개인정보처리방침

총칙

thejonsoft(이하 "회사")는 강남스터디 서비스(웹사이트 및 안드로이드 애플리케이션, 이하 "서비스")를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다.

본 개인정보처리방침은 회사가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보관하고 파기하는지를 설명합니다.

1. 수집하는 개인정보 항목

가. 회원가입 시 수집 항목

회사는 회원 유형에 따라 다음의 정보를 수집합니다.

비밀번호는 복호화가 불가능한 일방향 암호화(해시) 방식으로 저장되며, 회사의 관리자도 원본 비밀번호를 확인할 수 없습니다.

나. 서비스 이용 과정에서 생성·수집되는 정보

• 회원이 작성한 질의, 답변, 댓글 등 커뮤니티 게시물
• 회원이 업로드한 홍보자료 및 첨부 이미지
• 신고 접수 내역 및 처리 결과
• 최종 로그인 일시, 접속 로그, 서비스 이용 기록

다. 자동으로 수집되는 정보

• 세션 쿠키 (로그인 상태 유지 목적)
• 웹서버 접속 기록 (IP 주소, 접속 일시, 브라우저 종류)

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 위 목적 이외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

3. 개인정보의 공개 범위

회원이 입력한 정보 중 일부는 서비스 특성상 다른 이용자에게 공개됩니다. 가입 전에 아래 내용을 반드시 확인하시기 바랍니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 명시적으로 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 수사 목적으로 요구한 경우

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.

6. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.

가. 회원 탈퇴 시

• 탈퇴 즉시 계정이 비활성화되고 로그인 및 서비스 이용이 불가능해집니다.
• 부정 이용 방지 및 분쟁 대응을 위해 탈퇴일로부터 30일간 최소한의 정보를 보관한 후 파기합니다.
• 30일 경과 전이라도 즉시 파기를 원하는 경우 계정 삭제 안내 페이지의 절차에 따라 요청할 수 있습니다.

나. 관련 법령에 따른 보관

다. 게시물의 처리

회원이 작성한 게시물 중 다른 회원의 답변이 달린 질의 등 타인의 게시물과 결합된 내용은 삭제되지 않을 수 있습니다. 이 경우 작성자 정보는 식별할 수 없도록 처리됩니다. 게시물 전체의 삭제를 원하는 경우 탈퇴 전에 직접 삭제하시기 바랍니다.

7. 개인정보의 파기 절차 및 방법

1. 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기합니다.
2. 파기 방법
   • 전자적 파일 형태: 복구가 불가능한 방법으로 영구 삭제
   • 출력물 형태: 분쇄하거나 소각

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

9. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 절차에서 만 14세 이상임을 확인하며, 만 14세 미만으로 확인되는 경우 해당 계정을 지체 없이 삭제하고 수집된 개인정보를 파기합니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 발견하신 경우 admin@thejonsoft.com로 알려주시기 바랍니다.

10. 개인정보의 안전성 확보 조치

1. 비밀번호 암호화 — 회원의 비밀번호는 일방향 해시로 저장되어 본인 외에는 알 수 없습니다.
2. 전송 구간 암호화 — 서비스 전 구간에 HTTPS(SSL)를 적용하여 전송되는 정보를 보호합니다.
3. 접근 권한 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 접근 권한을 관리합니다.
4. 접속 기록 보관 — 개인정보처리시스템 접속 기록을 보관·점검합니다.
5. 비인가 접근 차단 — 침입 차단 시스템 및 무차별 대입 공격 방지 조치를 적용하고 있습니다.

11. 쿠키의 운영

회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 이 쿠키는 브라우저를 종료하거나 일정 시간이 경과하면 만료됩니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

회사는 광고 목적의 추적 쿠키나 제3자 분석 도구를 사용하지 않습니다.

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보와 관련한 문의사항은 위 연락처로 접수해 주시기 바랍니다. 회사는 접수 후 지체 없이 답변드리겠습니다.

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

14. 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 추가, 삭제 또는 수정되는 경우 변경사항의 시행 7일 전부터 서비스 화면을 통해 공지합니다.

다만 이용자 권리에 중대한 영향을 미치는 변경의 경우 30일 전부터 공지합니다.

본 개인정보처리방침은 2026년 10월 1일부터 시행됩니다.

사업자 정보