개인정보처리방침

1. 수집하는 개인정보 항목

회사는 기관 등록, 로그인, 견적·결제, 문의 과정에서 아래 항목을 수집합니다.

카드 결제 시 카드번호·유효기간·비밀번호 등 결제수단 정보는 결제대행사(PG)가 직접 수집·처리하며, 회사는 이를 전달받거나 보관하지 않습니다. 회사가 보관하는 것은 결제 방식(카드/계좌입금/후불), 승인 번호, 승인 금액과 일시 등 거래 확인에 필요한 최소 정보입니다.

회사는 사상·신념, 노동조합 가입, 정치적 견해, 건강, 성생활에 관한 정보 등 민감정보를 수집하지 않습니다. 고유식별정보(주민등록번호 등) 또한 수집하지 않으며, 사업자등록번호는 법인·단체 식별 정보로서 고유식별정보에 해당하지 않습니다.

2. 개인정보의 수집·이용 목적

• 기관 인증·회원 관리 — 기관 자격 확인(청소년기관 전용 요금 적용), 담당자 식별, 부정 이용 방지
• 서비스 제공 — 소프트웨어 라이선스 발급·적용, 계정 개설·이전, 견적서 발급, Google Workspace 개설·운영
• 결제·정산 — 구매·갱신 결제 처리, 세금계산서·거래 서류 발행
• 고지·응대 — 만료·갱신 안내, 서비스 공지 전달, 문의·장애 대응
• 서비스 개선 — 이용 통계 분석을 통한 기능 개선(식별 정보를 제거한 형태로 처리)

3. 개인정보의 보유 및 이용 기간

회사는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 본 방침에 명시한 목적 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 아래의 경우에 한해 제공할 수 있습니다.

• 정보주체가 사전에 별도로 동의한 경우
• 소프트웨어 공급사에 대한 라이선스 발급 요청 — 구매대행 서비스의 본질상, 라이선스를 적용할 이용자의 이메일 주소와 기관명이 해당 공급사에 전달됩니다. 제공 항목·목적·보유 기간은 견적 확정 단계에서 상품별로 고지하며, 정보주체가 동의하지 않을 경우 해당 상품의 라이선스 발급이 제한될 수 있습니다.
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 계약 시 개인정보의 안전한 관리·재위탁 제한·손해배상 등 책임에 관한 사항을 명시합니다.

카드 결제는 아직 제공하지 않아 결제대행사(PG)에 위탁하는 업무가 없습니다. 카드 결제를 시작하면 결제대행사를 이 표에 추가한 뒤 적용합니다. 수탁자와 위탁 업무의 내용이 변경될 경우 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

회사가 취급하는 소프트웨어 상당수는 국외 사업자가 공급합니다. 라이선스 발급을 위해 아래와 같이 개인정보가 국외로 이전될 수 있습니다.

Cloudflare·Resend 로의 이전은 사이트와 계정 기능을 제공하는 데 꼭 필요하므로, 거부하시면 가입·로그인·문의·견적 기능을 이용하실 수 없습니다. 거부는 보호책임자에게 요청하시면 됩니다. 소프트웨어 공급사로 이전받는 자의 상호·연락처와 이전 국가·일시·방법은 구매 상품이 확정되는 견적 단계에서 상품별로 구체적으로 고지하며, 정보주체는 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 해당 상품의 라이선스 발급이 불가능할 수 있습니다. 회사는 「개인정보 보호법」 제28조의8에 따라 이전받는 자가 개인정보 보호에 필요한 조치를 하도록 계약 등을 통해 보장합니다.

7. 만 14세 미만 아동의 개인정보

회사는 정보주체로부터 직접 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 다만 청소년기관용 에디션에서 기관이 프로그램 참여자(청소년)의 계정 발급을 요청하는 경우가 있습니다. 이 경우 다음 기준을 적용합니다.

• 참여자 개인정보의 수집·이용에 대한 동의 확보 책임은 해당 기관에 있으며, 만 14세 미만 아동의 경우 기관이 사전에 법정대리인의 동의를 받아야 합니다.
• 회사는 계정 발급에 필요한 최소 항목(이름 또는 식별용 아이디, 소속 기관)만 처리하며, 기관이 제출한 명단 외의 정보를 별도로 수집하지 않습니다.
• 프로그램 종료 등으로 계정이 필요 없게 되면 기관의 요청에 따라 지체 없이 계정과 관련 정보를 삭제합니다.
• 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

권리 행사는 서면 또는 이메일(privacy@youthon.kr)로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임받은 자를 통해서도 요구할 수 있습니다. 다만 법령에 따라 보존해야 하는 정보이거나 다른 사람의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우에는 요구가 제한될 수 있으며, 이 경우 그 사유를 지체 없이 통지합니다. 마이페이지에 로그인하시면 기관·담당자 정보, 발급한 견적 이력, 기관 인증 상태를 직접 확인하고 삭제할 수 있습니다.

9. 개인정보의 파기 절차 및 방법

• 파기 절차 — 처리 목적이 달성되거나 보유 기간이 지난 개인정보는 내부 방침과 관계 법령에 따른 절차를 거쳐 파기합니다. 법령에 따라 보존해야 하는 경우 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
• 파기 방법 — 전자적 파일 형태는 복구·재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

10. 개인정보의 안전성 확보 조치

• 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육, 접근 권한 관리
• 기술적 조치 — 전 구간 TLS 암호화, 비밀번호의 일방향 해시 저장(PBKDF2-SHA-256), 로그인 링크·세션 값의 해시 저장, 발급 계정 비밀번호의 별도 키 암호화(AES-256-GCM), 운영자 화면의 2단계 인증, 증빙 서류의 비공개 저장소 보관, 접속기록 보관
• 물리적 조치 — 자료 보관 시스템 및 문서 보관 장소에 대한 접근 통제

11. 쿠키 등 자동 수집 장치의 운영

회사는 로그인 상태를 유지하고 로그인 과정을 보호하는 데에만 쿠키를 사용합니다. 쿠키는 브라우저에 저장되는 소량의 정보로, 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

접속 통계는 쿠키를 쓰지 않는 방식(Cloudflare Web Analytics)으로 집계합니다. 장바구니·견적 설정과 언어 선택은 이용자의 브라우저 저장소에만 보관되며, 견적서를 발급할 때 그 내용이 서버로 전송됩니다.

회사는 이용자의 행태정보를 수집해 맞춤형 광고에 활용하지 않으며, 제3자 광고 목적의 추적 도구를 사용하지 않습니다.

12. 자동화된 결정에 관한 사항

회사는 개인정보를 이용해 정보주체에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 향후 도입할 경우 그 기준·절차와 거부·설명 요구 방법을 본 방침에 미리 공개합니다.

13. 개인정보 보호책임자 및 열람 청구

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해 구제를 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

14. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 개인정보처리자의 처분이나 부작위로 권리·이익을 침해받은 경우 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

15. 개인정보처리방침의 변경

본 방침은 시행일부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우 변경 사항의 시행일 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전)부터 이 페이지 상단과 등록된 담당자 이메일로 알립니다. 이전 버전은 요청 시 확인할 수 있도록 보관합니다.

개정 이력

• 버전 1.1 (2026년 10월 6일) — 판매 개시. 수탁자·국외 이전 목록에서 Amazon Web Services 삭제(호스팅을 Cloudflare 로 일원화), 개인정보 보호책임자 지정, 환불 계좌 정보 항목 추가, 쿠키와 기술적 조치를 실제 적용 내용으로 정정.
• 버전 1.0 (2026년 8월 22일) — 판매 개시 전 초안.