제1조 (총칙)
진학사은(는) 「개인정보 보호법」 등 관련 법령을 준수하며, ARA Form(araform.kr, make.araform.kr, moa.araform.kr) 서비스 이용자의 개인정보를 보호하기 위해 최선을 다합니다. 본 방침은 이용자가 제공한 개인정보가 어떤 방식으로 수집·이용·보관·파기되는지에 대해 안내합니다.
제2조 (개인정보의 수집 항목 및 이용 목적)
- 회원가입 및 로그인: 이름, 이메일, 비밀번호(또는 소셜 로그인 토큰) – 사용자 식별 및 인증 목적
- 소셜 계정으로 회원가입 및 인증을 경우 각 플랫폼에서 제공하는 아래의 정보를 추가 수집합니다.
- 구글: 회원 연동, 이메일, 이름, 이메일, 프로필 사진
- 네이버: 회원 연동, 이용자 식별자, 휴대전화번호, 이름, 이메일 주소, 프로필 사진(선택)
- 카카오: 회원 연동, 식별 값, 카카오계정(이름, 이메일, 전화번호), 프로필 사진(선택)
- 수집범위: 회원가입, 소셜 회원가입 및 인증
- 서비스 이용: 작성한 폼·응답·파일·결제정보 – 폼 제작 및 관리 기능 제공
- 고객문의 및 지원: 연락처, 이메일 – 문의 응답 및 서비스 품질 개선
- 결제 및 정산: 카드사/PG사에서 제공하는 결제 인증정보
- 통계 및 분석: 서비스 개선을 위한 접속 로그, 쿠키, 이용 기록
제3조 (개인정보의 보유 및 이용기간)
원칙적으로 이용자의 개인정보는 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 관련 법령에 따라 일정 기간 보관할 수 있습니다.
- 계약 또는 청약철회 기록: 5년 (전자상거래법)
- 결제 및 재화 공급 관련 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 로그인 기록: 6개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
진학사은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거가 있거나 수사기관의 요청이 있는 경우
- 결제 서비스, 클라우드 저장, 로그 분석 등 위탁업체에 필요한 범위 내에서 제공하는 경우
제5조 (개인정보 처리의 위탁)
서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁할 수 있습니다. 위탁 시 개인정보 보호 관련 법규를 준수하고 관리·감독을 수행합니다.
- 클라우드 인프라: AWS / Naver Cloud
- 결제 처리: 이니시스 / 토스페이먼츠
- 로그·통계 분석: Google Analytics, WiseLog
- 이메일/SMS 발송: SendGrid, Naver Cloud Notification
제6조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 요청은 이메일(privacy@araform.kr) 또는 고객센터를 통해 접수할 수 있으며, 본인 확인 후 처리됩니다.
- 법령에 따라 일부 정보는 즉시 삭제가 제한될 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 목적 달성 후 즉시 파기 원칙
- 전자 파일 형태: 복구 불가능한 방법으로 영구 삭제
- 인쇄물 등: 분쇄 또는 소각
제8조 (쿠키의 사용 및 거부)
서비스 품질 향상과 맞춤형 이용을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 일부 기능 제한이 발생할 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부 관리계획 수립, 정기 교육
- 기술적 조치: 비밀번호·중요 데이터 암호화, 접근제어, 침입차단
- 물리적 조치: 서버실·자료보관실 접근 제한
제10조 (개인정보 보호책임자)
개인정보 보호 관련 문의는 아래로 연락하시기 바랍니다.
보호책임자: 개인정보 보호팀
이메일: privacy@araform.kr
연락처: 02-0000-0000
제11조 (개정 및 고지)
본 방침의 내용 추가, 삭제 및 수정이 있을 경우 최소 7일 전 ARA Form 웹사이트 공지사항을 통해 고지합니다.
※ 본 개인정보 처리방침은 2025-10-28부터 적용됩니다.