나누마이 개인정보처리방침(베타)
베타판입니다. 정식 출시 전에 전문가 검토를 거쳐 보완하며, 바꿀 때는 7일(중요한 변경은 30일) 전에 알립니다.
나눔경영컨설팅(대표 김종혁, 이하 "회사")은 강의 운영 서비스 나누마이(nanumai.com, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빨리 처리하기 위해 이 처리방침을 공개합니다. 이 방침에는 지금 실제로 하고 있는 처리만 적었습니다.
1. 받는 정보와 쓰는 곳, 보관 기간
| 구분 | 받는 정보 | 쓰는 곳 | 보관 기간 |
|---|---|---|---|
| 강사 가입·로그인 | (필수) 이메일, 로그인 계정 식별자, 이름·회사·부서·직급·휴대폰 (자동) 소셜 계정의 프로필 사진 | 회원 확인, 교육 개설·운영, 안내 연락, 부정 이용 방지 | 탈퇴를 요청하실 때까지. 요청을 받으면 24시간 이내에 회신하고 지웁니다(9번의 백업·로그인 정보 기간 참고) |
| 강사 이용 기록 | 플랜·이용권 기간, 사용량(AI 크레딧·교육방 수·교육생 수), 계정 공유 확인용 기기 신호(무작위 기기 번호, IP 를 되돌릴 수 없게 바꾼 값, 폰 여부) | 플랜 한도 적용, 부정 이용 방지 | 탈퇴를 요청하실 때까지 |
| 월 정기결제 | 카드사 이름과 카드번호 일부(가운데를 가린 값), 결제 일시·금액·주문번호, 결제대행사가 발급한 자동결제 키 | 월 구독료 자동 결제, 결제 내역·영수증 안내, 환불 처리 | 결제 기록은 전자상거래법에 따라 5년. 자동결제 키는 해지하거나 결제가 멈추면 바로 지웁니다 |
| 강사가 올리는 자료 | 강의자료·영상, 강의 건 메모(강사가 적은 고객사 담당자 연락처 포함), 수료증 발급 정보(회사명·대표자·사업자등록번호·로고·직인), 발표 기록, 교육방에 보낸 강의자료 사본, 복습 영상 | 서비스 제공 | 강사가 지우거나 탈퇴를 요청하실 때까지(자동으로 지우지 않습니다). 휴지통에 넣은 강의자료는 30일 뒤 자동으로 지웁니다. 이용권이 끝난 강사의 영상은 끝난 날부터 90일이 지나면 지우며, 30일·7일 전에 메일로 알립니다 |
| 베타 강사 신청 | (필수) 이름·이메일·강의 분야·다음 교육 일정 (선택) 휴대폰·강의 활동 주소·메모 (자동) 접속 IP 를 되돌릴 수 없게 바꾼 값 | 신청 처리와 안내 연락, 부정 신청 방지 | 신청일로부터 1년이 지나면 자동으로 지웁니다(가입해 회원이 되신 분의 정보는 회원 정보로 남고 신청서만 지웁니다). 그 전에도 요청하시면 24시간 이내에 회신하고 지웁니다 |
| 무료 키트 | 이메일, 받은 키트, 들어온 경로, 소식 받기 여부(선택)와 동의·수신거부·동의 확인 시각, 처리 결과 통지 기록, 접속 IP 를 되돌릴 수 없게 바꾼 값. 점검 키트는 고르신 「바꿀 것」 항목만(점수는 받지 않습니다) | 키트 발송, 동의하신 분께만 새 키트 소식과 메일 코스, 수신 동의 처리 결과 통지·정기 확인 | 지우기를 요청하실 때까지. 「그만」 답장을 받으면 24시간 이내에 지우고 결과를 메일로 알립니다(자동 삭제가 아니라 회사가 직접 지웁니다). 소식은 메일의 수신거부 링크로 언제든 끕니다 |
| 교육생(강사가 연 교육) | 강사가 교육마다 정한 항목(기본은 입장권 교육 이름·회사, 로그인 입장 교육 이름·회사·부서·직급·휴대폰), 입장 기록, 투표·질문·진단·실습·만족도 응답, 수료 여부, 동의 시각, 결과 링크를 받으려고 적은 이메일(선택), 입장권(교육생용 임시 계정). 진단·일정 예약 도구는 강사가 올린 명단(이름·이메일·휴대폰) | 교육 진행, 강사의 결과 확인, 수료증, 결과 링크·안내 발송 | 교육일 뒤 기본 90일(교육방마다 7·30·90·180일 중 선택). 기한이 지나면 자동으로 가명 처리합니다(이름은 「참가자 N」, 연락처·명단·입장권 계정은 삭제). 진단·설문은 기한 전에 신원과 주관식 답을 지우고 점수·유형만 남깁니다 |
| 방문 기록(자체 수집) | 본 화면 주소(쿼리 제외)·제목, 들어온 사이트, 광고 출처 표시, 언어, 기기 종류·브라우저·OS, 스크롤·머문 시간, 화면 오류, 무작위 방문 번호. 로그인한 회원은 회원 번호. 이름·이메일·IP 는 담지 않고, 교육방·강의 진행판·진단 화면에서는 모으지 않습니다 | 서비스 개선, 회원 응대 | 지금 접속 기록 1일, 방문 기록 90일 뒤 자동 삭제 |
| 감사 기록 | 명단 내려받기·권한·플랜 변경·삭제·운영자 접근 같은 중요한 작업의 시각·종류·회원 번호·교육 코드·건수, 화면에서 남기는 기록은 접속 IP(내용 값은 담지 않습니다) | 보안, 사고 조사, 운영자 접근 확인 | 400일 뒤 자동 삭제 |
| 문의 | 이메일, 이름, 문의 내용 | 답변과 요청 처리 | 처리가 끝난 뒤 필요한 기간만 |
2. 소셜 로그인으로 받는 정보
| 로그인 방법 | 그 회사에서 받는 정보 | 쓰는 곳 |
|---|---|---|
| 구글 | 계정 번호, 이메일, 이름, 프로필 사진 | 로그인, 회원 확인 |
| 카카오 | 회원 번호, 이메일(카카오가 확인한 경우), 닉네임, 프로필 사진 | 로그인, 한 사람 한 계정 잇기 |
| 네이버 | 회원 번호, 이메일, 이름(또는 별명), 프로필 사진 | 로그인, 한 사람 한 계정 잇기 |
비밀번호는 각 로그인 회사(이메일 로그인은 Google Firebase)가 처리하며 회사는 볼 수 없습니다. 이메일이 같다는 이유만으로 계정을 합치지 않고, 원래 로그인 방법으로 한 번 더 확인한 뒤 잇습니다. 연결 기록은 탈퇴를 요청하실 때까지 보관합니다.
3. 교육생 정보에 대한 회사의 지위
강사가 연 교육의 교육생 정보는 강사(또는 강사에게 교육을 맡긴 고객사)가 처리 목적과 항목을 정하고, 나누마이는 강사를 위해 위탁받아 처리하는 것을 원칙으로 합니다. 교육생이 직접 요청한 결과 링크 발송처럼 회사가 정하는 처리는 회사가 책임집니다. 교육 형태별 구체적인 지위는 정식 출시 전 전문가 검토로 보완합니다.
교육생 정보는 그 교육을 연 강사가 보고, 회사는 강사의 요청이나 장애·보안 대응 때만 열며 그 기록을 남깁니다. 교육생 개인별 결과(진단·설문·과제 등)를 고객사에 넘기는 것은 강사가 그 교육에서 고객사 전달을 켠 경우에만 하며, 켠 교육은 입장 화면에 결과를 받는 곳을 표시합니다. 강사는 교육생에게 미리 알려야 합니다(이용약관 제14조).
4. 제3자 제공
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 말고는 개인정보를 제3자에게 제공하지 않습니다.
5. 처리를 맡기는 곳과 국외 이전
교육 데이터 저장소(데이터베이스·파일·서버 함수)는 서울(Google Cloud asia-northeast3)에 있고 일일 백업은 Google Cloud 아시아 다중 리전에 있으며, 로그인·메일·AI 등은 해외 사업자를 씁니다. 서비스 제공을 위해 다음 회사에 처리를 맡깁니다.
| 회사(국가) | 맡기는 일 | 오가는 정보 |
|---|---|---|
| Google LLC(미국) | 데이터베이스·파일 저장·서버 함수(서울)와 일일 백업(아시아 다중 리전), 로그인(Firebase Authentication), 웹 호스팅, 방문 통계(Google Analytics), 부정 요청 차단(reCAPTCHA Enterprise), AI(Gemini — 그림·영상 만들기, AI 검색, 교육생 AI 검색 실습) | 서비스의 모든 정보(저장), 로그인 정보, 방문 정보, 기기 신호, AI 에 넣은 글 |
| Anthropic, PBC(미국) | AI(Claude — 강사 도구, 교육방 AI 실습, 강의자료 AI, 교육생 AI 검색 실습) | AI 에 넣은 글(교육생이 입력한 글 포함) |
| OpenAI, L.L.C.(미국) | 교육방 AI 목소리(AI 답 글을 음성으로 만들기), 강사의 AI 검색 시연 | 음성으로 만들 AI 답 글, 검색 질문 |
| Perplexity AI, Inc.(미국) | 강사의 AI 검색 시연 | 검색 질문 |
| Cloudflare, Inc.(미국) | 강의 영상 저장·재생(Stream) | 강사가 올린 영상(얼굴·목소리가 담길 수 있음), 영상 이름, 회원 번호 |
| 토스페이먼츠 주식회사(대한민국) | 카드 결제·월 정기결제 처리(결제대행) | 카드 정보(토스페이먼츠가 직접 받으며 회사는 보관하지 않습니다), 결제 금액·주문번호, 이메일·이름 |
| Brevo(Sendinblue SAS, 프랑스) | 메일 발송(키트·결과 링크·수료증·안내·진단 참여 안내) | 이메일, 이름, 메일 본문 |
| 주식회사 누리고(솔라피, 대한민국) | 문자 발송(진단 참여 안내, 운영 알림) | 휴대폰 번호, 문자 본문 |
교육방 AI 요청에서는 서버가 교육생 본인의 이름·연락처를 빼고 보내며, 회사·부서·직급도 보내지 않습니다. 다만 글 안에 직접 적은 이름·연락처는 가리지 않고 그대로 갑니다. Anthropic 은 API 약관상 이 글을 AI 학습에 쓰지 않습니다. AI 입력 칸에 다른 사람의 개인정보나 고객사 기밀을 넣지 말아 주세요. 화상 강의 자막을 켜면 브라우저의 음성 인식 기능이 소리를 Google 로 보냅니다.
국외 이전 내용
| 받는 자 | 국가 | 항목 | 시기와 방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC | 미국 | 로그인 정보(이메일·계정 식별자), 방문 정보, 기기 신호, Gemini 에 넣은 글 | 로그인·화면 방문·AI 기능을 쓸 때마다 암호화된 인터넷 전송 | 로그인 정보는 탈퇴 때까지(지운 뒤 Google 시스템에서 최대 180일), 그 밖에는 각 서비스 정책에 따른 기간 |
| Anthropic, PBC | 미국 | Claude 에 넣은 글 | AI 기능을 쓸 때마다 암호화 전송 | Anthropic API 정책에 따른 기간(기본 30일, 이용 정책 위반으로 표시된 글은 더 길게) |
| OpenAI, L.L.C. | 미국 | 음성으로 만들 AI 답 글, 검색 질문 | 기능을 쓸 때마다 암호화 전송 | OpenAI API 정책에 따른 기간(기본 최대 30일) |
| Perplexity AI, Inc. | 미국 | 검색 질문 | 기능을 쓸 때마다 암호화 전송 | Perplexity API 정책에 따른 기간 |
| Cloudflare, Inc. | 미국 | 강의 영상, 영상 이름, 회원 번호 | 영상을 올릴 때 암호화 전송 | 강사가 지우거나 1번 표의 영상 정리 때까지 |
| Brevo(Sendinblue SAS) | 프랑스 | 이메일, 이름, 메일 본문 | 메일을 보낼 때 암호화 전송 | Brevo 정책에 따른 발송 기록 보관 기간(회사가 기간을 확인해 이 표에 적습니다) |
로그인과 저장·호스팅은 서비스에 꼭 필요해 이전을 거부하시면 가입할 수 없습니다. AI·영상·메일 기능은 쓰지 않으시면 해당 정보가 이전되지 않습니다. 국외 이전을 거부하거나 문의하시려면 아래 10번의 보호책임자에게 연락해 주세요.
6. 쿠키와 방문 분석
| 무엇 | 하는 일 | 끄는 방법 |
|---|---|---|
| 로그인 유지·화면 설정 | 브라우저 저장소에 로그인 상태, 언어, 안내 본 여부 같은 화면 설정을 둡니다 | 브라우저에서 사이트 데이터를 지우면 됩니다(로그인이 풀립니다) |
| 자체 방문 수집 | 1번 표의 방문 기록. 브라우저에 무작위 방문 번호를 둡니다 | https://nanumai.com/pricing/?notrack 을 한 번 열면 그 브라우저에서 꺼집니다 |
| Google Analytics(측정 ID G-R9KFYTLN3D) | 공개 화면과 강사 화면의 방문 통계. 교육방·강의 진행판·진단 화면에는 싣지 않고, 회원 번호와 주소의 쿼리는 보내지 않습니다 | 위 notrack 주소, 브라우저의 쿠키 차단, Google 의 차단 부가기능 https://tools.google.com/dlpage/gaoptout |
| reCAPTCHA Enterprise | 로그인하는 화면에서 부정 요청을 막으려고 기기·브라우저 신호를 Google 로 보냅니다 | 보안 장치라 끌 수 없습니다. 막으시면 로그인이 되지 않을 수 있습니다 |
회사는 방문 기록으로 맞춤형 광고를 하지 않습니다.
7. 정보주체의 권리와 행사 방법
① 누구나 자기 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
② 강사는 내 설정(/my)에서 프로필을 보고 고칠 수 있고, 사용량·이용권을 볼 수 있습니다. 탈퇴·삭제·처리정지는 내 설정의 탈퇴·삭제 요청 단추나 jazzmania74@gmail.com 으로 요청해 주세요. 단추는 요청을 접수하는 것이고 바로 자동으로 지우지는 않습니다. 회사가 본인임을 확인한 뒤 24시간 이내에 회신하고 처리합니다.
③ 교육생은 교육방 「내 자료」 칸에서 이메일을 적으면 30일 동안 열리는 결과 링크로 자기 응답·결과·수료증을 볼 수 있습니다. 정정·삭제·동의 철회는 그 교육의 강사나 회사에 요청해 주세요. 회사는 강사와 함께 처리합니다.
④ 소식 메일은 메일의 수신거부 링크로 언제든 무료로 끌 수 있습니다. 소식 받기 동의나 수신거부를 처리하면 그 결과(보낸 곳·처리 내용·일시)를 메일로 알려 드리고, 동의는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 2년마다 유지 여부를 메일로 확인합니다.
⑤ 요청에는 24시간 이내에 답드리고, 법이 정한 기한 안에 처리합니다. 법령에 따라 거절해야 하면 그 사유와 이의 제기 방법을 알립니다. 본인 확인을 위해 가입 이메일이나 입장 때 적은 정보를 여쭐 수 있습니다.
⑥ 회사는 전화나 메일로 "명단을 보내 달라"는 요청에 응하지 않습니다. 명단은 로그인한 화면에서만 볼 수 있습니다.
⑦ 서비스는 만 14세 이상이 가입합니다. 강사는 18세 미만이 참여하는 교육에서 AI 기반 기능을 켜지 않아야 하며, 14세 미만 교육생은 법정대리인 동의를 강사가 받습니다.
8. 안전성 확보 조치
- 접근 제한: 데이터베이스 보안 규칙이 본인, 그 교육의 강사, 대표만 열 수 있게 막습니다. 공개 화면 문서에 개인정보를 두지 않는 약속은 배포 때마다 자동 검사로 확인합니다.
- 감사 기록: 명단 내려받기·권한 변경·삭제·운영자 접근은 서버만 쓰는 기록에 남고, 운영자도 고치거나 지울 수 없습니다.
- 재로그인 확인: 교육생 명단 전체를 내려받을 때는 최근 15분 안의 로그인을 요구합니다.
- 로그 가림: 서버 기록에 남는 이메일·휴대폰 번호를 자동으로 가리고, 이름은 기록에 넣지 않습니다.
- 암호화: 모든 전송은 HTTPS 로 암호화하고, 저장 데이터는 Google Cloud 의 기본 암호화를 씁니다.
- 호출 제한·보안 정책: 공개 입력 창구에 호출 횟수 제한을 두고, 공개 화면에 콘텐츠 보안 정책(CSP)을 적용합니다.
- App Check: 등록된 화면에서 온 요청인지 확인하는 장치를 설치해 측정 중이며, 아직 차단은 켜지 않았습니다.
- 교육생 화면: 교육방·진단 화면에는 방문 분석을 싣지 않습니다.
9. 파기
보관 기간이 끝나거나 목적을 이룬 정보는 지체 없이 복구할 수 없게 지웁니다. 교육생 정보는 1번 표의 가명 처리를 거쳐 개인을 알아볼 수 없는 통계만 남깁니다. 탈퇴·삭제 요청은 회사가 확인해 처리하며(자동 삭제가 아닙니다), 요청을 받으면 24시간 이내에 회신합니다. 지운 정보도 아래 사본에는 그 기간 동안 남을 수 있습니다.
- 일일 백업: 데이터베이스 전체 백업은 Google Cloud 에 30일 보관한 뒤 자동으로 지워집니다.
- 복구용 사본: 장애·사고 복구에 대비해 회사가 관리하는 별도 저장장치에 백업 사본을 둡니다. 복구 목적 외에는 열지 않으며, 이 사본의 보관 기간은 정해지는 대로 이 방침에 적습니다.
- 로그인 정보: Google 정책에 따라 지운 뒤 최대 180일 안에 Google 의 운영·백업 시스템에서 지워집니다.
- 처리를 맡긴 회사: 5번의 회사로 이미 건너간 정보는 그 회사의 보관 기간(5번 표)이 지나야 지워집니다.
종이 문서는 두지 않습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김종혁(대표) |
| 전자우편 | jazzmania74@gmail.com |
| 전화 | 010-2414-3329 |
개인정보 관련 문의·불만·피해 구제는 보호책임자에게 보내 주세요. 24시간 이내에 답드립니다. 교육생은 그 교육의 강사에게 먼저 물으셔도 되며, 어느 쪽으로 물으셔도 회사가 강사와 함께 처리합니다.
11. 권익 침해 구제
개인정보 침해에 대해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
12. 유출 통지
개인정보가 유출되었거나 유출되었을 가능성이 있음을 알게 되면 「개인정보 보호법」에 따라 지체 없이 정보주체에게 알리고, 기준에 해당하면 개인정보보호위원회나 한국인터넷진흥원에 신고합니다. 교육생 정보가 관련되면 그 교육의 강사에게도 지체 없이 알립니다.
13. 처리방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 이 페이지에 알리고, 받는 정보·목적·보관 기간·맡기는 곳·국외 이전처럼 중요한 변경은 30일 전부터 알리며 가입한 강사에게 이메일로도 알립니다. 이 방침은 2026년 11월 4일부터 시행합니다.
먼저 물어보실 것
내 정보를 지우고 싶으면 어떻게 하나요?
내 설정(/my)의 탈퇴·삭제 요청 단추나 jazzmania74@gmail.com 으로 요청해 주세요. 바로 자동으로 지우지는 않고, 본인임을 확인한 뒤 24시간 이내에 회신하고 처리합니다.
교육생 정보는 누가 보나요?
그 교육을 연 강사가 보고, 회사는 강사의 요청이나 장애·보안 대응 때만 엽니다. 보관 기한은 기본 90일이고, 기한이 지나면 자동으로 가명 처리합니다.
데이터는 어디에 저장되나요?
교육 데이터 저장소는 서울(Google Cloud)에 있고, 로그인·메일·AI 등은 미국·프랑스의 해외 사업자를 씁니다.
방문 기록을 끌 수 있나요?
https://nanumai.com/pricing/?notrack 을 한 번 열면 그 브라우저에서 자체 방문 수집과 Google Analytics 가 꺼집니다.