블루필드매뉴얼픽쳐스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리합니다. 처리된 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 목적 변경 시 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.
- 회원 가입·관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별, 서비스 부정 이용 방지
- 서비스 제공: 강의 콘텐츠 제공, 수강 이력 관리, 수료증 발급
- 결제 및 환불: 유료 콘텐츠 결제·정산·환불 처리
- 고객 상담 및 민원 처리: 고객 문의 접수·처리, 분쟁 해결
- 마케팅 및 광고(선택, 별도 동의 시): 신규 강의 안내, 할인 쿠폰 발송, 이벤트 정보 제공
- 서비스 개선: 통계 분석, 서비스 품질 향상
제2조 (처리하는 개인정보 항목)
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 이메일 회원가입 | 이메일, 비밀번호, 이름, 전화번호, 성별, 출생연도 | — |
| Google 소셜 로그인 | Google 고유 ID(sub), 이름, 이메일 | 프로필 사진, 전화번호, 성별, 출생연도(온보딩 시 입력) |
| 카카오 소셜 로그인 | 카카오 고유 ID, 이름(닉네임) | 이메일, 전화번호, 성별, 출생연도(온보딩 시 입력) |
| 마케팅 동의(선택) | — | 이메일, 전화번호(알림톡·문자 수신용) |
| 결제 | 결제수단 정보(PG사 처리), 결제금액 | — |
| 서비스 이용 | IP 주소, 접속 기기 정보, 수강 이력, 쿠키 | — |
※ 결제 카드 정보 등 민감 결제 정보는 PG사(결제대행업체)가 직접 처리하며 회사는 저장하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 이용 계약 |
| 결제·거래 기록 | 5년 | 전자상거래법 제6조 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 제6조 |
| 접속 로그·IP | 3개월 | 통신비밀보호법 제15조의2 |
| 마케팅 동의 기록 | 동의 철회 시까지 (최대 3년) | 정보통신망법 제50조 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 아래의 경우를 제외하고는 제3자에게 제공하지 않습니다.
- 정보주체가 사전에 동의한 경우
- 법률의 특별한 규정 또는 법령상 의무를 준수하기 위해 불가피한 경우
- 공공기관이 법령 등에서 정하는 소관 업무 수행을 위해 요청하는 경우
제5조 (Google 소셜 로그인 정보)
Google 계정으로 가입·로그인하는 경우, 회사는 Google OAuth 2.0을 통해 아래 정보를 수집·이용합니다.
| 수집 항목 | 수집 경로 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| Google 고유 ID (sub) | Google OAuth | 계정 연동, 중복 가입 방지 | 회원 탈퇴 시까지 |
| 이름 | Google OAuth (profile) | 회원 식별, 프로필 표시 | 회원 탈퇴 시까지 |
| 이메일 | Google OAuth (email) | 계정 식별, 서비스·마케팅(동의 시) 안내 | 회원 탈퇴 시까지 |
| 프로필 사진 URL | Google OAuth (profile) | 프로필 표시 | 회원 탈퇴 시까지 |
※ Google 로그인 시 요청하는 OAuth 범위는 openid email profile이며, Google 계정 비밀번호 등은 수집하지 않습니다. 마케팅 정보 수신은 별도 선택 동의 후에만 이루어집니다.
제6조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 |
|---|---|
| Google LLC | Google 소셜 로그인(OAuth) 인증 |
| 카카오(주) | 카카오 소셜 로그인, 알림톡 발송 |
| 구글(Firebase / Google Cloud) | 데이터베이스 저장·관리 |
| 포트원(주) | 결제 처리 중개(PG 연동, 예정) |
| 결제대행사(PG사: 카카오페이, KG이니시스) | 실결제 처리·정산 (사이트 결제 연동 시) |
| 네이버 스마트스토어 | 유료 강의 결제(당분간 주 결제 채널) |
※ 수탁업체는 위탁받은 목적 범위 내에서만 개인정보를 처리하며, 개인정보 보호 계약이 체결되어 있습니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구 (단, 법령에 따라 보존 의무가 있는 경우 제외)
- 처리 정지 요구
권리 행사는 이메일(dong8creative@gmail.com)을 통해 요청하시면 지체 없이 조치합니다.
제8조 (쿠키의 사용)
- 회사는 서비스 편의 제공을 위해 쿠키(cookie)를 사용합니다. 쿠키는 이용자의 브라우저에 저장되는 소량의 데이터입니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
- 수집하는 쿠키 정보: 로그인 상태 유지, 서비스 이용 환경 설정, 통계 분석(Google Analytics 등)
제9조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취합니다.
- 암호화: 비밀번호는 단방향 암호화(bcrypt) 저장, 통신 시 HTTPS(TLS) 적용
- 접근 통제: 개인정보 처리 시스템 접근 권한 최소화
- 접속 기록 관리: 개인정보 처리 시스템 접속 기록 보관 및 위변조 방지
- 백신 프로그램 운영: 악성 프로그램 침투 방지
제10조 (개인정보 자동 수집 장치)
서비스 이용 과정에서 IP 주소, 쿠키, 방문일시, 서비스 이용 기록, 불량 이용 기록 등이 자동으로 생성·수집됩니다. 이는 서비스 품질 관리 및 부정 이용 방지를 위해 활용됩니다.
제11조 (개인정보 보호책임자)
성명: 이동헌 · 직책: 대표
이메일: dong8creative@gmail.com · 전화: 010-4850-6946
개인정보 침해에 관한 신고·상담은 아래 기관에도 문의할 수 있습니다.
· 개인정보침해신고센터: 118 / privacy.kisa.or.kr
· 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
· 대검찰청 사이버범죄수사단: 02-3480-3573
· 경찰청 사이버안전국: 182
제12조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2025년 1월 1일부터 적용되며, 변경 사항이 있는 경우 서비스 공지사항을 통해 사전에 고지합니다.