노무랩(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 최소한의 범위에서만 수집·보관하고 광고·마케팅 목적의 제3자 제공을 하지 않습니다. 본 방침은 회사가 제공하는 온라인 학습 서비스 및 카카오톡 채널 이용과 관련하여 개인정보를 어떻게 수집·이용·보호하는지 안내합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|
| 회원 가입·로그인 |
이메일 주소, 소셜 계정 식별정보(카카오 등 소셜 로그인 이용 시) |
OAuth 인증 시 자동 수집 |
| 서비스 이용 |
학습 기록(풀이·정오답·진도), 접속 로그, 기기 식별자, 브라우저·접속 환경 정보 |
서비스 이용 중 자동 생성·수집 |
| 부정이용 방지 |
기기 식별자, 브라우저 정보, 접속 주소를 가공한 식별값(해시 — 원본 IP는 보존하지 않음), 휴대전화번호 및 본인확인기관이 제공하는 연계정보(CI)(본인확인이 필요한 경우에 한함 — 원본은 저장하지 않고 복원 불가능한 해시값으로만 보관) |
서비스 이용 중 자동 생성 / 본인확인 시 직접 입력·본인확인기관 전달 |
| 유료 결제 |
정기결제(자동결제) 이용 시: 결제 승인 내역, 결제 금액·일시(카드번호 등 결제수단 정보와 자동결제용 인증정보는 결제대행사가 처리·저장하며 회사는 저장하지 않음) / 환불 청구 시에만: 환불 계좌 정보(은행·계좌번호·예금주) |
이용자 직접 입력 / 결제대행사 전달 |
| 문의·상담 |
이메일 주소, 카카오톡 채널을 통해 이용자가 제공한 문의 내용 |
이용자 직접 제공 |
※ 카카오 로그인 시 회사가 제공받는 동의 항목은 이메일뿐이며, 친구 목록·메시지 발송 권한 등은 요청하지 않습니다.
※ 이전 서비스(노무랩 시즌1) 이용자는 시즌2 로그인 시 본인의 명시적 동의를 받은 경우에 한하여 기존 학습 기록(북마크·오답노트·학습 통계)을 이관받습니다. 동의하지 않으면 이관하지 않습니다.
2. 개인정보의 수집·이용 목적
| 목적 | 사용 항목 |
|---|
| 회원 식별·로그인, 서비스 제공 및 학습 진도 관리 | 이메일, 소셜 계정 식별정보, 학습 기록 |
| 유료 구독 결제 확인·활성화 및 이용 내역 관리 | 입금자명, 결제 금액·일시, 연락처 |
| 환불 처리 | 환불 계좌 정보(처리 완료 즉시 파기) |
| 부정 이용(무료 혜택 반복 취득·계정 공유·기기 회전 등) 탐지·차단 | 기기 식별자, 브라우저 정보, 접속 주소 식별값(해시), 휴대전화번호·연계정보(CI)의 해시값(본인확인 시) |
| 서비스 이용 분석 및 품질 개선 | 접속 로그, 이용 기록(자체 서버 내 처리) |
| 공지·문의 응대 | 이메일, 문의 내용 |
| 법적 의무 이행 및 분쟁 대응 | 결제·이용 기록, 접속 로그 |
※ 위 목적 외에는 개인정보를 이용하지 않으며, 목적이 달성되면 지체 없이 파기합니다.
3. 개인정보의 보유 및 이용기간
회원 탈퇴 시 지체 없이 파기하는 것을 원칙으로 합니다. 다만 관련 법령에 따라 아래 기간 동안 보관합니다.
| 보관 항목 | 근거 | 보관 기간 |
|---|
| 계약·청약철회 등 기록 | 전자상거래법 | 5년 |
| 대금 결제·재화 공급 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 접속(로그) 기록 | 통신비밀보호법 | 3개월 |
| 서비스 이용 통계(익명 처리 — 개인 식별 불가) | 통계 작성·서비스 품질 개선 | 수집일부터 400일(약 13개월) 경과 시 자동 파기 |
| 환불 계좌 정보 | 목적 달성 후 불필요 | 환불 처리 완료 즉시 파기 |
| 부정이용 방지 식별값(기기·휴대전화번호·연계정보(CI)의 해시) | 부정이용 재발 방지 | 수집일부터 400일(약 13개월) 경과 시 자동 파기 또는 목적 달성 시 파기 |
| 학습 기록 | 목적 달성 | 탈퇴 즉시 삭제 |
※ 서비스 이용 통계는 화면 이용 흐름을 익명으로 집계한 기록으로, 이메일·전화번호·접속 주소 등 개인을 식별할 수 있는 항목을 포함하지 않으며 특정 이용자를 되짚어 찾아낼 수 없습니다. 자격시험 특성상 이용이 연 단위로 반복되므로, 전년 같은 기간과 비교해 서비스를 개선하기 위해 400일(약 13개월)간 보관한 뒤 자동 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 광고·마케팅·판매 등 상업적 목적으로 제3자에게 제공하지 않습니다. 다음의 제한된 경우에만 예외적으로 제공합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법원의 영장 또는 법령에서 정한 절차에 따른 수사기관·행정기관의 공식 요청이 있는 경우
5. 개인정보 처리위탁
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|
| 카카오(주) | 카카오 계정 연동 로그인 인증 | 인증 처리 완료 시까지 |
| Google LLC | 구글 계정 연동 로그인 인증 | 인증 처리 완료 시까지 |
| 네이버(주) | 네이버 계정 연동 로그인 인증 | 인증 처리 완료 시까지 |
| Telegram FZ-LLC (아랍에미리트) | 고객문의 접수 알림·답변 전달(문의 제목·내용) | 답변 처리 완료 시까지 |
| (주)코리아포트원 | 결제 연동 대행(정기결제 요청·본인확인 요청 중계) | 위탁 계약 기간 |
| 엔에이치엔케이씨피(주) (NHN KCP) | 카드 결제 승인·정산 및 휴대전화 본인확인 | 위탁 계약 기간 |
※ 회원 데이터는 회사가 직접 운영하는 국내 서버에 저장하며, 외부 클라우드에 위탁하지 않습니다. 다만 고객문의 상담 알림의 전달에 한하여 문의 제목·내용이 Telegram(국외 사업자) 서버를 경유하며(이메일 주소는 마스킹 처리), 그 외의 개인정보는(소셜 로그인 인증 과정에서 구글 등 각 플랫폼 사업자의 인증 서버를 경유하는 것을 제외하고) 국외로 이전하지 않습니다. 문의에 민감한 개인정보를 기재하지 않도록 권장합니다.
6. 개인정보의 파기 절차 및 방법
- 보유 기간 만료 또는 처리 목적 달성 시 지체 없이 파기합니다. 법령상 보존 대상 정보는 별도 분리하여 보관한 뒤 기한 만료 시 파기합니다.
- 전자 파일은 복구 불가능한 방법으로 영구 삭제하며, 서면 자료는 분쇄 또는 소각합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리 정지를 요청할 수 있으며, 회원 탈퇴를 통해 수집·이용 동의를 철회할 수 있습니다.
- 권리 행사는 서비스 내 계정 메뉴 또는 고객센터(카카오톡 채널·이메일)로 요청할 수 있으며, 회사는 법정 기한 내 지체 없이 처리합니다.
- 회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.
- 권리 행사를 이유로 서비스 이용에 불이익을 주지 않습니다.
8. 쿠키 및 유사 기술
- 서비스는 로그인 상태 유지·학습 설정 저장을 위해 쿠키 및 브라우저 저장소(localStorage)를 사용합니다. 브라우저 설정으로 저장을 거부할 수 있으나 일부 기능 이용이 제한될 수 있습니다.
- 회사는 외부 광고·행태정보 추적 도구(리타겟팅 광고 쿠키 등)를 사용하지 않으며, 이용 분석은 회사 자체 서버 내에서 처리합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS/TLS)
- 비밀번호 미보관(소셜 로그인 전용 — 회사는 비밀번호를 저장하지 않음)
- 단기 만료 인증 토큰 및 접근 권한 통제(관리자 기능 별도 인증)
- 접속 주소는 원본 대신 가공된 식별값(해시)으로 처리
- 국내 서버 직접 운영·관리
10. 개인정보 보호책임자 및 문의
11. 권익 침해 구제 방법
부칙
| 버전 | 시행일 | 주요 변경 내용 |
|---|
| 1.0 | 2026-07-15 | 최초 제정(카카오 로그인·채널 심사 대응) |
| 2.0 | 2026-07-18 | 전면 개편 — 수집 항목·목적 표 체계화, 부정이용 방지 식별값(해시·원본 IP 미보존) 고지, 환불 계좌 즉시 파기, 외부 추적 도구 미사용·안전성 확보 조치·권익 침해 구제 신설, 이용약관과 동시 정비 |
| 2.1 | 2026-07-18 | 처리위탁 현행화(텔레그램·구글·네이버)·시즌1 이관 고지 |
| 2.2 | 2026-07-21 | 보유기간에 서비스 이용 통계(익명·400일) 항목 신설 — 개인 식별 항목 미포함·자동 파기 고지. 접속(로그) 기록 3개월은 종전과 동일 |
| 2.3 | 2026-07-21 | 본인확인 항목 명확화 — 휴대전화번호와 함께 제공받는 연계정보(CI) 고지 신설(원본 미저장·해시 보관), 처리위탁 현행화(결제대행 (주)코리아포트원 · 결제승인 및 본인확인 NHN KCP) |
| 2.4 | 2026-07-21 | 부정이용 방지 식별값 보유기간 명확화 — 400일(약 13개월) 경과 시 자동 파기로 통일(종전 "최대 1년") |