(주)넥스 개인정보처리방침

(주)넥스(이하 “회사”)는 GrowthUp Class 서비스를 이용하는 정보주체의 개인정보를 중요하게 여기며, 「개인정보 보호법」 등 관련 법령을 준수하여 개인정보를 처리하고 안전하게 관리합니다. 회사는 개인정보 처리에 관한 절차와 기준을 다음과 같이 공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

1. 회원 가입 및 관리: 가입 의사 확인, 본인 식별·인증, 계정 관리, 부정 이용 방지, 회원 문의 처리
2. 강의 및 콘텐츠 제공: 수강 신청, 수강권 부여, 학습 이력 및 진도 관리, 서비스 관련 안내
3. 주문 및 결제 처리: 주문 생성, 결제 승인·취소·환불, 구매 내역 제공, 요금 정산 및 거래 기록 관리
4. 고객 지원 및 분쟁 대응: 문의 확인, 불만 및 분쟁 처리, 공지사항 전달
5. 서비스 보호 및 개선: 접속 기록 분석, 오류 대응, 보안 및 부정 이용 탐지, 서비스 품질 개선
6. 마케팅 정보 제공: 별도로 동의한 이용자에 한해 신규 강의, 이벤트 및 혜택 안내

제2조 (처리하는 개인정보 항목과 수집 방법)

회사는 신용카드 번호 전체, 계좌 비밀번호 등 결제수단의 인증정보를 직접 저장하지 않으며, 해당 정보는 결제대행사를 통해 처리됩니다.

제3조 (개인정보의 처리 및 보유기간)

1. 회원 정보는 회원 탈퇴 시까지 처리·보유합니다. 다만, 관계 법령에 따른 보존 의무가 있거나 분쟁 처리가 진행 중인 경우에는 해당 기간이 끝날 때까지 보관할 수 있습니다.
2. 비회원 주문자의 이름, 이메일 주소 및 휴대전화번호는 주문·결제, 강의 제공, 취소·환불 및 고객 지원을 위해 처리하며, 거래 기록과 함께 관계 법령에 따른 보존기간 동안 보관합니다.
3. 관계 법령에 따라 다음 기록을 정해진 기간 동안 보관합니다.
   • 계약 또는 청약철회 등에 관한 기록: 5년
   • 대금결제 및 재화·서비스 공급에 관한 기록: 5년
   • 소비자 불만 또는 분쟁처리에 관한 기록: 3년
   • 표시·광고에 관한 기록: 6개월
   • 접속 로그 등 통신사실확인자료: 3개월
4. 마케팅 정보 수신 동의 기록은 동의 철회 또는 회원 탈퇴 시까지 보관하되, 동의 여부에 관한 증빙이 필요한 경우 관계 법령상 기간 동안 보관할 수 있습니다.

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제1조에 기재한 목적 범위 안에서 처리하며, 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 정보주체가 별도로 동의한 경우 또는 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

토스페이먼츠에 결제 처리에 필요한 정보를 전달하는 행위는 아래 제5조의 개인정보 처리업무 위탁에 해당하며, 별도의 제3자 제공으로 처리하지 않습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

1. 회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 문서에 명시하고 수탁자를 감독합니다.
2. 수탁자 또는 위탁업무의 내용이 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.

제6조 (개인정보의 파기 절차 및 방법)

1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.
3. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.

제7조 (정보주체와 법정대리인의 권리 및 행사방법)

1. 정보주체는 회사에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 권리 행사는 사이트 하단 사업자 정보에 표시된 이메일 또는 전화번호를 통해 신청할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 지체 없이 조치합니다.
3. 정보주체는 법정대리인이나 위임받은 자를 통해 권리를 행사할 수 있으며, 회사는 위임관계를 확인하는 서류를 요청할 수 있습니다.
4. 개인정보의 정정 또는 삭제를 요구한 경우 회사는 필요한 확인이 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행합니다.

• 개인정보 취급 권한의 최소화와 접근 통제
• 비밀번호 등 중요정보의 암호화와 안전한 전송
• 접속기록의 보관과 위·변조 방지
• 보안 프로그램 및 시스템의 점검·갱신
• 개인정보 취급자에 대한 관리와 교육

제9조 (쿠키의 설치·운영 및 거부)

1. 회사는 로그인 상태 유지, 이용환경 설정 및 서비스 개선을 위해 쿠키를 사용할 수 있습니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 다만, 필수 쿠키를 차단하면 로그인이나 일부 기능 이용이 제한될 수 있습니다.

제10조 (개인정보 보호책임 및 문의)

개인정보 처리와 관련한 문의, 불만 또는 권리 행사는 사이트 하단의 사업자 정보에 표시된 개인정보책임관리자 및 연락처를 통해 접수할 수 있습니다. 개인정보책임관리자명이 별도로 표시되지 않은 경우에도 하단의 회사 이메일 또는 전화번호로 문의할 수 있습니다.

제11조 (권익침해에 대한 구제방법)

정보주체는 개인정보 침해에 대한 상담이나 구제를 위해 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 관계 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182

제12조 (개인정보처리방침의 변경)

본 방침의 내용이 변경되는 경우 회사는 변경사항과 시행일을 서비스 화면을 통해 안내합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 기간을 두고 알립니다.

부칙

본 개인정보처리방침은 2026년 9월 28일부터 시행합니다.