개인정보처리방침

ETF아는형 클래스 개인정보 처리방침

주식회사 웰시트리(이하 “회사”)는 ‘ETF아는형 클래스’ 온라인 강의 및 관련 콘텐츠 서비스(이하 “서비스”) 이용자의 자유와 권리를 보호하기 위하여 「개인정보 보호법」 등 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차 및 기준을 안내하고, 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제 1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 아래 목적 이외의 용도로 이용하지 않습니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 이행합니다.

① 회원 가입 및 관리: 가입 의사 및 만 14세 이상 여부 확인, 이메일 인증, 회원 식별·인증, 계정 유지·관리, 비밀번호 재설정, 로그인 실패 관리, 소셜로그인 연동, 부정이용 방지, 회원 탈퇴 처리

② 서비스 제공: 강의·영상·미리보기·무료 콘텐츠·라이브·다시보기 등 콘텐츠 제공, 수강기간·시청 이력·진도율·이용권 및 구독 상태 관리, 라이브 회차 및 다시보기 이용 관리, 장바구니 및 내 학습 화면 제공

③ 유료서비스 계약 이행 및 정산: 구매자 정보 관리, 주문·결제·취소·부분환불·전액환불 처리, 수강권 생성 및 결제 관련 고지·증빙·분쟁 대응

④ 고객상담 및 민원 처리: 문의자 확인, 문의·불만·분쟁의 사실 확인, 처리 결과 안내

⑤ 수강평 운영: 실제 수강 여부 확인, 수강평 작성·수정·삭제 및 공개 상태 관리, 부적절한 수강평 신고·비공개 처리, 탈퇴 후 작성자 정보 비식별화

⑥ 서비스 안정성 및 보안: 접속 기록, 로그인 실패 횟수 등 보안정보 분석, 비정상 이용·계정 공유·권한 도용 등 부정행위 탐지, 장애 대응 및 서비스 품질 개선

⑦ 마케팅 및 광고: 신규 콘텐츠·이벤트·혜택 안내, 이용 통계 분석 등. 단, 광고성 정보 전송 등 별도의 동의가 필요한 경우 이용자의 동의를 받은 범위에서만 처리합니다.

제 2조 (처리하는 개인정보의 항목, 처리 근거 및 보유기간)

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 실제 수집 항목은 회원가입 방식, 결제수단, 이용 기능 등에 따라 달라질 수 있으며, 선택 항목은 해당 기능을 이용하거나 별도 동의한 경우에만 처리합니다.

※ 신용카드번호, 계좌 비밀번호 등 결제수단의 원본 정보는 원칙적으로 결제대행사(PG) 등 결제기관이 직접 처리하며, 회사는 법령상 또는 서비스 구현상 필요한 범위를 제외하고 이를 직접 저장하지 않습니다.

제 3조 (개인정보의 수집 방법)

① 웹사이트 또는 모바일 웹의 회원가입·로그인·결제·서비스 이용 과정에서 이용자가 직접 입력하거나 서비스 이용 과정에서 자동으로 생성되는 방식

② 고객센터, 전자우편, 문의·상담 게시판 등 이용자가 회사에 직접 제공하는 방식

③ 소셜로그인, 본인확인, 결제 등 외부 서비스 연동 과정에서 이용자의 동의 또는 관계 법령에 따라 제공받는 방식

제 4조 (개인정보의 처리 및 보유기간)

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보존할 필요가 있는 경우에는 해당 정보를 다른 목적으로 이용하지 않고 그 법정기간 동안 보관합니다.

① 회원 탈퇴 시 로그인용 이메일, 닉네임, 비밀번호, 소셜로그인 연동정보, 서비스 이용을 위해 저장한 휴대전화번호 등 더 이상 필요하지 않은 회원 식별정보는 지체 없이 파기합니다. 다만 주문·결제·청약철회·환불 등 관계 법령에 따라 보존해야 하는 거래정보는 해당 목적 범위에서 별도로 보관합니다.

② 탈퇴한 이용자가 동일한 이메일 주소로 재가입하는 경우 새로운 회원계정으로 처리합니다. 회사는 탈퇴 전 계정의 수강권, 수강기간, 진도율 등 서비스 이용정보를 새 계정에 자동 복원하거나 통합하지 않습니다. 다만 법령상 별도로 보존 중인 거래기록은 해당 법정 보존 목적을 위하여 계속 보관될 수 있습니다.

③ 수강평 등 커뮤니티성 게시물은 회원 탈퇴 후에도 서비스 운영을 위해 보존될 수 있습니다. 이 경우 회사는 게시물과 회원계정 사이의 연결을 제거하고 작성자 정보를 “탈퇴한 회원” 등으로 표시할 수 있습니다. 게시물 본문에 이용자가 직접 기재한 이메일·전화번호 등 개인정보가 남아 있는 경우 이용자는 고객센터를 통해 삭제 또는 비공개를 요청할 수 있습니다.

제 5조 (만 14세 미만 아동의 개인정보 처리)

회사는 원칙적으로 만 14세 미만 아동을 대상으로 회원가입 및 유료서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 회사가 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우에는 관계 법령에 따라 해당 정보를 지체 없이 삭제하는 등 필요한 조치를 합니다.

제 6조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제1조의 처리 목적 범위 내에서 처리하며, 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

① 이용자가 사전에 제3자 제공에 동의한 경우

② 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

③ 긴급한 생명·신체·재산 보호 등 「개인정보 보호법」에서 허용하는 경우

서비스 운영 과정에서 강사·진행자(마스터) 또는 제휴사에 개인정보 제공이 필요한 구조를 도입하는 경우, 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간을 별도로 고지하고 필요한 동의를 받습니다.

제 7조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 필요한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁업무의 내용 또는 수탁자가 변경되는 경우 회사는 본 개인정보 처리방침을 통하여 공개합니다.

제 8조 (개인정보의 국외 이전)

회사가 사용하는 클라우드, 동영상 전송, 분석, 고객지원 등 외부 서비스에 따라 개인정보가 국외로 이전될 수 있습니다. 국외 이전이 발생하는 경우 회사는 「개인정보 보호법」에 따라 이전되는 개인정보 항목, 이전 국가·시기·방법, 이전받는 자, 이용 목적, 보유·이용기간, 이전을 거부하는 방법 및 그에 따른 효과 등을 본 방침 또는 별도의 고지를 통해 안내합니다.

제 9조 (개인정보의 파기절차 및 방법)

① 파기절차: 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 불필요하게 된 개인정보는 내부 절차에 따라 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도로 분리하거나 접근권한을 제한하여 보관합니다.

② 파기방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이문서는 분쇄 또는 소각 등 복원이 어려운 방법으로 파기합니다.

제 10조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의철회 등을 요구할 수 있습니다.

② 권리 행사는 서비스 내 회원정보 메뉴, 고객센터, 전자우편 등 회사가 안내하는 방법으로 할 수 있으며, 회사는 관계 법령에서 정한 절차와 기간에 따라 조치합니다.

③ 이용자는 법정대리인 또는 위임받은 자를 통하여 권리를 행사할 수 있으며, 회사는 필요한 경우 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.

④ 다른 법령에서 수집·보존 의무를 정한 개인정보는 삭제 요구가 제한될 수 있으며, 열람 또는 처리정지 요구도 법령이 정한 사유에 따라 제한될 수 있습니다.

⑤ 회원 탈퇴 후 서비스에 남아 있는 수강평에 이용자 본인의 개인정보가 포함되어 있는 경우 이용자는 고객센터를 통해 해당 개인정보가 포함된 수강평의 삭제 또는 비공개를 요청할 수 있습니다. 회사는 본인 또는 정당한 권리자 여부를 확인한 후 관계 법령에 따라 처리합니다.

제 11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 상태 유지, 이용환경 개선, 서비스 이용 통계 등을 위하여 쿠키(cookie)와 유사한 기술을 사용할 수 있습니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 정보로, 이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다. 필수 쿠키를 거부하는 경우 로그인 유지, 결제 또는 일부 서비스 이용에 제한이 발생할 수 있습니다.

광고·분석을 위한 행태정보를 별도로 수집·이용하거나 제3자에게 제공하는 경우에는 관계 법령 및 개인정보 보호위원회 지침에 따라 수집 항목, 방법, 목적, 보유기간 및 거부 방법 등을 추가로 공개합니다.

제 12조 (개인정보의 안전성 확보조치)

1. 개인정보 취급자 최소화 및 접근권한의 부여·변경·말소 관리

2. 비밀번호 등 중요정보의 암호화 및 안전한 전송

3. 접속기록의 보관과 위·변조 방지, 이상징후 모니터링

4. 침입 차단, 보안 프로그램 등 기술적 보호조치

5. 개인정보 보호 내부관리계획 수립·시행 및 임직원 교육

6. 서류·저장매체 등 물리적 보관장소에 대한 접근 통제(해당 시)

제 13조 (개인정보 보호책임자 및 개인정보 관련 문의)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해구제를 위하여 개인정보 보호책임자 및 담당 연락처를 지정합니다.

이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관하여 위 연락처로 문의할 수 있습니다. 회사는 이용자의 문의에 신속하게 답변하고 처리할 수 있도록 노력합니다.

제 14조 (개인정보 권익침해 구제방법)

개인정보 침해에 대한 신고 또는 상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 불만처리 및 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 이용할 수 있습니다.

1. 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118 / privacy.kisa.or.kr

2. 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr

3. 경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr

4. 대검찰청: 국번 없이 1301 / spo.go.kr

제 15조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 시행일로부터 적용됩니다. 법령, 서비스 또는 개인정보 처리 현황의 변경에 따라 내용이 추가·삭제·수정되는 경우, 회사는 변경 사항과 시행일을 서비스 내 공지사항 등 이용자가 쉽게 확인할 수 있는 방법으로 공개합니다. 중요한 변경이 있는 경우에는 관계 법령에서 정한 방법에 따라 별도로 안내합니다.

부 칙

이 개인정보 처리방침은 2026년 9월 29일부터 시행합니다.