개인정보 처리방침

Homo AIpiens Academy는 웹과 앱의 가입 승인, 과목별 수강 허용, 학습 기록, 질의응답 및 결제 처리에 필요한 개인정보를 처리합니다. 이 방침은 처리 항목·목적, 외부 연결, 보관·삭제와 이용자의 권리 행사 방법을 설명합니다.

1. 개인정보처리자와 보호책임자·문의 창구

개인정보 관련 문의, 열람·정정·삭제·처리정지 요청은 위 연락처 또는 고객지원의 문의 창구로 접수할 수 있습니다. 비밀번호·인증 코드·카드 번호는 보내지 마세요.

2. 처리하는 정보와 목적

• 가입·인증: Google·Apple 계정 식별자, 제공된 이메일과 확인 여부, 이름, 프로필 사진 주소(Google), 내부 계정 번호, 가입·마지막 로그인 일시. 계정 식별·로그인 유지에 씁니다. 비밀번호는 받지 않습니다.
• 가입 심사·동의: 대기·승인·거절 상태, 처리 시각·처리 관리자, 신규 가입 시 약관·개인정보 수집·이용 동의 버전·시각, 만 14세 이상 확인 시각. 가입 심사와 동의 확인에 씁니다. 생년월일은 받지 않습니다.
• 학습·수강: 과목별 읽음 표시, 실습 완료 여부·완료 코드·결과 금액과 시각, 퀴즈 점수, 수강 허용 과목·출처·주문 참조번호·허용 시각, 가입 수강권의 지급·사용 일시와 선택 과목. 접근 확인과 기기 간 진도 연동에 씁니다.
• 질의응답: 질문 제목·본문·과목, 답변, 해결·숨김 상태, 작성 시각, 신고 사유와 숨긴 작성자 목록. 게시판 제공·신고 검토에 씁니다. 일반 질문은 승인된 회원에게, 과목별 질문은 해당 과목을 이용할 수 있는 회원에게 표시되며 이름·회원 번호·작성 내용이 포함됩니다. 계정 이메일은 게시판에 공개하지 않습니다.
• 주문: 내부·Xsolla 주문 번호, 계정 번호와 이름 또는 이메일 등의 계정 표시값, 과목·SKU, 테스트 결제 여부, 상태, 금액·통화, 생성·결제·취소 일시. 결제 확인, 이용권 지급·회수와 문의 대응에 씁니다. 결제 전 생성한 대기 주문도 포함합니다.
• 운영 기록: 로그인·진도 저장이 있었던 날짜와 회원 번호를 하루 한 번 기록해 일별 활동을 집계합니다. 관리자 처리 이력에는 관리자·대상 회원 번호와 이름 또는 이메일 등의 표시값, 승인·거절·삭제·수강권 처리 등의 작업과 시각이 남습니다. 관리자 대시보드에서 가입·학습·질문·주문 및 운영 현황을 확인합니다.
• 서비스 이용 단계 집계: 현재 비활성화되어 있으며 새 집계 정보를 수집하지 않습니다. 활성화하면 방문, 가입, 승인, 첫 강의 열기, 첫 실습 완료, 결제 시작, 구매 완료의 종류·서버 시각, 탭에서 생성한 임의 방문 값의 해시, 연결된 회원 번호, 유입 캠페인 태그(utm_source·utm_medium·utm_campaign), 테스트 결제 여부를 자사 서버에 기록합니다. 단계별 이탈과 유입 캠페인의 효과를 파악해 서비스를 개선하는 목적입니다. 가입 이후 단계는 계정별로 한 번만 집계하며 구매 완료는 검증된 결제 알림으로 확인합니다. 전체 접속 URL·리퍼러·IP·이름·이메일·결제 토큰을 이 집계에 저장하지 않고 광고 추적이나 외부 분석 서비스로 전송하지 않습니다. 캠페인 태그에는 개인정보를 넣지 마세요.
• 연결·진단: 앱 로그인 요청 번호·검증용 challenge·코드 해시·계정 번호·발급·교환 시각을 로그인 연결에 씁니다. 서버에는 오류, 인증 거절, 결제 요청 실패 등의 진단 로그가 남습니다. 브라우저·앱 접속 시 IP·요청 정보는 접속 중계 및 아래 외부 서비스에서 처리될 수 있습니다.

광고·마케팅 메일을 위한 수집이나 분석 SDK는 구현되어 있지 않습니다. 실습 답안·업무 적용 메모를 외부 AI 서비스에 자동 전송하는 기능도 없습니다. 고객지원으로 직접 보낸 문의에는 이용자가 적은 연락처·오류 상황이 포함될 수 있습니다.

3. 위탁·제공 및 국외 처리 연결

아래는 현재 코드와 접속 경로에서 사용하는 외부 서비스입니다. 접속 중계·콘텐츠 전송, 로그인 제공자의 직접 처리와 응답, 결제 서비스를 구분해 표시합니다. 로그인·결제 제공자의 화면에서 직접 입력한 정보는 해당 제공자가 처리합니다. 국가 칸은 제공자의 공개 정책상 처리 지역이며, 글로벌망의 실제 경유·보관 위치는 접속 경로와 제공자의 서비스 조건에 따라 달라집니다.

Xsolla에는 위 항목과 공개 접속 IP를 서버에서 전달해 국가·가격을 확인합니다. 사설·루프백 등으로 판별된 IP는 전달하지 않습니다. 계정 이메일·이름과 카드 번호를 이 서버가 결제 API에 넣지는 않습니다. 결제창에서 입력하는 정보와 결제창의 직접적인 IP·기기 정보 처리는 별도입니다. 로그인 토큰은 서버가 제공자의 공개키로 검증하며, 계정 비밀번호는 이 서비스로 전송되지 않습니다.

Google·Apple 로그인 및 Xsolla 결제의 선택을 중단하면 해당 선택에 따른 추가 전송을 중단할 수 있지만 계정 기능 또는 유료 구매를 이용하기 어렵습니다. 접속 중계는 공개 페이지 로드 시에도 발생합니다. 화면 글꼴은 사이트에서 직접 제공하며 글꼴을 불러오기 위해 외부 폰트 CDN에 연결하지 않습니다. 브라우저의 외부 요청 차단 기능을 사용할 수 있으나 인증이 달라질 수 있습니다. 국외 처리에 관한 거부·처리정지 요청은 위 문의 창구로 접수할 수 있습니다. 강의 안의 참고 링크는 직접 열 때 해당 사이트에 접속합니다.

4. 보관과 삭제

• 계정·학습 진도·수강 허용·가입 수강권·가입 동의 기록·작성한 질문·답변·신고·숨긴 작성자 목록·일별 활동 기록은 계정 삭제 전까지 운영 데이터베이스에 남습니다. 계정 메뉴에서 삭제하면 해당 계정과 연결된 위 기록을 운영 데이터베이스에서 삭제합니다. 작성한 질문에 연결된 답변·신고도 함께 삭제됩니다(삭제 절차).
• 주문 기록은 전자상거래 관련 법령에 따른 보관 대상이라 계정을 삭제해도 주문 번호·과목·금액·통화·주문·결제·취소 일시와 회원 번호(숫자)가 남습니다. 이름·이메일 등의 표시값은 계정 삭제 때 지웁니다. 관리자 처리 이력에는 회원 번호와 처리 내용·시각이 남고, 이름·이메일 표시값은 ‘삭제된 계정’으로 바꿉니다.
• 결제·취소된 주문 기록은 마지막 처리일로부터 5년이 지나면 운영자가 정리 작업을 실행해 파기합니다. 이 정리 작업은 자동으로 실행되지 않습니다. 결제되지 않은 주문, 관리자 처리 이력, 일별 활동 기록의 파기 기한은 아직 정하지 않았으며, 정하면 이 방침에 적습니다.
• 서비스 이용 단계의 상세 이벤트는 보관 기간이 아직 정해지지 않아 수집을 활성화하지 않습니다. 정리 작업의 자동 실행은 설정되어 있지 않습니다. 계정 삭제 시 해당 회원 번호에 연결된 방문·이벤트와 중복 집계 방지 상태를 함께 삭제합니다. 계정에 연결되지 않은 방문 해시는 회원을 알아볼 수 없어 계정 삭제 대상으로 찾지 못하며 기간 경과 정리 대상이 됩니다. 상세 이벤트를 정리한 뒤에도 계정별 단계 발생 여부(실결제·테스트 결제 구분)는 중복 집계를 막기 위해 계정 삭제 때까지 남으며, 여기에 시각·캠페인 태그는 남기지 않습니다.
• 서버 진단 로그의 자동 삭제 기간은 애플리케이션 코드에서 정하지 않습니다. 외부 서비스가 직접 보관하는 기록은 각 제공자의 정책을 따르며, 이 사이트의 계정 삭제가 제공자의 계정·기록 삭제를 대신하지 않습니다.
• 앱 로그인 요청은 생성 후 10분 안에 연결할 수 있고, 연결 코드는 발급 후 60초 안에 한 번 교환할 수 있습니다. 유효시간이 지났다는 사실만으로 즉시 삭제되는 것은 아닙니다. 10분보다 오래된 요청 행은 다음 앱 로그인 시작 때 정리됩니다. 계정에 연결된 요청은 계정 삭제 시 함께 지워집니다.

5. 쿠키와 기기 저장소

로그인은 HttpOnly·SameSite 쿠키로 유지하며 HTTPS에서는 Secure 속성을 사용합니다. 세션은 최대 30일, 로그인 확인용 nonce와 가입 동의 확인 쿠키는 최대 10분 유효합니다. 운영 설정에 따라 homoaipiens.ai 하위 주소가 세션을 공유합니다. 로그아웃은 로그인 쿠키를 지우며 서버 계정·주문 기록을 삭제하지는 않습니다.

브라우저·앱의 로컬 저장소에는 과목 진도·실습 입력 및 완료 결과, 학습 메모, 도구 선택, 슬라이드 보기·위치, 앱 투어·업종별 실습 완료 기록, 계정별 질문 초안과 화면 설정이 남을 수 있습니다. 로그인한 계정의 진도·실습 완료 결과는 서버와 연동되지만 결과 비교·업무 적용 메모와 입력 중인 실습 답안·질문 초안은 별도로 서버에 전송하지 않습니다. 모의 카페의 주문 초안과 로그인 복귀·앱 연결용 임시 값은 탭의 세션 저장소를 사용합니다.

서비스 이용 단계 집계가 활성화된 경우, 임의 방문 값과 최초 유입 캠페인 태그만 탭의 세션 저장소에 임시 보관합니다. 탭을 닫거나 이 사이트에서 로그아웃·계정 삭제를 하면 이 임시 값을 지웁니다. 저장소가 차단되면 현재 페이지의 메모리만 사용해 새로고침·로그인 이동 사이의 연결이 제한될 수 있습니다. 집계를 위한 추가 쿠키는 만들지 않습니다.

기기 저장소의 기록은 로그아웃·계정 삭제만으로 모두 지워지지 않습니다. 브라우저 사이트 데이터 또는 앱 저장 공간을 지워 삭제할 수 있습니다. 쿠키를 차단하면 로그인이 제한됩니다. 설치형 웹의 오프라인 캐시에는 공개 안내·아이콘·매니페스트만 저장하며 비공개 강의와 게시판·API 응답은 저장하지 않습니다.

6. 정보주체의 권리와 행사 방법

이용자는 자신의 개인정보 열람·사본 요청, 정정, 삭제, 처리정지와 동의 철회를 문의 창구로 요청할 수 있습니다. 계정 메뉴에서는 직접 계정을 삭제할 수 있습니다. 로그인한 뒤 계정 메뉴의 ‘내 데이터 내려받기’로 이 서비스에 저장된 내 계정 기록(프로필·가입 동의·수강 허용·주문·진도·질문·답변·신고 등)을 JSON 파일로 받을 수 있습니다. 다른 회원의 정보는 포함하지 않습니다. 정정·처리정지 화면은 제공하지 않으므로 해당 요청과 로그인할 수 없는 경우의 열람 요청은 위 연락처(이메일) 또는 고객지원으로 접수해 주세요. 대리인은 위임 등 대리 권한을 확인할 자료와 함께 요청할 수 있습니다. 운영자는 본인·대리인 여부를 확인하고 관계 법령에 따라 처리 결과 또는 제한 사유·이의 제기 방법을 안내합니다. 필요한 처리에 대한 동의를 철회하면 해당 계정 기능이 제한될 수 있습니다.

7. 안전성 확보 조치

Google·Apple 토큰의 서명·대상·nonce를 검증하고, 서버 서명 세션과 HttpOnly 쿠키, 동일 출처 요청 확인, 계정 승인·과목별 권한 검사를 사용합니다. 관리자 기능은 확인된 관리자·개발자 이메일의 계정으로 제한하고, 결제 알림은 서명과 주문·금액·계정을 대조합니다. 비밀키는 서버 환경 설정에서 읽습니다. 공개 경로는 HTTPS로 제공하며 비공개 API 응답의 캐시를 제한합니다. 문서의 외부 연결에는 리퍼러를 보내지 않도록 설정합니다.

8. 만 14세 미만 아동

신규 가입은 만 14세 이상으로 제한하며 가입 화면에서 이용자가 이를 확인하도록 합니다. 생년월일 수집·연령 본인 인증이나 법정대리인 동의를 받는 기능은 제공하지 않습니다. 만 14세 미만이라면 가입을 신청하지 마세요. 아동의 계정·정보 처리 사실을 알게 된 경우 본인 또는 법정대리인은 문의 창구로 처리정지·삭제를 요청할 수 있습니다. 법정대리인의 권한을 확인한 뒤 처리합니다.

9. 권익 침해 구제

개인정보 관련 상담·신고는 개인정보침해 신고센터, 분쟁조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

10. 시행일과 변경 이력

2026년 10월 29일: 기존 개인정보 처리 안내를 개인정보 처리방침으로 개정하고, 가입 동의 기록·운영 기록·외부 연결·보관 현황과 권리 행사 절차를 구체화했습니다. 서비스 이용 단계 집계의 항목·목적, 임시 저장소와 계정 삭제·기간 경과 정리 동작을 추가했습니다. 내용이 변경되면 이 페이지의 시행일과 변경 이력을 갱신합니다.