Feeeldstudy 개인정보처리방침
주식회사 에프에스랩은 이용자의 개인정보를 책임 있게 다루며, 공고일 및 시행일: 2026-08-27입니다. 이 개정은 같은 날 즉시 적용되며 사전 공지를 전제로 하지 않습니다.
1. 개인정보처리자, 회사 정보와 적용 범위
개인정보처리자는 주식회사 에프에스랩이며 대표자는 백승원입니다. 사업장 주소는 서울시 영등포구 당산로18길 17-1, 2층-비10호, 사업자등록번호는 447-87-03454, 통신판매업 신고번호는 제2025-서울영등포-1084호입니다. 문의 이메일은 contact@feeeldstudy.com이며 별도 전화번호는 운영하지 않습니다. 본 방침은 Feeeldstudy 웹서비스의 가입, 로그인, 강의와 학습, 주문·결제·배송, 환불, 커뮤니티, 고객지원, 보안 및 관련 안내에 적용됩니다.
2. 처리 원칙과 목적별 법적 근거
회사는 명확한 목적을 정하고 필요한 범위에서만 정보를 처리합니다. 계약 체결과 이행에 필요한 처리는 회원관리, 콘텐츠 제공, 주문·결제·배송에 사용하고, 법률상 의무가 있는 거래기록·세무·분쟁 대응은 해당 의무의 범위에서 처리합니다. 이용자의 동의는 선택 마케팅, 선택 설문, 선택 쿠키·분석·광고 기능처럼 동의가 필요한 목적에만 받습니다. 보안, 부정 이용 방지와 서비스 안정화에는 이용자 권리와 이익을 부당하게 침해하지 않는 제한된 정당한 이익을 적용하며, 목적·범위·보호조치를 검토합니다. 서로 다른 목적의 정보를 합쳐 새로운 목적을 만들지 않고, 목적이 사라지면 보유하지 않습니다.
3. 수집 항목과 단계별 처리 표
| 단계 | 필수 또는 조건부 항목 | 처리 설명 |
|---|---|---|
| 일반 가입 | 이메일, 비밀번호의 일방향 해시, 이름, 전화번호, 이메일 인증 상태(모두 일반 가입의 필수 입력 항목) | 계정 생성, 인증, 로그인과 회원 식별에 필요합니다. 원문 비밀번호는 저장하지 않습니다. |
| 소셜 가입 | Google·Kakao·Naver 제공자명, 제공자 식별자, 제공된 프로필과 이메일 | 소셜 계정 연결에 사용합니다. 로컬 비밀번호를 만들지 않으며 원문 OAuth 토큰을 프로필 필드로 저장하지 않습니다. |
| 구매·환불 | 주문·상품·결제·취소·환불 내역, 환불이 필요한 경우 계좌번호와 예금주 | 계약 이행과 환급 확인에 필요한 때에만 계좌 정보를 받습니다. |
| 배송 | 수령인, 배송 주소, 배송 연락처 | 실물 상품을 선택하고 배송이 필요할 때만 처리합니다. |
| 선택 설문 | 결제 화면의 유입·선택 출처 응답 | 선택 항목이며 응답하지 않아도 구매·이용이 제한되지 않습니다. |
| 학습 | 강좌, 시작 시각, 진도, 재생, 만료 상태 | 콘텐츠 공급, 접근기간, 환불 및 학습 화면 제공을 위해 기록합니다. |
| 대학 인증 | 대학 이메일, 단기 인증 challenge, 인증 완료 상태 | 혜택이나 자격 확인을 요청한 경우에만 처리하며 challenge는 장기 프로필로 쓰지 않습니다. |
| 보안·세션 | 최대 2대 기기의 IP, User-Agent, 등록 시각, 세션 verifier | 로그인 보호와 세션 관리를 위한 제한적 기록입니다. MAC 주소나 광고 식별자는 수집하지 않습니다. |
| 동의·지원 | 동의 시각·버전·해시·출처·제공자, 마케팅 0/1 및 변경 이력, 문의와 답변 | 동의 증명, 철회 처리, 상담과 분쟁 확인에 사용합니다. |
| 서비스 이용 | 포인트·쿠폰, 게시물·후기, 서버·보안 로그, 쿠키·이벤트·분석·광고 정보 | 기능 제공, 안전, 오류 분석과 동의한 측정·광고 목적별로 구분 처리합니다. |
4. 처리 목적별 세부 안내
| 목적 | 사용 정보 | 제한 |
|---|---|---|
| 계정과 인증 운영 | 가입·소셜 식별정보, 이메일 인증, 세션 정보 | 회원 식별과 계정 보안 외 목적으로 확장하지 않습니다. |
| 강의와 학습 제공 | 구매 강좌, 시작·진도·재생·만료 정보 | 상품별 이용조건을 적용하고 최소 기록만 남깁니다. |
| 거래와 배송 | 주문·결제·환불·배송 정보 | 실물 배송 및 환급에 필요한 때로 한정합니다. |
| 상담과 권리 보호 | 문의 내용, 연락 이메일, 게시물·후기 | 답변, 신고, 분쟁 해결에 필요한 담당자만 봅니다. |
| 안전과 품질 | 접속·보안 로그와 오류·이벤트 | 부정 이용 탐지와 장애 분석 범위에서 처리합니다. |
5. 수집 방법과 이용자의 선택
정보는 가입·인증·주문·환불·배송 입력 화면, 소셜 제공자의 승인 화면, 문의·게시물 작성, 대학 이메일 확인 과정에서 직접 수집됩니다. 브라우저의 쿠키와 서비스 이벤트는 설정과 동의 범위에서 자동 생성될 수 있습니다. 선택 설문, 분석·광고 쿠키와 마케팅은 거부해도 필수 계정·구매 기능을 이용할 수 있도록 구분합니다. 회사는 공개 게시판의 내용을 필요한 운영 범위에서 처리하되 비밀번호·인증 비밀값을 게시하도록 요구하지 않습니다.
6. 연령, 본인확인과 대리권
서비스는 생년월일이나 성별을 수집하지 않으며, 나이는 회원가입의 조건이 아닙니다. 휴대전화 본인인증 또는 실명인증 결과를 수집하거나 운영하지 않습니다. 따라서 미성년자 가입을 상정한 허구의 자녀 계정 절차나 일률적인 14세 미만 금지 규정을 두지 않습니다. 법정대리인 또는 권한을 받은 대리인은 열람·정정·삭제·처리정지 등 권리를 행사할 수 있고, 회사는 위임장 등 권한과 본인 여부를 확인하는 데 필요한 최소 정보만 요청합니다. 권리 행사를 이유로 주민등록번호나 생년월일을 새로 요구하지 않습니다.
7. 보유기간과 보유 원칙
| 정보·기록 | 보유 기준 | 종료 후 조치 |
|---|---|---|
| 계정·동의·인증 | 회원관계와 동의 증명이 필요한 기간; 철회 이력은 증명에 필요한 제한 기간 | 목적 완료 또는 증명 필요성 소멸 시 파기합니다. |
| 계약·탈퇴 기록 | 계약 및 청약철회 관련 기록 5년 | 분리 보관하고 기간 후 삭제합니다. |
| 결제·공급·주문 | 결제와 공급 기록 5년 | 법정 보존 목적만으로 제한합니다. |
| 민원·분쟁 | 처리와 분쟁 대응 기록 3년 | 사건 종결과 기간을 비교해 먼저 끝나는 목적은 제거합니다. |
| 학습 접근 | 일반적으로 구매 후 시작 전 365일 이내, 시작 후 60일; 상품 조건 우선 | 공급·환불에 필요한 상태만 남깁니다. |
| 표시·광고 정보 | 적용되는 경우 최대 6개월 | 동의·법적 필요가 없으면 더 보관하지 않습니다. |
| 통신·접속 기록 | 법령상 필요한 경우 최대 3개월 범위 | 요구 근거와 기간을 확인해 파기합니다. |
| 지원·로그·기기·대학 challenge | 문의 해결, 보안, 인증 목적에 필요한 제한 기간; 단기 challenge는 인증 후 단기간 | 접근권한을 회수하고 목적 종료 기록을 삭제합니다. |
법률이 명시한 보존기간이 있는 경우에만 그 기간을 따릅니다. 회사는 근거 없는 일률적 1년 보존을 적용하지 않으며, 보존 필요성·분쟁·법적 요청을 개별 검토합니다. 탈퇴해도 이미 성립한 거래와 동의 증거는 위 표의 범위에서 보존할 수 있습니다.
8. 파기 절차와 방법
보유기간이 지나거나 처리 목적이 완성되면 담당자가 보존 목록과 예외 근거를 확인한 뒤 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제·암호화 키 폐기 또는 덮어쓰기 방식으로 처리하고, 출력물은 분쇄하거나 소각합니다. 법정 보존 정보는 일반 운영 데이터와 분리해 접근을 제한하며, 예외기간이 끝나면 같은 절차로 파기합니다. 백업에 남은 조각은 순환주기와 복구 통제에 따라 삭제하고 정상 운영본으로 되살려 사용하지 않습니다.
9. 제3자 제공의 제한
회사는 원칙적으로 정보를 외부에 판매하거나 임의 제공하지 않습니다. 이용자의 별도 동의, 법률상 의무, 생명·신체의 긴급 보호 또는 결제·배송·환불처럼 계약을 이행하는 데 불가피한 경우에 한하여 목적과 항목을 최소화해 제공합니다. 수령자의 이용 목적을 넘겨 재사용하지 않도록 계약과 기술통제를 적용하며, 새로운 제공 목적이 생기면 사전에 알리고 필요한 동의를 받습니다. 서비스 위탁사는 아래 표처럼 회사의 지시에 따라 처리하는 수탁자와, 각자 독립 정책에 따라 작동하는 인증·결제 등 서비스 제공자를 구분해 관리합니다.
10. 처리위탁과 외부 서비스 현황
| 서비스 범주·사업자 | 위탁 또는 연동 목적 | 처리할 수 있는 정보 |
|---|---|---|
| AWS | 호스팅, 저장, 백업, CDN 및 이메일 인프라와 장애 대응 | 계정·거래·학습 데이터, 로그, 발송 처리 정보 |
| ChannelTalk | 고객상담 접수와 대화 관리 | 문의자 식별정보, 문의 내용, 첨부·상담 상태 |
| Toss Payments, PayPal | 결제 승인, 취소와 환불 처리 | 주문번호, 결제 상태, 환불에 필요한 정보 |
| Google Tag Manager, Google Analytics, Meta Pixel, Amplitude | 태그 관리, 이용 측정, 오류·행동 분석과 동의한 광고 성과 | 쿠키·이벤트·페이지·기기와 유입 정보 |
| Slack, JANDI | 내부 지원 알림과 업무 협업 | 장애·문의 및 주문·운영 상태의 제한된 식별자와 처리 상태 |
| Google, Kakao, Naver OAuth | 소셜 로그인과 계정 연결 | 제공자 식별자, 승인된 프로필·이메일, 인증 결과 |
| 이메일 발송 서비스 | 인증, 거래 안내, 문의 회신과 선택 마케팅 발송 | 이메일 주소, 발송 내용, 발송·수신 상태 |
위 표는 기능상 필요한 범주를 설명한 것이며 서비스별 정확한 법인명, 국가, 저장기간과 하위처리자는 실제 계약·제공자 정책·적용 법령 및 당시 별도 고지에 따라 확인합니다. 회사는 확인되지 않은 법인이나 국가를 추측해 기재하지 않습니다. 외부 서비스 처리에 관해 문의하거나 최신 계약상 세부사항을 확인하려면 contact@feeeldstudy.com으로 연락해 주십시오.
11. 국외 처리와 이전의 범위
외부 클라우드, 분석, 결제, 인증 또는 발송 서비스가 국외에서 처리할 가능성이 있는 경우 회사는 실제 이용 중인 제공자와 계약, 이전 시점, 항목, 목적, 보호조치를 확인해 별도 고지합니다. 제공자의 법인·국가·보존기간을 확인하지 않은 상태에서 특정하지 않습니다. 국외 처리는 서비스 제공에 필요한 최소 범위로 제한하고 접근통제, 암호화, 계약상 비밀유지와 삭제 요청 절차를 적용합니다. 이용자는 이전 세부사항과 자신의 권리 행사 방법을 이메일로 문의할 수 있습니다.
12. 쿠키와 행동정보, 브라우저 선택
필수 쿠키는 로그인, 보안과 화면 기능에 사용하고, 분석 쿠키·이벤트는 이용 흐름과 오류를 파악하며, 광고 쿠키·픽셀은 동의한 성과 측정에 사용합니다. 행동정보는 목적별로 분리하고 개인을 알아보기 위한 목적으로 결합하지 않습니다. 최신 브라우저의 쿠키 차단·삭제, 사이트별 권한과 추적 방지 설정으로 분석·광고 쿠키를 거부할 수 있습니다. 이는 광고성 마케팅 수신거부와 별개입니다. 브라우저에서 쿠키를 막으면 필수 로그인 같은 기능이 제한될 수 있으나 마케팅 철회가 자동으로 처리되는 것은 아니므로 각각 별도로 설정해야 합니다. MAC 주소와 광고 식별자는 수집하지 않습니다.
13. 선택 마케팅 동의와 철회
광고성 이메일, 문자 또는 카카오 메시지 등 마케팅은 선택 동의입니다. 동의하지 않아도 가입, 구매, 강의 수강, 환불과 필수 안내를 받을 수 있습니다. 동의 시각·버전·해시·출처·제공자와 마케팅 상태 0/1 및 변경 이력을 증거로 남길 수 있습니다. 수신 메시지의 거부 링크, 계정 설정 또는 contact@feeeldstudy.com을 통해 언제든 철회·수신거부할 수 있고, 철회 요청은 확인 후 지체 없이 발송 대상에서 제외합니다. 철회 전 발송의 증명은 분쟁 대응에 필요한 기간만 보존합니다.
14. 정보주체와 권한 있는 대리인의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회와 법령이 인정하는 전송 요구를 할 수 있습니다. contact@feeeldstudy.com으로 요청하면 회사는 본인 또는 정당한 대리인인지 확인한 뒤 필요한 범위에서 처리하고 결과 또는 제한 사유를 안내합니다. 대리인은 위임 관계를 입증해야 하며, 회사는 타인의 정보 노출을 막기 위해 최소 확인을 합니다. 법정 보존, 다른 사람의 권리, 보안·분쟁 증거 때문에 즉시 삭제가 제한될 수 있고 그 근거를 설명합니다. 불복이나 피해 구제는 개인정보분쟁조정위원회 등 관계 기관에 신청할 수 있습니다.
15. 전적으로 자동화된 중대한 결정 없음
회사는 사람의 개입 없이 이용자에게 법적 효과나 이에 준하는 중대한 영향을 주는 결정을 전적으로 자동화하여 운영하지 않습니다. 접근 제한, 환불 확인, 부정 이용 검토처럼 판단이 필요한 사안은 관련 사실과 상품조건을 담당자가 확인합니다. 자동화된 도구가 이상 징후나 오류를 표시하더라도 그것만으로 권리를 확정적으로 제한하지 않으며, 이용자는 contact@feeeldstudy.com으로 설명과 재검토를 요청할 수 있습니다.
16. 안전성 확보와 접근 통제
회사는 업무상 필요한 최소 권한, 역할별 접근통제, 관리자 인증, 전송·저장 구간의 보호, 비밀번호 일방향 해시, 세션 검증, 변경·접속 로그와 백업 통제를 적용합니다. 개발·운영 접근은 승인과 회수 절차로 관리하고, 기기 등록은 최대 2대로 제한합니다. 임직원과 수탁자에게 비밀유지와 안전교육을 적용하며, 로그에는 불필요한 원문 비밀값을 남기지 않습니다. 조치는 위험과 기술 수준에 맞춰 정기적으로 점검하고 취약점이나 사고가 확인되면 보완합니다.
17. 개인정보 침해사고 대응
사고 징후가 확인되면 회사는 접근 차단, 계정·키 회수, 원인 분석, 영향 범위 확인, 복구와 재발 방지 조치를 순서에 따라 수행합니다. 영향을 받는 정보주체와 관계 기관에 대한 통지는 적용 법령이 정한 내용·방법·기한에 맞춰 진행하며, 확인되지 않은 사실을 단정해 알리지 않습니다. 이용자는 의심되는 계정 도용이나 정보 노출을 contact@feeeldstudy.com으로 신고할 수 있고, 회사는 추가 피해 방지에 필요한 안내를 제공합니다.
18. 개인정보 보호책임자와 현재 구제기관
개인정보 보호책임자는 백승원이며, 개인정보 관련 문의·권리행사·침해 신고의 접수 창구는 contact@feeeldstudy.com입니다. 현재 이용할 수 있는 기관으로 한국인터넷진흥원 개인정보침해 신고센터 118, 개인정보분쟁조정위원회, 검찰청 1301, 경찰청 182 및 사이버범죄 신고시스템(ecrm)을 안내합니다. 기관의 접수 방법과 운영시간은 각 기관의 최신 안내를 따릅니다.
19. 방침의 공고, 변경과 이력
공고일 및 시행일: 2026-08-27. 이 개정은 같은 날 즉시 적용됩니다. 기존 회원에게 일률적인 재동의를 요구하지 않으며, 과거에 유효하게 남은 동의·접속·거래·환불 증거는 해당 보존 목적과 기간 안에서 보존합니다. 처리 목적, 항목, 제공자 또는 권리 행사 방법에 중대한 변경이 생기면 적용 법령이 요구하는 방법과 기간에 따라 알리며, 이용자에게 불리하지 않은 오류 정정이나 이용자의 명시적 운영 결정에 즉시 적용되는 변경은 표시된 날짜에 시행할 수 있습니다. 별도의 사전 공지 게시를 약속하지 않으며, 법령상 필요한 경우 별도 동의를 받습니다. 변경 이력은 공고일과 시행일을 기준으로 관리하며, 현재 버전은 privacy-2026-08-27-v3입니다.