개인정보처리방침
USLab Learn 서비스에 적용되는 개인정보 처리 안내입니다.
1. 총칙
주식회사 유스튜디오(이하 "회사")는 USLab Learn(이하 "서비스")를 제공함에 있어 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 본 방침을 수립·공개합니다.
- 서비스명: USLab Learn
- 운영·관리: 주식회사 유스튜디오 (U-STUDIO CO., LTD.)
개인정보 관련 권리 행사·민원 및 일반 문의: contact@uslab.ai
2. 수집하는 개인정보 항목 및 수집 방법
2.1 항목
- 회원·로그인: 이메일 주소, 비밀번호(암호화·해시 등 안전한 방식으로 저장), 표시 이름, 서비스 운영에 필요한 역할(학습자·강사·관리자 등)
- 서비스 이용: 학습 클래스·코스·모듈·스텝 진행 정보, 프로젝트·멘토링·설문·댓글 등 활동 기록, 고객 문의·지원 이력에 포함될 수 있는 정보
- 자동 수집: IP 주소, 쿠키·로컬 스토리지(세션·UI 설정 등), 기기·브라우저 정보, 접속·보안 로그
- AI 연동 기능: 일부 기능에서 입력하신 텍스트가 외부 AI API로 전송될 수 있으며, 해당 기능 목적 범위에서만 최소한으로 이용합니다.
2.2 수집 방법
- 이용자가 회원가입, 설문, 문의 등 과정에서 직접 입력
- 서비스 이용 과정에서 자동 생성·수집
- 강사·관리자 등 운영 권한을 가진 주체가 교육 운영 목적 범위에서 생성·관리
3. 개인정보의 이용 목적
회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.
- 회원 가입·로그인, 본인 확인, 권한 관리 및 학습 콘텐츠 제공
- 클래스·코스·진행도·멘토링·설문 등 학습 경험 제공 및 통계·품질 개선(가능한 경우 비식별·집계 우선)
- 고객 문의, 운영·기술 지원
- 부정 이용 방지, 보안, 서비스 안정성 확보, 분쟁 대응 및 법적 의무 이행
4. 보유·이용 기간 및 파기
원칙적으로 회원 탈퇴 또는 처리 목적 달성 후 지체 없이 파기합니다. 관계 법령에 따라 보관이 필요한 경우 해당 기간까지 보관 후 파기하며, 백업 등 기술적 사유로 일시 잔존할 수 있습니다.
파기 절차 및 방법
- 절차: 파기 대상 선정 → 내부 승인 → 파기 수행
- 전자적 파일: 복구가 곤란한 방법으로 삭제
- 데이터베이스: 삭제 처리 및 백업 정책에 따른 정리
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 임의로 판매하거나 제공하지 않습니다. 다만 법령에 따른 요청이 있거나 이용자가 사전에 동의한 경우, 또는 기업·기관이 운영하는 클래스·과정에서 별도의 처리 주체·동의 구조가 적용되는 경우에는 해당 고지·약관·동의에 따릅니다.
6. 개인정보 처리의 위탁 및 국외 이전
6.1 위탁 현황
원활한 서비스 제공을 위해 다음과 같이 일부 업무를 위탁할 수 있으며, 관련 법령에 따라 관리·감독합니다.
- 데이터베이스 및 인프라: Supabase
- 웹 호스팅·배포: Vercel
- AI 기능: 명시된 기능에 한하여 외부 AI 서비스 제공자(예: Google)
서비스 특성상 일부 데이터는 국외 서버에 저장·처리될 수 있으며, 이 경우 관련 법령이 요구하는 절차와 보호조치를 준수합니다. 세부 사항은 uslab.ai 그룹 개인정보처리방침및 수탁사 정책을 참고해 주시기 바랍니다.
7. 이용자의 권리 및 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 수집·이용 동의 철회
권리 행사는 contact@uslab.ai로 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다. 로그인 후 설정에서 표시 이름 등 일부 정보를 직접 수정할 수 있습니다.
8. 쿠키 등의 사용
서비스는 로그인 유지, 보안, 다크 모드 등 UI 설정을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위하여 다음과 같은 기술적·관리적 조치를 시행합니다.
- 전송 구간 암호화(HTTPS/TLS)
- 접근 권한 최소화 및 역할 기반 접근 통제
- 개인정보 처리 시스템 접근 기록 관리
- 내부 보안 정책 수립 및 정기 점검
또한 USLab Learn을 운영·관리하는 주식회사 유스튜디오 (U-STUDIO CO., LTD.)는 국제 정보보호 관리체계 표준인 ISO/IEC 27001:2022(정보보안경영시스템) 인증을 취득하여, 정보보호 관리체계를 기반으로 서비스 운영 및 개인정보 보호 조치를 수행합니다.
10. 개인정보 보호책임자 및 문의처
개인정보 처리에 관한 문의·불만·권리 행사 및 일반 문의는 아래 이메일로 연락해 주시기 바랍니다.
이메일: contact@uslab.ai
11. 고지의 의무
본 방침을 변경하는 경우 시행일·변경 내용을 서비스 내 공지 등 합리적인 방법으로 안내합니다. 중요한 변경인 경우 법령이 정한 바에 따라 별도 동의를 받을 수 있습니다.
12. 명세서와의 정합
서브도메인·별도 제품에서 하단 링크를 절대 URL로 통일하는 등의 운영 지침은 사내 문서 docs/kbpma_uslab_ai_푸터_개인정보_uslab연동_명세서.md 및 그룹 개인정보 구현 명세를 따릅니다. Learn 자체 방침(본 페이지)과 uslab.ai 방침이 함께 적용될 수 있으며, 상충 시 법무 검토 결과에 따릅니다.
본 문구는 서비스 투명성을 위한 안내이며, 최종 법적 해석은 별도 검토가 필요할 수 있습니다.