개인정보처리방침
엑시톤는 이용자의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 이용자에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
#### 목차
[1] 개인정보 수집항목/목적/보유기간
[2] 만 14세 미만 아동의 개인정보 처리에 관한 사항
[3] 개인정보의 제3자 제공
[4] 개인정보 처리의 위탁
[5] 개인정보의 국외 이전
[6] 개인정보의 파기 절차 및 방법
[7] 이용자와 법정대리인의 권리·의무 및 행사방법
[8] 개인정보의 기술적·관리적 보호조치
[9] 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
[10] 행태정보의 수집/이용/제공 및 거부 등에 관한 사항
[11] 개인정보보호책임자
[12] 개인정보 열람청구
[13] 권익침해 구제방법
#### [1] 개인정보 수집 항목/목적/보유기간
- 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.
- 물품배송, 서비스 제공, 계약서·청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 연령인증, 요금결제·정산, 채권추심으로 개인정보를 처리합니다.
- 서비스 및 그와 직간접적으로 연관이 있는 부가 서비스를 제공하기 위해 개인정보를 이용합니다.
- 약관 변경, 서비스 장애, 서비스이용내역, 개인정보이용내역 등 서비스 운영을 위한 공지사항 전달하기 위해 개인정보를 이용합니다.
- 부정가입 및 이용 방지를 위한 본인 식별∙인증, 회원자격 유지∙관리, 제한적 본인확인제 시행에 따른 본인 확인을 위해 개인정보를 이용합니다. (※ 부정가입 및 이용 : 회원탈퇴 후 재가입, 상품구매 후 구매취소 등을 반복적으로 행하는 등 회사가 제공하는 할인쿠폰, 이벤트 혜택 등의 경제상 이익을 불·편법적으로 수취하는 행위, 이용약관 등에서 금지하고 있는 행위, 명의도용 등의 불·편법행위 등을 말합니다.)
- 서비스 이용 기록 등을 통해 서비스 이용 환경을 분석하고 서비스 개선 및 이용자의 특성을 고려한 서비스 제공을 위해 개인정보를 이용합니다.
수집항목 | 수집목적 | 보유기간
--- | --- | ---
(필수) 성명 또는 법인명, 이메일, 휴대폰번호, 비밀번호 | 회원가입 및 관리 | 회원탈퇴 후 30일까지
(필수) 프로필 정보, 이메일, 전화번호, 엑시톤 공식 카카오톡 채널 추가 상태 및 내역, AUID | 소셜 로그인 | 회원탈퇴 후 30일까지
(필수) 이름, 이메일, 휴대전화 (선택) 소속, 직무 | 수강신청 | 회원탈퇴 후 30일까지
(필수) 배송지 정보(이름, 주소, 연락처) | 교재 및 상품 배송 | 회원탈퇴 후 30일까지 또는 회원 직접 수정/삭제 시까지
(필수) 쿠키, 서비스 이용기록(방문일시, IP, 불량 이용 기록 등), 기기정보(고유기기식별값, OS버전 등) | 동영상 시청 | 회원탈퇴 후 30일까지
(필수) 성명, 휴대폰 번호, 이메일, 상담내역 | 고객 상담 | 3년 (소비자 불만 또는 분쟁처리에 관한 기록)
(필수) 결제기록(상품, 금액) | 상품 구매 | 5년 (계약 또는 청약철회, 대금결제, 재화 등의 공급기록)
(필수) 이름, 이메일, 휴대폰번호, 소속, 직무, 직급 | 강사 지원 | 1년 (재지원 시 서류 검토용 외)
(필수) 이름, 이메일, 휴대폰번호 | 강의 출시 알림 | 강의 출시 직후
(필수) 성명 또는 법인명, 이메일, 연락처 | 이벤트 응모 | 이벤트 종료 후 30일까지
(필수) 배송상품: 이름, 연락처, 주소 등 | 이벤트 당첨 | 이벤트 종료 후 30일까지
(필수) 성명, 전화번호, 이메일, 생년월일 | 국비지원 신청 | 교육 종료일로부터 5년
(필수) 이름, 이메일, 휴대폰번호, 아이디, 재학증명서, 신분증 사본 | 장학 프로그램 신청 | 장학금 제도 별 기간 종료 후
(필수) 업로드한 이력서 PDF 파일 | AI 분석을 통한 커리어 분석 | 회원 탈퇴 시 또는 동의 철회 시까지
(선택) 프로필사진, 닉네임, 외부링크 등 | 사용자 공개 프로필 설정 | 회원 탈퇴 시 또는 동의 철회 시까지
(필수) 이름, 이메일주소, 휴대전화번호, 마케팅 수신 동의 여부 | (주)엑시톤가 제공하는 각종 광고성 정보 제공 | 회원 탈퇴 후 30일 또는 동의 철회 시까지
#### [2] 만 14세 미만 아동의 개인정보 처리에 관한 사항
엑시톤는 만 14세 미만 아동의 개인정보를 처리하지 않으며, 만 14세 미만 아동의 개인정보를 처리할 경우에는 별도 법정대리인의 동의를 얻어 진행합니다.
#### [3] 개인정보의 제3자 제공
엑시톤는 제3자 제공하지 않으며, 제3자에게 이용자의 개인정보를 제공할 경우에는 별도 동의를 얻어 제공합니다.
제공 받는 자 | 이용 목적 | 개인정보 제공 항목 | 보유 기간
--- | --- | --- | ---
openAI | AI 모델 응답 생성 | 이력서에서 추출한 텍스트 데이터 (prompt 전체) | OpenAI 정책에 따름 (기본적으로 30일 이내 로그 삭제)
#### [4] 개인정보 처리의 위탁
① 엑시톤는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
수탁자 | 위탁업무
--- | ---
구글 클라우드 플랫폼 | 서버 제공
주식회사 코리아포트원 | 결제 처리
zendesk, (주)트랜스코스모스코리아, NHN Cloud | 고객 상담
카카오, Ncloud, NHN Cloud | 알림 발송
SK네트웍스 등 택배사 | 배송
CJ올리브네트웍스 (재위탁사: Braze) | 알림톡 및 문자발송
② 엑시톤는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
#### [5] 개인정보의 국외 이전
엑시톤는 원활한 서비스 제공을 위하여 아래와 같이 해외에 위치한 업체에 개인정보 처리를 제공 및 위탁하고 있습니다.
(이하 생략)
#### [6] 개인정보의 파기 절차 및 방법
① 엑시톤는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 이용자로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기절차: 파기 사유가 발생한 개인정보를 선정 후, 파기합니다.
2. 파기방법: 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 파쇄기에 파쇄하여 파기합니다.
#### [7] 이용자와 법정대리인의 권리·의무 및 행사방법
① 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.