개인정보처리방침

OneStep("회사", "우리")는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

필수: 이메일 주소와 비밀번호, 소셜 로그인 시 제공되는 이름(또는 표시 이름)과 프로필 이미지.

자동 수집: 접속 IP 주소, 로그인 시간, 서비스 이용 내역, 강의 진도, 파일 다운로드 기록, 결제 기록.

선택: 생년월일.

로그인 상태 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.

회원 식별 및 본인 확인, 강의 접근 관리와 진도 표시, 결제 처리 및 구매 내역 확인, 환불 가능 여부 확인, 결제 분쟁(지급 거절) 대응, 부정 이용·무단 배포 방지와 약관 위반 조사, 문의 응답, 서비스 개선을 위한 통계 산출을 위해 이용합니다.

계정을 삭제하면 개인정보를 지체 없이 삭제합니다. 단, 법령상 보관 의무가 있는 기록은 예외로 하며, 수사·조사가 진행 중이면 끝날 때까지, 결제 분쟁 등 채권·채무 관계가 남아 있으면 정산할 때까지 보관합니다.

계약·해지 기록, 결제 및 재화 공급 기록(파일 다운로드 기록 포함)은 전자상거래법 등 관련 법령에 따라 5년간 보관합니다.

소비자 불만 및 분쟁 처리 기록은 3년간 보관합니다.

삭제된 계정의 이메일 주소는 복원이 불가능한 형태로만 보관하며, 동일인의 재가입 확인과 부정 이용 방지에 사용합니다.

회원의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 분쟁이 생기면 대응에 필요한 결제·이용 기록을 결제 대행사를 거쳐 카드사에 제출할 수 있습니다.

서비스 운영을 위해 다음과 같은 처리 업체에 위탁합니다.

Stripe, Inc. (미국) — 결제 처리 및 결제 정보 보관. 회사는 카드 번호 등 결제 정보를 직접 보관하지 않습니다.

Cloudflare, Inc. (미국) — 콘텐츠 전송, 영상·파일 저장 및 보안.

Google LLC (미국) — Gmail API를 통한 인증 코드 및 알림 이메일 발송·수신 및 고객문의 처리.

위 세 처리 업체는 미국에서 운영되므로 개인정보는 미국에서 처리됩니다.

처리되는 정보: 이메일 주소, 결제 관련 정보, 서비스 이용 기록. 서비스 이용 시점에 인터넷을 통해 전송됩니다.

영국 또는 유럽경제지역(EEA)에 거주하는 경우, 각 처리 업체가 제공하는 전송 보호조치에 따라 이전이 이루어지며, 목적 달성 또는 업체와의 계약 종료 시까지 보관됩니다.

언제든 본인에 대해 보유 중인 개인정보의 열람, 정정, 삭제 또는 처리 정지를 요청할 수 있습니다.

권리 행사를 원하시면 [email protected]로 연락해 주세요. 관련 법령이 정한 기간 안에 처리하며, 법령이 허용하는 경우 요청을 제한하거나 거절할 수 있습니다.

보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 삭제합니다.

전자적 기록은 복구 불가능한 방법으로 삭제하며, 인쇄물은 파쇄 또는 소각합니다.

개인정보는 암호화된 연결로 전송하며, 접근 권한은 업무상 필요한 사람에게만 부여합니다.

관리자의 개인정보 접근 기록을 보관합니다.

개인정보 보호 업무는 고객지원이 담당합니다. 개인정보 처리와 관련한 문의, 불만 또는 구제 요청은 [email protected]로 보내주세요.