KYLE LAB 개인정보 처리방침 v1.0.0 (초안)

KYLE LAB 개인정보 처리방침 v1.0.0 (초안) 상태: 초안. 아래 [확정 필요] 항목을 확정하기 전에는 대외 고지용 최종본으로 사용하지 않습니다. KYLE LAB(이하 회사)은 개인정보 보호법 등 관계 법령을 준수하며 이용자의 개인정보를 안전하게 처리합니다. 이 개인정보 처리방침은 KYLE LAB Web(이하 서비스)에서 처리하는 개인정보의 목적, 항목, 보유기간, 이용자의 권리와 그 행사 방법을 안내합니다. 1. 개인정보처리자 및 문의처 회사명: (주)헬로비즈 주소: 서울특별시 중구 한강대로 416 서울스퀘어 14층 대표 연락처: 070-7010-6380 개인정보 보호책임자: 송우진 개인정보 보호책임자 연락처: support@kylelab.kr 개인정보 관련 문의: https://www.hellobiz.kr/contact 2. 처리하는 개인정보의 항목 및 처리 목적 회원가입·본인 식별·로그인·계정 관리: 이메일, 이름, 보호된 비밀번호 값, 만 14세 이상 여부, 필수 약관 동의 상태, 이메일 인증 이력, 회원 식별자, 계정 상태. 회원 탈퇴 시까지 보유하며 법령상 보존이 필요한 경우 해당 기간까지 보유합니다. 카카오 로그인·계정 연결: 카카오 OAuth 식별자와 이용자가 동의한 기본 프로필 정보, 연결·해제 이력. 연결 또는 회원관계 유지 기간까지 보유합니다. 프로필·강의·수강·주문·결제·환불: 프로필 정보, 강의·기수·수강 상태, 주문번호·결제 식별자, 결제 상태·금액·통화, 영수증·환불 정보를 처리하며 거래 종료 후 관계 법령상 보존기간까지 보유합니다. 역량진단 및 결과 관리: 진단 세션, 문항 선택값·점수, 숫자형·서술형 답변, 진단 결과·축별 점수, 수행 과제 답변, AI 분석·피드백 결과, 진단 버전·완료 시각을 처리합니다. 보유기간은 [확정 필요: 진단 결과 보유기간]입니다. 커뮤니티·후기·고객지원: 게시글·댓글·후기, 공개 동의 및 동의 버전, 문의 본문·회신 연락처·첨부파일·처리 이력을 처리합니다. 공개 동의 철회·삭제·숨김 시 공개 API에서 제외합니다. 서비스·마케팅 안내 및 선택적 분석: 이메일, 수신 선택값, 발송 상태와 동의 후 방문 URL·경로·문서 제목 및 브라우저·기기 관련 기술정보를 처리합니다. 분석 이벤트에는 이메일·전화번호·회원·주문·수강 식별자를 넣지 않습니다. 이용자는 게시글·문의·진단 서술형 답변에 주민등록번호, 계좌번호, 비밀번호, 건강정보 등 불필요한 개인정보를 입력하지 않아야 합니다. 3. 개인정보의 처리 및 보유기간 처리 목적이 달성되거나 탈퇴·삭제를 요청하면 지체 없이 파기합니다. 계약·결제·세법·전자금융·통신비밀보호 등 관계 법령상 보존이 필요한 정보는 별도 보관 후 해당 기간이 지나면 파기합니다. 4. 개인정보의 제3자 제공 및 처리 위탁 회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 사전 동의, 법률상 특별한 규정 또는 서비스 제공에 필요한 경우에만 제공하며 제공받는 자·목적·항목·보유기간을 고지합니다. 카카오, 실제 이메일 발송 사업자, 결제·영상·분석 사업자의 정확한 명칭·국가·보유기간은 [확정 필요]입니다. 5. 개인정보의 국외 이전 국외 이전이 필요한 경우 이전받는 자, 국가, 일시·방법, 목적, 항목, 보유기간 및 거부 방법을 고지하고 적법한 이전 근거를 마련합니다. 실제 확정 전 사업자명과 국가를 임의로 기재하지 않습니다. 6. 이용자의 권리와 행사 방법 이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴·계정 삭제를 요구할 수 있습니다. 서비스 마이페이지·회원 탈퇴 기능 또는 개인정보 보호책임자 연락처를 통해 행사할 수 있으며 회사는 본인 여부를 확인한 뒤 관계 법령에 따라 처리합니다. 7. 개인정보의 파기 및 안전성 확보조치 전자 파일은 복구할 수 없도록 삭제하고 출력물·기록매체는 분쇄 또는 소각합니다. 서버 측 세션, 토큰 해시, Argon2id, AES-256-GCM, 검색용 HMAC, 접근권한 관리, 전송구간 암호화, 보안 업데이트, 백업·복구 및 침해사고 대응 절차를 적용합니다. 8. 쿠키 및 선택적 분석 세션·보안·서비스 기능에 필요한 필수 저장소와 선택적 분석 저장소를 구분합니다. 이용자가 명시적으로 허용한 경우에만 Google Analytics 4를 로드하며 이용자는 브라우저 설정 또는 서비스의 분석 동의 설정으로 거부·철회할 수 있습니다. 9. 만 14세 미만 아동 및 침해 신고 서비스는 만 14세 미만 이용자의 가입을 허용하지 않습니다. 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 118), 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972), 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr / 182)을 이용할 수 있습니다. 10. 방침의 변경 이 방침은 2026년 8월 3일부터 적용하는 초안입니다. 개인정보처리자 정보, 보유기간, 수탁자, 국외 이전, GA4 동의 범위 및 시행일은 [확정 필요]이며 확정 후 최종본으로 갱신합니다.