개인정보처리방침

1. 개인정보의 처리 목적

연구원은 다음의 목적을 위하여 개인정보를 처리합니다:

• 회원 가입 및 관리: 회원제 서비스 제공에 따른 본인 확인, 회원자격 유지·관리
• 교육 서비스 제공: 온라인 강의 제공, 수강 이력 및 진도 관리
• 자격검정 및 자격증 발급: 시험 접수·응시 처리, 합격자 확인, 자격증 발급·관리
• 본인 확인 및 연락: 수강신청 확인, 시험 안내, 자격증 발송, 문의 응대
• 마케팅 및 광고: 이벤트 및 광고성 정보 제공 (동의자에 한함)

2. 수집하는 개인정보 항목

3. 개인정보의 처리 및 보유 기간

• 회원정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
• 수강 이력: 서비스 종료 후 5년
• 자격검정 시험 기록: 시험일로부터 5년
• 자격증 발급 기록: 영구 보관 (자격기본법에 따른 의무 보관)
• 결제 기록: 전자상거래법에 따라 5년

4. 개인정보의 제3자 제공

연구원은 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 자격증 진위 확인을 위해 자격증 번호 및 성명을 제공하는 경우

5. 개인정보의 파기

연구원은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 다만, 자격증 발급 기록 등 법령에 의해 보존이 필요한 경우에는 해당 기간 동안 안전하게 보관합니다.

6. 이용자의 권리와 행사 방법

이용자는 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

7. 개인정보의 안전성 확보 조치

연구원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 비밀번호 암호화 저장 (bcrypt 해싱)
• 개인정보 접근 제한 및 관리
• SSL/TLS 암호화 통신
• 접속 기록 보관 및 위·변조 방지

8. 개인정보 보호책임자