20voca 개인정보 처리방침

울트라액션(이하 “회사”)은 20voca 서비스 이용자의 개인정보를 중요하게 생각하며 개인정보 보호법 등 관계 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고 이용자가 자신의 정보를 어떻게 관리할 수 있는지 설명합니다.

1. 처리하는 개인정보와 목적

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 실제로 제공하지 않는 기능에 관한 정보는 수집하지 않습니다.

결제창에서 입력하는 카드번호 등 결제수단의 상세 정보는 결제사업자가 직접 처리하며 회사가 직접 수집하지 않는 것을 원칙으로 합니다. 회사가 결제의 반복 처리를 위해 결제사업자로부터 결제키를 제공받는 경우에는 보호조치를 적용하여 보관합니다.

닉네임, 카카오계정(전화번호), 카카오계정(이메일)과 연령대는 서비스 가입과 핵심 학습 알림 제공에 필요한 필수 정보입니다. 회사는 이 정보를 카카오를 통해서만 제공받으며 별도의 직접 입력 방식으로 수집하지 않습니다. 이메일은 카카오가 유효하고 인증된 것으로 표시한 경우에만 신규 계정의 기본 로그인 식별자로 저장합니다. 필수 정보 중 하나를 확인할 수 없는 경우 회원가입과 카카오 로그인을 완료할 수 없습니다. 전화번호는 암호화하여 보관하며, 신규 가입 시 핵심 학습 알림은 기본 활성화됩니다. 이용자는 마이페이지에서 알림 시간을 변경하거나 알림을 끌 수 있습니다. 회사는 비밀번호를 수집하거나 저장하지 않으며, 향후 이메일 로그인을 제공하는 경우 일회용 인증 링크 또는 코드 방식으로 별도 고지합니다.

닉네임은 서비스 내 계정 표시, 학습·운영 알림의 수신자 표시와 고객지원에 사용합니다. 기존 회원도 닉네임 제공에 동의하지 않은 경우 다음 카카오 로그인에서 추가 동의가 필요합니다. 닉네임은 카카오 로그인 시 제공받은 최신 값으로 갱신하며, 카카오계정의 실명이나 프로필 사진은 수집하지 않습니다.

서비스는 로그인 유지, 기본 화면 제공, 이용자 설정 기억 및 마케팅 성과 측정을 위해 필요한 정보를 이용자의 브라우저나 기기에 저장할 수 있습니다.

회사는 광고 성과 측정과 제품 분석을 위해 다음 제3자 도구를 사용합니다. 이 도구들은 자사 쿠키 또는 광고 식별자를 통해 이용자의 서비스 이용 정보를 수집할 수 있습니다.

회사는 회원가입과 결제 완료 시 서버에서 Meta Conversions API로 전환 정보를 전송할 수 있습니다. 이때 이메일과 전화번호는 SHA-256으로 해시 처리한 뒤 전송하고, 광고 식별자(_fbc·_fbp), IP 주소, User-Agent, 전환 시각과 상품 정보를 함께 보낼 수 있습니다. 이 정보는 Meta의 광고 전환 측정과 타겟 최적화에 사용되며, 회사는 원시 이메일·전화번호를 광고 플랫폼에 전송하지 않습니다.

브라우저에서 수집되는 전환 이벤트와 서버 전송 이벤트는 동일한 이벤트 식별자로 중복 집계되지 않도록 관리합니다. 방문자 식별자는 익명 유입과 이후 회원가입·결제를 연결하는 데 사용되며, 회원 탈퇴 시 연결 정보와 함께 삭제합니다. 마케팅 측정 데이터는 결제·이용권·보안 자동결정에 사용하지 않습니다.

2. 개인정보의 처리 근거와 보유기간

회사는 이용자의 동의, 이용계약의 체결·이행, 법적 의무 준수 및 정당한 이익 등 관계 법령이 허용하는 근거에 따라 개인정보를 처리합니다.

개인정보는 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 정보만 분리하여 법정 기간 동안 보관합니다.

부정 이용이나 분쟁 대응을 위해 별도의 보존이 필요한 경우에는 관계 법령이 허용하는 범위에서 필요한 정보만 목적 달성 시까지 보관합니다.

3. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우, 계약 이행을 위해 필요한 경우로서 법령이 허용하는 경우, 또는 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

광고 성과 측정을 위해 회사는 다음 정보를 광고 플랫폼에 제공할 수 있습니다.

결제 과정에서 결제사업자가 자신의 약관과 개인정보 처리방침에 따라 결제정보를 직접 수집·처리하는 경우, 이용자는 결제 전에 해당 내용을 확인할 수 있습니다.

4. 개인정보 처리업무의 위탁

회사는 서비스 운영에 필요한 일부 업무를 외부 전문업체에 맡길 수 있습니다. 실제 운영에 사용되는 업체만 공개하며, 업체가 변경되는 경우 이 방침을 통해 알립니다.

회사는 수탁자와 계약할 때 개인정보 보호 관련 의무를 정하고 필요한 관리·감독을 수행합니다.

회사는 판매자이자 유료서비스 제공자로서 주문·구독과 이용권을 관리합니다. 주식회사 코리아포트원은 회사와 토스페이먼츠 사이의 결제 연동 및 결제정보 전달을 담당하고, 토스페이먼츠 주식회사는 실제 카드 인증과 승인·정기결제·취소·환불을 수행합니다. 카드번호 등 상세 결제수단 정보는 토스페이먼츠의 결제창에서 직접 처리되며 회사는 이를 직접 수집하거나 저장하지 않습니다. 회사는 결제 운영에 필요한 고객·주문·결제 식별정보, 결제수단 요약정보, 결제 결과 및 정기결제용 키를 제공받아 처리합니다.

카카오 로그인 과정에서 주식회사 카카오는 자신의 약관과 개인정보 처리방침에 따라 로그인 정보를 처리합니다. 회사는 카카오로부터 필수 정보인 회원번호·닉네임·카카오계정(전화번호)·유효하고 인증된 카카오계정(이메일)·연령대를 제공받습니다.

5. 개인정보의 국외 처리·이전

회사는 Cloudflare의 글로벌 인프라를 이용합니다. 이 과정에서 접속정보와 회사가 Cloudflare 서비스에 저장하는 개인정보가 국외에서 처리될 수 있습니다.

Cloudflare의 글로벌 네트워크와 하위처리자 운영에 따라 구체적인 처리 국가는 달라질 수 있습니다. 최신 처리 위치와 보호조치는 Cloudflare 개인정보처리방침 및 데이터 처리 관련 공개 문서에서 확인할 수 있으며, 회사는 실제 이용 범위에 중대한 변경이 있는 경우 이 방침에 반영합니다.

회사는 관계 법령이 요구하는 보호조치를 적용하고, 국외 처리·이전에 관한 이용자의 권리를 보장합니다.

6. 개인정보의 파기

1. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관하고 정해진 목적 외로 이용하지 않습니다.
4. 회원 탈퇴 시 모든 서비스 세션, 로그인 수단, 이메일, 암호화된 전화번호, 연령 판정, 계정별 학습·알림 정보, 그리고 방문자 식별자와 연결된 마케팅 유입·전환 측정 기록을 삭제하고 저장된 결제수단을 사용할 수 없게 처리합니다. 결제·환불·분쟁 기록은 직접 식별정보를 제거한 내부 회원번호에 연결하여 법정 보존기간 동안 분리 보관할 수 있습니다.
5. 회원 탈퇴 전이라도 마지막 학습일부터 1년이 지나고 활성 이용권이 없으면 학습 진도·카드 상태·완료 기록을 파기합니다. 이 경우 계정과 법정 보존 대상인 거래기록은 유지될 수 있습니다.
6. 활성 이용권이 없는 이용자는 즉시 탈퇴할 수 있습니다. 활성 이용권이 있는 이용자는 다음 결제 해지 후 현재 이용기간 종료 시점의 탈퇴를 예약할 수 있으며, 실행 시점에 이용권이 남아 있으면 파기를 연기하고 이용권 종료일을 다시 확인합니다.
7. 분리 보관한 결제·환불 원장은 해당 법정 보존기간이 끝나면 파기합니다. 중복결제와 시스템 무결성 대응을 위한 append-only 감사 기록은 직접 식별정보와 결제수단 비밀정보를 포함하지 않고 가명화된 내부 식별자만 유지합니다.

7. 이용자와 법정대리인의 권리

이용자 또는 정당한 대리인은 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정·삭제 요구
• 처리정지 또는 동의 철회 요구
• 회원 탈퇴
• 개인정보 처리에 관한 문의 또는 이의 제기

권리 행사는 서비스의 계정 설정 또는 help@20voca.com을 통해 할 수 있습니다. 회사는 요청자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 관계 법령이 정한 사유가 있는 경우 처리 결과와 제한 사유를 안내합니다.

8. 만 14세 미만 아동의 개인정보

서비스는 카카오로부터 제공받은 연령대(age_range)로 가입 가능 여부를 판단하며 정확한 출생연도와 생일을 받지 않습니다. 1~9, 10~14 연령대 또는 연령대를 확인할 수 없는 사람은 가입할 수 없습니다. 10~14 구간에서는 만 14세를 별도로 구분할 수 없으므로 현재 실제 가입 가능 연령은 15세 이상입니다. 회사는 가입 제한과 미성년자 결제 절차에 필요한 범위에서 연령대, 판정 결과, 판정 출처와 시각을 보관합니다.

15~19 연령대 사용자가 유료 구독을 신청하는 경우 법정대리인으로부터 해당 상품의 결제와 자동갱신에 관한 동의를 받았다는 필수 확인을 받으며, 확인 시점의 상품·금액·주기·약관 및 환불정책 버전과 확인 시각을 기록합니다. 카카오 연령대가 20~29 이상으로 바뀌기 전에는 만 19세 성인에게도 이 절차가 적용될 수 있습니다. 이 절차는 법정대리인 본인인증이 아니라 이용자가 법정대리인의 동의를 받았다고 확인한 기록입니다.

만 14세 미만인 사람이 가입한 사실을 확인한 경우 회사는 해당 계정의 이용을 중단하고 개인정보를 지체 없이 삭제합니다. 다만, 관계 법령에 따라 보존해야 하는 정보가 있는 경우에는 해당 정보만 법정 기간 동안 분리하여 보관합니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조·변조 또는 훼손을 방지하기 위해 접근권한 관리, 전송·저장 보호, 접속기록 관리, 취약점 점검 및 임직원 교육 등 필요한 기술적·관리적 보호조치를 시행합니다.

10. 개인정보 자동 수집과 이용자 선택

서비스는 로그인 유지, 보안, 앱 설치 안내 및 마케팅 성과 측정을 위해 쿠키 또는 브라우저 저장소를 사용합니다. 여기에는 익명 방문과 회원가입을 연결하는 퍼스트파티 방문자 식별 쿠키(w20_vid, 1년)와 Meta 픽셀이 설정하는 광고 식별 쿠키(_fbc·_fbp)가 포함됩니다. 이용자는 브라우저 설정에서 이를 삭제하거나 차단할 수 있습니다. 다만, 로그인 유지나 일부 편의 기능이 제한될 수 있고 광고 유입 측정이 정확하지 않을 수 있습니다.

회사는 맞춤형 광고와 광고 성과 측정을 위해 행태정보를 수집·이용합니다. 이용자는 다음 방법으로 맞춤형 광고 수집을 제한할 수 있습니다.

• 브라우저의 쿠키·사이트 데이터 삭제 또는 차단
• 브라우저의 Global Privacy Control 또는 Do Not Track 신호 활성화(활성화된 경우 브라우저 기반 유입·전환 측정과 제3자 광고 도구 로드를 하지 않습니다)
• Meta 계정의 광고 기본설정에서 맞춤형 광고 관리
• Google 계정의 광고 개인 최적화 설정 또는 Google Analytics 차단 브라우저 부가기능 사용

행태정보 수집을 제한하더라도 서비스 가입·이용에는 영향이 없습니다.

11. 개인정보 보호책임자와 문의처

• 개인정보 보호책임자: 송재우
• 이메일: help@20voca.com
• 전화: 010-4881-4250

개인정보 침해에 관한 상담이나 분쟁조정이 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.

12. 방침의 변경

회사는 법령 또는 서비스 변경을 반영하기 위해 이 방침을 수정할 수 있습니다. 변경하는 경우 시행일 전에 서비스에 공지하며, 이용자의 권리에 중대한 변경이 있는 경우에는 충분한 사전 기간을 두고 알립니다.