개인정보처리방침

1. 이 방침에 대하여

저스트러닝(이하 “회사”)은 러닝메이트 서비스를 제공하면서 처리하는 개인정보의 항목과 목적, 보유 기간, 이용자의 권리를 이 방침에 정리했습니다.

이 서비스는 성격이 다른 두 가지로 나뉘며, 처리하는 정보도 다릅니다. 아래에서는 둘을 협업툴과 AX 진단으로 구분해 설명합니다.

2. 수집하는 항목

협업툴

• 계정 — 이메일, 이름, 비밀번호. 비밀번호는 원문을 저장하지 않고 argon2id로 해싱해 보관합니다.
• 선택 입력 — 부서, 직책, 프로필 이미지, 휴대전화번호. 입력하지 않아도 서비스 이용에 제한이 없습니다.
• 조직 정보 — 조직 이름과 주소(슬러그).
• 이용 과정에서 생성되는 것 — 회원이 올린 메시지 · 문서 · 파일 · 일정 등 콘텐츠와, 주요 변경에 대한 감사 기록(수행자 · 동작 · 대상 · 시각).

AX 진단 (이 사이트)

진단은 계정 없이 이용하며, 이름 · 이메일 · 연락처를 입력받는 칸이 없습니다. 서버에 남는 것은 다음뿐입니다.

• 진행 상태를 잇기 위한 토큰의 해시값 — 토큰 원문은 저장하지 않습니다.
• 선택한 업무 유형, 문항 응답, 과제 답안, 진단 결과.
• 접속 IP 주소의 해시값 — 원래의 IP 주소는 저장하지 않습니다. 같은 네트워크에서 하루에 몇 번 시작했는지 세는 용도로만 씁니다.
• 시작 · 제출 시각.

이 사이트에는 방문자를 추적하는 분석 도구나 광고 스크립트가 없습니다.

3. 이용 목적

• 서비스 제공 — 로그인, 조직 · 멤버 관리, 각 모듈의 기능 수행
• 본인 확인 — 회원가입과 비밀번호 재설정 시 인증 코드 발송
• 안내 — 점검 · 장애 · 기능 변경 등 서비스 운영에 필요한 공지
• 보안 — 부정 이용 탐지, 접근 기록 보존, 진단 남용 방지
• 진단 결과 산출 — 응답을 채점하고 영역별 결과와 해설을 만드는 데 사용

4. 보유 기간

• 협업툴 — 조직이 서비스를 이용하는 동안 보관합니다. 이용계약이 해지되면 유예 기간을 둔 뒤 해당 조직의 데이터베이스를 통째로 삭제합니다. 삭제 후에는 복구할 수 없습니다.
• AX 진단 — 시작일로부터 90일이 지나면 응답과 결과를 함께 삭제합니다.
• 법령상 보존 의무 — 관계 법령이 일정 기간 보존을 요구하는 기록은 그 기간 동안 분리해 보관한 뒤 파기합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그 범위에서 협조할 수 있습니다.

6. 처리위탁

회사는 서비스 운영을 위해 아래 업무를 위탁하고 있습니다.

서비스 데이터는 대한민국(서울) 리전에서 처리하며, 국외로 이전하지 않습니다.

아직 위탁하지 않은 것

• SMS 발송 — 사업자를 선정하지 않았습니다. 현재 문자 발송 기능은 동작하지 않습니다.
• AI 기능 — 외부 모델 사업자를 사용하지 않도록 설정되어 있습니다. 도입 시 이 방침을 먼저 개정합니다.

위탁처가 추가되면 이 방침을 먼저 개정해 알린 뒤 적용합니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. 협업툴 회원은 대부분의 정보를 내 계정 화면에서 직접 확인하고 고칠 수 있습니다.

계정 삭제나 조직 데이터 삭제는 조직 관리자를 통해 요청합니다. 조직의 콘텐츠는 조직에 귀속되므로, 개별 회원의 요청만으로 조직 전체의 기록을 지우지는 않습니다.

AX 진단은 익명이라 특정 이용자의 응답을 골라낼 수 없습니다. 이용자를 식별할 수 있는 정보를 저장하지 않기 때문이며, 저장된 응답은 90일 뒤 자동으로 삭제됩니다.

8. 파기 절차

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 조직 데이터는 해당 데이터베이스 자체를 삭제하는 방식으로 파기합니다.

9. 안전성 확보 조치

• 조직별 데이터베이스 분리 — 조직마다 별도의 데이터베이스를 운영합니다. 애플리케이션이 실수하더라도 다른 조직의 데이터가 있는 곳으로 질의가 가지 않습니다.
• 비밀번호 해싱 — argon2id로 해싱해 저장하며 원문을 보관하지 않습니다.
• 식별자 해싱 — 진단 세션 토큰과 IP 주소는 해시값만 저장합니다.
• 전송 구간 암호화 — 모든 요청을 HTTPS로 처리하며, 평문 접속은 HTTPS로 전환합니다.
• 접근 통제와 기록 — 권한에 따라 기능 접근을 제한하고, 주요 변경을 감사 기록으로 남깁니다. 감사 기록에는 IP 주소를 저장하지 않습니다.
• 2단계 인증 — 운영 관리자 계정에 적용합니다.

10. 쿠키와 브라우저 저장소

이 홍보 사이트는 쿠키를 사용하지 않습니다. 방문자를 식별하거나 추적하지 않습니다.

AX 진단을 시작하면 진행 상태를 잇기 위한 토큰이 브라우저의 로컬 저장소에 저장됩니다. 이 토큰은 진단을 이어가는 데만 쓰이며, 브라우저 저장소를 지우면 함께 사라집니다.

협업툴은 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 광고나 분석 목적의 쿠키는 사용하지 않습니다.

11. 만 14세 미만

서비스는 조직 단위의 업무용 도구로, 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 수집된 사실이 확인되면 지체 없이 파기합니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의는 just@justedu.co.kr로 보내 주세요.

13. 방침의 개정

법령이나 서비스 내용이 바뀌어 이 방침을 개정하는 경우, 적용일과 변경 내용을 적어 적용일 7일 전부터 공지합니다. 이용자에게 불리한 변경은 30일 전부터 공지합니다. 서비스 이용 조건은 이용약관에서 확인할 수 있습니다.

개정 이력

아직 개정된 적이 없습니다. 최초 시행 이후 변경 사항을 여기에 남깁니다.

문의

이 문서에 관한 문의는 저스트러닝으로 보내 주세요. just@justedu.co.kr