개인정보 처리방침

Xakar(이하 “회사”)는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 사용되지 않으며, 목적이 변경될 경우 사전 동의를 받습니다.

• 회원 가입 및 본인 확인
• 서비스 제공 및 콘텐츠 패키징 기능 운영
• 크레딧 결제 및 거래 내역 관리
• 고객 문의 응대 및 분쟁 처리
• 서비스 개선 및 통계 분석

처리의 법적 근거 (유럽 경제 지역 이용자) — EEA 이용자에 대하여 회사는 GDPR 제6조에 따라 다음 근거로 개인정보를 처리합니다.

• 회원 가입·본인 확인, 서비스 제공, 크레딧 결제 — 계약의 이행 (제6조 제1항 (b))
• 결제·거래 기록의 법정 보존 — 법적 의무의 준수 (제6조 제1항 (c))
• 문의 응대, 서비스 개선 및 통계, 접속 기록을 통한 보안 유지 — 정당한 이익 (제6조 제1항 (f))

필수 항목

• 이메일 주소 (가입 및 본인 확인)
• 서비스 이용 기록 (패키징 이력, 크레딧 거래 내역)
• 접속 IP, 브라우저 정보, 접속 일시

결제 시 수집 항목

• 결제 수단 정보 (카드사 처리, 회사는 직접 저장하지 않음)
• 결제 금액 및 거래 일시

자동 수집 항목

• 쿠키 및 세션 정보 (인증 상태 유지)

이메일 주소는 계약 체결과 서비스 제공에 반드시 필요한 항목입니다. 제공하지 않으시면 회원 가입과 서비스 이용이 불가능합니다. 그 밖의 항목은 서비스를 이용하는 과정에서 자동으로 생성되거나 결제 시에 한하여 수집됩니다.

회원 탈퇴 시까지 보유·이용합니다. 단, 관계 법령에 따라 일정 기간 보존이 필요한 경우 아래 기간 동안 별도 보관합니다.

• 계약·청약철회 등 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
• 로그인 기록: 3개월 (통신비밀보호법)
• 학습 기록: 이수 결과(수료·합격·불합격)와 학습자별 최종 진도는 서비스 이용 계약 종료 시까지, 그 밖의 학습 활동 기록(재생·일시정지 등)은 요금제에 따라 24~36개월

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 따르거나 수사기관의 적법한 요청이 있는 경우

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

• Supabase Inc. — 회원 인증 및 데이터베이스 운영
• Vercel Inc. — 서비스 호스팅 및 서버 운영
• Lemon Squeezy (판매 대리인, Merchant of Record) — 결제 처리, 세금 계산 및 신고, 영수증 발행. 거래 완료에 필요한 범위 내에서 이메일, 청구 국가, 결제 금액 등의 결제 관련 개인정보가 공유됩니다.
• Plus Five Five, Inc. (Resend) — 문의 접수 알림 메일 발송. 문의 양식에 입력하신 이름, 이메일 주소, 연락처, 문의 내용이 알림 메일에 담겨 전송됩니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 오류 정정 요청
• 개인정보 삭제 요청 (회원 탈퇴)
• 개인정보 처리 정지 요청

권리 행사는 문의 양식 또는 support@xakar.app 으로 요청하시면 지체 없이 조치합니다.

일부 권리는 서비스 내에서 직접 행사할 수 있습니다. 패키징 기록은 [내 패키지] 화면의 ‘기록 비우기’ 버튼으로 언제든지 직접 삭제할 수 있고, 회원 탈퇴는 [설정] 화면에서 직접 처리할 수 있습니다. 다만 관계 법령상 보존 의무가 있는 결제·크레딧 거래 기록은 제3조에 정한 기간 동안 다른 정보와 분리하여 보관한 후 파기합니다.

유럽 경제 지역 이용자의 추가 권리 — EEA 이용자는 위 권리에 더하여 다음 권리를 행사할 수 있습니다.

• 개인정보 이동 요청 — 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받을 권리 (GDPR 제20조)
• 처리에 대한 이의 제기 — 정당한 이익에 근거한 처리의 경우 (제21조)
• 동의의 철회 — 철회 이전에 이루어진 처리의 적법성에는 영향을 주지 않습니다 (제7조 제3항)

회사는 이용자에게 법적 효력을 미치거나 그에 준하는 영향을 주는 자동화된 의사결정 (프로파일링 포함)을 하지 않습니다 (제22조).

모든 결제는 판매 대리인(Merchant of Record)인 Lemon Squeezy가 처리합니다. Lemon Squeezy는 결제 처리, 세금 계산 및 영수증 발행을 독립적으로 담당하며, 회사는 카드 번호 등 민감한 결제 정보를 직접 저장하지 않습니다. 크레딧 거래 내역(충전 금액, 차감 내역, 잔액)은 서비스 이용 분쟁 해결을 위해 보관됩니다.

충전된 크레딧은 구매 완료 후 환불이 원칙적으로 불가하며, 이와 관련된 거래 기록은 법령이 정한 기간 동안 보존됩니다.

서비스는 로그인 상태 유지 및 보안에 필요한 필수 쿠키만 사용합니다. 마케팅 또는 분석 목적의 쿠키는 사용하지 않습니다. 필수 쿠키는 서비스 운영에 반드시 필요하므로 비활성화할 수 없습니다.

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정합니다.

• 문의하기

개인정보 처리에 관한 문의와 권리 행사 요청은 아래로 접수하실 수 있습니다.

• 개인정보처리자(컨트롤러): Xakar
• 연락처: support@xakar.app

이용자가 회사의 서비스로 운영하는 학습 사이트 및 학습 콘텐츠에서 발생하는 학습자의 개인정보(이수 기록, 학습 활동 기록 등)에 대하여, 회사는 처리자(수탁자)의 지위를 가지며 해당 사이트를 운영하는 이용자가 개인정보처리자가 됩니다.

• 처리 목적과 보유 기간은 사이트를 운영하는 이용자가 정하며, 회사는 그 지시에 따라 처리합니다.
• 학습자의 열람·정정·삭제·처리정지 요청은 해당 사이트를 운영하는 이용자에게 접수됩니다. 회사에 직접 요청하신 경우, 회사는 해당 이용자에게 이를 안내합니다.
• 회사는 이용자의 요청이나 지시가 있는 경우에 한하여 학습 기록을 삭제하며, 지시 없이 임의로 변경하거나 삭제하지 않습니다.
• 학습자가 회사의 회원에서 탈퇴하더라도, 다른 이용자가 운영하는 사이트에 남은 학습 기록은 해당 이용자의 관리 아래 유지됩니다. 삭제를 원하시는 경우 해당 사이트 운영자에게 요청하시기 바랍니다.
• 사이트를 운영하던 이용자가 회원 탈퇴한 경우, 해당 사이트의 학습 기록은 사이트·콘텐츠와 함께 삭제됩니다.

회사는 서비스 제공을 위해 국외 사업자의 인프라를 이용하며, 그 과정에서 아래와 같이 개인정보가 국외로 이전됩니다. 이 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따라 계약의 이행 및 이용자 편의 증진을 위하여 필요한 경우에 해당하며, 본 방침을 통해 공개함으로써 별도의 동의 없이 이루어집니다.

이전 일시 및 방법 — 서비스 이용 시점에 정보통신망을 통하여 수시로 전송됩니다.

• Supabase Inc. (미국) — 이용 목적: 회원 인증 및 데이터베이스 운영 / 이전 항목: 이메일 주소, 서비스 이용 기록, 접속 IP·브라우저 정보·접속 일시 / 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지 / 연락처: privacy@supabase.com
• Vercel Inc. (미국 · 440 N Barranca Avenue #4133, Covina, CA 91723) — 이용 목적: 서비스 호스팅·서버 운영 및 접속 통계 집계 / 이전 항목: 접속 IP, 브라우저 정보, 접속 일시 / 보유·이용 기간: 위탁계약 종료 시까지 / 연락처: privacy@vercel.com
• Sold Through Link, LLC (구 Lemon Squeezy LLC, 미국 · 222 South Main Street Suite 500, Salt Lake City, UT 84101) — 이용 목적: 결제 처리, 세금 계산·신고, 영수증 발행 / 이전 항목: 이메일 주소, 청구 국가, 결제 금액 / 보유·이용 기간: 관계 법령이 정한 보존 기간까지 / 연락처: hello@lemonsqueezy.com
• Plus Five Five, Inc. (Resend, 미국 · 2261 Market Street #5039, San Francisco, CA 94114) — 이용 목적: 문의 접수 알림 메일 발송 / 이전 항목: 이름, 이메일 주소, 연락처, 문의 내용 / 보유·이용 기간: 발송 로그 보관 기간 경과 또는 위탁계약 종료 시까지 / 연락처: support@resend.com

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다.

회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 파기 절차 — 처리 목적이 달성된 개인정보는 파기 대상으로 분류하여 파기합니다. 다만 다른 법령에 따라 보존해야 하는 정보는 제3조에 정한 기간 동안 다른 개인정보와 분리된 별도의 데이터베이스로 옮겨 보관한 뒤 파기합니다.
• 파기 방법 — 전자적 파일 형태로 저장된 개인정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
• 자동 파기 — 분리 보관 중인 정보 가운데 보존 기간이 지난 것은 정기 점검 절차에 따라 자동으로 파기됩니다.

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

• 접근 권한 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 데이터베이스 수준의 행 단위 접근 통제(Row Level Security)를 적용하여 이용자가 자신의 정보에만 접근하도록 합니다.
• 전송 구간 암호화 — 이용자와 서비스 사이의 모든 통신은 HTTPS(TLS)로 암호화하여 전송합니다.
• 비밀번호 보호 — 비밀번호는 복호화가 불가능한 일방향 암호화(해시) 방식으로 저장되어 회사도 원문을 알 수 없습니다.
• 접속 기록 보관 — 개인정보 처리 시스템의 접속 기록을 보관하며, 통신비밀보호법에 따라 로그인 기록은 3개월간 보관합니다.
• 분리 보관 — 법령상 보존 의무가 있는 탈퇴 회원의 거래 기록은 운영 데이터베이스와 분리된 별도 저장소에 보관합니다.

개인정보 처리와 관련하여 문제가 있으시면 먼저 문의하기로 알려 주시기 바랍니다. 회사가 확인하여 지체 없이 조치하겠습니다.

회사는 대한민국에 소재하며 대한민국 개인정보 보호법에 따라 개인정보를 처리합니다. 따라서 아래 기관은 대한민국의 기관이며, 전화번호는 대한민국 내에서만 연결됩니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우, 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

대한민국 외의 국가에 거주하시는 경우, 거주 국가의 법률에 따라 현지 개인정보 감독기관에 민원을 제기할 권리가 별도로 있을 수 있습니다.

유럽 경제 지역 이용자는 GDPR 제77조에 따라 거주지·근무지 또는 침해가 발생한 회원국의 감독기관에 불복을 제기할 수 있습니다. 감독기관 목록은 유럽 데이터보호이사회(EDPB) 웹사이트에서 확인하실 수 있습니다.

본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 시행일 7일 전부터 서비스 내 공지합니다.