개인정보처리방침
시행일: 2025년 4월 12일 / 최종 수정일: 2026년 4월 7일
퍼스트펭귄(이하 "회사")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 목적, 보유 기간, 처리 위탁, 이용자의 권리 등을 안내합니다.
회원가입 시
| 로그인 방식 | 수집 항목 |
|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(암호화 저장) |
| Google 로그인 | 이메일 주소, Google 계정 이름, 프로필 사진 |
유료 콘텐츠 구매 시
| 수집 항목 | 수집 목적 |
|---|---|
| 결제자 이름, 이메일 | 구매 확인, 영수증 발행 |
| 주문 내역 (상품명, 금액, 일시) | 구매 기록 관리, 환불 처리 |
카드번호, 계좌번호 등 결제 정보는 회사가 직접 수집·저장하지 않으며, 결제 대행사(토스페이먼츠)가 안전하게 처리합니다.
서비스 이용 중 자동 수집
| 수집 항목 | 수집 목적 |
|---|---|
| 접속 IP, 브라우저 정보, 접속 일시 | 부정 이용 방지, 서비스 안정성 확보 |
| 학습 기록 (풀이 기록, 오답, 진도율 등) | 학습 분석 서비스 제공 |
| 강의 시청 기록, 다운로드 기록 | 콘텐츠 이용 확인, 환불 기준 판단 |
| 수집 목적 | 보유 기간 | 근거 |
|---|---|---|
| 회원 식별 및 로그인 유지 | 회원 탈퇴 시 즉시 삭제 | 정보주체 동의 |
| 학습 기록 저장 및 분석 | 회원 탈퇴 시 즉시 삭제 | 정보주체 동의 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 제15조의2 |
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터 저장, 파일 호스팅 | 위탁 계약 종료 시까지 |
| 토스페이먼츠 주식회사 | 결제 처리 및 정산 | 관계 법령에 따른 기간 |
| Google LLC (Firebase Hosting) | 웹사이트 호스팅 | 위탁 계약 종료 시까지 |
| Vimeo, Inc. | 영상 스트리밍 호스팅 | 위탁 계약 종료 시까지 |
위탁 시 개인정보가 안전하게 관리될 수 있도록 관련 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 관리·감독합니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의하여 제공이 요구되는 경우
- 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 회원 탈퇴 시 처리:
- 계정 정보(이메일, 이름), 학습 기록, 오답노트, 북마크 등은 즉시 삭제
- 결제 내역(주문번호, 결제금액, 구매일시 등)은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 별도 보관 후 파기
3. 파기 방법:
- 전자적 파일: 복구할 수 없는 기술적 방법으로 삭제
- 종이 문서: 분쇄기로 파쇄 또는 소각
4. 법령에 따라 보관이 필요한 정보는 해당 기간 동안 별도 분리하여 보관한 후 기간 만료 시 파기합니다.
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 계정 삭제(탈퇴) 요청
계정 삭제(탈퇴)는 마이페이지에서 직접 처리할 수 있으며, 그 외 요청은 이메일(the1stpeng@gmail.com)로 접수하시면 확인 후 지체 없이 처리합니다.
정정 또는 삭제를 요구한 경우, 처리 완료 시까지 해당 개인정보를 이용하거나 제공하지 않습니다.
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.
- 비밀번호 암호화: Firebase Authentication에 의해 암호화되어 저장되며, 운영자도 확인할 수 없습니다.
- 접근 권한 관리: 개인정보에 대한 접근 권한을 최소한의 인원에게만 부여합니다.
- 보안 전송: 모든 데이터는 HTTPS(SSL/TLS) 프로토콜을 통해 암호화 전송됩니다.
- 해킹 방지: 침입 차단 시스템 및 보안 프로그램을 운용하고 있습니다.
1. 회사는 서비스 이용 편의를 위해 쿠키를 사용할 수 있습니다.
2. 쿠키는 로그인 유지, 이용자 설정 저장 등의 목적으로 사용됩니다.
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리 및 피해 구제 등을 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원): 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
1. 본 방침은 법령 변경 또는 서비스 정책에 따라 개정될 수 있으며, 변경 시 사이트 공지사항을 통해 7일 전 사전 안내합니다.
2. 본 방침은 2026년 4월 7일부터 시행됩니다.