개인정보처리방침

주식회사 코인크래프트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 웹/모바일 서비스(이하 "서비스")에 적용됩니다.

1. 개인정보의 처리목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원가입 및 계정관리
   • 가입의사 확인, 본인 확인(소셜로그인 포함), 계정 관리, 부정 이용 방지, 서비스 이용 관련 고지/공지 전달
2. 서비스 제공 및 계약 이행
   • 강의/디지털콘텐츠 제공, 학습 진도/수료 관리, 구매/결제/정산, 고객 상담 및 민원 처리
3. 커뮤니티 운영 및 안전한 이용환경 조성
   • 게시물 관리, 운영정책 위반 대응, 분쟁 대응, 서비스 보안 및 안전성 확보
4. 온라인 감독 검정 · 신원 확인(eKYC) 운영
   • 응시자 본인 확인(신분증 · 셀피 대조), 대리 응시 방지, 감독관 실시간 감독 및 세션 녹화, 부정행위 조사 및 이의신청 대응, 검정 발급 대장 관리
5. 결제 · 응시 안내 알림 발송
   • 결제 완료 · 검정 접수 · 신원 확인 결과 · 시험 링크 · 응시 D-1 리마인더 등 필수 안내를 이메일 · 카카오 알림톡 · SMS 로 발송
6. 마케팅·홍보(동의한 경우에 한함)
   • 이벤트/프로모션 안내, 신규 서비스 안내, 맞춤형 콘텐츠 추천

2. 처리하는 개인정보 항목 및 수집방법

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다.

(1) 수집 항목

1. 회원가입(일반/소셜로그인)
   • 필수: 이메일(아이디), 닉네임(또는 이름), 비밀번호(이메일 가입 시), 로그인 식별자(소셜 제공 식별값)
   • 선택: 프로필 이미지, 연락처, 직업/관심분야(선택 설문 시)
2. 결제/환불
   • 필수: 결제 승인 및 정산에 필요한 정보(결제수단 식별정보, 거래내역, 영수증/세금처리 정보 등)
   • 선택: 환불 계좌정보(계좌이체 환불 시)
3. 고객지원/문의
   • 필수: 이메일, 문의 내용
   • 선택: 첨부파일(이용자가 제공하는 경우)
4. 서비스 이용 과정에서 자동 생성/수집
   • IP주소, 접속로그, 쿠키, 기기정보(브라우저/OS 등), 이용기록(수강/열람/클릭/구매 이력), 부정이용 탐지 정보
5. 블록체인/지갑 기능 사용
   • 지갑 주소(공개키), 서명값(인증 목적), 네트워크 정보
   • ※ 회사는 원칙적으로 개인키/시드문구를 수집·보관하지 않습니다.
6. 신원 확인(eKYC) — 온라인 감독 검정 응시자 한정
   • 필수(민감정보): 신분증 사진(주민등록증·운전면허증·여권 등 · 주민등록번호 뒷자리 · 운전면허 앞자리 등 민감 항목 마스킹 촬영), 얼굴 사진(셀피), 신분증 종류, 촬영·업로드 시각, 관리자 열람 감사 로그
   • 수집 시점: 응시자가 온라인 감독 검정 접수 후 신원 확인 페이지에서 직접 촬영·업로드 (별도 동의 절차)
   • 저장 방식: 회사가 관리하는 서버 로컬 디스크에 AES-256-GCM 파일 암호화 · 파일명 무작위 UUID · 접근 권한 700(관리자 전용) · SHA-256 해시로 무결성 검증
   • 본인의 요청 시 언제든 즉시 파기 가능 (마이페이지 또는 [email protected])
   • ※ 반려 시 물리 파일 · DB 경로 · 해시 값 모두 즉시 파기 · 반려 사유만 재제출 안내 목적으로 유지
   • ※ 승인 시 검정일 + 90일 자동 파기
7. 온라인 감독 세션 (화상·음성 녹화)
   • 필수(민감정보): 응시자 웹캠 영상 · 마이크 음성, 감독 세션 첫 프레임 캡처(라이브 셀피 대조용), 참가 · 이탈 시각
   • 수집 시점: 응시자가 검정 응시 페이지에서 '녹화·감독 동의' 후 감독 세션 접속 시
   • 이용 목적: 실시간 감독 · 부정행위 조사 · 이의신청 대응
   • 보유 기간: 검정일 + 5영업일 (이의신청 기한) 종료 후 파기 · 부정행위 조사 · 이의신청 발생 시 사건 종료 시까지
8. 카카오 알림톡 · SMS 발송
   • 필수: 휴대전화번호(회원 정보에서 유래), 수신자 성명, 수험번호
   • 이용 목적: 결제 · 신원 확인 결과 · 시험 링크 · D-1 리마인더 등 필수 안내
   • 발송 실패 시 재발송 실적 · 오류 로그: 90일 보관 후 파기

(2) 수집 방법

• 회원가입/결제/문의 등 이용자가 직접 입력
• 소셜로그인 제공사로부터 제공(이용자 동의 기반)
• 서비스 이용 과정에서 자동 수집(쿠키, 로그 등)

3. 개인정보의 처리 및 보유기간

회사는 개인정보를 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만, 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관 후 파기합니다.

1. 회원정보
   • 보유기간: 회원 탈퇴 시까지
   • 단, 부정 이용 방지/분쟁 대응을 위해 탈퇴 후 일정기간 보관 후 파기
2. 전자상거래 관련 기록(법정 보관)
   • 표시·광고에 관한 기록: 6개월
   • 계약 또는 청약철회 등에 관한 기록: 5년
   • 대금결제 및 재화 등의 공급에 관한 기록: 5년
   • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
3. 접속기록(보안/부정이용 대응 목적)
   • 보유기간: 3개월~1년 내
   • 단, 법령상 별도 보관 의무가 있는 경우 해당 법령을 따름
4. 신원 확인(eKYC) 자료
   • 승인건 보유기간: 해당 검정일 + 90일 (검정 실시 · 이의신청 대응 · 사후 부정행위 조사 목적)
   • 반려건: 즉시 파기 (물리 파일 · 저장 경로 · 무결성 해시 모두 wipe · 반려 사유 텍스트만 재제출 안내 목적으로 유지)
   • 본인 요청 시 언제든 즉시 파기 · 파기 후 복구 불가
5. 온라인 감독 세션 녹화
   • 보유기간: 검정일 + 5영업일 (이의신청 기한) 종료 후 파기
   • 부정행위 조사 · 이의신청 발생 시 사건 종료 시까지 예외 보관

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우
• 서비스 제공을 위해 불가피하게 제공이 필요한 경우(해당 시 제공받는 자/목적/항목/보유기간을 별도 고지 및 동의)

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 수탁자를 관리·감독합니다.

• 결제 처리: KG이니시스
  • 위탁업무: 결제 승인 및 정산
  • 위탁항목: 결제 정보, 주문자 정보(이메일/이름 등)
  • 보유기간: 위탁계약 종료 시 또는 관계 법령상 보관기간까지
• 알림/이메일 발송: 구글 클라우드 플랫폼
  • 위탁업무: 이메일/알림 발송
  • 위탁항목: 이메일, 발송 이력
  • 보유기간: 목적 달성 시 또는 계약 종료 시까지
• 서비스 인프라/호스팅: Hetzner
  • 위탁업무: 서비스 운영 인프라 제공, 로그 보관
  • 위탁항목: 서비스 이용 중 생성되는 로그/기술정보 등
  • 보유기간: 계약 종료 시 또는 회사 정책에 따른 기간
• 온라인 감독 화상 세션: Zoom Video Communications, Inc.
  • 위탁업무: 온라인 감독 검정 화상·음성 세션 제공 및 세션 녹화 저장
  • 위탁항목: 응시자 웹캠 영상 · 마이크 음성, 참가자 표시명(수험번호), 접속 IP 및 기기 정보
  • 보유기간: 검정일 + 5영업일(이의신청 기한) 종료 시 파기
  • 국외 이전: 미국 (Zoom 본사 소재) — 별도 6항 참고
• 카카오 알림톡 · SMS 발송: (주)누리고 (Solapi)
  • 위탁업무: 카카오 알림톡 · SMS 발송, 발송 이력 관리
  • 위탁항목: 수신자 휴대전화번호, 응시자 성명, 수험번호, 발송 이력
  • 보유기간: 발송 목적 달성 시 또는 위탁계약 종료 시까지 (오류 로그는 90일 보관 후 파기)

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전할 수 있습니다.

온라인 감독 화상 세션(Zoom Video Communications, Inc. · 미국): 응시자 웹캠 영상 · 마이크 음성 · 참가자 표시명(수험번호)을 검정 응시 시 별도 동의를 받아 이전합니다. 이전 방법은 응시자 브라우저에서 Zoom 인프라로의 실시간 스트리밍이며, 보유 기간은 검정일 + 5영업일(이의신청 기한) 종료 시까지입니다. 응시자는 동의를 거부할 권리가 있으며, 이 경우 온라인 감독 검정 응시는 불가합니다.

7. 개인정보의 파기절차 및 파기방법

회사는 개인정보 보유기간 경과, 처리목적 달성 등 파기사유가 발생하면 지체 없이 파기합니다.

• 파기절차: 파기 사유 발생 → 내부 검토/승인 → 파기 실행 및 로그 관리
• 신원 확인(eKYC) 반려 시: 관리자 반려 확정과 동시에 자동 파기 (별도 검토 절차 없음)
• 파기방법
  • 전자적 파일: 복구 불가능한 방법으로 영구 삭제
  • 신원 확인 자료: 물리 파일 삭제 + DB 저장 경로 · 무결성 해시 wipe · 관련 캐시 무효화
  • 출력물: 분쇄 또는 소각

8. 이용자 및 법정대리인의 권리·의무 및 행사방법

이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 열람, 정정, 삭제, 처리정지 요구
• 동의 철회(마케팅 수신동의 등)

행사 방법

• 계정 설정/마이페이지에서 직접 수정(가능한 항목에 한함)
• 또는 고객센터([email protected])로 요청

※ 법정대리인은 만 14세 미만 아동의 개인정보에 대해 위 권리를 행사할 수 있습니다.

9. 쿠키의 설치·운영 및 거부

회사는 이용자에게 맞춤형 서비스 제공 및 로그인 상태 유지 등을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스(로그인 유지, 맞춤형 기능 등)가 제한될 수 있습니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기 교육
• 기술적 조치: 접근권한 관리, 비밀번호 등 인증정보 암호화, 보안프로그램, 접속기록 관리
• 신원 확인(eKYC) 자료 전용 기술적 조치: AES-256-GCM 파일 암호화 저장 · 파일명 무작위 UUID · 접근 권한 700(관리자 전용) · SHA-256 해시 무결성 검증 · 관리자 열람 시 감사 로그 · 5분 3건 이상 반복 열람 시 이상 접근 알림
• 물리적 조치: 전산실/자료보관실 접근통제(해당 시)

11. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의/불만 처리 등을 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 김응준 / 대표
• 소속: 주식회사 코인크래프트
• 이메일: [email protected]
• 전화: 02-515-0407
• 운영시간: 평일 09:00~18:00

12. 만 14세 미만 아동의 개인정보 처리

회사는 원칙적으로 만 14세 미만 아동의 회원가입을 제한하거나, 법정대리인의 동의를 확인한 경우에만 개인정보를 처리합니다.

13. 권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 위해 개인정보보호위원회, 한국인터넷진흥원 등 관계기관에 신고하거나 상담을 신청할 수 있습니다.

14. 개인정보처리방침의 변경 및 고지의무

본 개인정보처리방침은 법령/정책 또는 회사 내부 운영 방침 변경에 따라 변경될 수 있으며, 변경 시 사이트 공지사항 또는 별도 안내를 통해 고지합니다.

공고일자: 2026년 1월 19일
시행일자: 2026년 1월 19일