개인정보처리방침
시행일: 2026년 8월 3일
주식회사 이도삼도(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, ‘YH교육센터’(이하 “서비스”) 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 방법
1. 회원정보(회원가입 시): 이메일, 이름, 비밀번호(단방향 암호화하여 저장). 소셜 로그인(네이버·구글 등)으로 가입한 경우 해당 사업자로부터 제공받는 이름·이메일 및 연계 식별자를 수집하며, 비밀번호는 수집하지 않습니다. 최종 로그인 일시가 함께 기록됩니다.
2. 수강·결제 정보(교육 결제 시): 수료증에 표기할 이름, 이메일, 신청 과정, 주문번호, 결제금액, 결제식별정보, 수강 진도, 이수평가 점수 및 합격 여부. 카드번호 등 결제수단 정보는 회사가 보관하지 않으며 토스페이먼츠(주)가 처리합니다.
3. 무통장입금·현금영수증 정보(계좌이체 결제 시): 입금자명, 휴대폰번호(선택 — 입금 확인 관련 연락용), 그리고 현금영수증 발급을 신청한 경우 발급 용도(소득공제·지출증빙)와 휴대폰번호 또는 사업자등록번호.
4. 수료증 발급 정보: 수료번호, 성명, 이수 과정, 발급일시.
5. 교육 상담·신청 문의 정보(문의 폼 이용 시): 이름, 연락처, 이메일(선택), 문의 내용. 이용자가 문의 내용란에 사건 개요를 직접 기재하는 경우 형사사건 관련 정보 등 민감정보가 포함될 수 있습니다.
6. 자동 생성 정보: 서비스 이용 과정에서 접속 로그, 브라우저·기기 정보 등이 호스팅 과정에서 자동으로 생성될 수 있습니다.
2. 개인정보의 이용 목적
1. 회원 식별 및 로그인, 계정 관리
2. 교육 수강권 제공, 수강 진도·이수평가 관리, 수료증 발급 및 발급 사실 확인
3. 결제·환불 처리 및 거래기록 보존
4. 문의·상담 접수 및 응대
5. 서비스 운영·장애 대응 및 부정이용 방지
3. 보유 및 이용 기간
1. 회원정보 및 수강 기록: 회원 탈퇴 시 지체 없이 파기합니다. 이용자는 마이페이지에서 언제든지 탈퇴할 수 있습니다.
2. 수료증 발급 기록(수료번호·성명·과정·발급일): 발급된 수료증의 진위 확인에 대응하기 위하여 보관하며, 회원이 탈퇴하면 수강 기록과 함께 삭제됩니다. 삭제 이후에는 수료번호로 수료증을 조회·재출력할 수 없으므로, 발급받은 수료증은 미리 저장·출력해 두시기 바랍니다.
3. 교육 상담·신청 문의 정보: 문의 처리 완료 후 1년간 보관 후 파기합니다.
4. 법령에 따른 보존: 아래 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 정해진 기간 동안 보관합니다.
· 계약 또는 청약철회 등에 관한 기록: 5년
· 대금결제 및 재화 등의 공급에 관한 기록: 5년
· 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
4. 민감정보의 처리
회사는 교육 제공을 위하여 원칙적으로 형사사건의 구체적 내용을 수집하지 않습니다. 다만 이용자가 상담·문의 과정에서 사건 개요를 직접 기재하는 경우 해당 정보가 수집될 수 있으며, 이 경우 문의 응대라는 목적 범위 내에서 최소한으로만 처리하고 보유기간이 지나면 지체 없이 파기합니다. 이용자는 문의 시 민감한 내용의 기재를 생략할 수 있습니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 별도 동의가 있는 경우에 한하여 예외로 합니다.
6. 개인정보 처리의 위탁 및 국외 이전
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에 위치합니다.
· 토스페이먼츠(주) — 결제 처리
· Vercel Inc. — 서비스 호스팅(미국 등 국외)
· Supabase (클라우드 데이터베이스) — 데이터 저장(국외 리전 포함 가능)
7. 정보주체의 권리와 행사 방법
1. 이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 회원정보와 수강 내역은 마이페이지에서 직접 확인할 수 있으며, 비밀번호 변경과 회원 탈퇴(개인정보 삭제)도 마이페이지에서 이용자가 직접 처리할 수 있습니다.
3. 그 밖의 열람·정정·처리정지 요청은 yhyanghyung@gmail.com 로 접수하며, 회사는 지체 없이 필요한 조치를 취합니다.
8. 개인정보의 파기 절차 및 방법
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제합니다.
9. 안전성 확보 조치
회사는 개인정보 보호를 위해 전송구간 암호화(HTTPS), 데이터베이스 접근권한의 서버 전용 제한 및 접근통제 등 관리적·기술적 조치를 취하고 있습니다.
10. 개인정보 보호책임자
성명: 김지은
연락처: yhyanghyung@gmail.com · 010-3109-7783
11. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 변경 사항과 시행일을 서비스 화면에 공지합니다.
시행일: 2026년 8월 3일