개인정보처리방침
티처클라우드 개인정보처리방침
시행일: 2026년 8월 30일
주식회사 옐로우보드(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
① 회원가입 시
- 필수: 이메일, 비밀번호, 닉네임, 이름
- 소셜 로그인(카카오·네이버·구글): 해당 플랫폼이 제공하는 이메일, 이름 또는 별명
- 선택: 휴대폰번호, 연락용 이메일, 담당 연령(학급 정보), 마케팅 정보 수신 동의 여부
② 유료 서비스 결제 시
- 회사는 카드번호 등 결제수단 정보를 저장하지 않으며, 결제는 전자결제대행사(토스페이먼츠)가 처리합니다.
- 회사가 보관하는 항목: 주문 내역(주문번호·상품·금액), 결제 승인 내역(결제수단 구분·승인 식별자·결제 일시)
③ 판매회원(업로더) 등록 및 정산 시
- 개인 판매회원: 실명, 연락처, 정산 계좌(은행명·계좌번호·예금주), 신분증 사본, 통장 사본, 주민등록번호
- 사업자 판매회원: 상호, 대표자명, 사업자 등록 정보, 연락처, 정산 계좌, 증빙 서류
- 주민등록번호는 「소득세법」에 따른 원천징수 및 지급명세서 제출 목적으로만 처리하며(개인정보 보호법 제24조의2), 뒷자리는 암호화하여 보관하고 화면에 원문을 표시하지 않습니다.
④ 서비스 이용 과정에서 자동 수집
| 항목 | 수집 방식 | 목적 |
|---|---|---|
| 접속 기록(IP, 브라우저 종류, 접속 일시) | 자동 생성 | 부정 이용 방지, 서비스 안정성 확인 |
| 자료 열람 기록(회원 식별자, 열람한 자료, 열람 일시, 유입 경로) | 자동 생성 | 창작자 정산 산정, 통계 분석, 추천 품질 개선 |
| 오늘의 교실 글 열람 기록(회원 식별자, 열람한 글, 열람 일시) | 자동 생성 | 게시자 기여도 산정, 통계 분석 |
| 검색 기록(검색어, 검색 일시) | 자동 생성 | 검색 품질 개선, 통계 분석 |
| 다운로드 기록(회원 식별자, 받은 자료, 일시) | 자동 생성 | 구매 이력 확인, 창작자 정산 산정 |
| 세미나 신청 페이지 방문 기록(회차, 방문 일시, 유입 경로, 방문자 구분값) | 자동 생성 | 방문 수·신청 전환율·유입 경로 통계 |
| 쿠키 · 세션 정보 | 자동 생성 | 로그인 유지, 방문 통계(방문자 구분 — 아래 설명 참조) |
비회원의 열람 기록에 대하여: 비회원이 자료 또는 오늘의 교실 글을 열람한 경우, 회사는 IP 주소를 저장하지 않습니다. 같은 사람의 반복 열람을 중복으로 세지 않기 위한 일회성 식별값만 저장하며, 이 값은 되돌릴 수 없는 형태(해시)로 매일 새로 생성되어 다음 날에는 같은 사람인지 알 수 없습니다. 이 값으로는 개인을 식별하거나 장기간 추적할 수 없습니다.
세미나 방문 기록에 대하여: 세미나 신청 페이지 방문 시 회사는 IP 주소를 저장하지 않습니다. 같은 사람의 반복 방문을 중복으로 세지 않기 위한 무작위 방문자 구분값을 쿠키(tc_svk)에 담아 24시간 보관하며, 이 값은 계정과 연결되지 않아 개인을 식별할 수 없습니다. 이 기록은 세미나 안내 페이지의 방문 수, 신청 전환율, 유입 경로(어느 링크로 들어왔는지) 통계에만 사용됩니다.
열람 기록을 수집하는 이유: 이 서비스는 회원이 자료를 열람한 경로에 따라 창작자·게시자에게 수익을 배분합니다. 열람 기록은 그 배분을 산정하기 위한 근거 자료입니다.
⑤ 본인확인 시
- 정산 수령자 등록 등 실명 확인이 필요한 서비스 이용 시, 본인확인기관(NICE평가정보㈜)을 통한 휴대폰 본인확인을 거칩니다.
- 본인확인기관으로부터 제공받는 항목: 이름, 생년월일, 성별, 내·외국인 여부, 휴대폰번호, 중복가입확인정보(DI)
- 본인확인 과정에서 회사는 주민등록번호를 전달받지 않습니다(본인확인기관이 처리).
⑥ 세미나 신청 시
- 필수: 이름, 휴대폰번호, 이메일, 소속(기관 유형), 담당 연령, 경력
- 선택: 사전 질문
- 수집 목적: 세미나 참가 접수·확인, 참가 안내(문자·알림톡) 발송, 세미나 자료 발송(이메일), 강의 구성 참고
- 결제 관련 항목은 위 ②와 같습니다(결제는 전자결제대행사가 처리하며, 회사는 주문·승인 내역만 보관).
2. 개인정보의 수집·이용 목적
- 서비스 제공 및 콘텐츠 거래
- 본인 확인 및 회원 관리
- 결제, 환불 및 창작자 수익 정산 처리
- 고객 지원 및 문의 응대
- 부정 이용 방지
- 서비스 개선 및 통계 분석
- 마케팅 정보 제공: 수신에 동의한 이용자에 한하여 서비스·이벤트 안내를 제공할 수 있습니다.
3. 개인정보의 보유·이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 정보(이메일·비밀번호)·프로필 정보(닉네임 등) | 회원 탈퇴 시 계정은 즉시 이용 정지(로그인 차단)되며, 재가입 악용 방지 및 분쟁 대응에 필요한 회원 식별 정보를 관계 법령이 정한 보존 기간 동안 분리 보관한 뒤 파기합니다. | 개인정보 보호법 |
| 계약·청약철회 등 거래 기록, 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 및 분쟁 처리 기록(1:1 문의·답변 포함) | 3년 | 전자상거래법 제6조 |
| 1:1 문의 첨부 파일(스크린샷 등) | 답변 완료 후 90일 뒤 파기 | 문의 처리(개인정보 최소 보관 — 화면 캡처에 개인정보가 포함될 수 있어 조기 파기) |
| 정산 목적 개인정보(주민등록번호·계좌·지급 기록) | 5년 | 소득세법·국세기본법 |
| 자료 열람 기록 · 오늘의 교실 글 열람 기록 · 검색 기록 | 13개월(검색 기록의 IP 등 접속 정보는 90일 후 익명화) | 정산 산정 및 전년 동월 비교, 통신비밀보호법 |
| 세미나 방문 기록(방문자 구분값 포함) | 13개월 | 통계 분석(전년 동월 비교) |
| 세미나 신청 기록(이름·연락처·소속 등) | 세미나 종료 후 1년 뒤 파기(결제·거래 관련 기록은 전자상거래법 제6조에 따라 5년 보존) | 세미나 운영(신청 폼 고지와 동일), 전자상거래법 제6조 |
| 본인확인 기록(DI 등) | 회원 탈퇴 또는 판매자 자격 종료 시 파기(법령상 보존 의무가 있는 경우 예외) | 정보통신망법 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 요구되는 경우 — 예: 「소득세법」에 따른 지급명세서(창작자 정산 원천징수 내역)의 과세관청 제출
5. 개인정보 처리의 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| 토스페이먼츠㈜ | 결제 처리 |
| NICE평가정보㈜ | 휴대폰 본인확인 |
| Supabase, Inc. | 회원 데이터베이스·로그인 인증 인프라 운영 |
| Cloudflare, Inc. | 파일 저장 및 콘텐츠 전송(CDN) |
| Vercel, Inc. | 웹 서비스 호스팅 |
| Brevo(Sendinblue SAS) | 이메일 발송 |
| ㈜알리는사람들(알리고) | 세미나 안내 문자 발송(이름·휴대폰번호) |
| Google LLC | 세미나 신청자 명부 관리(구글 스프레드시트 — 이름·연락처·이메일·소속·신청 내역 기록) |
개인정보의 국외 이전: 회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에 이전(처리위탁·보관)하고 있습니다.
| 이전받는 자(문의 연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.com) | 미국 | 회원 계정 및 서비스 이용 정보(제1조 수집 항목) | 서비스 이용 시 정보통신망을 통한 수시 전송 | 데이터베이스·로그인 인증 인프라 운영 | 제3조의 보유 기간 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 | 업로드 파일 및 서비스 이용 정보 | 서비스 이용 시 정보통신망을 통한 수시 전송 | 파일 저장 및 콘텐츠 전송(CDN) | 제3조의 보유 기간 |
| Vercel, Inc. (privacy@vercel.com) | 미국 | 서비스 접속 정보 | 서비스 이용 시 정보통신망을 통한 수시 전송 | 웹 서비스 호스팅 | 제3조의 보유 기간 |
| Brevo(Sendinblue SAS) (dpo@brevo.com) | 프랑스 | 이메일 주소 및 발송 내용 | 메일 발송 시 정보통신망을 통한 전송 | 이메일 발송 | 제3조의 보유 기간 |
| Google LLC (googlekrsupport@google.com) | 미국 | 세미나 신청자 이름·휴대폰번호·이메일·소속(기관 유형)·담당 연령·경력·참여 유형·결제 상태·사전 질문 | 세미나 신청 접수 및 결제 상태 변경 시 정보통신망을 통한 전송(Google Sheets API) | 세미나 신청자 명부 관리 | 제3조의 세미나 신청 기록 보유 기간 또는 위탁 종료 시 |
이용자는 개인정보 보호책임자를 통해 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 마이페이지 또는 개인정보 보호책임자를 통해 행사할 수 있습니다.
이용자는 본인의 자료 및 오늘의 교실 글 열람 기록·다운로드 기록 열람을 요청할 수 있습니다. 회원의 열람 기록과 다운로드 기록은 본인과 관리자만 조회할 수 있으며(관리자는 정산 산정·부정 이용 확인 등 운영 목적 범위에서 조회합니다), 자료를 올린 창작자에게도 누가 열람·다운로드했는지는 제공되지 않고 건수·유형별 집계만 제공됩니다.
7. 개인정보의 파기 절차 및 방법
- 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 파쇄 또는 소각합니다.
- 판매회원 등록 심사에서 반려된 경우, 제출된 서류(신분증·통장 사본)는 심사 종료 시 파기합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리 보관하며 그 목적 외로 이용하지 않습니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 일방향 암호화로 저장합니다.
- 주민등록번호 뒷자리는 암호화하여 보관하며, 관리 화면에도 원문을 표시하지 않습니다.
- 모든 통신 구간은 TLS 로 암호화됩니다.
- 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한하고, 데이터 계층에서 행 단위 접근 통제를 적용합니다.
- 신분증 등 민감 서류와 주민등록번호의 열람은 심사 등 필요한 시점으로 제한하며, 열람할 때마다 열람자·일시가 기록됩니다.
9. 개인정보 보호책임자
- 성명: 이지용
- 직책: 연구원
- 연락처: 010-2089-5229
10. 개정 이력
- 2026년 8월 12일 제정
- 2026년 8월 18일 개정 — 연락용 이메일 항목 명시, 세미나 신청·방문 기록 및 쿠키(tc_svk) 조항 신설, 세미나 신청 기록 보유 기간 명시, 처리위탁(문자 발송·명부 관리) 및 국외 이전 안내 정비
- 2026년 8월 30일 개정 — 오늘의 교실 글 열람 기록 항목 신설
