개인정보처리방침

위링크스캠프(이하 “회사”)는 오픈마이크(OPEN MIC, 이하 “서비스”)를 운영하면서 이용자의 개인정보를 소중히 다루고, 개인정보 보호법 등 관련 법령을 지킵니다. 이 처리방침은 회사가 어떤 개인정보를 무엇을 위해 처리하는지, 얼마나 보관하는지, 이용자가 어떤 권리를 행사할 수 있는지를 알리기 위해 만들었습니다.

회사는 꼭 필요한 정보만 최소한으로 모으는 것을 원칙으로 합니다. 예를 들어 나이를 확인해야 하지만 생년월일은 받지 않고, 강사의 실명은 받되 공개하지 않습니다.

모든 회원 공통

• 필수이메일, 활동명(닉네임)
• 동의 기록이용약관 동의 시각, 개인정보처리방침 동의 시각, 만 14세 이상 확인 시각

이메일과 비밀번호로 가입하고 로그인할 수 있습니다. 비밀번호는 인증 시스템에서 보호되며 서비스 화면에 표시하지 않습니다. 구글 로그인은 아직 제공하지 않고, 카카오 로그인은 지원하지 않습니다. 비밀번호 재설정 이메일 발송도 현재 제공하지 않습니다.

강사로 가입하는 경우 추가

• 필수실명, 전화번호, 프로필 사진, 강의 주제 및 계획
• 증빙서류이력서·경력기술서, 자격증, 경력증명서, 포트폴리오 등 지식 출처를 확인할 수 있는 자료
• 조건부정산이 발생하는 경우에 한해 정산용 계좌 정보 (현재 모든 강의가 무료이므로 정산 자체가 발생하지 않습니다)

강사의 실명, 전화번호, 증빙서류, 계좌 정보는 공개되지 않습니다. 심사와 정산, 법령상 신고 목적으로만 쓰며, 서비스에 표시되는 이름은 활동명뿐입니다.

서비스를 이용하면서 만들어지는 정보

• 강의 신청·취소 내역, 출석 기록, 노쇼 기록과 이의 제기 내용
• 작성한 후기와 평가 점수(수정한 경우 수정 전 원본 포함)
• 수료증 발급 내역
• 문의·신고 내용과 처리 결과

자동으로 수집되는 정보

• 접속 일시, IP 주소, 접속 기록
• 브라우저 종류와 운영체제 등 기기 정보
• 로그인 상태를 유지하기 위한 세션 정보

• 이메일·비밀번호 회원가입과 로그인 절차
• 강사 신청 화면에서의 직접 입력과 파일 업로드
• 서비스 이용 과정에서 자동으로 생성되어 쌓이는 기록
• 서비스 화면에서의 문의·신고 접수

• 회원 관리본인 확인, 중복 가입 방지, 만 14세 이상 여부 확인, 부정 이용 방지, 문의 응대
• 서비스 제공강의 신청·취소 처리, 화상회의 링크 전달, 출석 확인, 수료증 발급, 후기 게시
• 노쇼 관리노쇼 판정과 참여 제한 적용, 이의 제기 처리, 탈퇴 후 재가입 어뷰징 탐지
• 강사 심사제출한 증빙서류 검토, 등급 판정, 정산(향후 유료 서비스 도입 시)
• 통계·개선개인을 알아볼 수 없는 형태로 가공한 이용 통계 분석과 서비스 개선

회사는 목적을 이룬 개인정보를 지체 없이 파기합니다. 다만 아래 항목은 적힌 기간 동안 보관합니다.

• 회원 정보탈퇴 시 즉시 익명 처리 (이름은 “탈퇴회원”으로, 이메일은 되돌릴 수 없는 해시값으로 바꿉니다)
• 후기·게시글삭제하지 않고 작성자만 익명 처리해 보관 (커뮤니티의 맥락을 지키기 위해서입니다)
• 노쇼 기록누적 계산에는 최근 90일분만 사용. 탈퇴 시에는 익명 상태로 90일 보관한 뒤 삭제
• 재가입 제한용 이메일 해시탈퇴 후 30일
• 강사 증빙서류심사 완료 후 [보관 기간] — 확정 필요. 거절된 신청 건은 재신청 이력 확인 목적으로만 최소 기간 보관합니다
• 접속 기록통신비밀보호법에 따라 3개월

그 밖에 법령이 보존을 요구하는 경우에는 해당 법령이 정한 기간을 따릅니다. 예를 들어 전자상거래 등에서의 소비자보호에 관한 법률은 계약·대금 결제 기록을 5년, 소비자 불만과 분쟁 처리 기록을 3년 보존하도록 하고 있습니다.

현재 서비스에는 유료 거래가 없어 결제 기록 자체가 생기지 않습니다. 위 조항은 향후 유료 서비스를 도입할 때 적용됩니다. [법정 보존기간 항목은 시행 전 법률 검토 필요]

1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만 다음의 경우는 예외로 합니다.
   • 이용자가 미리 명확하게 동의한 경우
   • 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우
3. 강사가 자기 계정으로 여는 화상회의(Zoom)에서는 이용자가 스스로 입력한 표시 이름과 접속 정보가 Zoom과 해당 강사에게 전달됩니다. 이 회의는 강사가 직접 준비하고 운영하므로, 회의 중에 오가는 정보는 회사가 통제하는 범위 밖에 있습니다. 회사는 회의 링크를 신청자에게 전달하는 역할만 합니다.

화상회의에 표시할 이름은 이용자가 Zoom 화면에서 직접 정할 수 있습니다. 실명을 쓰고 싶지 않다면 활동명을 입력하면 됩니다.

회사는 서비스 운영에 필요한 범위에서 개인정보 처리 업무를 아래와 같이 위탁합니다. 위탁 계약을 맺을 때는 개인정보를 안전하게 관리하도록 필요한 사항을 계약서에 담고, 수탁자가 이를 지키는지 관리·감독합니다.

• ak-system (사내 시스템)운영 데이터 조회와 초안 작성 보조. 이름·이메일·전화번호는 전달되지 않습니다. 자세한 내용은 아래 8장에 있습니다
• [호스팅·인프라 수탁자]서버 운영과 파일 저장. 상호·위탁 범위 확정 필요

위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 고쳐 공개합니다.

[수탁자 목록은 실제 계약 체결 현황에 맞춰 확정해야 합니다. 계약하지 않은 업체를 적어두는 것도, 계약했는데 빠뜨리는 것도 모두 문제가 됩니다.]

회사는 운영 업무를 돕기 위해 사내 시스템인 ak-system이 서비스의 운영 데이터를 조회할 수 있도록 연동해 두었습니다. ak-system은 회사가 직접 운영하는 내부 시스템이며, MCP(Model Context Protocol)라는 방식으로 정해진 항목만 읽어 갑니다.

어떤 정보가 전달되지 않는가

이름, 이메일, 전화번호는 ak-system에 전달되지 않습니다. 가려진 형태로 전달되는 것이 아니라, 조회 기능 자체가 이 항목들을 읽지 않도록 만들어져 있습니다. ak-system이 볼 수 있는 이름은 이미 서비스에 공개되어 있는 활동명뿐입니다.

“가린다”와 “아예 읽지 않는다”는 다릅니다. 가리는 방식은 원본이 잠깐이라도 시스템을 지나가지만, 읽지 않는 방식은 애초에 지나가지 않습니다. 회사는 후자를 택했습니다.

ak-system이 할 수 있는 일과 할 수 없는 일

• 할 수 있는 일강의·후기·노쇼 등 운영 지표 조회, 블로그와 공지의 초안 작성, 관리자에게 근거를 갖춘 조치 제안
• 할 수 없는 일강사 승인·거절, 회원 제재, 이메일 발송, 정산 실행 — 이런 일은 기능 자체를 열어두지 않았고, 반드시 사람이 화면에서 직접 실행합니다

강사가 제출한 증빙서류와 이력서는 ak-system에 노출되지 않습니다. 조회 기록은 감사 로그로 남기며, 로그에도 개인정보는 저장하지 않습니다.

향후 후기 내용을 외부 AI 서비스로 보내 분석하는 기능을 도입하게 되면, 그 전에 이 처리방침을 고치고 이용자에게 알린 뒤에 시작합니다. [해당 기능 도입 시 국외 이전 고지 포함 여부 법률 검토 필요]

[국외 이전 내역 확정 필요] 회사는 화상회의 등 국외 사업자가 제공하는 기능을 이용하고 있으므로, 이전받는 자, 이전 국가, 이전 시점과 방법, 이전 항목, 보유 기간을 확정해 이 항목에 적어야 합니다.

• [이전받는 자 및 연락처]
• [이전되는 국가]
• [이전 일시 및 방법]
• [이전 항목]
• [이전받는 자의 이용 목적 및 보유 기간]

이 항목은 사실관계 확인 전이라 비워 두었습니다. 실제 데이터 흐름을 확인한 뒤 채워야 하며, 정확하지 않은 내용을 적는 것보다 미확정임을 밝히는 편이 낫다고 판단했습니다.

1. 회사는 보유 기간이 지났거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.
2. 다른 법령에 따라 보존해야 하는 정보는 별도의 저장소로 옮겨 그 기간 동안만 보관하고, 보관 목적 외의 용도로는 쓰지 않습니다.
3. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 자료는 분쇄하거나 소각합니다.
4. 이 처리방침에서 “익명 처리”라고 한 것은, 해당 기록에서 개인을 알아볼 수 있는 부분을 되돌릴 수 없게 바꾸는 것을 말합니다.

1. 이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
2. 서비스 화면의 설정 메뉴에서 활동명 변경, 마케팅 수신 동의 철회, 회원 탈퇴를 직접 할 수 있습니다.
3. 그 밖의 요청은 아래 15장의 개인정보 보호책임자에게 하시면 됩니다.
4. 이용자의 법정대리인이나 위임을 받은 사람도 권리를 대신 행사할 수 있습니다. 이때는 위임장을 제출해야 합니다.
5. 다음의 경우에는 요청을 그대로 들어드리기 어려울 수 있습니다.
   • 작성한 후기삭제할 수 없습니다. 낮은 평가만 골라 지우는 것을 막기 위한 정책이며, 탈퇴하면 작성자만 익명으로 바뀝니다
   • 노쇼 기록탈퇴 후에도 익명 상태로 90일간 보관합니다. 탈퇴와 재가입을 반복해 기록을 지우는 것을 막기 위해서입니다
   • 법정 보존 대상법령이 보존을 요구하는 기록은 그 기간이 지나야 파기할 수 있습니다

1. 회사는 만 14세 미만 아동의 가입을 받지 않습니다. 법정대리인 동의 절차를 갖추지 못했기 때문입니다.
2. 회사는 생년월일을 수집하지 않습니다. 가입 화면에서 만 14세 이상임을 확인하는 항목에 체크하는 것으로 갈음합니다.
3. 가입한 이용자가 만 14세 미만임이 확인되면 회사는 해당 계정의 개인정보를 지체 없이 파기하고 이용계약을 해지합니다.

나이를 확인하겠다고 모든 이용자의 생년월일을 모으는 것은, 최소 수집 원칙에 비추어 얻는 것보다 잃는 것이 크다고 판단했습니다.

• 개인정보 처리 권한을 업무에 필요한 최소한의 인원에게만 부여합니다
• 정산용 계좌 정보 등 민감한 항목은 암호화해 저장합니다
• 접속 기록을 남기고 위조·변조되지 않도록 관리합니다
• ak-system 등 내부 연동 경로는 공개 인터넷에 노출하지 않고 사설망으로 제한합니다
• 서비스 응답에 강사의 실명이 포함되지 않도록 설계 단계에서 분리해 두었습니다
• 비밀번호는 인증 시스템에서 보호하며 서비스 화면에 표시하지 않습니다

1. 회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 반드시 필요합니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.
3. 광고를 위한 추적이나 이용자 행동 분석 목적의 제3자 쿠키는 사용하지 않습니다. 앞으로 사용하게 되면 이 처리방침을 고쳐 미리 알립니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 문의와 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.

• 성명[성명]
• 직책[직책]
• 이메일[이메일]
• 전화번호[전화번호]

개인정보 열람 청구는 위 연락처로 접수합니다. 회사는 정보주체의 청구가 빠르게 처리되도록 노력합니다.

[보호책임자 정보는 아직 정해지지 않았습니다. 개인정보 보호법은 처리방침에 보호책임자 정보를 반드시 적도록 하고 있으므로, 공개 전에 반드시 채워야 합니다.]

개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다. 회사와 별개인 공공기관이며, 회사의 처리 결과에 만족하지 못한 경우에도 이용할 수 있습니다.

• 개인정보침해신고센터privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과spo.go.kr · 국번 없이 1301
• 경찰청 사이버수사국ecrm.police.go.kr · 국번 없이 182

1. 이 처리방침은 [시행일]부터 적용됩니다.
2. 법령이나 서비스 내용이 바뀌어 처리방침을 고칠 때는 변경 사항과 적용 시점을 적어 적용일 7일 전부터 서비스 화면에 공지합니다.
3. 이용자에게 불리하게 바뀌는 경우에는 적용일 30일 전부터 서비스 화면에 공지합니다.
4. 이전 처리방침은 이용자가 언제든 확인할 수 있도록 보관합니다.

• 상호위링크스캠프
• 주소경기도 화성시 동탄감배산로143 유림노르웨이숲 오피스 202-2303호
• 사업자등록번호339-63-00223
• 문의welinkscamp@gmail.com