개인정보처리방침

1. 처리 목적·항목 및 보유기간

회원가입·로그인에는 이메일, 닉네임과 인증 정보를 처리합니다. 오프라인 수강 신청 시 이름, 가입 이메일, 선택한 반·요일·시간·개강일과 선택 입력한 연락처를 수업 운영·안내에 사용합니다. 당근·블로그 등 외부에서 접수한 수강생은 관리자가 같은 목적의 신청 정보를 등록하며, 인증된 가입 이메일과 연결하여 수강권을 제공합니다. 무통장입금 신청 시 회원 식별자, 입금자명, 주문 상품·금액, 신청·입금 확인 시각, 수강기간 및 관리자 처리 기록을 주문 관리와 강의 제공 목적으로 저장합니다. 카드·간편결제 요청 시 주문번호, 회원 식별자, 상품명, 금액을 토스페이먼츠 결제창 연동에 사용합니다. 주문에는 결제 모드와 상태를 저장하며, 승인·취소가 발생하면 결제수단·승인 시각·취소 상태를 기록합니다. 현재는 승인된 심사 계정에 테스트 결제만 제공하며, 실제 청구와 수강권·전자책 권한 발급은 하지 않습니다. 카드번호나 계좌 비밀번호를 수집하지 않으며 학습 진도 저장은 아직 제공하지 않습니다. 문의 시 주민등록번호, 결제 비밀번호 등 불필요한 개인정보를 보내지 마십시오. 사이트 접속·회원 인증 과정에서 접속 시각, 요청·오류 정보, IP 주소와 브라우저 정보 등이 호스팅·인증 서비스에서 처리될 수 있습니다. 인증·서버 로그의 구체적인 저장 항목과 보유기간은 현재 서비스 설정 및 계약과 대조 중입니다. 관리자 화면에서 조회 가능한 로그 기간을 모든 저장본의 파기 시점으로 간주하지 않습니다.

커뮤니티 게시에는 회원 식별자, 가입 이메일, 작성 닉네임, 제목·본문, 공개 여부와 작성·수정 시각을 저장합니다. 공개 게시물의 닉네임·내용은 방문자에게 표시되며 가입 이메일은 관리자에게만 표시됩니다. 비공개 게시물은 작성자와 관리자만 열람할 수 있습니다. 강의 질문과 답변에는 작성자·대상 강의·질문 내용·답변 및 처리 상태가 연결됩니다.

2. 법령에 따른 보관

실제 거래 또는 분쟁이 발생하여 전자상거래법상 보관 의무가 적용되는 기록은 목적 외 이용을 제한하여 아래 기간 동안 보관한 뒤 파기합니다.

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

근거: 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조. 이 보관 규정이 모든 방문자 정보의 장기 보관을 의미하지는 않습니다.

3. 제3자 제공

회사는 이용자의 개인정보를 판매하지 않으며, 사전 동의 또는 법령상 근거 없이 수집 목적을 벗어나 제3자에게 제공하지 않습니다. 제공이 필요한 경우 제공받는 자, 목적, 항목 및 보유기간을 알리고 필요한 절차를 이행합니다.

4. 외부 서비스·처리위탁 및 국외 처리

문의 이메일은 Google의 무료 개인 Gmail 서비스(cuveent@gmail.com)로 접수됩니다. 문의 내용과 회신 주소는 메일 서비스에서 처리되므로, 이메일에 불필요한 민감정보를 포함하지 마십시오. 전화로도 문의할 수 있습니다.

홈 화면에는 Google의 YouTube 플레이어가 포함되어 있습니다. 플레이어 로딩·재생 시 IP 주소, 브라우저·기기 정보 및 이용 기록 등이 Google에 전달·처리될 수 있습니다. youtube-nocookie.com을 사용하더라도 외부 통신이 전혀 없는 것은 아닙니다. Google은 여러 국가의 서버에서 데이터를 처리할 수 있으며 자세한 내용은 Google 개인정보처리방침 ↗에서 확인할 수 있습니다.

현재 Netlify는 웹사이트와 서버 기능 제공, Supabase는 회원 인증·데이터 및 파일 저장, Resend는 인증 메일과 관리자 알림 발송에 사용합니다. 관리자 알림에는 회원 닉네임·이메일 또는 주문 상품·주문번호·금액·처리 상태 등이 포함될 수 있습니다. 해당 알림은 운영자 Gmail로 전달됩니다. 토스페이먼츠는 현재 심사용 테스트 결제창 연결에 사용하며 실결제는 제공하지 않습니다. Bunny Stream을 이용한 영상 전달은 아직 제공하지 않습니다.

Netlify, Inc.(연락처: privacy@netlify.com)는 웹사이트 및 서버 기능을 제공합니다. 현재 서버 함수 실행 지역은 미국 오하이오(CMH, US East)이며 해당 함수 로그의 보관기간은 24시간으로 표시됩니다. 이는 전 세계 엣지 전달·지원 접근·백업 등 모든 처리의 국가나 보관기간을 의미하지 않습니다. 이용약관에 DPA가 포함됩니다. Netlify DPA ↗

현재 Resend 계정은 Free 요금제이며, 인증된 발송 도메인 mail.lab.cuve.kr의 발송 지역은 도쿄(ap-northeast-1)입니다. 계정의 계약 문서는 가입 시 DPA가 체결된 것으로 간주된다고 안내합니다. Resend의 계약 상대방은 Plus Five Five, Inc.이며 개인정보 문의는 privacy@resend.com으로 접수할 수 있습니다. Resend의 공식 안내상 발송 지역과 저장 국가는 다릅니다. 저장 데이터는 미국에 보관되며 Free·Pro·Scale 요금제의 이메일·로그 보관기간은 30일입니다. 이 기간은 운영자의 Gmail 수신함이나 사이트에 남는 알림 기록의 보관기간을 의미하지 않습니다. Resend 보안·보관 안내 ↗

Supabase 프로젝트의 저장 지역은 일본 도쿄(ap-northeast-1)로 설정되어 있습니다. 현재 계약 상대방은 Supabase Pte. Ltd.이며 개인정보 문의는 privacy@supabase.com으로 접수할 수 있습니다. 조직의 계약 문서에 따르면 DPA는 이용약관에 자동 포함되며 별도 서명이 필요하지 않습니다. 프로젝트 지역이 지원·하위처리자를 포함한 모든 처리 지역을 뜻하는 것은 아닙니다. Supabase DPA ↗

Google의 무료 개인 Gmail에는 기업용 DPA가 제공되지 않습니다. 회사는 이를 Google Workspace 처리위탁 계약이 체결된 서비스로 안내하지 않습니다. 문의·알림의 이용 목적별 계약 관계와 국외 처리 요건은 별도로 확인하고 있습니다. Google 계약 안내 ↗

회원가입·로그인·주문·수강권 조회 시 필요한 회원·요청 정보가 호스팅 및 인증·저장 서비스에 네트워크로 전달됩니다. 인증 메일 또는 관리자 알림 생성 시 수신 이메일과 해당 메일 내용이 Resend에 전달되며, 운영자 수신 메일은 Gmail에도 보관됩니다. 사이트와 공급업체 간 API 요청에는 HTTPS를, 인증 메일 발송 연결에는 SSL SMTP를 사용합니다.

공급업체 계약 종료 시 삭제와 개별 회원의 삭제 요청은 구분됩니다. Supabase DPA는 계약 종료 후 30일의 반환 요청 기간이 지나면 처리 중인 사본을 삭제하도록 규정하고, Resend DPA는 계정 종료 후 고객 데이터를 90일 이내 삭제한다고 안내합니다. 이 규정이 회원 탈퇴 후 모든 백업이 각각 30일 또는 90일 이내 삭제된다는 의미는 아닙니다.

국외 처리에 관한 문의·거부 요청은 아래 이메일 또는 전화로 접수할 수 있으며, 로그인한 회원은 탈퇴·개인정보 삭제 신청도 이용할 수 있습니다. 필수 호스팅·인증·저장을 이용하지 않는 동일한 온라인 회원 서비스는 현재 제공하지 않아, 필요한 처리를 거부하면 해당 회원·결제·수강 기능 이용이 제한될 수 있습니다. 법정 보관 의무가 적용되는 자료는 별도 보관하며, 구체적인 처리 범위와 결과를 안내합니다.

확인이 필요한 국외 처리 항목은 다음과 같습니다.

• Google의 이용 목적별 계약 관계와 서비스별 엣지·백업·지원·하위처리자의 전체 처리 국가 및 접근 범위
• 서비스별 이전 항목·시기·방법·보유기간과 국외이전의 적용 근거
• 국외이전 거부 방법·절차 및 서비스 이용에 미치는 영향

공급업체의 일반적인 개인정보처리방침이나 해외 규정 준수 안내만으로 이 사이트의 국외이전 고지·동의 절차가 완료된 것은 아닙니다. 관련 문의는 아래 개인정보 보호책임자에게 접수할 수 있습니다.

5. 파기 절차 및 방법

처리 목적을 달성하거나 보유기간이 끝난 개인정보는 법령상 보관 의무가 없는 한 지체 없이 파기합니다. 로그인한 회원은 탈퇴·개인정보 삭제 신청에서 본인 요청을 접수하고 상태를 확인할 수 있습니다. 신청 즉시 탈퇴·삭제되는 방식이 아니라 운영자가 관계 자료와 법정 보관 범위를 확인한 뒤 수동 처리합니다. 비밀번호나 신분증 사본을 추가 수집하지 않습니다. 접수번호·회원 식별자·접수 이메일·신청 종류와 범위·접수일·처리상태·결과와 통지 기록을 요청 처리에 사용합니다. 운영자에게는 접수번호와 관리자 링크만 이메일로 알립니다. 요청 처리 기록은 처리 완료 후 30일 보관을 기본으로 하되 실제 소비자 불만·분쟁 등 법정 보관 대상은 해당 근거와 기간을 따로 구분합니다. 운영자가 법정 보관 자료를 분리하고 사이트 자료와 Gmail 사본을 수동 정리합니다. 전자파일은 복구할 수 없도록 삭제하고 종이 자료는 분쇄 등으로 파기합니다. 공급업체 백업·로그의 실제 삭제 가능 범위와 기간은 확인 중이며 모든 사본의 즉시 파기를 보장하지 않습니다. 자동 일괄삭제 기능은 제공하지 않습니다.

6. 정보주체의 권리와 행사 방법

이용자는 본인의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 이메일 또는 전화로 요청하면 본인이나 정당한 대리인인지 확인한 뒤 법정 절차와 기한에 따라 처리합니다. 개인정보 정정·삭제 요구는 접수일부터 10일 이내 조치 결과를, 법령상 삭제를 제한하는 경우에는 사유 및 이의제기 방법을 접수 이메일로 통지합니다. 탈퇴 후 로그인할 수 없더라도 이메일로 결과를 확인할 수 있습니다. 보관하는 자료의 범위·근거·기간을 구분하여 안내하며 문의·이의제기는 아래 연락처로 접수합니다. 필요한 범위를 넘는 신분증 사본이나 민감정보를 요구하지 않습니다.

현재 만 14세 미만 아동을 대상으로 한 회원 정보 수집 기능은 제공하지 않습니다. 향후 아동의 개인정보를 수집하는 기능을 제공하는 경우 법정대리인 동의 등 필요한 보호조치를 마련합니다.

7. 자동 저장 정보 및 외부 링크

로그인 유지와 인증 갱신에는 Supabase 인증 쿠키를 사용합니다. 쿠키를 차단하거나 삭제하면 로그인 상태와 회원 기능 이용에 영향을 줄 수 있습니다. 언어 선택은 브라우저 저장소에 보관하며 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다. 저장을 차단하면 언어 선택이 유지되지 않을 수 있습니다. 현재 사이트 코드에 별도의 광고 추적 도구나 방문 통계 도구는 설치되어 있지 않습니다. YouTube 등 외부 서비스의 쿠키·저장소는 해당 서비스 및 브라우저 설정에서 관리할 수 있습니다.

서치큐브, 공정거래위원회 등 외부 링크를 이용하면 이동한 사이트의 개인정보처리방침이 적용됩니다. 외부 링크 클릭만으로 큐브랩의 회원 정보가 해당 사이트에 제공되는 기능은 없습니다.

8. 안전성 확보

회원별 주문·수강권과 관리자 기능은 서버 및 데이터베이스의 권한 검사로 접근을 제한합니다. 공개되지 않은 강의 파일은 수강권 확인 후 제공하며, 결제 비밀키는 서버에서 사용합니다. 접속기록 보관·점검, 파기 이행 및 수탁자 관리의 운영 절차는 추가 확인 대상입니다.

9. 개인정보 보호책임자 및 문의

회사 / 개인정보 보호책임자

큐브(CUVE) / 김상우

연락처

010-7358-2000

이메일

cuveent@gmail.com

주소

경기도 파주시 회동길 503, 301, 302호(문발동, 제이필름)

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회에 신청할 수 있습니다.

10. 방침의 변경

처리 항목이나 목적, 보유기간, 외부 서비스 이용 등 중요한 내용이 변경되면 변경 사항과 시행일을 공지합니다. 별도 동의가 필요한 변경은 법령에 따라 동의를 받은 후 적용합니다. 페이지 상단의 날짜는 최근 안내 갱신일입니다. 위에 확인 중으로 표시한 보유기간·파기·국외이전 항목이 확정되거나 변경될 때에는 내용과 적용 시점을 별도로 안내합니다.