개인정보처리방침

1. 개인정보의 처리 목적

NeuroLearn(이하 "회사")은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원 가입 및 관리
• 서비스 제공 및 학습 이력 관리
• 맞춤형 학습 콘텐츠 추천
• 고객 문의 응대
• 계정 복구·본인 확인, 결제·환불·약관·보안 등 필수 안내(2항의 로그인 이메일을 보관한 학습자에 한함)
• 학습 리포트·쿠폰 만료·서비스 업데이트 안내(2항의 선택 항목을 입력한 이용자에 한함)

2. 수집하는 개인정보 항목

회사는 역할에 따라 서로 다른 항목을 수집합니다. 학습자의 가입·로그인에는 비밀번호와 이름을 수집하지 않습니다.

• 학습자(필수): 소셜 인증 식별자, 자동 생성 닉네임, Google 이 확인한 로그인 이메일 1개(암호화 보관)
  • 학습자 가입·로그인은 소셜 로그인만 제공합니다.
  • 소셜 제공자가 돌려준 계정 식별자는 암호화하여 보관하고, 조회에는 그 식별자의 해시값만 사용합니다.
  • 로그인 이메일 수집 목적: 계정 복구·본인 확인·문의 응대 / 결제·환불·약관·보안 필수 안내 / 학습 리마인더·리포트(이용자가 끌 수 있음)
  • 광고성 메일(이벤트·혜택)은 별도로 동의한 경우에만 보냅니다.
  • 로그인할 때 동의를 받아 보관합니다. 기존 회원은 로그인할 때 동의한 경우에만 보관합니다.
  • 보유 기간: 회원 탈퇴 또는 설정에서 삭제하면 즉시 파기
  • 소셜 제공자가 함께 제공하는 이름은 저장하지 않고 즉시 폐기합니다.
  • 표시 이름은 회사가 자동 생성한 닉네임입니다. 실명을 받지 않습니다.
• 제작자·관리자(필수): 이메일, 비밀번호(해시), 이름
  • 이 계정은 공개 가입 경로가 없으며 내부 절차로만 생성됩니다.
• 학습자(선택) — 연락용 이메일: 이용자가 설정 화면에서 직접 입력한 경우에만 보관합니다.
  • 수집 목적: 학습 리포트, 쿠폰 만료, 서비스 업데이트 안내
  • 보관 방법: 암호화하여 저장
  • 보유 기간: 이용자가 삭제를 요청(설정에서 삭제)하거나 회원 탈퇴 시 즉시 파기
  • 입력하지 않아도 서비스 이용에 제한이 없습니다.
• 선택항목: 학습 목표, 관심 자격증
• 자동수집항목: 접속 IP(원래 값은 저장하지 않고 해시 값으로 바꿔 저장), 접속 시간, 학습 이력
• 서비스 이용 기록: 화면 이동·기능 사용 기록, 브라우저 종류 — 서비스 개선 목적, 탈퇴 시 삭제
• 알림용 기기 정보: 알림 토큰, 기기 종류(PC·모바일) — 알림을 켠 경우에만, 탈퇴 시 삭제
• 챗봇 질문·답변 내용: 이용자가 입력한 질문과 받은 답변 — 답변 제공·품질 확인 목적, 탈퇴 시 삭제
• 신고 첨부 화면 캡처: 신고할 때 첨부에 동의한 경우에만 — 신고 처리가 끝나고 30일 뒤 삭제

3. 개인정보의 보유 및 이용 기간

회사는 회원 탈퇴 시까지 개인정보를 보유하며, 탈퇴하면 학습 기록·챗봇 대화·기기 정보·이용 기록·신고 내용을 즉시 파기합니다. 다만 다음은 회원을 알아볼 수 없게 처리한 뒤 남깁니다.

• 탈퇴 회원을 대상으로 했던 관리자 처리 기록: 회원 연결을 지운 채 보존 기간까지
• 강사 배정 이력: 회원 연결을 지운 채 보존
• 전자상거래법에 따른 계약·결제 기록: 5년 (현재 유료 결제 없음)
• 접속 기록: 호스팅 사업자(Railway·Vercel)의 서버 로그로 7~30일 보관 후 자동 삭제

4. 개인정보의 제3자 제공 및 처리 위탁

회사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만, 회원의 동의가 있거나 법령에 의해 요구되는 경우에는 예외로 합니다.

서비스 운영을 위해 아래 업체에 처리를 맡기며, 모두 국외(미국)에서 처리됩니다.

보유 기간: 위탁 계약 종료 또는 회원 탈퇴 시까지

5. 정보주체의 권리·의무

회원은 언제든지 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

6. 개인정보 보호책임자

7. 외부 서비스 연동 및 데이터 처리

서비스는 학습 기능 제공을 위해 다음과 같은 외부 서비스를 연동하고 있습니다:

• YouTube: 학습 영상 스트리밍을 위해 YouTube iframe 임베드를 사용합니다. YouTube 이용 시 Google 개인정보처리방침이 추가로 적용됩니다. YouTube는 쿠키를 통해 시청 데이터를 수집할 수 있습니다.
• AI 서비스: 챗봇 답변과 학습 코칭을 만들기 위해 외부 AI 를 씁니다. 계정 식별자는 보내지 않지만, 이용자가 입력한 질문·대화 내용과 답안·채점 결과는 전송됩니다. 입력란에 이름·연락처 같은 개인정보를 적지 마세요.
• Google OAuth: 소셜 로그인 시 Google 이 돌려준 계정 식별자와 Google 이 확인한 이메일을 사용합니다.
  • 보관 항목: 계정 식별자 및 확인된 이메일(암호화 보관), 조회용 해시값
  • 보관 목적: 동일 계정 재로그인 시 회원 식별, 계정 복구·필수 안내(이메일은 동의한 경우만)
  • 요청 범위(scope): openid email
  • Google 이 제공하더라도 이름은 저장하지 않고 폐기합니다.
  Google의 개인정보처리방침이 함께 적용됩니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 비밀번호를 보관하는 계정(제작자·관리자)은 단방향 해시로만 저장
• 학습자 계정은 비밀번호 자체를 보관하지 않음
• 학습자가 선택해 입력한 연락용 이메일은 암호화하여 저장
• 학습자 로그인 이메일은 암호화하여 저장하고, 관리자가 원문을 볼 때마다 열람 기록을 남김
• 해킹 등에 대비한 보안 시스템 운영
• 개인정보 접근 권한 최소화
• 정기적인 보안 점검

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보를 받지 않습니다. 만 14세 미만으로 확인된 계정은 삭제합니다.