AX Academy · Legal
개인정보처리방침
OntoCraft 주식회사(이하 "회사")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관련 법령을 준수합니다.
제1조 (총칙 및 수집하는 개인정보 항목)
본 방침은 AX Academy 서비스(이하 "서비스")를 운영하는 OntoCraft 주식회사가 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.
회사가 수집하는 개인정보 항목은 다음과 같습니다.
- 필수 항목: 이메일 주소, 이름(닉네임), 프로필 사진 URL, OAuth 제공자 식별자(Google/GitHub 발급 ID)
- 서비스 이용 생성 정보: 학습 진도·기록, 퀴즈·과제 제출물, 수료 이력, 코호트 소속 정보
- 자동 수집 정보: 접속 일시·IP 주소·브라우저 종류·OS· 서비스 이용 로그, CSRF 토큰·세션 쿠키
- 강사/기관 추가 항목: 소속 기관명, 역할(INSTRUCTOR/ADMIN), 강사 소개 프로필 텍스트
- 기관 수강생 관리 항목 (기관이 수강생 명단을 등록하는 경우에 한해, 해당 기관이 입력·제공): 연락처(휴대전화번호), 소속 회사명
- 정부지원 훈련사업 항목 (해당 사업에 참여하는 기관이 정산·점검 서류 제출을 위해 입력하는 경우에 한함, 모두 선택 항목): 생년월일, 재직 구분(재직자/구직자/자영업자 등), 소속 기업 사업자등록번호
민감정보(주민등록번호, 신용카드 번호 등)는 수집하지 않습니다. 고유식별정보(주민등록번호·외국인등록번호)와 고용보험 취득번호 역시 수집하지 않으며, 정부지원 사업 서류에 이러한 항목이 필요한 경우 훈련기관이 자체 절차로 처리합니다.
정부지원 훈련사업 항목은 해당 사업에 참여하는 기관의 수강생에게만적용되며, 일반 이용자에게는 수집하지 않습니다. 이용자는 언제든 개인정보 관리 에서 저장된 정보를 내려받거나 계정을 삭제할 수 있습니다.
회사는 만 14세 미만 아동의 회원가입을 제한하며, 회원가입 시 이용자로부터 만 14세 이상임을 확인받습니다.
제2조 (개인정보의 수집·이용 목적)
수집된 개인정보는 다음 목적으로만 이용됩니다.
- 회원 관리: 회원 식별·인증, 부정 이용 방지, 고객 문의 응대
- 학습 서비스 제공: 강의·과제·퀴즈 제공, 학습 진도 추적, 간격 반복 복습 스케줄 생성
- 수료증 발급: 수료 자격 산정, 수료증 생성 및 공개 검증 서비스 운영
- 알림 및 이메일 발송: 학습 리마인더, 채점 결과 통지, 코호트 공지, 주간 다이제스트 등 서비스 관련 알림
- 통계 분석 및 서비스 개선: 학습 패턴 분석, AI 학습 팁 품질 개선, 서비스 품질 향상 목적의 익명 집계 분석
위 목적 이외의 용도로는 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받겠습니다.
제3조 (보유 및 이용기간)
개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 회원 탈퇴 시 30일 이내에 관련 개인정보를 파기합니다. 단, 다음 각 호에 해당하는 경우 해당 법령에서 정한 기간 동안 보존합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 거래 기록: 5년 〔회사 확인 필요〕
- 통신비밀보호법에 따른 서비스 접속 로그: 3개월 〔회사 확인 필요〕
- 기타 관계 법령에 따라 보존이 필요한 항목: 해당 법령에서 정한 기간 〔회사 확인 필요〕
수료증과 이수 기록은 이용자의 요청이 있을 때까지 보존할 수 있으며, 탈퇴 전 내보내기를 권장합니다.
AI 학습 튜터 대화 기록은 최종 활동일로부터 180일 경과 시 자동으로 파기됩니다.
제4조 (제3자 제공 및 개인정보 처리위탁)
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 운영을 위해 아래와 같이 수탁사에게 처리를 위탁합니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Vercel Inc. | 서비스 호스팅 및 서버 운영 | 위탁 계약 기간 |
| Neon Tech Inc. | 데이터베이스(PostgreSQL) 운영 | 위탁 계약 기간 |
| Google LLC | Google OAuth 인증, Gemini AI 학습 보조(학습 팁·튜터·콘텐츠 분석), Google Cloud Storage(제출 파일 저장) | 처리 후 즉시 파기 |
| GitHub Inc. | GitHub OAuth 인증 | 처리 후 즉시 파기 |
| Google LLC (Gmail SMTP) | 학습 알림·수료증 등 이메일 발송 | 발송 후 즉시 파기 |
| Upstash, Inc. | 트래픽 레이트리밋 및 남용 방지 | 위탁 계약 기간 |
| Functional Software, Inc. (Sentry) | 서비스 오류 모니터링 (설정 시) | 위탁 계약 기간 |
| Pusher Ltd. | 실시간 메시징 (설정 시) | 위탁 계약 기간 |
Google Gemini AI는 학습 보조(소크라테스식 튜터, AI 학습 팁, 퀴즈 채점 보조) 목적으로만 최소한의 학습 콘텐츠 맥락을 전송하며, 학습자 개인을 식별할 수 있는 정보는 전달하지 않습니다.
제5조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. (「개인정보 보호법」 제28조의8)
| 이전받는 자 | 이전 국가 | 이전 목적 | 이전 항목 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 서비스 호스팅·서버 운영 | 서비스 이용 전반 데이터 | 서비스 이용 시 정보통신망을 통해 이전 | 위탁 계약 종료 시까지 |
| Neon Tech Inc. | 미국 | 데이터베이스 운영 | 계정·학습·수료 데이터 | 〃 | 〃 |
| Google LLC | 미국 | OAuth 인증·Gemini AI 학습보조·클라우드 스토리지·이메일 발송 | 인증정보·학습 맥락·업로드 파일·이메일 | 〃 | 〃 |
| GitHub Inc. | 미국 | OAuth 인증 | 인증 정보 | 〃 | 〃 |
| Upstash, Inc. | 미국 | 트래픽 레이트리밋 | IP·요청 메타데이터 | 〃 | 〃 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 모니터링(설정 시) | 오류 로그(개인식별정보 미수집 설정) | 오류 발생 시 | 〃 |
| Pusher Ltd. | 영국 | 실시간 메시징(설정 시) | 메시지 이벤트 메타 | 실시간 기능 사용 시 | 〃 |
이용자는 개인정보 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
제6조 (정보주체의 권리와 행사 방법)
이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구(단, 법령상 보존 의무가 있는 정보는 제외)
- 처리 정지 요구
셀프서비스: 내 데이터 내보내기 및 계정 삭제는 /account/privacy 에서 직접 처리할 수 있습니다.
서면, 이메일, 전화 등을 통해서도 권리를 행사할 수 있으며, 회사는 10영업일 이내에 조치하겠습니다. 대리인을 통해 요청하는 경우 위임장을 제출해 주세요.
제7조 (쿠키 사용)
회사는 서비스 운영을 위해 아래 필수 쿠키만 사용합니다. 광고·마케팅 목적의 제3자 쿠키는 사용하지 않습니다.
- 인증 세션 쿠키: 로그인 상태 유지 (브라우저 종료 시 또는 일정 기간 후 만료)
- CSRF 방지 쿠키: 위조 요청 차단을 위한 보안 토큰
- 서비스 설정 쿠키: 언어·테마 등 이용자 환경 설정 저장
브라우저 설정에서 쿠키를 거부할 수 있으나, 인증 세션 쿠키를 차단하면 로그인이 불가능합니다.
제8조 (개인정보 보호책임자)
이용자의 개인정보 관련 민원, 상담, 권리행사 요청은 아래 개인정보 보호책임자에게 문의해 주세요.
- 회사명: OntoCraft 주식회사
- 대표: 이두원(대표이사·CEO) · 양선희(CTO)
- 이메일: 〔회사 확인 필요〕
- 전화: 〔회사 확인 필요〕
- 주소: 〔회사 확인 필요〕
이용자는 개인정보침해에 대한 피해 구제를 위해 한국인터넷진흥원(KISA)의 개인정보침해 신고센터(privacy.kisa.or.kr / 국번 없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr)에 신고·상담할 수 있습니다.
제9조 (고지의 의무)
본 방침을 개정하는 경우, 시행 7일 전(중요 변경은 30일 전)부터 서비스 내 공지사항을 통해 고지합니다.
- 시행일: 〔회사 확인 필요〕
- 개정 이력: 〔회사 확인 필요〕