개인정보 처리방침

누가 책임지는가

여기 기술된 처리의 관리자는 발행 정보 14.1에 명시된 제공자입니다 — Metropolitan Digital, Potočani 278, Tešanj, Bosna i Hercegovina — 연락처: amir@ultimamemoria.ba.

개인정보 보호책임자: 지정되지 않음 — 법적 의무 없음.

우리가 처리하는 것

• A 계정 정보 — 호칭과 직함, 이름과 성, 생년월일, 이메일 주소, 전화번호, 우편 주소, 국가, 사용자명, 가입일, 최근 로그인.
• B 인증 정보 — 비밀번호. 오직 암호학적 해시로만 저장되며 읽을 수 있는 형태로는 결코 보관되지 않습니다. 이메일 인증 및 비밀번호 재설정 토큰도 포함됩니다.
• C 학습 데이터 — 입학 시험의 답안과 점수, 배정된 프로그램(S2/200, S3/300, S10/1000), 현재 해야 할 단계와 과제, 기한, 네 가지 측정 차원에 걸친 각 시간제한 시험의 결과, 연습 모듈의 진도, 그리고 증서에 인쇄되는 데이터.
• D 결제 정보 — 결제의 사실과 상태, 금액, 그리고 결제 대행사가 회신한 참조번호. 결제 화면의 카드 입력 양식은 Stripe 자체의 것으로 우리 페이지에 삽입되어 있습니다: 카드 번호는 Stripe로 직접 전달되며 우리 서버가 결코 받거나 저장하지 않습니다.
• E 통신 데이터 — 문의 양식이나 전자우편으로 보낸 메시지의 내용과 그 뒤의 왕래 기록.
• F 기술 데이터 — 세션 식별자, IP 주소, 요청 일시, 요청한 페이지, 브라우저가 알리는 브라우저와 운영체제, 그리고 오류 기록.

A와 B의 데이터 제공은 계정 생성에 필요합니다. 그것이 없으면 서비스를 제공할 수 없습니다. C의 데이터는 참여 그 자체에서 생깁니다.

왜 — 그리고 어떤 법적 근거로

• A 플랫폼, 계정, 시험, 연습 모듈, 증서의 제공 — 학습자와의 계약 이행 GDPR Art. 6(1)(b).
• B 결제 처리, 청구, 회계 — 계약 이행 및 법적 의무 Art. 6(1)(b), (c).
• C 이메일 인증, 비밀번호 재설정, 진행 중인 과정에 관한 서비스 안내 — 계약 이행 Art. 6(1)(b).
• D 문의에 대한 응답 — 계약 이행 또는 응답에 관한 정당한 이익 Art. 6(1)(b), (f).
• E 보안, 오남용 방지, 오류 분석, 서비스 안정 유지 — 정당한 이익 Art. 6(1)(f).
• F 제공되는 경우 소식지 또는 그 밖의 선택적 메시지 — 동의, 언제든 철회 가능 Art. 6(1)(a).
• G 결과가 방법의 발전을 위해 쓰이는 경우에는, 오직 익명화된 집합 형태로만 쓰이며, 이름을 담지 않고 개인에게 소급되지 않습니다 — Art. 6(1)(f).

학습 결과는 법적 효과를 낳는 자동화된 결정에 쓰이지 않습니다. 입학 시험 뒤의 프로그램 배정은 규칙에 따른 권고이며, 언제든 우리와 상의할 수 있습니다.

쿠키와 서버 기록

플랫폼은 꼭 필요한 쿠키 하나만 설정합니다. 이 쿠키는 세션 식별자를 담아, 로그인한 학습자가 페이지를 오갈 때 인식되게 합니다. httpOnly로 표시되고, 실제 운영에서는 암호화된 연결로 전송되며, 자동으로 만료됩니다. 세션 기록 자체는 브라우저가 아니라 우리 데이터베이스 서버에 보관됩니다. 이런 종류의 쿠키에는 동의 배너가 필요하지 않으며, 그것 없이는 서비스를 제공할 수 없습니다.

호스팅 기반 시설은 15.2 F에 기술된 데이터를 담은 접속 기록을 보관합니다. 이는 서비스의 보안과 안정을 위한 것이며, 다음 기간 뒤에 삭제되거나 익명화됩니다: 30일.

추적이나 광고 콘텐츠는 삽입되어 있지 않습니다. 다만 페이지가 표시될 때 브라우저가 세 곳의 외부 출처에 접속하며, 그로 인해 각 출처는 방문자의 IP 주소를 받게 됩니다: 글꼴을 위한 Google Fonts(fonts.googleapis.com, fonts.gstatic.com)와 아이콘 모음을 위한 jsDelivr 콘텐츠 전송망(cdn.jsdelivr.net)입니다. 결제 시에는 같은 방식으로 Stripe에 접속합니다. 그 밖의 모든 것 — 스타일시트, 스크립트, 이미지, 오디오, 비디오 — 은 우리 자체 도메인에서 제공되며, 사이트의 콘텐츠 보안 정책은 여기 밝힌 출처 밖의 어떤 스크립트도 차단합니다.

누가 또 데이터를 보는가

• A 호스팅과 데이터베이스 — Cloudflare, Inc., USA. 플랫폼과 그 데이터베이스가 돌아가는 서버를 운영합니다.
• B 결제 대행사 — 카드 결제, 환불, 결제 알림을 처리하는 Stripe. 카드 정보는 Stripe에 직접 입력되며 우리에게는 보이지 않습니다. Stripe 자체의 개인정보 안내: stripe.com/privacy.
• C 이메일 발송 — Cloudflare, Inc., USA. 인증, 비밀번호 재설정, 결제 확인, 서비스 안내에 사용됩니다.
• D 글꼴과 아이콘 — Google(Google Fonts)과 jsDelivr. 15.4에 적힌 대로 페이지를 요청한 브라우저의 IP 주소를 받습니다. 계정 정보나 학습 데이터는 받지 않습니다.
• E 전문 자문가와 관청 — 법적 의무가 있는 경우의 세무 자문, 감사인, 공공기관.

개인정보는 판매되지 않으며 광고 목적으로 제3자에게 넘겨지지 않습니다. 제공자가 다음의 범위 밖에서 데이터를 처리하는 경우: 유럽경제지역,그 전송은 다음으로 보호됩니다: 표준계약조항.

데이터를 얼마나 보관하는가

• A 계정 및 학습 데이터 — 계정이 있는 동안, 그리고 그 뒤 12개월 동안 보관합니다. 증서를 다시 발급하고 이수한 프로그램을 증명할 수 있도록 하기 위함입니다.
• B 청구서와 결제 기록 — 10년.
• C 왕래 문서 — 3년.
• D 서버 기록 — 30일, 다음 참조: 15.4.

계정이 삭제되면 A에 열거된 데이터는 지워지거나 익명화됩니다. 다만 B에 따른 보관 의무가 있는 경우는 예외이며, 그러한 기록은 이후의 이용이 차단됩니다.

귀하의 권리

• A 열람 — 데이터가 처리되는지에 대한 확인과 그 사본.
• B 정정 — 부정확한 데이터의 수정과 불완전한 데이터의 보완.
• C 삭제 — 데이터가 더 이상 필요 없고 보관 의무도 없는 경우의 삭제.
• D 처리 제한 — 정확성이나 적법성에 관한 다툼이 해결될 때까지 처리를 제한.
• E 이동권 — 귀하가 제공한 데이터를 구조화된, 기계가 읽을 수 있는 형식으로.
• F 반대 — 귀하의 상황과 관련된 사유로, 정당한 이익에 근거한 처리에 반대할 권리.
• G 동의 철회 — 언제든지, 장래에 대하여 효력을 갖습니다.
• H 불복 신청 — 감독 기관, 특히 거주지의 감독 기관에: Agencija za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini, Sarajevo.

요청은 15.1의 연락처로, 또는 문의 양식을 통해 하십시오. 요청이 계정에 관한 것일 때에는 본인 확인을 요청할 수 있습니다.

보안과 이 방침의 변경

브라우저와 서버 사이의 통신은 실제 운영에서 암호화됩니다. 비밀번호는 해시로만 저장됩니다. 학습자 데이터에 대한 접근은 서비스 운영에 그것이 필요한 계정으로 제한됩니다. 학습 자료는 접근 대금을 치른, 로그인한 학습자에게만 제공됩니다. 사이트는 외부 스크립트를 차단하는 콘텐츠 보안 정책을 적용하며, 관리 기능은 학습자 기능과 분리되어 있습니다.

인터넷을 통한 전송이 절대적으로 안전하다고 보장할 수는 없습니다. 관련자에게 높은 위험을 초래할 가능성이 있는 데이터 침해가 발생하면, 부당한 지체 없이 그들에게 알리고 관할 감독 기관에 요구되는 바에 따라 통지합니다.

서비스나 법적 상황이 바뀌면 이 방침은 개정될 수 있습니다. 효력을 갖는 것은 여기에 게시되고 머리말에 적힌 날짜가 표시된 판입니다. 등록된 학습자에게 영향을 주는 중대한 변경은 전자우편으로 알립니다.