개인정보처리방침
2026.09.01 시행 예정이전 버전 보기
- ㈜맑은소프트 (이하 '회사')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 아래와 같이 개인정보처리방침을 수립·공개합니다.
- 본 방침은 회사가 운영하는 세 개 사이트에 공통 적용됩니다.
- • 쏠쏠 and 브랜드사이트 : 크리에이터 플랜 구독·결제 사이트
- • 크리에이터 사이트 : 크리에이터가 운영하는 학습자 대상 LMS 사이트
- • 관리자 사이트 : 크리에이터·강사·관리자 운영 백오피스
- 제 1 조 (개인정보의 처리목적)
- 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 시에는 사전에 별도의 동의를 받겠습니다.
- ① 크리에이터·강사·관리자 (쏠쏠/관리자 사이트)
- 서비스 이용계약의 성립·관리, 본인 확인
- 유료 플랜 결제, 정산 대금 지급
- 서비스 이용 관련 고지·안내·민원 처리
- 마케팅 및 광고(동의한 경우에 한함)
- 서비스 운영·개선·이용 통계
- ② 학습자 (크리에이터 사이트)
- 서비스 이용계약의 성립·관리, 본인 확인
- 콘텐츠 구매·결제, 수강 이력 관리
- 수료증 발급, 환불·민원 처리
- 크리에이터(사이트 운영자)의 학습자 관리 지원
- 마케팅 및 광고(동의한 경우에 한함)
- 서비스 운영·개선·이용 통계
- 제 2 조 (처리하는 개인정보의 항목 및 수집방법)
- ① 크리에이터 (쏠쏠 사이트 — 회원가입·플랜 구독)
- [필수] 이메일 주소, 비밀번호, 이름(성명) / 결제 정보 : 카드사명, 카드번호 일부(마스킹), 결제 내역(Toss Payments가 실 카드정보 처리·저장)
- [선택] 마케팅 수신 동의 시 : 이메일, 휴대폰 번호
- [정산 등록 시 — 별도 동의] [사업자 구분(개인/법인)에 따른 추가 수집 항목 내부 정책 확정 필요] — 사업자 : 사업자등록번호, 상호명, 대표자명, 사업장 주소 / 개인 : 성명, 생년월일, 주민등록번호 일부 또는 외국인등록번호(원천징수 목적) / 정산 계좌 : 은행명, 계좌번호, 예금주명
- ② 강사 (관리자 사이트 — 크리에이터 초대)
- [필수] 이메일 주소, 비밀번호, 이름(성명)
- [정산 등록 시 — 별도 동의] 정산 계좌 : 은행명, 계좌번호, 예금주명 / [강사 정산 관련 세금계산서·원천징수 추가 수집 항목 내부 확정 필요]
- ③ 관리자 (관리자 사이트 — 크리에이터 초대)
- [필수] 이메일 주소, 비밀번호, 이름(성명)
- ④ 학습자 (크리에이터 사이트)
- [소셜 로그인 — Google·Kakao·Naver·Apple·Facebook] 소셜 플랫폼이 제공하는 이메일 주소, 이름(닉네임), 프로필 이미지 — 소셜 플랫폼별로 제공 항목이 다를 수 있으며, 미제공 항목은 수집되지 않습니다.
- [콘텐츠 구매 시] 결제 정보 : 카드사명, 카드번호 일부(마스킹), 결제 내역(Toss Payments가 실 카드정보 처리)
- [선택] 마케팅 수신 동의 시 : 이메일, 휴대폰 번호
- ⑤ 서비스 이용 중 자동 수집 (전 사이트 공통)
- IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기 정보(OS·브라우저·해상도)
- 결제·환불 이력, 콘텐츠 재생 이력, 수강 진도율
- ⑥ 수집방법
- 서비스 내 회원가입·이용 과정에서 직접 입력
- 소셜 로그인 제공 업체로부터 제공
- 서비스 이용 과정에서 자동 생성·수집
- 제 3 조 (개인정보의 보유 및 이용기간)
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- ① 회원 유형별 보유기간(회원 유형 / 보유기간 / 근거)
- 크리에이터(쏠쏠) / 탈퇴·계약 종료 후 [30일] 후 파기(단, 분쟁 해결 목적 최대 [1년]) / 이용계약
- 강사·관리자(관리자) / 크리에이터 사이트 탈퇴·삭제 후 [30일] 후 파기 / 이용계약
- 학습자(크리에이터) / 탈퇴 후 [30일] 후 파기(단, 분쟁 해결 목적 최대 [1년]) / 이용계약
- 정산 정보 / [5년] / 국세기본법
- 결제·주문 기록 / [5년] / 전자상거래법
- 소비자 불만·분쟁 기록 / [3년] / 전자상거래법
- 접속 로그·IP / [1년] / 통신비밀보호법
- 마케팅 수신 동의 이력 / 동의 철회 후 [3년] / 정보통신망법
- ② 단, 다음 사유에 해당하는 경우 그 기간 동안 보유합니다.
- 관계 법령 위반으로 수사·조사 진행 중인 경우 : 해당 수사·조사 종료 시까지
- 채권·채무 관계가 잔존하는 경우 : 해당 관계 정산 완료 시까지
- 제 4 조 (개인정보의 제3자 제공)
- 회사는 정보주체의 개인정보를 제1조에서 명시한 처리목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등의 경우에만 제3자에게 제공합니다.
- ① 크리에이터가 운영하는 크리에이터 사이트의 학습자 정보 제공(어드민 접근) — 제공받는 자 : 해당 크리에이터 사이트를 운영하는 크리에이터(사이트 운영자) / 제공 목적 : 수강 관리, 결제 내역 조회, 학습자 대상 공지·마케팅 발송 / 제공 항목 : 이름, 이메일, 전화번호, 수강 이력, 결제 내역, 수강 진도율 / 보유 기간 : 크리에이터의 사이트 운영 기간 또는 학습자 탈퇴 시까지. ※ 크리에이터는 제공받은 정보를 서비스 운영 목적 이외에 사용할 수 없습니다.
- ② 법령에 의한 제공 — 법원·수사기관이 적법한 절차에 따라 요청하는 경우 관련 법령에 따라 제공할 수 있습니다.
- ③ 기타 제3자 제공 — 제휴 서비스, 공동 프로모션에 한하여 추가로 제공할 수 있습니다.
- 제 5 조 (개인정보처리의 위탁)
- 회사는 서비스 운영을 위하여 개인정보 처리를 외부 업체에 위탁합니다. (수탁업체 / 위탁업무 / 보유 및 이용기간)
- [결제대행사 — ㈜토스페이먼츠] / 결제 처리, 카드 정보 관리 / 계약 종료 또는 법령 보존 기간까지
- [클라우드 서비스 — AWS(Amazon)] / 서버·스토리지 운영, 데이터 보관 / 계약 종료 시까지
- [이메일 발송 — 발송 서비스 업체명 확정 필요] / 이메일 발송(공지·마케팅) / 발송 완료 후 [6개월]
- [SMS/알림톡 — 발송 업체명 확정 필요] / 문자·카카오 알림톡 발송 / 발송 완료 후 [6개월]
- [CS 솔루션 — 사용 여부 및 업체명 확정 필요] / 고객 문의 처리 / 계약 종료 시까지
- ※ 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 관리·감독합니다.
- 제 6 조 (정보주체의 권리·의무 및 행사방법)
- ① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- ② 권리 행사는 다음의 방법으로 할 수 있습니다.
- 서비스 내 개인정보 설정 페이지 직접 수정
- 고객센터 이메일([개인정보 보호책임자 이메일]) 서면·이메일 요청
- ③ 개인정보 열람·정정·삭제·처리정지 요구는 정보주체의 법정대리인이나 위임을 받은 자도 할 수 있습니다. 이 경우 위임장 등 대리권 증명 서류를 제출하여야 합니다.
- ④ 회사는 정보주체 또는 법정대리인의 요청에 대해 [10일] 이내에 처리 결과를 통지합니다.
- ⑤ 다음에 해당하는 경우 열람·정정·삭제·처리정지를 거부할 수 있으며, 사유를 통지합니다.
- 법률에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
- 타인의 생명·신체·이익을 해할 우려가 있는 경우
- 서비스의 제공에 심각한 지장을 초래하는 경우
- ⑥ 정보주체가 개인정보의 오류 정정을 요구한 경우, 정정 완료 전까지 해당 정보를 이용하거나 제3자에게 제공하지 않습니다.
- 제 7 조 (개인정보의 파기절차 및 방법)
- ① 회사는 개인정보 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 관련 법령에 따라 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스(DB)에 이동·분리하여 보관합니다.
- ③ 파기절차 및 방법은 다음과 같습니다.
- 전자적 파일 : 복구 불가한 방법으로 영구 삭제(로우레벨 포맷 또는 덮어쓰기 등)
- 종이 문서 : 분쇄기로 분쇄하거나 소각
- ④ 탈퇴 회원 개인정보는 탈퇴 요청 즉시 파기 처리를 시작하며, [30일] 이내에 완료합니다. 단, 분쟁 해결·법령 보존 의무 해당 항목은 해당 기간까지 분리 보관 후 파기합니다.
- 제 8 조 (개인정보의 안전성 확보조치)
- 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 1. 관리적 조치
- 개인정보 취급 직원 최소화 및 접근권한 관리
- 내부 개인정보 관리계획 수립·시행
- 정기 자체 감사 및 개인정보 보호 직원 교육 실시
- 2. 기술적 조치
- 개인정보 처리시스템 접근권한 관리(최소권한 원칙)
- 개인정보 저장·전송 시 암호화(HTTPS, 비밀번호 단방향 암호화)
- 보안 프로그램 설치·운영 및 정기 업데이트
- 침입 탐지·차단 시스템 운영
- 접속기록 보관 및 위·변조 방지
- 3. 물리적 조치
- 전산실·자료보관실 접근 통제(잠금장치, 출입 기록 관리)
- [물리적 보안 조치 상세 내용 내부 확정 필요 — 클라우드 기반이면 AWS 보안 정책 준용 명시]
- 제 9 조 (개인정보 자동 수집 장치(쿠키)의 운영)
- ① 회사는 이용자에게 편의를 제공하기 위하여 '쿠키(cookie)'를 사용합니다.
- ② 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 텍스트 파일로, 이용자의 PC에 저장됩니다.
- ③ 회사가 사용하는 쿠키의 목적은 다음과 같습니다.
- 로그인 상태 유지 및 세션 관리
- 서비스 이용 패턴 분석 및 서비스 개선
- 맞춤형 서비스 제공 및 관심 콘텐츠 추천
- [마케팅 및 광고 성과 분석(Google Analytics 등 사용 여부·도구 내부 확정 필요)]
- ④ 이용자는 쿠키 설치에 대한 선택권을 가지며, 브라우저 옵션 설정을 통해 쿠키 허용·거부할 수 있습니다. 단, 쿠키 설치 거부 시 일부 서비스 이용이 어려울 수 있습니다.
- Chrome : 설정 > 개인정보 보호 및 보안 > 쿠키 및 사이트 데이터
- Edge : 설정 > 쿠키 및 사이트 권한
- Safari : 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터
- 제 10 조 (개인정보 보호책임자)
- ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- [개인정보 보호책임자] 이름 : [담당자 이름] / 직책 : [직책명] / 연락처 : [이메일 주소] / 전화 : [전화번호]
- ② 정보주체께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
- 제 11 조 (개인정보 처리방침의 변경)
- ① 본 개인정보처리방침은 법령·정책·내부 운영 방침의 변경에 따라 수정될 수 있습니다.
- ② 방침을 개정하는 경우 시행일자 [7일] 전부터 공지사항에 게시하여 공지합니다. 단, 정보주체의 권리에 중요한 변경이 발생하는 경우 [30일] 전부터 공지합니다.
- ③ 이전 개인정보처리방침 버전은 서비스 내에서 확인할 수 있도록 합니다.
- 제 12 조 (권익침해 구제방법)
- 정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.
- ▸ 개인정보 침해신고센터(한국인터넷진흥원 운영) 전화 : (국번없이) 118 / 홈페이지 : privacy.kisa.or.kr
- ▸ 개인정보 분쟁조정위원회 전화 : (국번없이) 1833-6972 / 홈페이지 : www.kopico.go.kr
- ▸ 대검찰청 사이버수사과 전화 : (국번없이) 1301 / 홈페이지 : www.spo.go.kr
- ▸ 경찰청 사이버안전국 전화 : (국번없이) 182 / 홈페이지 : cyberbureau.police.go.kr