개인정보처리방침

01

적용 범위와 현재 상태

이 방침은 계정, 학습, 구매 및 고객지원에 적용됩니다. 운영 사업자와 고객지원 연락처는 아래에 표시합니다. 외부 업체의 처리 범위는 실제 사용하는 기능과 제공자의 공개 기준을 함께 안내합니다.

기능의 준비 상태와 실제 제공 상태는 다를 수 있으며, 실제 활성화한 기능과 사용하는 가입 방식에 따라 처리 항목이 달라집니다.

02

기능별 정보와 이용 목적

필요한 정보를 해당 목적에 맞게 처리합니다. 가입·구매 과정의 만 14세 이상 자기확인에는 생년월일이나 신분증을 수집하지 않습니다. 아래 정보는 실제 사용하는 기능에 따라 처리하며, 보유·파기 기준과 외부 처리 업체를 함께 안내합니다.

• 일반 계정: 이름, 이메일, 계정 식별자, 비밀번호 해시, 이메일 인증 상태, 가입·변경 일시 등 가입·로그인·계정 확인 정보
• 동시 학습 관리: 임의의 브라우저 식별자, 학습 탭 식별자, 최근 접속 확인 시각과 만료 상태를 처리합니다. 종료·만료된 접속은 활성 기기 수에서 제외하며, 만료 후 1일이 지난 기록은 다음 접속 처리 때 정리합니다.
• 가입 방식 연결: 실제 활성화한 소셜 제공자의 계정 식별자와 동의한 프로필 정보. 제공자별 처리 항목은 연결 전에 안내
• 비회원 구매: 구매 이메일, 구매자 식별자, 이메일 인증·세션 정보, 주문·회원 연결 내역 등 구매 확인과 이용권 제공 정보
• 동의: 약관·개인정보 안내 버전, 확인 시각, 만 14세 이상 자기확인 여부
• 학습: 팩, 학습 위치, 완료·다시보기 내역 등 지원되는 진도 저장과 이어하기 정보
• 학습카드·메모: 팩·버전·언어·회차·카드 식별자, 카드 제목, 직접 작성한 메모, 저장·수정 일시. 유료 학습 본문 전체를 카드 저장소에 복제하지 않음
• 구매·이용권: 주문번호, 상품, 금액·통화, 할인 내역, 결제 결과와 이용권 상태
• 문의·환불: 문의 내용, 관련 상품·주문, 회신 연락처와 처리 기록
• 보안·운영: 접속·오류, 인증 요청 제한 및 권한 변경 기록 등 장애 확인과 부정 이용 방지 정보

03

보유 기간과 파기

회원 정보와 학습 진도·저장한 카드·메모는 서비스 이용 중 보관하고, 탈퇴 처리 완료 또는 처리 목적 달성 후 보관이 필요한 거래 기록과 최소한의 삭제 동기화 정보를 제외하고 파기하는 기준을 적용합니다. 삭제 전 복구할 수 없는 범위를 안내하며, 탈퇴 요청 접수와 실제 삭제 완료를 구분합니다. 유료 이용권 또는 처리 중인 결제·환불이 있으면 관련 권리와 처리 상태를 확인하여 안내합니다.

전자상거래 관련 법령에 따른 기록은 일반 계정 정보와 분리해 보관합니다. 표시·광고 기록은 6개월, 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년이 법정 기준입니다. 법정 보존기간이 끝나고 다른 적법한 보유 근거가 없으면 해당 기록을 파기합니다.

비회원 이메일 인증번호는 10분, 구매 확인 세션은 30일의 유효기간을 둡니다. 인증을 종료하면 해당 세션을 폐기 처리합니다. 만료된 인증 요청·세션·요청 제한 기록은 만료 후 1일이 지난 항목부터 다음 인증 처리 때 일정량씩 정리합니다. 구매자·주문·회원 연결 기록은 이 일시 기록 정리의 대상에 포함하지 않습니다.

학습카드를 개별 삭제하면 카드 제목·내용 참조·메모를 비우고 다른 기기에도 삭제를 반영하기 위한 최소 식별 정보와 삭제 표시를 남길 수 있습니다. 인증번호나 세션의 만료 시간이 구매 기록 전체의 보유 기간을 뜻하지는 않습니다.

04

외부 처리 업체와 국외 이전

현재 연결한 업체의 역할과 확인된 운영 정보를 안내합니다. 아래 지역은 확인된 범위이며, 서버 실행 지역만으로 모든 보관·지원 접근 국가를 뜻하지는 않습니다. 계약 이행에 필요한 국외 처리위탁·보관과 독립 판매대행사에 대한 주문 정보 제공을 구분합니다. 결제 직전에는 Paddle에 제공하는 정보의 항목·수신자·국가·시기·방법·목적·보유 기준·거부 효과를 별도로 안내하고 동의를 받습니다.

인증메일은 Resend를 통해 보내고 고객 문의는 하이웍스에서 처리합니다. Paddle의 결제 처리와 솔샘의 학습·이용권 제공은 역할을 구분합니다.

• Vercel Inc.: 웹 요청과 서버 실행, 보안·오류 처리를 담당합니다. 현재 서버 함수 실행 지역은 싱가포르이며, 공식 DPA에는 미국의 주 처리시설과 기타 처리 지역 가능성이 안내돼 있습니다. 현재 연결된 런타임 로그 옵션의 보관 기간은 30일입니다. 다른 종류의 자료까지 모두 30일 후 삭제된다는 뜻은 아닙니다. 문의: privacy@vercel.com.
• Neon/Databricks: 회원 인증과 학습 진도·카드·메모·주문·운영 기록의 DB를 보관합니다. 확인된 솔샘 DB 프로젝트의 주 지역은 싱가포르입니다. 화면의 6시간 복구 이력과 공급자 보안 문서의 30일 백업 보관 안내는 서로 다른 기준이며, 솔샘이 별도로 준비하는 백업과도 구분합니다. 문의: privacy@databricks.com.
• Resend: 수신 이메일 주소와 인증·비밀번호 안내·비회원 인증 메일 내용, 발송·전달 기록을 처리합니다. 발송 경로는 도쿄지만 저장 위치는 미국이며, 현재 Free 요금제의 공개 보관 안내는 이메일·로그 30일, 백업 7일입니다. 문의: privacy@resend.com.
• ㈜가비아 하이웍스: support@solsaemlearn.com으로 온 문의, 첨부파일과 송수신 내역을 처리합니다. 현재 메일 용량제 1계정을 사용하며 휴지통 자동삭제는 30일로 확인했습니다. 받은메일·보낸메일 전체나 공급자 백업이 30일 후 모두 삭제된다는 뜻은 아닙니다. 상품의 저장·백업 지역과 잔존 기간은 추가 확인 중입니다.
• Paddle.com Market Limited(영국, privacy@paddle.com): 솔샘과 별도로 결제·세금·영수증을 처리하는 판매대행사입니다. 구매자가 결제를 요청하면 솔샘 서버가 상품·가격 식별자, 수량·통화·할인 식별자, 주문번호와 확인값·복귀 주소를 HTTPS API로 제공하여 거래를 만들고 결제 결과를 받습니다. 회원 이메일·회원 ID·메모나 카드번호를 솔샘 서버의 거래 생성 요청에 넣지 않습니다. 구매자가 Paddle 결제창에 직접 입력하는 이메일·결제정보는 Paddle이 직접 수집합니다. Paddle은 거래 관계, 법적 의무와 분쟁 처리에 필요한 기간 보유한 뒤 공개 개인정보 안내 기준에 따라 삭제하거나 익명화합니다. 이 별도 제공을 거부하면 결제를 진행할 수 없지만 무료 학습은 계속 이용할 수 있습니다.

05

국외 처리와 선택

회원가입·학습·구매를 위해 국외 처리위탁·보관이 필요한 경우 해당 기능을 요청할 때 HTTPS로 이전합니다. 국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 이행에 필요한 처리위탁·보관 및 이 방침의 고지입니다. Paddle에 솔샘이 주문 정보를 제공하는 경우에는 같은 조 제1항 제1호의 별도 동의를 결제 전에 받습니다.

국외 이전을 원하지 않으면 가입·로그인·구매 진행을 중단하고 고객지원으로 열람·삭제 등 가능한 조치를 요청할 수 있습니다. 웹사이트를 이용하는 데 필요한 호스팅 요청 자체는 중단할 수 없으므로 해당 서비스의 사용을 종료하는 방식으로 거부할 수 있습니다. 무료 학습을 포함해 기능별로 이용 가능 범위가 달라질 수 있습니다.

• Vercel Inc.(privacy@vercel.com): 웹 접속·보안 요청 정보가 접속 시 미국의 주 처리시설과 현재 싱가포르 실행 환경에서 처리됩니다. 현재 런타임 로그 옵션은 30일 보관하며 다른 데이터·하위 처리의 기간과 장소는 업체의 계약·공개 목록에 따릅니다.
• Neon/Databricks(privacy@databricks.com): 계정·학습·주문 DB 정보가 가입·학습·구매 시 싱가포르 DB에 보관됩니다. 회원·학습 정보는 탈퇴 처리 또는 목적 달성 시 파기하며, 거래 증빙은 위 법정 기간을 따릅니다. 업체 백업은 별도 보관 정책이 적용됩니다.
• Resend(privacy@resend.com): 인증·비밀번호 재설정·비회원 구매 확인 메일 주소와 내용이 발송 요청 시 도쿄 경로를 거쳐 미국에 보관됩니다. 현재 공개된 Free 요금제 안내는 이메일·로그 30일과 백업 7일이며, 메일 발송을 거부하면 이메일 인증이 필요한 기능을 사용할 수 없습니다.
• Paddle.com Market Limited(privacy@paddle.com): 결제 요청 시 별도 동의 후 영국 소재 수신자에게 주문 정보가 제공됩니다. 항목·목적·보유 기준·거부 효과는 위 설명과 결제 직전 안내를 확인해 주세요.

06

문의·방문 통계의 보관 기준과 준비 상태

단순 사용문의는 처리 완료 후 90일 이내 정리하는 기준으로 관리합니다. 거래 증빙과 소비자 불만·분쟁 자료는 이 기준으로 한꺼번에 지우지 않고 법정 보관 대상과 구분합니다. 메일을 휴지통으로 옮기는 시점과 실제 삭제 완료 시점도 구분합니다.

방문·학습 통계에는 임의의 방문자·세션 식별자, 페이지 경로, 팩·용어·회차와 행동 종류, 언어·시장 및 유입 유형이 포함될 수 있습니다. 통계 원본은 90일 후 식별자와 세부 경로를 제거한 집계만 남기는 기준을 적용할 예정입니다. 현재 자동 정리 작업은 가동하지 않았으므로, 그 전에는 이용자가 삭제를 요청할 수 있습니다. 임의 식별자가 있다는 이유만으로 완전히 익명인 정보라고 안내하지 않습니다.

운영자가 만드는 개인정보 포함 백업의 14일 순환 보관은 검토 단계이며 현재 가동 중인 설정이 아닙니다. 이를 모든 업체의 백업과 잔존 사본까지 14일 안에 삭제한다는 약속으로 적용하지 않습니다.

07

쿠키와 브라우저 저장 정보

로그인·구매 이메일 인증 유지, 보안, 화면 설정 및 비로그인 학습 기록을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저에서 차단·삭제할 수 있으나 로그인·진도 유지 등 일부 기능이 제한될 수 있습니다.

회원은 지원되는 진도와 학습카드·메모를 계정에 저장할 수 있습니다. 기존 브라우저 기록의 가져오기는 안내된 절차와 지원 범위에 따르며, 비회원 주문을 회원 계정에 연결해도 해당 브라우저의 모든 학습 기록이 자동으로 합쳐지는 것은 아닙니다. 방문·학습 통계에 쓰는 임의 식별자와 수집 항목은 위 보관 기준에서 안내합니다. 향후 광고 추적 등 별도의 선택 기능을 도입하면 그 도구와 선택 방법을 추가로 안내합니다.

08

이용자의 요청과 정보 보호

이용자는 개인정보 열람, 정정, 삭제, 처리 정지 및 동의 철회 등 법령에 따른 권리를 행사할 수 있습니다. 요청자 확인과 법정 보관 의무 등으로 제한이 필요한 경우 그 이유를 안내합니다.

개인정보 보호책임자는 대표자 임백현입니다. 개인정보 관련 요청은 support@solsaemlearn.com 또는 070-7954-8869로 접수할 수 있습니다. 본인 확인과 필요한 절차를 거쳐 안내하며, 관리 권한 제한·인증 및 접근 기록 등 필요한 보호 조치를 적용합니다. 계정 비밀번호나 카드정보를 일반 문의에 적지 마세요.

09

방침 변경 안내

실제 처리 목적·항목·업체·국가 등이 변경되면 방침을 갱신하고 필요한 안내와 동의 절차를 진행합니다. 시행일과 이전 버전을 함께 제공합니다.