개인정보 처리방침
시행일: 2026년 5월 23일
halice.ai(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 "정보통신망법"), 「전자상거래 등에서의 소비자보호에 관한 법률」(이하 "전자상거래법") 등 관련 법령을 준수하며, 정보주체의 권리를 적극적으로 보호하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
1. 처리하는 개인정보의 항목
- 회원가입 시 (필수): 이름, 이메일, 직무, 비밀번호(단방향 해시 저장)
- 회원가입 시 (선택): 마케팅 정보 수신 동의 여부 — 동의한 경우 동의 일시를 별도로 저장합니다.
- 결제 시: 결제는 외부 결제 시스템(예: latpeed.com)을 통해 처리되며, 회사는 카드 번호 등 결제 수단 정보를 직접 보관하지 않습니다. 회사는 결제 결과 확인을 위해 결제 식별자, 결제 금액, 결제 일시, 마스킹된 결제수단 정보 등 최소한의 정보만을 수신·보관할 수 있습니다.
- 서비스 이용 과정에서 자동 수집: IP 주소, 접속 일시, User-Agent, 디바이스 정보(1기기 제한 검증용 디바이스 지문 포함), 서비스 이용 기록, 강의 시청 진도, 과제 제출 이력, 쿠키
- 고객문의 시: 이메일 주소 및 문의 내용에 포함된 정보
2. 개인정보의 처리 목적
- 회원 식별, 본인 확인 및 부정 이용 방지
- 강의 수강·챌린지 운영(과제 피드백, 커뮤니티 운영 등)
- 결제·환불 처리 결과 확인 및 영수증/세금계산서 발행 협조
- 1기기 제한 정책 집행 등 콘텐츠 보호 조치
- 서비스 안내, 운영 공지, 챌린지 관련 알림 발송
- (별도 동의 시) 마케팅 정보·할인·이벤트 안내 발송
- 서비스 개선, 통계 분석, 신규 서비스 개발
- 법령상 의무 준수 및 분쟁 해결
3. 개인정보의 처리 및 보유 기간
회사는 정보주체로부터 개인정보를 수집할 때 동의받은 처리·보유 기간 또는 관계 법령에 따른 보존 기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보: 회원 탈퇴 시까지. 단, 부정 가입·이용 방지를 위해 탈퇴 후 30일 동안 이메일·접속 IP를 한시 보관할 수 있습니다.
- 전자상거래법에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 통신비밀보호법에 따른 보존: 서비스 접속 기록(로그인 기록, 접속 IP) 3개월
- 마케팅 수신 동의 이력: 회원 탈퇴 또는 동의 철회 시까지 (정보통신망법 제50조에 따른 증빙 목적)
4. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인된 경우 회사는 해당 계정 및 관련 개인정보를 지체 없이 파기합니다.
5. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치 등을 계약서에 명시하고 위탁업무 처리 현황을 감독하고 있습니다.
- Supabase — 회원 데이터베이스 및 인증 호스팅 (보유국가: 회사가 지정한 리전)
- Vercel — 웹 서비스 호스팅 및 로그 처리
- Mux 또는 동급 영상 스트리밍 사업자 — 강의 영상 전송 및 시청 메타데이터 처리
- 외부 결제 시스템 운영자(예: latpeed.com) — 결제 처리 및 영수증 발급
- 이메일 발송 대행 — 회원 알림 및 (동의 시) 마케팅 메일 발송
7. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 회원 탈퇴 및 개인정보 삭제 요청
- 마케팅 수신 동의의 철회
- 위 권리 행사는 마이페이지에서 직접 처리하시거나, 회사가 안내하는 고객문의 채널을 통해 서면, 이메일 등으로 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용 또는 제공하지 않습니다.
8. 개인정보의 파기
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각하여 파기합니다.
9. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립·시행, 직원 정기 교육
- 기술적 조치: 비밀번호 단방향 해시 저장, 전송 구간 TLS 암호화, 접근권한 관리, 접근통제시스템 운영, 보안 패치 적용
- 물리적 조치: 데이터 처리 시스템에 대한 접근 통제
10. 쿠키 및 자동수집 도구
- 회사는 서비스 운영을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 쿠키는 웹사이트 운영, 로그인 유지, 통계 분석 등에 사용되며, 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
- 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
11. 마케팅 정보 수신 동의 및 철회
- 회원가입 시 마케팅 정보 수신에 동의한 회원에 한하여, 회사는 이메일 등으로 할인·이벤트·신규 강의 등의 정보를 발송할 수 있습니다.
- 회원은 마이페이지 또는 발송된 메일 하단의 수신거부 링크를 통해 언제든지 수신 동의를 철회할 수 있으며, 철회 즉시 마케팅 발송이 중단됩니다.
12. 개인정보 보호책임자 및 권익침해 구제방법
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 구체적 연락처는 운영 시점에 맞춰 별도 게시 또는 안내 채널을 통해 제공됩니다.
정보주체는 개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / kopico.go.kr
- 개인정보침해신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
13. 개인정보 처리방침의 변경
본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지합니다. 다만, 수집·이용 목적 등 중요한 사항을 변경하는 경우에는 시행 30일 전부터 고지합니다.