본문 바로가기
소우주사회적협동조합

POLICY

개인정보처리방침

시행일 2026-10-11 · v1.2

1. 개인정보 처리자와 기본 원칙

소우주사회적협동조합(이하 “조합”)은 홈페이지, 온라인교육, 교육 신청 연계, 수강·수료, 자격증 발급 연계 및 문의 처리 과정에서 필요한 최소한의 개인정보를 처리합니다.

조합은 개인정보 보호법 등 관계 법령을 준수하며, 새로운 기능을 추가하거나 처리 목적·항목·수탁자가 달라지는 경우 이 방침을 변경하여 공개합니다.

2. 처리 목적과 개인정보 항목

회원·계정: 이름, 이메일, 비밀번호 해시, 휴대전화번호, 이메일 인증 여부, 로그인 제공자 식별정보를 회원 식별, 로그인, 계정 복구, 공지 및 서비스 제공을 위해 처리합니다. 프로필 이미지는 이용자가 선택한 경우에만 처리합니다.

수강·학습: 수강 과정, 수강기간, 진도율, 강의 시청 구간과 마지막 위치, 퀴즈·시험 응시 및 점수, 과제 제출, 설문 응답, 수료 요건 충족 여부를 학습 제공, 진도 관리, 평가, 수료 판정 및 수료증 발급을 위해 처리합니다. 설문은 기명을 기본으로 하며, 관리자가 익명 설문으로 설정한 경우 응답 내용과 제출 증빙을 분리합니다.

주문·결제: 주문번호, 과정·상품, 결제금액, 결제수단, 결제상태, 결제승인 식별정보, 환불 기록을 주문 이행, 결제 확인, 환불 및 거래기록 관리에 사용합니다. 교구·도서 등 실물 상품을 주문한 경우 수령인 이름, 연락처, 우편번호·주소, 배송 요청사항, 송장번호를 배송과 교환·반품 처리에 사용합니다. 전자책은 구매자 계정과 내려받기·열람 기록을 이용권 확인과 부정이용 방지에 사용합니다. 카드번호·카드 비밀번호 등 결제수단의 핵심 정보는 조합 서버에 저장하지 않습니다.

자격증 발급 연계: 자격과정 수료 후 발급을 신청하는 경우 생년월일, 수령방법, 우편번호·주소 등 발급에 필요한 정보를 처리할 수 있습니다. 새 LMS에 입력된 배송 개인정보는 기존 전산(gw.sowooju.com) 등록 확인 후 지체 없이 삭제하고, 발급대장·발급번호·인쇄·배송 관리는 기존 전산에서 처리합니다.

강사 활동 지원: 조합과 함께 활동하는 강사가 강사 페이지에서 입력한 생년월일은 활동확인서 발급과 강사대장 관리를 위해, 강의확인서 온라인 서명 시 등록한 서명 이미지와 서명 시각은 강의확인서 작성을 위해, 주소는 강사료 지급과 원천세 신고를 위해 소우주 내부 통합 결제 시스템(gw.sowooju.com)에 저장하며, 새 홈페이지 서버에는 보관하지 않습니다.

파트너강사 신청: 홈페이지에서 파트너강사를 신청하는 경우 회원 정보의 이름, 휴대전화번호, 이메일과 신청서에 적은 활동 가능 지역, 관심 교육 분야, 보유 자격증, 강의 경력을 신청 확인, 강사대장 등록, 강의·워크숍 안내를 위해 소우주 내부 통합 결제 시스템(gw.sowooju.com)에 전달해 처리합니다. 이는 조합 내부의 처리이며 제3자 제공에 해당하지 않습니다. 가치후원금 자동이체(CMS) 등록은 신청자가 CMS 대행사(엔콤소프트) 화면에서 직접 하며, 계좌정보는 홈페이지에서 받지 않습니다.

교육·출강·협력 문의: 필수로 이름, 연락처, 이메일, 문의 내용을 받고 기관명은 선택으로 받습니다. 문의 처리, 상담 이력 관리 및 후속 연락에만 사용합니다.

회원 1:1 문의: 문의 종류, 제목, 문의·답변 내용, 관련 주문번호(선택), 작성 시각을 회원 계정과 함께 보관하여 문의 처리와 답변 안내에 사용합니다. 답변 등록 알림은 회원 정보의 이메일과 인증된 휴대전화번호(카카오 알림톡)로 보냅니다. 문의 기록은 회원 탈퇴 또는 처리 완료 후 관련 법령이 정한 기간이 지나면 파기합니다.

교육·행사 소식 문자(선택): 교육 신청서·자격증 신청서·회원가입에서 소식 받기에 동의하신 분께만 이름과 휴대전화번호로 조합의 교육·행사 소식과 강사 모집 안내를 문자로 보냅니다. 동의하지 않아도 신청과 서비스 이용에는 제한이 없고, 문자에 담긴 무료 수신거부 링크나 조합 문의로 언제든 수신을 거부할 수 있습니다. 동의 여부는 2년마다 다시 확인하며, 수신을 거부하거나 확인되지 않으면 보내지 않습니다.

서비스 보안·운영: 접속 시각, IP 주소, 브라우저·기기 정보, 오류·보안 로그가 자동 생성될 수 있습니다. 공개 문의폼의 제출 횟수 제한에는 IP와 이메일의 해시값만 짧은 기간 사용합니다.

3. 개인정보의 보유 기간

회원정보는 회원 탈퇴 또는 계정 삭제 시까지 보유하며, 탈퇴 후에는 법령상 보존 의무가 있는 거래기록과 분쟁 처리에 필요한 최소정보를 제외하고 삭제합니다.

수강·학습·수료 기록은 과정 제공, 수료 확인 및 분쟁 대응을 위해 과정 종료 후 5년을 원칙으로 보관합니다. 수료증 진위확인에 필요한 발급번호·성명·과정명·기간·발급일 등 최소정보는 발급 후 5년간 보관합니다.

파트너강사 신청 정보는 파트너강사로 등록된 경우 강사대장에 옮겨 활동 기간과 활동 종료 후 강사료 지급·활동확인서 발급에 필요한 기간 동안 보관하고, 반려되거나 등록되지 않은 신청은 처리일로부터 1년 뒤 파기합니다.

교육·출강·협력 문의 내용은 문의 접수일로부터 1년간 보관한 뒤 자동 파기합니다. 문의가 계약·교육 신청·결제 등 별도 업무로 전환된 경우 해당 업무의 보유 기준을 따릅니다.

전자상거래법령에 따라 표시·광고에 관한 기록은 6개월, 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화·서비스 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁처리에 관한 기록은 3년 보관합니다.

자격증 발급을 위해 새 LMS에 임시 저장한 생년월일·배송지는 기존 전산 등록 확인 후 삭제합니다. 기존 전산의 발급대장 정보는 자격증 진위확인과 자격제도 운영에 필요한 범위에서 별도로 관리합니다.

4. 개인정보의 제3자 제공

조합은 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자가 사전에 동의한 경우, 법령에 특별한 근거가 있는 경우, 또는 계약 이행을 위해 관계 법령이 허용하는 범위에서만 제공합니다.

외부 기관이 운영하는 교육·지원사업에 참여하여 참여자 정보 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간을 해당 신청 화면이나 별도 동의서에서 안내하고 필요한 동의를 받습니다.

5. 개인정보 처리업무의 위탁

조합은 안정적인 서비스 운영을 위해 Amazon Web Services(AWS)에 웹서비스 호스팅, 데이터베이스, 파일 저장, 로그 및 이메일 전송 인프라 업무를 맡길 수 있습니다. 운영 데이터는 가능한 한 서울 리전 등 지정한 리전에 저장하도록 구성합니다.

온라인 결제 처리 업무는 조합이 계약한 전자결제 사업자인 나이스페이먼츠 주식회사가 수행합니다. 전자결제 사업자가 변경되면 결제 화면과 이 방침에 변경된 수탁자 명칭과 처리업무를 함께 표시합니다.

소우주 클래스 강좌를 카드·간편결제로 신청하면 결제 요청을 만들기 위해 이름, 휴대전화번호, 주문번호, 과정명, 결제금액을 조합이 직접 운영하는 내부 통합 결제 시스템(gw.sowooju.com)에 전달하고, 결제 결과(결제 여부, 결제금액, 승인일시)만 홈페이지 주문 기록에 받아 둡니다. 이는 조합 내부의 처리이며 제3자 제공에 해당하지 않습니다.

휴대전화 본인확인 인증번호, 교육 신청·수강 안내 문자와 카카오 알림톡 발송 업무는 문자 발송 서비스 사업자인 주식회사 솔라피(SOLAPI)에 맡깁니다. 발송에 필요한 휴대전화번호와 안내 내용만 전달합니다.

교구·도서 등 실물 상품의 배송 업무는 조합이 계약한 택배사에 맡기며, 배송에 필요한 수령인 이름, 연락처, 주소, 배송 요청사항만 전달합니다. 택배사는 주문 화면 또는 배송 안내에서 알려드립니다.

온라인 강의 재생에는 Vimeo 등 영상 호스팅 서비스를 사용할 수 있습니다. 수탁자나 서비스가 변경되면 변경 내용을 이 방침에 반영합니다.

조합은 위탁계약 시 개인정보 보호 관련 법령에 따른 보호조치, 목적 외 처리 금지, 안전성 확보, 재위탁 관리 및 감독에 관한 사항을 확인합니다.

6. 국외 이전 및 외부 영상 서비스

Vimeo 영상 플레이어를 사용하는 온라인 강의에서는 영상 재생 과정에서 이용자의 IP 주소, 브라우저·기기 정보, 접속기록 등 기술정보가 Vimeo 서비스 사업자에게 전송될 수 있습니다. 이는 영상 전송, 재생, 보안 및 오류 대응을 위한 것입니다.

국외 서비스의 실제 계약 주체, 이전 국가, 이전 항목·시점·방법 및 보유기간은 해당 기능을 운영에 적용하기 전에 계약 내용에 맞춰 다시 확인해 고지합니다. 이용자는 온라인 영상 재생을 하지 않음으로써 해당 전송을 피할 수 있으나, 이 경우 온라인 강의 이용이 제한될 수 있습니다.

7. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 출력물 등 종이 문서는 분쇄 또는 안전한 방법으로 파기합니다.

법령에 따라 일정 기간 보존해야 하는 정보는 다른 정보와 분리하여 보관하고, 해당 보존 목적 외에는 사용하지 않습니다.

8. 이용자와 법정대리인의 권리

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 본인 확인이 필요한 경우 조합은 필요한 최소 범위에서 확인 절차를 거칠 수 있습니다.

요청은 홈페이지 「1:1 문의」(회원) 또는 「문의하기」, 이메일(sowooju@sowooju.co.kr)로 할 수 있으며, 조합은 관계 법령이 정한 절차에 따라 처리합니다.

9. 만 14세 미만 아동

새 온라인교육 사이트는 원칙적으로 만 14세 미만 아동의 직접 회원가입을 받지 않습니다. 어린이 대상 교육은 보호자, 학교·기관 또는 기존 모집센터를 통한 신청 방식으로 운영합니다.

시스템 오류나 명의 도용 등으로 만 14세 미만 아동의 정보가 직접 수집된 사실을 확인하면 법정대리인의 요청과 관계 법령에 따라 필요한 조치를 합니다.

10. 쿠키와 자동수집 정보

로그인 유지, 보안, 장바구니·수강 상태 유지 등 서비스 제공에 필요한 쿠키 또는 유사 기술을 사용할 수 있습니다. 선택적 분석·마케팅 쿠키를 도입하는 경우에는 별도로 알리고 필요한 선택권을 제공합니다.

이용자는 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인이나 일부 온라인교육 기능이 정상적으로 작동하지 않을 수 있습니다.

11. 개인정보의 안전성 확보 조치

조합은 접근권한 최소화, 관리자 권한 분리, 전송구간 암호화, 비밀번호 해시 저장, 데이터베이스 비공개망 구성, 접근·오류 로그, 백업 및 복구 절차 등 서비스 규모에 맞는 보호조치를 적용합니다.

결제카드 정보는 조합이 직접 저장하지 않고 결제사업자의 결제화면을 이용하며, 관리자 작업과 중요한 변경은 가능한 범위에서 감사기록을 남깁니다.

12. 개인정보 보호책임자

개인정보 보호책임자는 소우주사회적협동조합 대표 유지영입니다.

개인정보 관련 문의 및 권리 행사는 전화 031-8043-0843 또는 이메일 sowooju@sowooju.co.kr로 접수할 수 있습니다.

13. 권익침해 구제

개인정보 침해와 관련한 상담이나 신고가 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 등 관계 기관의 도움을 받을 수 있습니다.

조합은 개인정보 처리와 관련해 접수된 정당한 문의와 불만을 신속하게 확인하고 처리하도록 노력합니다.

14. 방침의 변경

이 개인정보처리방침(v1.2)은 2026년 10월 11일부터 적용합니다. 그 전날까지는 2026년 10월 1일 시행 v1.1을 적용합니다. 법령, 서비스 기능, 처리 항목 또는 수탁자 변경 등으로 내용이 달라지는 경우 시행 전에 홈페이지를 통해 변경사항을 알립니다.

v1.2 주요 변경(2026년 10월 4일 안내): 소우주 클래스 카드·간편결제 시 결제 요청을 위해 내부 통합 결제 시스템에 전달하는 항목과 회원 1:1 문의 기록의 처리 내용을 명시했습니다.

기존 소우주 평생교육원 사이트의 2025년 6월 9일자 개인정보처리방침은 기존 사이트 운영기간 동안 해당 사이트에 적용되며, 새 통합 플랫폼으로 전환되는 시점부터 이 방침을 적용합니다.