Privacy Policy

개인정보처리방침

보듬심리상담센터가 운영하는 리셋 재범방지교육센터(이하 “센터”)는 개인정보 보호법 등 관계 법령을 준수하며 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

센터는 회원가입 및 본인 식별, 회원계정 관리, 교육과정 신청 및 수강관리, 교육 수료 여부 확인, 수료증·이수증 및 기타 교육자료 발급, 상담 신청 및 상담서비스 제공, 결제·취소·환불 처리, 고객문의 및 민원·분쟁 처리, 서비스 부정이용 방지 및 보안, 관계 법령상 의무 이행을 위하여 필요한 범위에서 개인정보를 처리합니다.

개인정보는 위 목적 이외의 용도로 이용하지 않으며 이용목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.

2. 처리하는 개인정보

회원가입 및 회원관리: 이름, 생년월일, 이메일주소, 로그인·계정정보, 연락처, 가입방식

교육서비스: 교육과정명, 수강신청 내역, 결제내역, 수강기록, 진도율, 수료여부, 수료일, 발급자료 내역

상담 및 맞춤형 서비스: 이름, 생년월일, 연락처, 희망 상담일·시간, 직업·생활상황, 가족관계, 사건유형·경위, 책임인식, 사건원인·반복 위험요인, 감정·행동조절 상태, 변화·실천 및 재발방지계획, 추가질문·답변과 상담 처리기록

상담 관련 민감정보: 이용자가 상담 과정에서 제공하는 건강·정신건강 상태, 심리상담·정신건강의학과 진료 여부, 정신건강 관련 약물정보, 범죄사건 관련 상담정보 및 경우에 따라 성생활 관련 정보. 일반 개인정보 처리 동의와 별도로 동의를 받으며, 주민등록번호·신분증번호·계좌정보는 상담을 위해 요구하지 않습니다.

결제: 결제수단, 결제금액, 승인정보, 취소·환불정보. 카드번호 등 결제수단의 핵심 인증정보는 PortOne을 통해 연결된 NHN KCP 결제창에서 직접 처리하며 센터 애플리케이션 코드에는 카드번호 저장 기능이 없습니다.

서비스 이용 과정에서 자동 생성될 수 있는 정보: 접속기록, IP주소, 접속일시, 기기·브라우저 정보, 쿠키 또는 이에 준하는 기술정보, 서비스 이용기록 및 부정이용 기록, 상담자료 접근 감사기록

3. 개인정보의 처리 및 보유기간

센터는 개인정보 처리목적을 달성하는 데 필요한 기간 동안 개인정보를 보유하며, 목적이 달성된 경우 관계 법령에 따라 보존하여야 하는 정보를 제외하고 지체 없이 파기합니다.

상담 원문, 추가질문·답변, 내부 처리기록 및 접근기록의 구체적인 보유기간은 상담서비스의 제공 목적, 관계 법령과 분쟁 대응 필요성을 검토하여 별도 운영정책에 따라 적용하고 이용자에게 고지합니다. 확인되지 않은 기간을 임의로 영구 보존기간으로 정하지 않습니다.

계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월

회원탈퇴 후에도 법령상 보존의무가 있는 정보는 해당 법정기간 동안 별도로 보관한 후 파기합니다.

4. 개인정보의 제3자 제공

센터는 원칙적으로 정보주체의 개인정보를 개인정보 처리목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우 등 개인정보 보호법에서 허용하는 경우에는 예외로 합니다.

5. 개인정보 처리업무의 위탁

수탁자위탁업무
Google LLC / Firebase회원인증 및 기존 회원·수강·발급 데이터 처리
Supabase, Inc.회원·결제·수강·관리자용 운영 데이터베이스 및 활동 로그 처리
Cloudflare, Inc.웹사이트 제공, Worker API, 네트워크 및 보안 인프라
PortOne결제 연동 및 결제상태 검증
NHN KCP신용카드·계좌이체·가상계좌 전자결제 처리

센터는 위탁계약 등을 통하여 목적 외 개인정보 처리금지, 안전성 확보조치 등 관계 법령에서 요구하는 사항을 관리합니다. 위탁업무 또는 수탁자가 변경되는 경우 개인정보처리방침을 통해 공개합니다.

6. 개인정보의 국외 이전

Firebase, Supabase 및 Cloudflare의 서비스 이용 구조상 국외 이전 가능성이 있으나, 저장소에 포함된 프로젝트 설정만으로는 운영 콘솔에서 선택된 실제 데이터 처리 국가·리전과 이전되는 세부 항목 및 보유기간을 확정할 수 없습니다. 확인되지 않은 국가를 추정하여 게시하지 않으며, 운영 콘솔 및 계약 설정 확인 후 이전받는 자, 이전 국가, 항목, 목적, 시기·방법 및 보유·이용기간을 표로 공개합니다.

7. 민감정보의 처리

센터는 상담 또는 일부 서비스 제공 과정에서 건강, 성생활 등 민감정보를 처리할 필요가 있는 경우 개인정보 보호법 등 관계 법령에 따라 필요한 별도의 동의를 받습니다.

센터는 서비스 제공에 필요하지 않은 민감정보의 제공을 요구하지 않으며, 이용자는 상담이나 문의 과정에서도 서비스 제공에 필요하지 않은 개인정보를 과도하게 제공하지 않도록 안내합니다.

8. 개인정보의 파기

센터는 개인정보의 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 불필요하게 되었을 때 관계 법령에서 별도로 보존하도록 정한 경우를 제외하고 지체 없이 파기합니다.

전자적 파일은 복구 또는 재생하기 어렵도록 안전한 방법으로 삭제하고, 종이문서는 분쇄 또는 이에 준하는 방법으로 파기합니다.

9. 정보주체의 권리

이용자는 관계 법령에서 정한 범위에서 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의철회 등을 요청할 수 있습니다. 법령상 보존의무가 있거나 다른 법률에서 제한하는 경우 일부 요청이 제한될 수 있습니다.

관련 요청은 센터 고객센터 또는 개인정보 보호책임자를 통해 접수할 수 있습니다.

10. 개인정보의 안전성 확보조치

센터는 개인정보 보호를 위하여 접근권한 관리, 인증정보 보호, 통신구간 보호, 접속기록 관리, 보안업데이트 등 서비스 규모와 위험도에 적합한 기술적·관리적 보호조치를 시행합니다.

11. 개인정보 자동수집 장치

센터는 로그인 유지, 서비스 제공, 보안 및 이용환경 개선 등을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다. 이용자는 브라우저 설정 등을 통해 쿠키 저장을 제한할 수 있으나 일부 기능 이용에 영향을 받을 수 있습니다.

12. 개인정보 보호책임자

개인정보 보호책임자: 홍경자
연락처: 010-7727-8619
전자우편: [email protected]

개인정보와 관련한 문의, 불만처리 및 권리행사는 위 연락처를 통해 요청할 수 있습니다.

13. 개인정보처리방침의 변경

본 개인정보처리방침의 내용이 변경되는 경우 시행 전에 홈페이지를 통해 변경내용과 시행일을 공개합니다.

시행일: 2026년 9월 28일

14. 재범방지 실천·성찰 일일기록

회원이 입력한 사건유형별 위험요인, 예방행동, 성찰 및 향후 계획은 본인 기록 관리와 PDF 출력 목적으로 Supabase에 저장합니다. 각 기록은 최초 서버 저장 성공시각부터 3년 동안 보관하며, 만료 시 라이브 조회와 출력에서 즉시 제외하고 매시간 정리 작업으로 운영 데이터베이스에서 삭제합니다. 수강권 만료, 점검대상일, 수정일은 이 기간을 연장하지 않습니다.

이용자는 만료 전 본인 기록을 직접 삭제할 수 있습니다. 일일기록 본문은 광고·마케팅 분석에 사용하지 않으며, 별도의 동의와 권한 설계 없이 상담사나 관리자에게 본문 열람 기능을 제공하지 않습니다. Supabase의 백업 또는 시점복구 사본은 제공업체 보존정책에 따라 라이브 데이터 삭제 후에도 제한된 기간 잔존할 수 있습니다.