개인정보 처리방침

시행일 2026. 05. 04. |   현행 v1.0 시행 2025. 08. 01.

주식회사 유디임팩트(이하 “회사”)는 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하며, 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 교육·학습관리(LMS) 서비스 제공: 수강신청·학습 지원·수료 및 이력 관리, 본인확인, 고지·안내
• 고객 관리: 문의 응대, 민원 처리, 분쟁 대응
• 강사·외부 협력 인력 관리: 위촉·정산·연락
• 위탁·협력사 관리: 계약 이행, 정산, 업무 소통
• 마케팅·이벤트 안내(별도 동의 시): 뉴스레터·행사 정보 제공
• 법령상 의무 이행 및 회사의 정당한 권리 보호

제2조 (처리하는 개인정보의 항목)

회사는 정보주체 유형별로 다음의 개인정보를 처리합니다. 정보 입력 단계에서 필수·선택 항목을 구분하여 안내하며, 정보주체는 선택항목 입력 여부를 자유롭게 결정할 수 있습니다.

제3조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리하며, 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 동의가 있거나 「개인정보 보호법」 제17조·제18조 등 법령에 근거가 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 현재 정기적으로 제3자에게 제공하는 사항은 없습니다. 다만 아래와 같이 법령에 근거가 있거나 정보주체의 동의를 받은 경우에 한하여 제3자에게 제공합니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 처리 종료 후 반환·파기, 수탁자에 대한 관리·감독, 손해배상 등을 문서로 규정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

제6조 (개인정보의 국외이전)

회사는 클라우드 서비스(SaaS) 이용 등을 통하여 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다. 「개인정보 보호법」 제28조의8에 따라 정보주체는 국외이전을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

제7조 (개인정보의 파기절차 및 방법)

회사는 보유기간 경과, 처리목적 달성, 정보주체의 요청 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 매체별 파기 방법은 다음과 같습니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 종이 문서: 파쇄 또는 소각
• 저장매체(USB·HDD 등): 물리적 파괴 또는 데이터 와이핑(3회 이상 덮어쓰기)
• SaaS 내 데이터: 사업자에 영구 삭제 요청(가능한 경우 삭제 확인서 수령)
• CCTV 영상: 저장장치의 자동 덮어쓰기 방식

제8조 (정보주체와 법정대리인의 권리·의무 및 그 행사 방법)

정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구 (「개인정보 보호법」 제35조)
• 오류 등이 있을 경우 정정·삭제 요구 (제36조)
• 처리정지 요구 (제37조)
• 자동화된 결정에 대한 거부·설명 요구 (제37조의2)

권리 행사는 개인정보 보호책임자 또는 담당부서(제13조)에 서면·전화·이메일로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 회신합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있고, 대리인을 통한 행사 시 위임장을 제출하여야 합니다. 회사는 권리 행사자가 본인 또는 정당한 대리인인지 확인합니다.

제9조 (개인정보의 안전성 확보조치)

회사는 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시 제2025-9호)에 따라 다음의 안전조치를 시행합니다.

• 관리적 조치: 개인정보 내부 관리계획 수립·시행, 연 1회 이상 임직원 교육, 접근권한 부여·변경·회수 기록
• 기술적 조치: 최소권한 부여 및 2단계 인증, 저장·전송 구간 암호화, 접속기록 보관·점검, 백신·보안프로그램 운영
• 물리적 조치: 출입통제, 개인정보 포함 문서·매체의 잠금장치 보관, CCTV 운영

제10조 (개인정보 자동수집장치의 설치·운영 및 거부에 관한 사항)

회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키(cookie)를 운용합니다. 쿠키는 웹사이트 서버가 이용자 브라우저에 보내는 소량의 정보로 이용자의 디바이스에 저장되며, 회사는 쿠키를 통해 기기를 식별하지만 이용자를 개인적으로 식별하지는 않습니다.

이용자는 쿠키 설치에 대한 선택권을 가지며, 브라우저 설정을 통해 모든 쿠키 허용, 저장 시 확인, 또는 저장 거부를 선택할 수 있습니다. 다만 모든 쿠키 저장을 거부하는 경우 일부 서비스 이용이 제한될 수 있습니다. 회사는 웹사이트 분석을 위해 Google Analytics를 사용할 수 있으며, 이용자는 해당 도구의 수집을 거부할 수 있습니다.

제11조 (영상정보처리기기의 설치·운영 및 관리)

회사는 시설 안전 및 범죄 예방 등을 목적으로 「개인정보 보호법」 제25조에 따라 사옥 내에 영상정보처리기기(CCTV) 4대(정문·후문·엘리베이터·옥상)를 설치·운영합니다. 설치 사실 안내판을 게시하고, 음성 녹음 기능은 사용하지 않으며, 영상은 30일간 보관 후 자동 덮어쓰기 방식으로 파기합니다. 영상정보의 열람·제공은 신청서 접수와 개인정보 보호책임자의 승인을 거칩니다.

제12조 (자동화된 결정에 관한 사항)

회사는 「개인정보 보호법」 제37조의2에 따른 완전히 자동화된 시스템(인공지능 등)으로 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다. LMS 자동채점·추천·평가 등 자동화된 결정에 해당하는 처리가 있다면, 그 기준·절차와 정보주체의 거부·설명 요구권을 추가로 기재합니다.

제13조 (개인정보 보호책임자 및 담당부서)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 상담·신고할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

이 처리방침은 시행일부터 적용되며, 법령·정책의 변경에 따른 추가·삭제·정정이 있는 경우 변경 사항의 시행 7일 전부터 개정이력을 표기하여 고지합니다.