개인정보처리방침
문서 목차 · 8개 항목
1. 운영자와 적용 범위
COGO(대표 김재진)는 개인정보 보호법에 따라 개인정보의 처리 내용과 이용자의 권리 행사 방법을 안내합니다. 이 방침은 cogo.co.kr의 계정, 학습, 커뮤니티, 운영 관리 기능에 적용됩니다. 수집하지 않는 항목을 필수 정보로 요구하지 않습니다.
현재 가입 화면이 운영 확인용 테스트 계정을 안내하는 경우, 실제 학생 명단·전화번호 등 개인정보를 입력하지 않아야 합니다. 이 방침의 공개만으로 새로운 개인정보 수집·마케팅 동의 또는 국외이전 동의를 받은 것으로 처리하지 않습니다.
2. 처리 항목·목적·근거
| 구분 | 처리 항목 | 이용 목적·근거 |
|---|---|---|
| 계정 가입·유지 | 아이디, 닉네임, 일방향 해시된 비밀번호(아이디 가입 시), 가입·로그인 시각, 계정 상태, 권한 | 본인 계정 식별·인증·서비스 제공. 개인정보 보호법 제15조 제1항 제4호(계약 체결·이행) |
| 아바타·프로필 | 가입 화면에서 선택한 성별, 선택 확인 시각·버전, 아바타 설정, 선택 입력한 자기소개 | 아바타·프로필 제공과 선택 이력 확인. 화면에 고지한 목적 및 동의 등 적법한 근거 범위 |
| 소셜 로그인(선택) | 선택한 제공자(카카오·네이버·Google)와 해당 서비스의 고유 이용자 식별자, 계정 연결 시각 | 소셜 인증·계정 연결. 이용자가 요청한 로그인 계약 이행. COGO는 소셜 비밀번호나 프로필 전체를 회원 정보로 저장하지 않음 |
| 학습·학급 기능 | 풀이 답안·결과·시각, 오답·학습 기록, 제출 코드·채점 결과, 소속 그룹·반, 과제·시험 제출·점수·피드백, 출석·참여 상태 | 문제 풀이, 채점, 학습 기록과 교사 관리 기능 제공. 계약 이행 |
| 커뮤니티·운영 | 작성한 글·댓글·문제·문제집, 공개 범위, 게시물 열람 기록, 순위·포인트·보상·이용권 지급 기록, 교사 신청 소속·신청 내용, 운영 조치 기록 | 게시·협업·권한 관리·서비스 운영. 계약 이행, 필요한 범위의 정당한 이익 |
| 접속·보안 | 접속 IP 또는 이를 이용한 해시 식별값, 요청·인증·오류·관리 기록, 세션·보안 쿠키, 브라우저 환경 정보 | 접속 유지, 부정 접근 방지, 보안·장애 대응. 계약 이행 및 권리 침해를 최소화한 정당한 이익 |
| 문의·권리 행사 | 이용자가 제공한 이름·계정 식별정보·연락처·문의 내용, 접수·처리 이력 | 고객 응대와 권리 행사 처리. 계약 이행 및 법적 의무 |
| 결제 기능 개시 후 | 주문번호, 회원 식별자, 상품·금액·결제 시각·상태, 결제 식별키, 취소·환불 사유·처리 결과 | 거래 처리와 법정 기록 보관. 계약 이행 및 법적 의무. 카드번호 전체·CVC는 COGO에서 수집·저장하지 않음 |
3. 보유기간과 파기
계정·학습·프로필 정보는 원칙적으로 회원 관계가 유지되는 동안 보유하고, 탈퇴 또는 처리 목적 달성 시 법령상 보존할 정보와 분리해 지체 없이 삭제하거나 개인을 알아볼 수 없도록 처리합니다. 문의를 통한 탈퇴·삭제 요청도 접수합니다.
일반 접속·보안·오류 기록의 운영 보관기간은 90일 이내를 기준으로 하며, 진행 중인 보안 사고나 분쟁 증거는 필요한 항목·사유·기간을 한정합니다. 이 기간은 운영 보관 정책이며 자동 파기 작업의 실행 사실을 뜻하지 않습니다. 법령에서 별도 기간을 정한 기록은 아래 기준이 우선합니다.
| 기록 | 기간 | 보존 근거 |
|---|---|---|
| 계약·청약철회 | 5년 | 전자상거래법 및 시행령 |
| 대금결제·서비스 공급 | 5년 | 전자상거래법 및 시행령 |
| 소비자 불만·분쟁처리 | 3년 | 전자상거래법 및 시행령 |
| 표시·광고 | 6개월 | 전자상거래법 및 시행령 |
보존기간 종료 또는 목적 달성을 확인한 정보는 전자 파일의 복구를 어렵게 하는 삭제·익명화 등의 방법으로 파기하고, 종이는 분쇄·소각 등으로 파기합니다. 법정 보존 정보는 보존 목적 외 사용을 제한합니다. 백업에 남은 정보는 운영 복구 외 이용을 제한하고 정해진 백업 교체 절차에서 파기합니다.
4. 공개 범위와 제3자 제공
닉네임·아바타·자기소개·순위 및 이용자가 공개한 게시물은 해당 화면의 공개 범위에 따라 다른 이용자에게 표시됩니다. 교사는 담당 학급·그룹의 학습과 과제·시험 결과를 권한 범위에서 확인합니다. 공개할 글이나 코드에 본인 또는 다른 사람의 민감한 정보를 포함하지 마세요.
회사는 이용자의 개인정보를 판매하지 않습니다. 별도 제3자 제공이 필요한 경우 제공받는 자·목적·항목·기간·거부 권리를 먼저 알리고 필요한 동의를 받거나 명확한 법령상 근거에 따라 처리합니다.
5. 처리 위탁과 외부 연결
| 구분 | 업체 | 업무·범위 |
|---|---|---|
| 서버·저장 | Amazon Web Services, Inc. (AWS) | 서울 리전에서 웹·데이터베이스·채점 서버 운영 및 저장 |
| 결제 기능 개시 후 | 토스페이먼츠 주식회사 | 결제 승인·취소·환불 처리. 실제 결제 기능을 이용할 때 필요한 거래 정보 |
| 선택한 소셜 로그인 | 주식회사 카카오, 네이버 주식회사, Google LLC | 각 제공자는 자기 서비스의 인증을 수행하고 COGO에 고유 식별자를 전달. 각사의 독립적인 개인정보 처리에는 해당 방침 적용 |
회사는 위탁 업무와 수탁자를 고지하고 목적 외 처리 금지, 안전조치 및 감독 등 법령상 필요한 사항을 관리합니다. AWS의 법인 소재지와 개인정보가 저장되는 리전은 서로 다를 수 있습니다. 국내 서버 저장을 이유로 모든 외부 기능의 국외 처리가 없다고 표시하지 않습니다.
Google 로그인이나 YouTube 외부 영상 등 이용자가 선택한 외부 서비스 연결 시 해당 제공자에 접속·기기 정보 등이 전달될 수 있습니다. 외부 서비스의 처리 내용은 해당 서비스의 방침도 확인할 수 있도록 링크합니다. COGO가 별도로 개인정보를 국외이전하는 기능을 운영할 때에는 이전 국가·시기·방법·수령자·항목·목적·보유기간·법적 근거 및 거부 방법을 구체적으로 먼저 고지하고 필요한 조치를 갖춥니다.
실시간 영상수업 등 별도 국외 처리 검토가 필요한 서비스의 활성화 여부와 계약상 처리 지역은 운영 설정에 따라 달라집니다. 해당 기능의 개인정보 고지가 확정되기 전에는 이 방침을 그 기능의 국외이전 동의 근거로 사용하지 않습니다.
6. 쿠키·기기 저장소·자동화 기능
로그인 세션과 요청 위조 방지용 쿠키, 화면 설정·아바타·탐색 상태 등 브라우저 저장소를 사용합니다. 브라우저의 쿠키·사이트 데이터 설정에서 삭제하거나 차단할 수 있으나 로그인 유지와 일부 기능이 제한될 수 있습니다.
자동 채점 결과는 학습 지원에 쓰이며, 결과나 기록의 오류는 고객센터로 이의를 제기할 수 있습니다. 법령상 완전히 자동화된 결정에 대한 설명·거부 등의 권리가 적용되는 경우 해당 권리 행사 요청을 처리합니다. AI 튜터 등 별도 기능이 도입되어 입력·출력이나 학습 활용 범위가 달라지면 이를 먼저 고지합니다.
7. 권리 행사와 아동의 보호
이용자 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리정지·동의 철회·회원 탈퇴를 요청할 수 있습니다. 고객센터 010-5722-7229로 전화 또는 문자로 요청하실 수 있습니다. 우편 접수 주소는 대전광역시 서구 둔산로 63, 403호입니다.
본인 또는 대리 권한을 필요한 범위에서 확인하고 법정 기간에 처리합니다. 법령상 제한으로 요청을 전부 이행할 수 없으면 구체적인 사유와 이의 제기 방법을 알립니다. 마케팅 수신 등 선택 동의 거부를 이유로 본래 필요한 서비스 이용을 일괄 제한하지 않습니다.
만 14세 미만 아동의 동의가 필요한 처리는 법정대리인의 동의와 확인 후 진행해야 합니다. 현재 가입 화면에 그러한 확인 절차가 없는 경우 실제 아동의 개인정보를 입력하지 마세요. 보호자는 아동의 정보 열람·정정·삭제 등 권리를 행사할 수 있으며, 동의 없이 입력된 정보를 확인하면 고객센터에서 삭제 등 필요한 조치를 접수합니다.
8. 안전조치와 문의
COGO는 접근 권한 제한, 비밀번호 일방향 해시, HTTPS 통신, 운영·보안 기록 관리 등 서비스에 필요한 보호조치를 적용하며 개인정보 취급 범위를 최소화합니다.
개인정보 보호 문의 담당: 대표 김재진 / COGO 고객센터 010-5722-7229 / 대전광역시 서구 둔산로 63, 403호. 별도 이메일을 임의로 지정하지 않으며 전화·문자·우편으로 접수합니다.
개인정보 침해와 관련한 구제는 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등을 통해 신청할 수 있습니다.
방침 변경 시 변경 내용과 시행일을 사이트에 알리며 법령상 별도 고지·동의가 필요한 변경은 해당 절차를 거칩니다.