개인정보처리방침
콩콩팥팥 · 시행일 2026년 10월 23일 · 현재 운영 서비스 기준
1. 개인정보 처리 목적
콩콩팥팥(이하 ‘운영사’)은 슈퍼HRD 서비스 운영을 위해 아래 목적으로 필요한 개인정보를 처리합니다. • 교육번호·QR·참여코드를 통한 교육 참여, PRE/LIVE/POST 응답 제출·재조회 • 강사·교육담당자의 교육 개설, 참여 현황·교육성과·보고서 관리 • 이용자가 선택한 회원 로그인·본인 교육기록 연결 및 계정 관리 • 교육 설문·행동계획을 활용한 AI 보조 분석, 강사 보고서·교육성과 요약 • 접근권한 확인, 중복 제출 방지, 보안, 고객 문의 및 권리행사 처리 후속 설문·메시지 발송이나 장기 성장기록은 해당 기능을 제공할 때 별도의 적법한 처리근거를 확인합니다.
2. 처리하는 항목과 수집 방법
비회원 교육 참여: 교육 ID·교육번호, 참여자 내부 식별값, 6자리 참여코드 관련 해시, 선택 입력한 직급·경력 구간, 교육 전·중·후 답변과 행동계획, 제출·동의 시각. 회원·강사·교육담당자: 이메일, 표시 이름, 계정 식별자, 인증·로그인 상태, 조직·교육별 권한과 연결 정보. 카카오 로그인 사용 시 해당 서비스가 인증에 제공하는 식별정보. 기술정보: 쿠키·교육 세션, 인증 및 보안에 필요한 접속·기기 관련 정보와 기록. 기본 교육 참여에 성명·전화번호·이메일 입력을 요구하지 않더라도 자유서술 답변으로 개인을 식별할 수 있으므로 모든 교육 응답을 익명정보로 간주하지 않습니다. 주민등록번호·민감정보·다른 사람의 개인정보를 자유서술에 입력하지 않도록 안내합니다.
3. 개인정보 처리 근거 및 선택 동의
교육 참여에 필요한 정보는 교육 운영에 대한 안내와 실제 계약관계·개인정보 보호법 제15조에 따른 적법한 근거에 따라 처리합니다. 별도 동의를 받아야 하는 경우 목적·항목·보유기간·거부권을 구분해 안내합니다. 비회원 교육 참여와 계정 연결, 장기 성장기록, 후속 안내 메시지, 기업담당자의 개인 원문 열람은 서로 다른 목적이며, 선택적인 처리에 동의하지 않아도 기본 교육 참여는 가능합니다. 장기 성장기록은 별도 선택동의 기능을 정식 도입한 경우에만 각 교육 종료일부터 최대 5년까지 이용합니다. 이러한 선택동의를 받기 전에는 일반 교육기록 전체에 5년 보유를 자동 적용하지 않습니다.
4. 개인정보 처리 및 보유기간
• 일반 교육 참여 정보·PRE/LIVE/POST 답변·개인 행동계획·개인별 AI 분석: 해당 교육의 운영·성과보고·후속조사 목적을 위해 교육 종료일부터 최대 1년. 처리목적이 먼저 끝나거나 적법한 삭제 사유가 발생하면 필요한 법정 보존자료를 제외하고 조기 파기합니다. • 회원정보·계정 연결: 회원서비스 이용기간 중 보유하며 탈퇴·연결해제 시 불필요한 개인정보를 삭제합니다. 개인정보 삭제 요청은 아래 보호책임자 연락처로 접수합니다. • 선택적 장기 성장기록: 별도 적법한 동의가 있는 경우 해당 교육 종료일부터 최대 5년. 철회·목적달성 등이 먼저 발생하면 관련 법령에 따라 처리합니다. • D30·D90·D180 후속설문 운영: 교육 종료일부터 최대 365일 범위에서 진행할 수 있으며 이는 모든 개인정보의 일괄 보존기간을 뜻하지 않습니다. • 관련 법령에 보존 의무가 있는 거래·분쟁 기록: 해당 법률상 정해진 기간만 분리 보관합니다. 일반 교육생 답변 전체를 거래기록으로 취급하지 않습니다. • 기술 로그·쿠키: 접근·보안 및 세션 유지에 필요한 동안 처리하고, 관련 법령상 보존 의무가 있는 기록은 해당 기간 동안 보존합니다. 현재 교육 참여 세션 쿠키의 설정상 최대 유효기간은 120일이며 원문 응답의 보존기간과 별개입니다. 만료기록의 정리·파기 절차는 운영사가 책임지며 자동 정리 및 백업 파기 절차는 계속 보완합니다.
5. 제3자 제공 및 교육 주최자에 대한 정보 제공
운영사는 사전(PRE)·사후(POST) 설문의 개인별 원문 답변과 개인 AI 코칭을 강사·교육담당자·운영자에게 공유하지 않습니다. 해당 설문은 전체 통계와 익명으로 요약된 교육성과만 제공합니다. 다만 AI 서버는 내부 분석을 위해 필요한 원문을 처리할 수 있습니다. 교육 중(LIVE) 질문에 작성한 답변은 이름·참여코드 없이 강사의 실시간 응답 보드에 표시되어 강의와 토론에 활용될 수 있습니다. 기업 교육담당자에게는 권한 있는 교육의 집계·가공 결과를 제공하며, 소규모 집단에서 개인을 유추할 수 있는 분석은 제한합니다. PRE·POST 개인 원문과 개인 AI 결과는 공유 대상에서 제외됩니다. LIVE 답변은 강사에게 교육 운영에 필요한 익명 응답으로 제공하되, 자유서술 내용만으로도 개인이 식별될 수 있으므로 작성 시 식별정보 입력을 금지하고 강사의 응답 숨김 기능을 유지합니다.
6. 개인정보 처리업무 위탁 및 외부 서비스
서비스는 다음 외부 제공자의 시스템을 사용합니다. • Supabase Pte. Ltd.: 회원 인증, 데이터베이스·저장소 운영 • Vercel Inc.: 웹사이트 호스팅·웹 요청 및 서비스 운영 • OpenAI, L.L.C.: 일부 교육 답변·행동계획을 포함할 수 있는 AI 보조 분석과 보고서 생성 카카오 로그인은 회원이 해당 방식을 선택할 때 인증 제공자와 정보를 교환합니다. 구체적인 위탁·독립 처리자 지위는 처리 내용과 계약에 따릅니다. 자유서술이 외부 AI 처리에 전달될 때에는 개인 식별정보가 포함될 가능성이 있습니다. 운영사는 필요한 정보만 전달하도록 처리 범위를 관리하고, 수탁자의 개인정보 보호조치를 점검합니다.
7. 국외 이전·처리 가능성
운영 DB의 주 저장 지역은 대한민국 서울입니다. 다만 Supabase의 지원·로그·CDN, Vercel의 호스팅·운영 로그, OpenAI API 분석과 관련하여 개인정보가 한국 외 지역에서 처리될 수 있습니다. 해외 처리와 관련된 사업자는 Supabase Pte. Ltd.(싱가포르), Vercel Inc.(미국), OpenAI, L.L.C.(미국)이며, 각 공급자의 운영에 따라 미국·싱가포르·유럽 지역 등에서 로그·지원 또는 API 데이터 처리가 발생할 수 있습니다. 이전이 발생하는 시점·방법은 해당 서비스 사용 및 보안·지원 처리 중 네트워크 전송·접근이며, 관련 항목은 교육 응답·AI 요청 내용, 계정 인증정보 및 서비스 운영에 필요한 기술정보 중 각 업체가 실제 취급하는 범위입니다. 목적은 인증·저장·호스팅·AI 분석·서비스 안정 운영이고, 보유기간은 운영사가 정한 처리기간과 공급자별 실제 계약·로그 보존기준에 따릅니다. OpenAI API는 명시적 설정으로 동의하지 않는 한 기본적으로 API 입력을 모델 학습에 사용하지 않으며, 일부 API 요청 상태와 남용 모니터링 기록은 공급자 기본설정상 최대 30일 보존될 수 있습니다. 실제 처리국가·계약별 보존기준은 변경 또는 확인되는 즉시 본 방침에 반영합니다. 국외 처리에 관한 문의 또는 권리행사는 아래 개인정보 보호책임자에게 신청할 수 있으며 관련 법령에 따라 안내·처리합니다.
8. 개인정보 파기 및 회원탈퇴
보유기간이 지나거나 개인정보가 불필요해진 경우 법령상 보존 의무가 있는 자료를 제외하고 지체 없이 파기합니다. 관련 법률에 따른 보존자료는 목적 외 접근을 제한합니다. 탈퇴·기록 삭제를 원하는 이용자는 개인정보 보호책임자 연락처로 요청할 수 있습니다. 운영사는 본인 확인 후 계정 연결뿐 아니라 관련 교육 원문·개인별 AI 결과·후속 설문 등 식별 가능한 자료의 삭제 범위와 법정 보존 예외를 확인해 처리합니다. 단순히 회원계정 연결을 없애는 것만으로 모든 원문이 삭제됐다고 간주하지 않습니다. 현재 회원탈퇴 자동 실행 화면은 제공 준비 중이므로, 당분간 연락처를 통한 개인정보 삭제·탈퇴 요청을 접수합니다. 비회원 교육생도 본인확인 후 요청할 수 있습니다. 기술 백업과 외부 사업자에 남은 자료는 계약·보존기준에 따라 접근 제한과 최종 삭제를 처리합니다.
9. 정보주체의 권리 및 행사 방법
이용자는 자신의 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 운영사는 본인 여부를 확인하고 관계 법령에 따라 처리하거나 법정 예외가 있는 경우 사유를 안내합니다. 참여코드만으로 타인의 개인정보를 열람·삭제할 수 없도록 확인 절차를 둡니다. 본인 교육기록에 대한 문의와 탈퇴·삭제 요청은 아래 전화로 접수합니다.
10. 개인정보의 안전성 확보 및 쿠키
운영사는 로그인·세션 관리, 교육·조직별 접근권한 구분, 암호화된 통신, 로그·접근 통제 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용하고 개선합니다. 교육 참여·로그인을 위해 쿠키가 사용될 수 있으며, 브라우저 설정에서 쿠키를 차단·삭제할 수 있습니다. 다만 쿠키 차단 시 로그인 상태와 교육 재입장 등의 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자 및 피해 구제
운영사: 콩콩팥팥 / 서비스: 슈퍼HRD (https://superhrd.com) 개인정보 보호책임자: 김대현 개인정보 관련 문의·삭제/탈퇴 신청 전화: 010-8378-3801 개인정보침해 신고센터: privacy.kisa.or.kr (국번 없이 118) 개인정보 분쟁조정위원회 등을 통한 분쟁조정도 신청할 수 있습니다.
12. 시행 및 변경
시행일: 2026년 10월 23일 운영사는 실제 서비스 내용 또는 법령이 바뀌면 처리방침을 개정하고 주요 변경사항과 시행일을 서비스에 알립니다. 이 방침은 현재 운영 중인 기본 서비스 기준이며, 아직 출시되지 않은 유료상품·기업 원문 열람·장기 성장기록 선택 기능은 실제 출시 전 별도 고지 및 동의를 마련합니다.