종류, 거래번호 (카드번호는 결제대행사가 처리하며 회사는 저장하지 않음) | 결제·환불 처리, 이용권 부여 |
| 서비스 이용 중 자동 생성 | 접속 기록, 이용 기록(열람·출력·AI 생성), 쿠키, 브라우저 정보 | 부정 이용 방지, 서비스 개선 통계, 로그인 유지 |
2. 보유 및 이용 기간
- 회원 정보 : 탈퇴 시까지 (탈퇴 즉시 파기)
- 결제·환불 기록 : 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만·분쟁 처리 기록 : 3년 (같은 법)
- 접속 기록 : 3개월 (통신비밀보호법)
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.
4. 처리 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스·파일 보관 | 서울 리전(국내)에 저장 |
| (주)코리아포트원 및 결제대행사(PG) | 이용권 결제·환불 처리 | 결제 정보 |
| OpenAI, L.L.C. (미국) | AI 강의계획안 생성 | 국외 이전 : 강의계획안을 만들 때 입력한 수업 조건(대상·시간·주제·요청사항)과 활동지 정보가 생성 요청 시점에 암호화 통신으로 전송되며, 이름·이메일 등 회원 정보는 보내지 않습니다. 요청사항 칸에 수업 참여자의 실명·건강정보를 적지 마세요. |
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 마이페이지 또는 아래 개인정보 보호책임자에게 요청하면 지체 없이 조치합니다.
7. 안전성 확보 조치
- 비밀번호 일방향 암호화(scrypt) 저장, 전 구간 HTTPS 암호화 통신
- 활동지 원본 등 파일은 비공개 저장소에 보관하고 권한 확인 후 만료형 주소로 제공
- 관리자 권한 최소화, 접근 기록 보관
8. 쿠키
회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
9. 개인정보 보호책임자
- 성명 : 박아영 (대표)
- 연락처 : ondamoim@gmail.com / 010-7265-6778
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
10. 방침의 변경
이 방침은 2026년 12월 1일부터 적용되며, 내용이 바뀌면 시행 7일 전부터 서비스 화면에 공지합니다.