원핏 공통 계정 개인정보 처리방침 및 수집·이용 안내

1. 개인정보처리자와 적용 범위

개인정보처리자 상호, 주소, 개인정보 보호책임자 또는 담당 부서와 연락처: 정식 게시 전 기재합니다.

이 안내는 원핏 공통 계정의 가입·인증·기존 계정 연결에 적용됩니다. 개별 학원이 관리하는 수강, 결제, 강의, 인사 자료의 개인정보처리자와 처리 조건은 서비스별로 별도 안내합니다.

2. 공통 계정 가입에 필요한 정보

가입 및 계정 관리 정보: 선택한 카카오·네이버의 서비스별 계정 식별자, 제공에 동의한 이름·이메일·연락처, 계정 식별자와 상태, 약관 동의 기록을 처리합니다. 목적은 계정 생성, 로그인, 연락과 계정 보호입니다. 가입 후 비밀번호를 설정하면 복원이 어려운 해시값을 저장합니다. 외부 서비스의 비밀번호는 받지 않습니다.

이메일은 제공자가 서버에 반환한 정보와 제공자별 신뢰 기준에 따라 처리하며, 신뢰 근거와 수신 시각을 함께 기록합니다. 카카오는 이메일 유효·인증 상태가 모두 확인된 경우에만, 네이버는 서버 프로필의 이메일을 해당 제공자 기준에 따라 신뢰합니다. 신뢰된 이메일은 계정 이메일과 비밀번호 로그인에 사용할 수 있으나, 같은 주소라는 이유로 기존 계정을 합치지 않습니다. 비밀번호 재설정은 연결된 카카오·네이버 계정으로 다시 로그인한 뒤 계정 설정에서 진행합니다.

제공자가 전달한 휴대폰번호는 연락처로만 암호화하여 저장하고 제공자와 수신 시각을 기록합니다. 이 정보는 원핏의 별도 본인확인, 실명·법적 신원 확인 또는 현재 번호 소유 확인 결과가 아니며, 전화번호 로그인·비밀번호 복구·계정 자동 연결의 근거로 사용하지 않습니다. 신규 가입에는 별도 PortOne·KCP 본인인증을 사용하지 않습니다.

약관 확인 기록: 동의한 문서의 구분·버전·주소와 동의 일시를 기록합니다. 필수 정보 제공 또는 필수 동의를 거부할 수 있으나, 거부할 경우 해당 계정 가입 기능을 이용하기 어렵습니다. 처리 항목별 법적 근거와 동의 방식은 정식 게시 전 검토해 확정합니다.

3. 기존 계정 연결과 선택 서비스

기존 학원 계정 연결 시 연결 대상 계정의 식별자와 연결 시각을 기록합니다. 연결을 확인하기 위해 입력한 기존 비밀번호는 확인에 사용하며 입력 원문을 로그에 남기지 않습니다.

카카오·네이버의 계정 식별자는 로그인과 명시적인 계정 연결에 사용합니다. 제공자의 이름과 연락처를 법적 신원 확인 결과로 표현하지 않습니다. 실제로 제공받는 정보는 사용자의 동의와 제공자 권한에 따릅니다.

간편로그인 진행 중에는 요청 식별값, 선택한 제공자, 프로필 정보와 신뢰 근거, 만료 시각 및 연결 확인 상태를 임시로 처리합니다. 기존 계정 연결은 해당 계정에 로그인하여 명시적으로 확인해야 합니다. 이메일·전화번호 또는 이름이 같다는 이유만으로 기존 계정을 자동 연결하지 않습니다.

외부 학습 서비스와의 연결은 별도 기능과 확인 절차에 따릅니다. 공통 계정 가입이 학습 기록·학생 답안·녹음·인사 정보를 자동으로 통합하거나 외부에 제공한다는 뜻은 아닙니다.

4. 보관 기간과 파기

계정 정보는 원칙적으로 계정 이용 목적이 유지되는 동안 처리하고, 목적이 종료되면 불필요한 정보는 파기합니다. 법령에 따라 보관이 필요한 정보는 근거, 항목과 보관 기간을 별도로 안내하고 분리하여 관리합니다.

정식 게시 전 확정할 항목: 미완료 가입·간편로그인 연결 요청 및 과거 이메일 인증·휴대폰 본인인증 기록의 삭제 시점, 미인증 이메일과 보안 요청 제한 기록의 보관 기간, 탈퇴 후 필요한 동의·분쟁 기록의 보관 근거와 기간, 백업 자료의 삭제 주기. 인증 증명의 유효기간과 개인정보의 실제 삭제 시점은 구분하여 안내합니다.

전자적 자료는 복구가 어렵도록 삭제하고, 출력물이 있는 경우 분쇄 등 적절한 방법으로 파기합니다. 실제 파기 절차와 담당 책임은 운영 현황 확인 후 확정합니다.

5. 처리 위탁·제3자 제공·국외 이전

이메일 발송, 서버·저장소 운영 등 외부 서비스를 사용하는 경우 수탁자 명칭과 위탁 업무를 공개합니다. 제3자 제공이나 국외 이전에 해당하는 처리에는 필요한 근거와 안내·동의 절차를 적용합니다.

신규 가입은 카카오·네이버 로그인으로 진행합니다. 제공자와의 데이터 흐름, 제공 동의, 처리 목적·보관 기간 및 필요한 고지를 정식 게시 전 확인합니다. 과거 PortOne·NHN KCP 테스트 설정과 기록의 보존·파기 기준도 별도로 확정합니다. 기존 연동 구현이나 설정 저장만으로 계약·권한 승인 또는 개인정보 처리 검토가 완료된 것으로 보지 않습니다.

정식 게시 전 실제 계약과 데이터 흐름을 확인하여 수탁자, 제공받는 자, 이전 국가·시기·방법, 이전 항목·목적·보관 기간, 거부 방법과 영향을 기재합니다. 특정 공급자나 이전 여부를 확인 없이 단정하지 않습니다.

6. 로그인 유지와 보안 기록

로그인 유지를 위해 인증 쿠키를 사용하며 브라우저에서 쿠키를 차단하거나 삭제할 수 있습니다. 필수 인증 쿠키를 차단하면 로그인이 제한될 수 있습니다.

인증 남용을 제한하기 위해 요청 식별 정보의 해시값, 요청 시각과 횟수를 처리합니다. 운영 서버의 별도 접속 기록과 분석 도구 사용 여부·보관 기간은 실제 설정 확인 후 추가 안내합니다. 광고·분석 목적의 선택 처리를 필수 가입 동의와 묶지 않습니다.

7. 이용자 권리와 문의 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회 등 관계 법령에 따른 권리를 행사할 수 있습니다. 운영자는 본인 확인 후 요청을 처리하고 제한 사유가 있으면 안내합니다.

권리 행사 접수 이메일·전화번호와 처리 담당 부서는 정식 게시 전 기재합니다. 개별 학원이 직접 관리하는 정보에 관한 요청은 해당 개인정보처리자를 안내합니다.

8. 아동 정보와 안전성 확보

만 14세 미만 아동의 개인정보를 동의에 근거해 처리하는 경우 법정대리인 동의와 확인이 필요합니다. 가입 연령 확인 및 법정대리인 절차는 정식 서비스 공개 전 별도로 확정합니다.

접근 권한 제한, 비밀번호 해시 저장, 인증정보의 원문 로그 방지 등 계정 보호 조치를 적용합니다. 운영 환경의 암호화·접근 기록·백업·내부 관리 등 안전성 확보 조치의 구체적 내용은 실제 운영을 확인하여 확정합니다.

9. 변경 안내

개인정보 처리방침이 바뀌면 변경 내용과 적용일을 공개하고 별도 동의가 필요한 경우 해당 절차를 진행합니다. 이전 버전과 현재 버전을 구분해 확인할 수 있도록 관리합니다.

초안 개정일: 2026년 10월 26일. 정식 시행일: 미확정.