OLLA Academy
첫 페이지로그인

개인정보처리방침

시행일: 2026년 9월 15일 · 변경 이력

(주)디자인플랜케이(이하 "회사")는 서비스 "OLLA Academy"를 제공하면서 「개인정보 보호법」을 지키고, 이용자의 개인정보를 어떻게 다루는지 이 방침으로 알립니다. 이 방침은 회사가 직접 받는 개인정보(첫 페이지 문의·체험 신청, 계약, 계정, 결제, 사용 후기 등)에 적용됩니다. 훈련기관(이용 기관)이 서비스에 입력하는 훈련생·문의자 정보는 이용 기관이 개인정보처리자이고 회사는 수탁자이며, 이용 기관의 개인정보처리방침과 서비스 이용계약서 부속서 1(개인정보 처리위탁 계약)을 따릅니다.

1. 처리하는 개인정보와 목적

구분항목목적
첫 페이지 문의·체험 신청학원명, 담당자 이름, 연락처, 이메일, 문의 내용, 접속 IP·브라우저 정보문의 응대, 체험 안내, 스팸 방지(접수 알림을 운영사 메일로 받음)
무료 체험 신청 서류희망 학원코드·구독 등급, 훈련기관 관리번호, 강의장 수, 신청인 구분(대표/위임받은 사람), 대표자 성명, 사업자등록번호, 개업일자, 사업자등록증 파일(상호·주소, 개인사업자는 대표자 생년월일 포함), 대리 신청 시 위임장, 국세청 진위확인 결과(사업자 상태)신청인이 사업자등록증상의 대표(또는 위임받은 사람)인지 확인, 체험 계정 개설
휴대폰 문자 인증신청 휴대폰 번호, 인증번호(5분간 서버 메모리에만 보관)신청인 연락처 확인
서비스 이용계약 체결서명자 이름·구분, 로그인 아이디(원장 계정으로 서명한 경우), 서명 이미지, 동의한 확인 항목, 체결 일시, 접속 IP·브라우저 정보, 계약서 버전과 원문 해시값, 사업자등록번호·훈련기관 관리번호, 사본을 받을 이메일, 첫 결제 전 체험 이용 기록 요약(로그인 일수·계정 수·주요 기능 사용 횟수)계약 성립과 내용의 증명, 분쟁 대응
직원 가입 동의아이디, 표시 이름, 동의 항목, 일시, 접속 IP·브라우저 정보, 문구 버전직원 본인의 동의 사실 증명
무료 체험 이력사업자등록번호, 훈련기관 관리번호, 문자 인증한 신청 휴대폰 번호를 원래 번호로 되돌릴 수 없게 변환한 값(HMAC, 원문 미보관)무료 체험 중복·부정 이용 방지(대표자 1인 1회·1개 훈련기관)
서비스 계정아이디, 표시 이름, 역할, 소속 학원, 비밀번호(해시), 구글 로그인 연동 시 구글 계정 이메일·고유 식별값, 첫 화면 즐겨찾기 등 화면 설정로그인·권한 관리
접속 기록아이디, 역할, 접속 일시, 접속 IP, 브라우저 정보, 기기 식별값(쿠키)부정 접속 탐지, 보안 점검(통합관리자에게 일일 접속 리포트 메일 발송)
운영사 공지 확인아이디, 소속 학원, 공지를 확인한 시각·"오늘 하루 보지 않기" 시각공지 전달과 확인 여부 관리
구독·결제학원 상호·사업자등록번호, 결제 대행사가 가려서 준 카드번호 일부·카드사·끝 4자리, 암호화한 결제 식별값(빌링키), 결제 이력, 할인·쿠폰 적용 기록요금 청구, 결제 이력 관리
문자 예치금입금 요청자 아이디, 요청 금액·일시, 확인자, 충전·차감 내역예치금 충전·차감·환불
사용 후기아이디, 역할, 소속 학원, 만족도, 후기 내용, 첫 페이지 표기 이름·학원 표기, 게시 동의 여부, 접속 IP후기 검토, 게시에 동의한 후기의 첫 페이지 게시, 부정 작성 방지
무료 쿠폰 발송쿠폰을 받을 이메일 주소, 발송 일시쿠폰 전달

회사는 위 목적에 필요한 최소한의 정보만 처리하며, 주민등록번호는 받지 않습니다. 제출 서류에 주민등록번호가 있으면 가린 뒤 올려 주세요.

2. 보유 기간과 파기

파기 절차와 방법: 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 데이터베이스의 정보는 복구할 수 없도록 삭제하고, 파일은 저장소에서 삭제하며, 백업본은 백업 보관 주기(7일)에 따라 순차 삭제합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.

3. 처리 위탁과 국외 이전

수탁자업무처리 위치
Supabase Inc.(미국 법인)데이터베이스·파일 저장·로그인 인증대한민국(서울 리전)
Render Services, Inc.(미국 법인)서비스 서버 운영, 운영 로그 보관싱가포르
토스페이먼츠(주)구독 결제 처리대한민국
솔라피(SOLAPI, 사업자등록번호 217-81-33791)문자·알림톡 발송(휴대폰 인증 문자 포함)대한민국
(주)카카오알림톡 전달(솔라피를 거쳐 전달)대한민국
Google LLC구글 계정 로그인, 안내·알림 메일 발송(Gmail)미국 등

사업자 진위확인: 체험 신청 때 사업자등록번호·대표자 성명·개업일자를 국세청 사업자등록정보 진위확인 서비스(공공데이터포털)에 조회합니다.

국외 이전(「개인정보 보호법」 제28조의8)

이전받는 자(연락처)국가항목일시·방법목적·보유 기간
Render Services, Inc.(support@render.com)싱가포르위 1항의 정보(요청을 처리하는 동안 메모리에서 처리, 저장은 서울 리전), 운영 로그에 남는 아이디·이메일 주소 일부서비스 이용 시마다 암호화 통신(HTTPS)으로 전송서비스 서버 운영. 운영 로그는 Render가 정한 기간(최대 30일) 보관 후 삭제
Google LLC(support.google.com)미국 등구글 로그인 시 구글 계정 이메일, 안내·알림 메일의 수신 주소와 내용로그인·메일 발송 시 암호화 통신으로 전송로그인 인증·메일 발송. Google 정책에 따름

국외 이전을 원하지 않으면 아래 8항 연락처로 알려 주세요. 구글 로그인은 쓰지 않고 아이디·비밀번호로 로그인할 수 있으며, 메일 대신 서비스 안 알림으로 받을 수 있습니다. 다만 서버 운영에 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.

이용 기관이 서비스에서 보내는 문자·알림톡은 회사가 계약한 문자 발송 사업자(솔라피)의 플랫폼 계정으로 발송되며, 발송 내용과 수신 동의에 대한 책임은 이용 기관에 있습니다. 회사는 서비스 이용자의 정보를 외부 인공지능(AI) 서비스로 보내지 않습니다.

4. 제3자 제공

회사는 법령에 근거가 있거나 이용자가 따로 동의한 경우가 아니면 개인정보를 제3자에게 주지 않습니다. 게시에 동의한 사용 후기는 첫 페이지에 누구나 볼 수 있게 공개됩니다. 이용 기관이 고용24(HRD-Net) API로 훈련생 정보를 조회하는 것은 이용 기관 명의의 인증키로 이용 기관이 하는 처리입니다.

5. 이용자의 권리와 행사 방법

이용자는 회사에 개인정보 열람·정정·삭제·처리정지와 동의 철회(사용 후기 게시 중단 포함)를 요구할 수 있습니다. 서비스 계정에 관한 요구는 소속 학원의 원장 계정을 통해, 그 밖의 요구는 아래 8항 연락처로 하면 10일 안에 답합니다. 대리인도 위임장을 내고 요구할 수 있습니다. 이용 기관이 위탁한 훈련생 정보에 대한 요구는 해당 이용 기관에 전달합니다.

6. 안전성 확보 조치

7. 쿠키와 브라우저 저장소

회사는 다음 쿠키를 씁니다. 광고·추적 목적의 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 지우거나 막을 수 있습니다. 기기 식별 쿠키를 지워도 로그인은 되지만, 로그인 세션 쿠키를 막으면 로그인할 수 없습니다.

8. 개인정보 보호책임자

개인정보 보호책임자: 대표자(대표) · 전화 입력 필요 · 이메일 designplank@naver.com

9. 권익 침해 구제 방법

개인정보 침해로 상담·구제가 필요하면 아래 기관에 문의할 수 있습니다.

10. 방침 변경

이 방침을 바꿀 때는 시행 7일 전에 첫 페이지 공지로 알립니다(이용자 권리에 중요한 변경은 30일 전).

변경 이력

상호 입력 필요 · 대표 입력 필요 · 사업자등록번호 입력 필요
주소 입력 필요 · 전화 입력 필요 · 이메일 입력 필요