개인정보 처리방침

브랜디액션 에듀 개인정보처리방침 시행일: 2026년 8월 11일 N6 진단 관련 추가 안내 (2026년 10월 4일) 교육상품에 포함된 N6 진단의 처리 목적·항목·보유 기간, Anthropic 위탁 및 국외 이전을 아래에 추가로 안내합니다. 진단을 이용하기 전에 확인해 주세요. 기존 교육·결제·수강 서비스 안내는 유지됩니다. 주식회사 브랜디액션(이하 “회사”)은 개인정보 보호법 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 개인정보의 처리 목적 회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. - 회원가입, 본인확인, 계정관리 및 부정이용 방지 - 교육상품 주문, 결제, 취소, 환불 및 거래내역 관리 - 수강권 발급, 라이브 일정 안내, VOD·자료 제공 및 학습 진도 관리 - 문의, 민원, 분쟁 대응 및 공지사항 전달 - 서비스 이용통계, 품질 개선 및 보안 유지 - 별도 동의를 받은 경우 마케팅 정보 제공 - 교육상품에 포함된 진단 검사 제공과 결과 보고서 작성

2. 처리하는 개인정보 항목 가. 회원가입·로그인: 이름, 이메일 주소, 휴대전화번호, 로그인 제공자 식별값 나. 주문·결제: 주문자 이름, 이메일 주소, 휴대전화번호, 주문번호, 상품·기수 정보, 결제금액, 결제수단, 결제 및 환불 상태, 결제대행사 거래 식별값 다. 학습 서비스: 수강상품, 수강권 상태, VOD·자료 이용내역, 학습 진도, 라이브 참여 및 문의 내역 라. 고객지원: 이름, 연락처, 문의내용 및 답변내역 마. 서비스 이용 과정에서 자동 생성될 수 있는 정보: IP 주소, 접속기록, 쿠키, 기기·브라우저 정보, 서비스 이용기록 바. 카드번호, 계좌 비밀번호 등 결제수단의 민감한 인증정보는 결제대행사가 처리하며 회사가 직접 저장하지 않습니다. 사. 진단 검사(계약 이행): 진단 응답(서술 답변 포함), 응답 소요 시간, 점수와 결과 보고서

3. 개인정보의 처리 및 보유기간 가. 회원정보와 학습정보: 회원 탈퇴 또는 서비스 이용 목적 달성 시까지. 단, 무기한 수강권 유지에 필요한 최소 정보는 회원이 수강권을 유지하는 동안 처리합니다. 회원 탈퇴 시 로그인과 수강 접근을 즉시 차단하고, 법정 보존 대상이 아닌 회원정보와 학습정보는 지체 없이 삭제 또는 익명화합니다. 나. 계약 또는 청약철회 등에 관한 기록: 5년 다. 대금결제 및 재화·서비스 공급에 관한 기록: 5년 라. 소비자 불만 또는 분쟁처리에 관한 기록: 3년 마. 표시·광고에 관한 기록: 6개월 바. 부정이용 방지 기록: 관계 법령과 정당한 이익 범위에서 필요한 기간 사. 진단 응답과 결과 보고서: 회원 탈퇴 시까지 법령에서 별도 기간을 정한 경우에는 해당 기간을 따릅니다.

4. 개인정보의 제3자 제공 회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우 또는 이용자의 생명·신체·재산 보호를 위해 긴급히 필요한 경우에는 관계 법령에 따라 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁 회사는 안정적인 서비스 제공을 위해 다음 업무를 외부 전문업체에 위탁할 수 있습니다. - Supabase: 회원인증, 데이터베이스 및 파일 저장 - Vercel: 웹사이트 호스팅, 배포 및 서비스 운영 - 토스페이먼츠: 결제 승인, 취소, 환불 및 결제 관련 고객지원 - 전자우편·문자 발송 사업자: 가입, 결제, 수강 및 고객지원 안내 발송 - Anthropic, PBC: 진단 결과 보고서 작성과 품질 검토(AI 분석) 실제 이용하는 수탁사와 위탁업무가 변경되면 본 방침을 통해 공개하고 필요한 보호조치를 시행합니다.

6. 개인정보의 국외 이전 회사가 이용하는 클라우드 또는 외부 서비스로 인해 개인정보의 국외 이전이 발생하는 경우, 이전 국가·항목·일시·방법·보유기간과 거부 방법을 사전에 공개하고 개인정보 보호법이 정한 절차를 준수합니다. 실제 국외 이전 내역은 서비스 인프라 확정 후 본 방침에 구체적으로 반영합니다. N6 진단의 국외 이전 - 근거: 개인정보 보호법 제28조의8제1항제3호(정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개) - 받는 자: Anthropic, PBC(미국, privacy@anthropic.com) - 이전 항목: 진단 응답(서술 답변 포함)과 점수. 이름과 연락처는 보내지 않습니다. - 시기·방법: 진단 결과 보고서 작성 시 회사의 진단 시스템에서 암호화된 네트워크(API)로 전송 - 목적·보유 기간: 보고서 작성·검토 · Anthropic의 API 데이터 정책에 따라 보관 후 삭제(모델 학습에 사용되지 않음) - 국외 이전을 원하지 않으면 진단을 이용하지 않거나 회원 탈퇴를 요청할 수 있습니다. 이 경우 진단 서비스는 이용할 수 없습니다.

7. 개인정보의 파기절차와 방법 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시 법정 보존 대상이 아닌 계정·프로필 정보는 삭제 또는 개인을 알아볼 수 없도록 익명화합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보존하는 거래·분쟁 정보는 접근권한을 제한해 다른 개인정보와 분리 보관하고 보존기간이 끝나면 파기합니다.

8. 이용자와 법정대리인의 권리 및 행사방법 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회 및 회원탈퇴를 요구할 수 있습니다. 회사는 본인확인 후 관계 법령이 정한 기간 안에 조치하고 결과를 안내합니다. 법정대리인이나 적법한 위임을 받은 대리인을 통해서도 권리를 행사할 수 있습니다.

9. 만 14세 미만 아동의 개인정보 회사는 원칙적으로 만 14세 미만 아동을 대상으로 회원가입이나 유료 교육상품을 제공하지 않습니다. 불가피하게 개인정보를 처리해야 하는 경우 법정대리인의 동의를 받는 등 관계 법령이 정한 절차를 따릅니다.

10. 쿠키의 설치·운영 및 거부 회사는 로그인 유지, 보안, 이용환경 개선을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

11. 개인정보의 안전성 확보조치 회사는 접근권한 최소화, 인증정보 보호, 전송구간 암호화, 접속기록 관리, 보안 업데이트, 위탁업체 관리 등 개인정보의 안전성 확보에 필요한 기술적·관리적 조치를 시행합니다.

12. 개인정보 보호 담당부서 담당부서: 주식회사 브랜디액션 고객지원 전화: 070-7736-3744 이메일: edu@brandyaction.co.kr

13. 권익침해 구제방법 개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 대검찰청 또는 경찰청 등 관계 기관에 문의할 수 있습니다.

14. 개인정보처리방침의 변경 이 방침의 내용이 변경되는 경우 시행일과 주요 변경사항을 서비스 공지사항을 통해 안내합니다. 이용자의 권리에 중대한 변경이 있는 경우 충분한 기간 전에 별도로 안내합니다. 회사 정보 상호: 주식회사 브랜디액션 대표자: 전태헌, 안정호 사업자등록번호: 677-87-02769 주소: 충청남도 천안시 서북구 천안천4길 32 506호