개인정보 처리방침

(주)오빠두에듀(이하 「회사」)는 오빠두엑셀 홈페이지(www.oppadu.com)와 관련 서비스를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 처리방침은 회사가 어떤 개인정보를 왜, 얼마 동안 처리하는지, 그리고 이용자가 어떤 권리를 가지는지 알려 드립니다.

1. 처리하는 개인정보와 목적·보유 기간

① 회사는 아래 목적에 필요한 개인정보만 처리합니다. 회원 가입과 서비스 제공에 꼭 필요한 정보는 이용 계약을 이행하려고, 선택 정보는 이용자가 직접 입력하거나 동의할 때 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

② 회원

③ 회원이 탈퇴해도 커뮤니티에 올린 글과 댓글은 다른 회원의 질문·답변과 이어져 있어 지워지지 않고, 작성할 때의 닉네임과 함께 남습니다. 남기고 싶지 않은 글은 탈퇴하기 전에 직접 지워 주세요.

④ 공개 프로필에는 닉네임, 프로필 사진, 소개, 내 채널, 가입한 달, 활동 기록(방문한 날 포함)이 누구에게나 보이고, 커뮤니티의 「지금 접속 중」에는 로그인한 회원의 닉네임과 프로필 사진이 보입니다.

⑤ 기업 고객·문의한 분

⑥ 서비스를 이용하는 동안 자동으로 생기는 정보

⑦ 채용 지원은 채용 사이트(job.oppadu.com)에서 따로 안내합니다.

2. 법령에 따라 보관하는 개인정보

보유 기간이 끝났더라도 다른 법령이 보관을 정한 정보는 그 기간 동안 다른 정보와 분리해 보관하고, 그 목적으로만 씁니다.

3. 개인정보의 파기

① 파기 시점: 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다.

② 파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다. 서버 백업본에 남은 정보는 백업 보관 기간이 끝나면 함께 지워집니다.

4. 개인정보의 제3자 제공

① 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 이용자가 미리 동의했거나, 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에는 제공할 수 있습니다.

5. 개인정보 처리 위탁

① 회사는 서비스를 운영하기 위해 다음 업무를 맡기고 있습니다.

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 밖의 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 맡기는 업무나 수탁자가 바뀌면 지체 없이 이 처리방침에 공개합니다.

6. 개인정보의 국외 이전

① 회사는 위 처리 위탁 가운데 일부를 해외 업체에 맡기면서 다음과 같이 개인정보를 국외로 보냅니다(「개인정보 보호법」 제28조의8 제1항 제3호). 모두 업무를 처리할 때마다 인터넷으로 암호화해 보냅니다.

② 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부하려면 개인정보 보호책임자에게 이메일로 알려 주세요. 다만 이전이 필요한 업무(예: 미팅 일정 초대, 사진 올리기)는 이용하기 어려울 수 있습니다.

7. 유튜브 멤버십 연결과 Google API

회사는 유튜브 채널 「오빠두엑셀」의 멤버십 회원에게 홈페이지의 멤버십 혜택을 열어 주려고 YouTube API 서비스를 이용합니다.

1. 받는 정보: 회원이 계정 설정에서 유튜브 채널을 연결하고 구글 창에서 채널을 고르면, 회사는 구글이 허락한 범위(youtube.readonly)에서 그 채널의 ID 하나만 받습니다. 구글 계정의 비밀번호, 이메일 주소, 시청 기록은 받지 않습니다.
2. 저장과 이용: 채널 ID와 확인한 멤버십 등급, 등급이 바뀐 시각을 회원 계정과 함께 저장하고, 라이브 다시 보기 같은 멤버십 혜택을 열고 닫는 데에만 씁니다. 구글이 주는 접근 권한(토큰)은 채널 ID를 확인한 즉시 버리고 저장하지 않습니다.
3. 멤버 명단 확인: 회사는 채널 운영자로서 YouTube API로 멤버십 가입자 명단(채널 ID, 채널 이름, 채널 주소, 프로필 사진 주소, 멤버십 등급, 가입 시점과 기간)을 3시간마다 받아, 연결한 회원이 멤버인지 확인합니다. 멤버십을 해지한 분의 정보는 다음 확인 때 지웁니다.
4. 제공하지 않음: 이 정보를 다른 회사나 다른 앱에 넘기거나 광고에 쓰지 않습니다.
5. 연결 끊기: 회원은 계정 설정에서 언제든 「연결 해제」를 누를 수 있습니다. 연결을 끊거나 탈퇴하면 저장한 채널 ID와 등급을 바로 지웁니다. 구글 계정의 보안 설정(타사 앱 및 서비스)에서도 오빠두엑셀의 접근 권한을 거둘 수 있습니다.
6. Google 정책: 회사가 Google API로 받은 정보를 쓰고 다른 앱으로 보내는 방식은 「제한적 사용(Limited Use)」 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. 구글이 처리하는 개인정보는 Google 개인정보처리방침을, 유튜브 이용은 YouTube 서비스 약관을 따릅니다.

8. 쿠키 등 자동 수집 장치

① 쿠키(cookie)는 홈페이지가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다. 회사는 다음 목적으로 쿠키를 씁니다.

1. 로그인 상태 유지와 보안(로그인 쿠키)
2. 커뮤니티의 「지금 접속 중」 인원 세기(1년 동안 저장되는 무작위 방문자 번호)
3. 안내 창 다시 보지 않기 같은 화면 설정 기억
4. 방문 통계와 광고(9번의 구글 쿠키)

② 최근 검색어처럼 이용자 기기에만 저장하는 정보는 회사 서버로 보내지 않습니다.

③ 강의 영상(유튜브), 사이트 검색 결과(구글 검색), 기본 프로필 사진(그라바타), 주소 검색(카카오 우편번호)처럼 다른 회사의 서비스를 화면에 불러올 때, 그 회사가 이용자의 접속 정보(IP 주소, 쿠키 등)를 수집할 수 있습니다. 프로필 사진이 없는 회원의 기본 사진은 그라바타(Automattic Inc., 미국)에서 불러오며, 이때 회원의 이메일 주소를 되돌릴 수 없게 바꾼 값이 함께 전달됩니다.

④ 쿠키를 거부하는 방법: 브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다. 예를 들어 크롬은 [설정] → [개인정보 보호 및 보안] → [서드 파티 쿠키], 엣지는 [설정] → [쿠키 및 사이트 권한]에서 바꿉니다. 쿠키를 막으면 로그인이 필요한 서비스를 이용하기 어렵습니다.

9. 행태정보의 수집·이용과 거부

① 회사는 방문 통계와 광고를 위해 구글이 다음과 같이 행태정보를 수집하도록 허용합니다.

② 회사는 이 행태정보로 이용자 개인을 알아보지 않으며, 건강·사상 같은 민감한 행태정보를 수집하지 않습니다. 만 14세 미만으로 알고 있는 이용자의 행태정보는 맞춤형 광고에 쓰지 않습니다.

③ 거부하는 방법: 구글 내 광고 센터에서 맞춤 광고를 끄거나, 구글 애널리틱스 차단 부가 기능을 설치할 수 있습니다. 휴대폰은 [설정]의 광고 ID 메뉴에서 맞춤 광고를 끄거나 광고 ID를 재설정할 수 있습니다.

10. 이용자의 권리와 행사 방법

① 이용자는 언제든지 회사에 자신의 개인정보를 보여 달라고(열람), 고쳐 달라고(정정), 지워 달라고(삭제), 처리를 멈춰 달라고(처리 정지) 요구하거나 동의를 철회할 수 있습니다.

② 회원 정보는 계정 설정에서 직접 보고 고칠 수 있고, 「계정 탈퇴」로 동의를 철회할 수 있습니다. 그 밖의 요구는 13번의 개인정보 보호책임자에게 이메일로 보내 주세요. 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알립니다.

③ 광고성 정보(새 챌린지·이벤트 소식 등)는 미리 동의한 분에게만 보내며, 계정 설정의 알림 항목이나 메일 아래의 「수신 거부」 링크로 언제든 끌 수 있습니다.

④ 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」의 위임장을 함께 내야 합니다.

⑤ 다른 법령이 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다. 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제37조 제2항에 해당하면 처리 정지 요구를 거절할 수 있으며, 이때는 그 이유를 알립니다.

⑥ 회사는 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 지웁니다.

12. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 최소한으로 정해 교육합니다.
2. 기술적 조치: 관리 화면의 접근 권한을 업무에 필요한 사람에게만 주고, 비밀번호는 복원할 수 없게 암호화해 저장합니다. 홈페이지와 주고받는 정보는 모두 암호화된 연결(HTTPS)로 보내고, 보안 장치로 해외 공격과 대량 수집을 막으며, 같은 계정으로 로그인에 5번 실패하면 10분 동안 로그인을 막습니다. 알림 발송 기록에는 휴대폰 번호·이메일 주소를 가려서 남깁니다.
3. 물리적 조치: 서버는 출입이 통제되는 호스팅 업체의 데이터센터에서 운영하고, 사무실 안의 업무 장비와 서류는 잠금장치가 있는 곳에 보관합니다.

13. 개인정보 보호책임자와 고충 처리

① 회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 이용자의 불만 처리와 피해 구제를 맡을 개인정보 보호책임자를 다음과 같이 정했습니다. 개인정보 열람 청구도 같은 곳에서 접수·처리합니다.

② 개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 회사는 지체 없이 답하고 처리합니다.

14. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

15. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다.

② 처리방침을 바꿀 때는 시행 7일 전부터 홈페이지에 알리고, 바뀐 내용을 함께 밝힙니다.

③ 이번 개정에서는 처리방침을 처음부터 다시 썼습니다. 실제로 처리하는 개인정보와 보유 기간, 처리 위탁과 국외 이전, 유튜브 멤버십 연결, 쿠키와 행태정보, 개인정보 보호책임자를 새로 적었습니다.