개인정보처리방침

1. 처리하는 개인정보 항목

• Google OAuth 프로필 정보: 이름 또는 표시명, 이메일, 프로필 식별자
• 학습 서비스 이용 정보: 강좌 수강 상태, 레슨 진도, 완료 기록, 자료 다운로드 기록
• 학습관리 정보: 플래너 항목, Q&A 질문과 답변, 학습 피드백 기록
• 결제 정보: 구독 상품, 결제 금액, 결제일, 결제 상태, 마스킹된 카드 정보

카드번호와 빌링키 원문 등 결제수단 원본 정보는 Verajin 서버에 저장하지 않으며, PG/PortOne 및 하부 결제사가 보관합니다.

2. 이용 목적

개인정보는 회원 인증, 수강권 확인, 강의 제공, 학습 진도 관리, Q&A 응대, 결제 및 환불/취소 처리, 고객 문의 대응, 부정 이용 방지를 위해 처리합니다.

3. 보관 기간

회원 정보와 학습 기록은 서비스 제공 및 분쟁 대응에 필요한 기간 동안 보관합니다. 결제 기록은 전자상거래법 등 관련 법령에서 정한 기간에 따라 보관할 수 있습니다. 구체 보관 기간은 [TODO: maintainer 확인] 및 [법률 검토 필요]입니다.

4. 처리위탁 및 외부 서비스

• Supabase: 인증, 데이터베이스, 서비스 데이터 저장
• Cloudflare: 웹 호스팅, Workers/API 실행, 캐시 및 보안 기능
• PortOne 및 하부 PG: 결제수단 등록, 정기결제 승인, 결제 기록 처리

세부 위탁 계약, 국외 이전 여부, 보관 위치는 [TODO: maintainer 확인]입니다.

5. 정보주체 권리

회원은 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청 창구와 처리 절차는 사업자 정보 확정 후 보완해야 합니다. [TODO: maintainer 확인]

6. 보호 조치

Verajin은 인증된 사용자에게 필요한 범위의 데이터만 제공하도록 접근권한을 제한하고, 결제수단 원본 정보는 직접 저장하지 않는 방식으로 운영합니다. 추가 보안 조치와 내부 관리계획은 [법률 검토 필요]입니다.