개인정보처리방침

에이치알플릭스(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 회원의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 1. 수집하는 개인정보와 목적 - 회원가입·관리: 이름, 이메일, 비밀번호(암호화되어 회사도 알 수 없음), 휴대폰 번호(선택), 생년월일(선택, 수료증 표시), 약관·마케팅 동의 기록(동의 시각·버전·IP) - 수강·수료 관리: 수강 신청, 학습 진도, 시험·과제 결과, 제출한 과제 파일, 수료 기록과 수료증 발급 당시 이름·생년월일 - 부정 수강 방지·출결 증빙: 학습 시 접속 IP, 브라우저 정보, 학습 세션 기록 - 결제·환불: 결제 금액·수단·승인 기록, 환불 기록 (카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 저장하지 않음), 세금계산서·현금영수증 요청 시 사업자 정보 또는 휴대폰 번호 - 기업교육: 회사가 등록한 직원의 이름·이메일·사번·소속 부서·고용보험 가입 여부, 회사가 배정한 교육의 이수 현황 - 국비·사업주훈련: 고용노동부 훈련 관리를 위한 본인확인 정보(연계정보 CI) - 문의·게시판: 1:1 문의 내용과 첨부 파일, 학습 질문, 커리어톡 글·댓글, 수강 후기, 기업교육 도입 문의(회사명·담당자 이름·이메일·전화번호) - 서비스 이용 기록: 로그인 기록(IP·브라우저), 서비스 오류 기록 2. 보유 기간 - 회원 정보: 탈퇴할 때까지. 탈퇴하면 이메일·휴대폰 번호는 바로 지우고, 아래 법정 보관 기록과 연결된 이름 등은 5년 보관한 뒤 파기합니다. - 계약·청약 철회, 대금 결제·재화 공급 기록: 5년 (전자상거래법) - 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법) - 훈련·수료 기록: 관련 법령에서 정한 기간 (직업능력개발훈련 관련 3년 이상). 수료증의 진위확인을 위해 수료증 번호와 발급 당시 이름은 계속 보관합니다. - 로그인 기록: 3개월 (통신비밀보호법) - 동의 기록: 탈퇴 후 5년 3. 제3자 제공 회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 제공합니다. - 국비·사업주훈련 과정: 법령에 따라 고용노동부(HRD-Net·고용24)에 훈련·출결·수료 정보 - 기업이 배정했거나 회사 지원으로 신청한 교육: 해당 기업의 교육담당자에게 이름·이메일·사번·진도·수료 현황 - 가산점·자격 연계 과정: 해당 협회에 수료자 명단(이름·생년월일·과정·수료일) 4. 처리 위탁 - 회원 인증·데이터 보관·파일 보관: Supabase - 서비스 운영(서버): Microsoft Azure - 결제·환불: 토스페이먼츠 - 강의 영상 재생: 카테노이드(Kollus) - 알림 메일 발송: 메일 발송 업체 (사용하는 업체 이름으로 바꿔 주세요) - 가입 로봇 방지: Cloudflare (Turnstile, 사용하는 경우) 5. 국외 이전 위 위탁 업체 중 서버가 국외에 있는 경우 서비스 제공을 위해 개인정보가 국외로 이전될 수 있습니다. 이전되는 국가·항목·업체 연락처·보유 기간은 실제 사용하는 업체에 맞게 적습니다. 6. 회원의 권리 회원은 언제든지 마이페이지에서 개인정보를 확인·수정하거나 탈퇴할 수 있고, 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 1:1 문의나 아래 보호책임자에게 요청하면 지체 없이 처리합니다. 7. 파기 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 복구할 수 없는 방법으로 파기합니다. 탈퇴 회원의 남은 정보는 매일 자동으로 확인해 파기합니다. 8. 안전성 확보 조치 비밀번호 암호화, 운영자 역할별 접근 권한 관리, 개인정보 열람·내려받기 기록(감사 로그) 보관, 전송 구간 암호화(HTTPS), 파일 비공개 저장(내려받기는 1분짜리 주소), 운영자 사이트 접속 IP 제한(설정 시)을 적용합니다. 9. 쿠키와 브라우저 저장소 로그인 유지를 위해 로그인 쿠키를 쓰고, 시험 답안·작성 중인 글을 잠시 보관하기 위해 브라우저 저장소를 씁니다. 광고·추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다. 10. 휴면 회원 1년 동안 서비스를 이용하지 않은 회원은 휴면으로 바꾸고, 바꾸기 전에 미리 알려 드립니다. 휴면 중에는 마케팅 알림을 보내지 않으며, 다시 로그인하면 해제할 수 있습니다. 11. 만 14세 미만 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 12. 개인정보 보호책임자 - 개인정보 보호책임자: 고객센터 1:1 문의 - 연락처: 고객센터 1:1 문의 / 고객센터 1:1 문의 개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다. 13. 고지 이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스에 공지합니다.