📜 개인정보처리방침
1. 개인정보의 수집 및 이용 목적
회사는 다음의 목적을 위하여 개인정보를 수집·이용합니다.
- 회원가입 및 관리
- 뉴스레터 발송 및 정기구독 관리
- 상품 주문 및 배송
- 강좌 신청 및 안내
- 결제 처리 및 환불 처리
- 고객 문의 대응
2. 수집하는 개인정보 항목
회원가입 시
- 이름
- 이메일
- 휴대전화번호
상품 주문 시
- 이름
- 배송주소
- 연락처
- 이메일
결제 시
- 카드정보(PG사를 통해 처리되며 회사는 직접 저장하지 않음)
3. 개인정보의 보유 및 이용기간
- 회원 탈퇴 시까지 보유
- 단, 관계 법령에 따라 일정 기간 보관
- 계약 또는 청약철회 기록: 5년
- 대금결제 및 재화 공급 기록: 5년
- 소비자 불만 또는 분쟁 처리 기록: 3년
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다.
다만, 결제 및 배송을 위해 아래 업체에 제공될 수 있습니다.
- 결제대행사: NHN KCP, KG이니시스, PortOne
- 택배사: 롯데택배
5. 개인정보의 처리 위탁
원활한 서비스 제공을 위해 다음 업체에 업무를 위탁합니다.
- 호스팅: 카페24
- 이메일 발송: Brevo
- 결제 처리: NHN KCP, KG이니시스
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제 요청할 수 있습니다.
7. 개인정보 보호 책임자
- 상호: 주식회사 카리스아카데미
- 대표자: 이창우
- 연락처: 044-863-1404
- 이메일: newsletter@karisacademy.kr
8. 개인정보 처리방침 변경
본 방침은 법령 변경 또는 서비스 정책 변경 시 수정될 수 있습니다.
9. 카리스 도서관 앱의 개인정보 처리 (2026년 10월 16일 보완)
카리스 도서관 앱은 카리스아카데미 계정을 이용하여 로그인 상태와 도서관 이용 권한을 확인합니다. 계정 식별자, 이메일 및 인증 정보를 로그인·비밀번호 복구·회원 서비스 제공에 사용합니다. 회원정보의 조회·정정·삭제 요청은 newsletter@karisacademy.kr 또는 044-863-1404로 접수할 수 있습니다.
기기에 저장하는 독서 정보
독서 위치, 글자 크기와 화면 테마는 기기에 저장되며 현재 독서 프로그램은 이 설정을 서버에 동기화하지 않습니다. 책 본문 검색은 내려받은 책 내용에서 기기 내에서 실행합니다. 책을 열기 위한 서버 요청은 아래에 안내한 접속·보안 로그에 기록될 수 있습니다.
이용 분석 및 광고 효과 측정
앱에서 연결되는 웹사이트는 Google Analytics 4를 사용합니다. 분석용 쿠키 식별자, 기기·브라우저 정보, 페이지 주소와 제목, 페이지 조회·스크롤 등의 이용 활동, IP 주소에서 도출한 국가·도시 수준의 대략적 위치를 이용 분석 및 광고 효과 측정에 사용합니다. 정밀 GPS 위치를 수집하는 기능은 사용하지 않습니다. Google Analytics와 Google Ads가 연결되어 있으며 장바구니 추가와 결제 시작 전환 측정이 설정되어 있습니다. 이는 실제 발생한 활동과 동의 상태에 따라 처리되며 모든 앱 이용자가 구매하거나 전환 정보가 항상 전송된다는 뜻은 아닙니다.
추적 선택 및 분석 데이터 보관
iOS 앱의 Google 분석 관련 외부 요청은 추적 허용 상태에서만 허용됩니다. 추적을 거부해도 로그인과 독서 기능을 이용할 수 있습니다. 앱 메뉴의 추적 설정에서 iOS 설정으로 이동하여 선택을 변경할 수 있습니다. 현재 로그인한 회원은 웹사이트의 Google Analytics 측정 대상에서 제외하도록 설정되어 있습니다. Google 신호와 연결된 Google Ads의 개인 맞춤 광고는 비활성 상태이지만 광고 효과 측정 설정은 유지됩니다. Google Analytics의 이벤트 데이터 보관 설정은 2개월, 사용자 데이터 보관 설정은 14개월이며 새 활동 시 사용자 데이터의 보관 기간이 갱신됩니다. 이 기간은 합산 보고서 전체의 보관 기간을 의미하지 않습니다.
Google의 데이터 처리
분석 데이터는 이용 중 Google Analytics 서비스로 전송되어 처리됩니다. Google은 IP 주소를 대략적인 위치 산출에 사용한 뒤 GA4에 기록·저장하지 않는다고 안내합니다. Google은 여러 국가의 서버를 운영하므로 데이터가 대한민국 외의 서버에서 처리될 수 있습니다. 자세한 내용은 Google 개인정보처리방침 및 데이터 이전 안내에서 확인할 수 있습니다.
접속·보안 로그와 카페24 호스팅
서비스 운영·장애 대응·보안을 위해 카페24의 대한민국 서버에는 접속 IP, 요청 시간, HTTP 메소드와 요청 자원, 프로토콜 버전·상태 코드, 전송량, 레퍼러, User Agent, 응답속도 및 서버 프로세스 식별자가 기록됩니다. 웹로그는 최대 7일간 보관 후 삭제됩니다. 별도 신청으로 호스팅 계정의 cafe24_log 폴더에 생성된 로그 사본은 운영자가 삭제할 때까지 유지됩니다. 웹방화벽이 공격으로 판단하여 차단한 요청에는 IP, 국가 정보, 차단 내역과 요청 원문(헤더·본문 포함)이 기록됩니다. 위 7일 보관 기간을 웹방화벽 로그나 백업의 보관 기간으로 적용하지 않습니다. 카페24 담당자 안내에 따르면 서버 부하·장애 등 특이사항 발생 시 담당부서가 로그를 확인하며, 해당 로그는 외부 위탁업체에 제공하지 않습니다. 회원정보의 처리 및 이용자 요청에 대한 책임은 카리스아카데미에 있습니다.