개인정보 처리방침

주요 정보

전체 방침을 읽기 전에 알아야 할 내용입니다:

Prentora Ltd는 사용자의 개인정보를 처리하는 데이터 컨트롤러입니다.
사용자가 제공하는 개인정보(이름, 이메일, 결제 정보), 플랫폼 사용 데이터(조회한 강의, 시청 시간, 투표 활동), 제3자로부터 받는 데이터(결제 처리업체)를 수집합니다.
개인정보는 서비스 제공, 결제 처리, 플랫폼 개선, 사용자와의 소통, 플랫폼 보안을 위해 사용됩니다.
사용자는 개인정보에 대한 권리를 가지며, 이는 정보 열람, 수정, 삭제, 다운로드 권리를 포함합니다.

1. 소개

본 개인정보 처리방침은 영국 잉글랜드 및 웨일스에 등록된 회사 번호 16785749의 Prentora Ltd("Prentora", "당사", "우리")가 웹사이트 및 관련 서비스(총칭하여 "서비스")를 사용할 때 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

서비스를 사용함으로써 본 개인정보 처리방침에 따른 정보 수집 및 사용에 동의하게 됩니다. 본 개인정보 처리방침에 동의하지 않는 경우 서비스를 사용하지 마세요.

2. 수집하는 정보

2.1 사용자가 제공하는 정보

카테고리	설명
계정 정보	계정을 만들 때 이름, 이메일 주소, 비밀번호를 수집합니다. IP 주소 또는 결제 정보를 기반으로 대략적인 위치(국가)도 수집합니다.
결제 정보	강의를 구매할 때 청구 정보(이름, 청구지 주소, 우편번호)를 수집합니다. 결제 카드 세부 정보는 제3자 결제 처리업체(Stripe)가 수집하고 처리합니다. 전체 신용카드 번호는 저장하지 않습니다.
강의 활동	강의 등록, 완료 진행률, 비디오 시청 시간, 강의 리뷰.
커뮤니티 상호작용	강의 리뷰, Greenlight 투표, Greenlight 제안에 대한 댓글.
커뮤니케이션	지원팀에 문의하거나, 설문조사에 응답하거나, 이메일 또는 채팅으로 소통할 때 제공하는 정보.

2.2 자동으로 수집되는 정보

카테고리	설명
사용 데이터	조회한 페이지, 탐색한 강의, 검색어, 페이지 체류 시간, 클릭한 버튼, 탐색 경로, 사용한 기능.
기기 정보	IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 식별자, 화면 해상도, 언어 설정.
위치 데이터	IP 주소에서 추론한 일반 위치(국가, 지역, 도시). 정확한 위치 정보는 수집하지 않습니다.
쿠키	인증 및 보안을 포함하여 플랫폼이 제대로 작동하는 데 필요한 필수 쿠키를 사용합니다. 추적 또는 광고 쿠키는 사용하지 않습니다.

2.3 제3자로부터 받는 정보

결제 처리업체: Stripe 및 기타 결제 제공업체로부터 거래 확인 및 제한된 결제 정보(카드 마지막 4자리, 거래 상태)를 받습니다.
보안 서비스: 플랫폼과 사용자를 보호하기 위해 사기 방지 및 보안 제공업체와 협력합니다.

3. 정보 사용 방법

다음 목적으로 수집한 정보를 사용합니다:

3.1 서비스 제공 및 개선

계정 생성 및 관리
강의 구매 처리 및 강의 콘텐츠 제공
학습 진행 상황 추적
고객 지원 제공 및 문의 응답
강의 큐레이션을 위한 Greenlight 투표 시스템 운영
강의 리뷰, Greenlight 투표, 제안에 대한 댓글 기능 제공

3.2 플랫폼 운영 및 보안

플랫폼 사용량 및 성능 모니터링 및 분석
사기, 남용 및 보안 위협 탐지 및 방지
이용약관 및 커뮤니티 가이드라인 시행
기술적 문제 디버깅 및 플랫폼 안정성 개선

3.3 커뮤니케이션

거래 이메일 발송(구매 확인, 강의 업데이트, 비밀번호 재설정)
새 강의, 기능, 특별 혜택에 대한 프로모션 이메일 발송(수신 거부 가능)
서비스 또는 방침 변경 사항 알림
설문조사를 통한 피드백 요청

3.4 법적 준수

법적 의무 준수 및 법적 요청 대응
당사 및 사용자의 권리, 재산 및 안전 보호
계약 및 방침 시행

3.5 기기 및 네트워크 식별

계정 생성, 로그인, 구매, 강의 콘텐츠 열람 등 플랫폼의 주요 기능을 이용할 때 기기 식별 데이터와 IP 주소를 수집합니다. 이 데이터는 다음 목적으로 사용됩니다:

사기 방지: 무단 접근 및 사기 거래 탐지 및 방지
분쟁 해결: 결제 분쟁 또는 지불 거절 발생 시 증거 제공
법적 청구에 대한 방어: 당사 및 강사의 권리 보호

이 데이터는 정당한 이익(UK GDPR Article 6(1)(f))에 따라 처리됩니다. 당사의 정당한 이익은 플랫폼, 사용자 및 강사를 사기 및 부정한 지불 거절 청구로부터 보호하는 것입니다.

다음 법적 근거에 따라 개인정보를 처리합니다:

목적	법적 근거
계정 생성 및 강의 액세스	계약: 요청한 서비스를 제공하기 위해 처리가 필요함
결제 처리	계약: 구매를 완료하기 위해 처리가 필요함
플랫폼 개선 및 성능 모니터링	정당한 이익: 사용자 경험 및 플랫폼 기능 개선
마케팅 이메일(프로모션 강의, 플랫폼 업데이트)	동의 / 소프트 옵트인: 기존 고객인 경우 유사한 강의에 대한 마케팅을 보낼 수 있습니다(PECR에 따른 소프트 옵트인). 수신 거부 링크 또는 계정 설정을 통해 언제든지 수신 거부할 수 있습니다
보안, 사기 방지, 법적 준수	법적 의무 / 정당한 이익: 플랫폼 보호 및 관련 법률 준수
거래 기록 보관(7년)	법적 의무: HMRC 세무 준수 요건
사기 방지를 위한 기기 및 네트워크 식별	정당한 이익: 플랫폼, 사용자 및 강사를 사기 및 부정한 분쟁으로부터 보호

정당한 이익에 기반한 처리에 이의를 제기할 권리가 있습니다. 이 권리를 행사하려면 [email protected]으로 연락하세요.

4. 정보 공유 방법

4.1 강의 강사

강의에 등록하면 강사는 강의 성과에 대한 집계된 익명 분석(등록 수, 평균 완료율, 인기 섹션)을 볼 수 있습니다. 강사는 개별 학생의 이름, 이메일 주소 또는 개인정보에 액세스할 수 없습니다.

4.2 서비스 제공업체

다음을 포함하여 당사를 대신하여 서비스를 수행하는 제3자 서비스 제공업체와 정보를 공유합니다:

결제 처리(Stripe, Wise)
클라우드 호스팅 및 스토리지
이메일 전송 서비스
고객 지원 도구
서버 측 분석 및 성능 모니터링
비디오 호스팅 및 스트리밍

이러한 제공업체는 계약상 사용자의 데이터를 보호하고 당사가 지정한 목적으로만 사용할 의무가 있습니다.

4.3 공개 정보

플랫폼의 공개 기능과 상호작용하면 다른 사용자에게 특정 정보가 표시됩니다:

강의 리뷰: 표시 이름, 평점, 리뷰 텍스트, 리뷰를 게시한 날짜가 공개적으로 표시됩니다
Greenlight 투표: 개별 투표는 익명이지만 집계된 투표 수와 투표 추세는 공개적으로 표시됩니다

4.4 법적 요건

법률에 따라 필요하거나 다음에 대응하여 정보를 공개할 수 있습니다:

유효한 법적 절차(소환장, 법원 명령)
정부 요청
당사의 권리 및 재산 보호
사기 또는 보안 문제 조사
사용자 안전 보호

4.5 사업 양도

Prentora가 합병, 인수, 자산 매각 또는 파산과 관련된 경우 사용자의 정보가 해당 거래의 일부로 이전될 수 있습니다. 정보가 다른 개인정보 처리방침의 적용을 받기 전에 알려드립니다.

4.6 집계된 데이터

사용자를 개인적으로 식별하지 않는 집계된 익명 데이터(예: "사용자의 50%가 이 강의를 완료했습니다")를 공유할 수 있습니다.

5. 처리의 법적 근거

영국 데이터 보호법(영국 GDPR)에 따라 다음 법적 근거에 따라 개인정보를 처리합니다:

계약 이행: 이용약관에 명시된 서비스를 제공하기 위해
정당한 이익: 플랫폼 개선, 보안 보장, 분석 수행 및 서비스 마케팅을 위해
동의: 명시적 동의를 제공한 경우(예: 마케팅 이메일 또는 쿠키)
법적 의무: 관련 법률 및 규정을 준수하기 위해

6. 데이터 보관

법적 요건 및 비즈니스 필요에 따라 개인정보 카테고리별로 다른 기간 동안 보관합니다:

데이터 카테고리	보관 기간	이유
계정 데이터	계정 활성화 기간 + 삭제 요청 후 90일	서비스 제공 및 사용자 데이터 권리
구매 기록	거래일로부터 7년	HMRC 세무 준수 요건
결제 정보	PCI-DSS 요건에 따라 Stripe가 관리	결제 처리 규정 준수
강의 진행 데이터	계정 활성화 기간 + 삭제 후 90일	서비스 제공
마케팅 동의 기록	동의 철회 후 3년	마케팅 규정 준수 입증
지원 커뮤니케이션	마지막 상호작용 후 2년	품질 보증 및 분쟁 해결
보안 로그	1년	사기 방지 및 보안 조사
활동 및 기기 데이터	계정 활성화 기간 + 삭제 후 90일	사기 방지 및 분쟁 해결

계정 삭제를 요청하면 위의 보관 기간에 따라 90일 이내에 개인정보를 삭제하거나 익명화합니다. 게시한 강의 리뷰는 익명화(이름 제거)되지만 강의 평점의 무결성을 유지하기 위해 계속 표시될 수 있습니다.

계정이 진행 중인 법적 분쟁, 조사 또는 규제 조사의 대상인 경우 문제가 해결될 때까지 관련 데이터를 보관할 수 있습니다.

7. 데이터 보안

개인정보를 보호하기 위해 업계 표준 보안 조치를 구현합니다:

전송 중 데이터 암호화(HTTPS/TLS)
저장된 민감한 데이터 암호화
정기적인 보안 감사 및 취약성 평가
액세스 제어 및 인증 요구 사항
데이터 보호에 대한 직원 교육

그러나 인터넷을 통한 전송 방법이나 전자 저장 방법이 100% 안전한 것은 없습니다. 정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

8. 데이터 침해 알림

사용자의 권리와 자유에 높은 위험을 초래할 가능성이 있는 데이터 침해가 발생한 경우 지체 없이 알려드립니다. 알림에는 다음이 포함됩니다:

개인정보 침해의 성격
침해의 예상 결과
침해를 해결하고 잠재적인 부정적 영향을 완화하기 위해 취했거나 취할 예정인 조치
추가 정보를 얻을 수 있는 연락처 세부 정보

또한 영국 GDPR에 따라 개인의 권리와 자유에 위험을 초래하는 침해를 인지한 후 72시간 이내에 정보위원회(ICO)에 알립니다.

잠재적인 보안 문제가 우려되는 경우 즉시 [email protected]으로 연락해 주세요.

9. 국제 데이터 전송

Prentora는 영국에 기반을 두고 있습니다. 영국 외부에 위치한 서비스 제공업체에 개인정보를 전송할 수 있습니다:

서비스 제공업체	목적	위치	전송되는 개인정보
Stripe	결제 처리	미국	청구 이름, 주소, 우편번호, 결제 카드 정보
Wise	강사 지급 처리	영국	강사 이름, 은행 계좌 정보, 지급 통화
이메일 전송 서비스	거래 및 마케팅 이메일	유럽연합(암스테르담, 런던, 프랑크푸르트)	이메일 주소, 이름
클라우드 호스팅	애플리케이션 및 데이터베이스 호스팅	영국 / 유럽연합	플랫폼에 저장된 모든 데이터
비디오 호스팅 및 CDN	강의 비디오 전송	유럽연합	개인정보 전송 없음

국제 전송을 위한 보호 조치

적정성 결정이 없는 국가로 개인정보를 전송할 때 적절한 보호 조치를 구현합니다:

표준 계약 조항: 영국 정보위원회가 승인한 영국 국제 데이터 전송 계약 및 표준 계약 조항을 사용합니다
데이터 프라이버시 프레임워크: 미국으로의 전송의 경우 결제 처리업체 Stripe는 EU-미국 데이터 프라이버시 프레임워크 및 영국 확장 인증을 받았습니다
기술적 조치: 모든 데이터 전송은 HTTPS/TLS를 사용하여 전송 중 암호화됩니다

표준 계약 조항 및 데이터 처리 계약 사본을 요청하려면 [email protected]으로 연락하세요.

10. 사용자의 권리 및 선택

데이터 권리를 행사하기 위한 모든 요청은 수령 후 30일 이내에 응답하며, 달리 명시되지 않은 한 이 기간을 준수합니다. 복잡한 경우 이 기간을 추가로 60일까지 연장할 수 있으며 연장 시 알려드립니다.

10.1 액세스 및 이식성

계정 설정에 로그인하거나 [email protected]으로 연락하여 개인정보에 액세스하고 다운로드할 수 있습니다. 데이터 액세스 및 이식성 요청은 수령 후 30일 이내에 응답합니다.

10.2 수정 및 업데이트

프로필 설정에서 직접 계정 정보를 업데이트할 수 있습니다. 도움이 필요하면 연락하세요.

10.3 삭제

[email protected]으로 연락하여 계정 및 개인정보 삭제를 요청할 수 있습니다. 법적 보관 요건에 따라 30일 이내에 요청을 처리합니다.

10.4 마케팅 수신 거부

마케팅 이메일의 "수신 거부" 링크를 클릭하거나 계정 설정에서 이메일 기본 설정을 업데이트하여 프로모션 이메일 수신을 거부할 수 있습니다.

10.5 쿠키 관리

인증, 보안 및 핵심 플랫폼 기능에 필요한 필수 쿠키만 사용합니다. 이러한 쿠키는 서비스가 제대로 작동하는 데 필요합니다. 쿠키를 거부하도록 브라우저를 구성할 수 있지만 그렇게 하면 로그인 및 구매한 강의 액세스를 포함한 플랫폼의 주요 기능을 사용할 수 없습니다.

11. 아동 개인정보 보호

서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 16세 미만의 아동으로부터 개인정보를 고의로 수집하지 않습니다. 16세 미만의 아동으로부터 정보를 수집했다고 생각되면 즉시 [email protected]으로 연락해 주세요. 확인되는 대로 삭제하겠습니다.

12. 제3자 링크 및 서비스

플랫폼에는 Prentora가 운영하지 않는 제3자 웹사이트, 서비스 또는 리소스에 대한 링크가 포함될 수 있습니다. 본 개인정보 처리방침은 해당 제3자 사이트에는 적용되지 않습니다.

제3자 웹사이트의 개인정보 보호 관행이나 콘텐츠에 대해 책임지지 않습니다. 제3자 사이트(예: 강사의 개인 웹사이트, 소셜 미디어 프로필 또는 결제 처리업체)에 대한 링크를 클릭하면 해당 제3자의 개인정보 처리방침이 적용됩니다. 방문하는 제3자 사이트의 개인정보 처리방침을 검토하는 것이 좋습니다.

13. 지역별 권리

영국 거주자인 경우 다음 권리를 가집니다:

개인정보에 액세스할 권리
부정확한 개인정보를 수정할 권리
개인정보를 삭제할 권리("잊혀질 권리")
개인정보 처리를 제한할 권리
데이터 이식성
정당한 이익에 기반한 처리에 이의를 제기할 권리
언제든지 동의를 철회할 권리
정보위원회(ICO)에 불만을 제기할 권리

이러한 권리를 행사하려면 [email protected]으로 연락하세요.

13.2 EEA 및 스위스 거주자(GDPR)

유럽경제지역 또는 스위스에 거주하는 경우 GDPR에 따라 영국 거주자와 동일한 권리를 가집니다. 이러한 권리를 행사하려면 [email protected]으로 연락하세요.

13.3 캘리포니아 거주자(CCPA/CPRA)

캘리포니아 거주자는 다음 권리를 가집니다:

수집, 사용 및 공유하는 개인정보를 알 권리
개인정보 삭제를 요청할 권리
개인정보의 "판매" 또는 "공유"를 거부할 권리(전통적인 의미에서 개인정보를 판매하지 않습니다)
부정확한 개인정보를 수정할 권리
민감한 개인정보의 사용을 제한할 권리
이러한 권리를 행사한다고 차별받지 않을 권리

이러한 권리를 행사하려면 [email protected]으로 이메일을 보내세요.

13.4 기타 미국 주 거주자

콜로라도, 코네티컷, 몬태나, 오리건, 텍사스, 유타 및 버지니아 거주자는 해당 주의 개인정보 보호법에 따라 캘리포니아 거주자와 유사한 권리를 가집니다. 이러한 권리를 행사하려면 [email protected]으로 연락하세요.

13.5 네바다 거주자

네바다 거주자는 특정 대상 정보의 판매를 거부할 수 있습니다. 현재 대상 정보를 판매하지 않습니다. 요청하려면 [email protected]으로 연락하세요.

14. 개인정보 처리방침 변경

관행의 변경이나 법적, 운영상 또는 규제상의 이유로 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 다음 방법으로 알려드립니다:

웹사이트에 공지 게시
이메일 발송
본 방침 상단의 "최종 업데이트" 날짜 업데이트

변경 사항이 적용된 후 서비스를 계속 사용하는 것은 개정된 개인정보 처리방침에 대한 동의를 의미합니다.

15. 문의하기

본 개인정보 처리방침 또는 데이터 관행에 대한 질문, 우려 사항 또는 요청이 있으면 연락하세요:

Prentora Ltd 회사 번호: 16785749 영국 잉글랜드 및 웨일스 등록 15 Peregrine Crescent Manchester M43 7TA United Kingdom 이메일: [email protected]

영국 감독 기관: 정보위원회(ICO) 웹사이트: https://ico.org.uk