NRMA 개인정보처리방침

1. 회원가입 시: 이메일, 비밀번호, 이름, 휴대폰 번호, 약관 동의 내역
2. 오프라인 과정·패키지 신청 시: 수료증 표기 영문명
3. 결제 시: 주문 정보, 결제 승인 정보(결제 수단, 승인 번호, 결제 금액). 카드 번호 등 결제 수단 정보는 협회가 저장하지 않으며 결제대행사(토스페이먼츠)가 처리합니다.
4. 서비스 이용 과정에서 자동 생성: 강의 진도율, 접속 기록(IP, 접속 시각, 기기 정보), 쿠키
5. 수집 방법: 사이트 회원가입 및 서비스 이용 과정에서 회원이 직접 입력하거나 자동으로 생성됩니다.

1. 회원 관리: 가입 의사 확인, 본인 확인, 부정 이용 방지, 고지 사항 전달
2. 서비스 제공: 온라인 과정 제공, 오프라인 과정 운영, 수료증 발급, 진도 관리
3. 결제·정산: 결제 처리, 환불, 거래 기록 보존
4. 콘텐츠 보호: 교재 PDF 워터마크 표시, 계정 공유 감지
5. 서비스 개선: 이용 통계 분석
6. 마케팅(선택 동의자에 한함): 교육·공지 소식 안내

1. 회원 정보: 회원 탈퇴 시까지. 탈퇴 시 이름·휴대폰 번호는 즉시 익명화됩니다.
2. 법령에 따라 보존하는 정보
   • 계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)
   • 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
   • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
   • 접속 기록: 3개월 (통신비밀보호법)
3. 수료증 발급 기록(수료번호, 발급 시점의 이름, 발급일): 수료증의 진위 확인을 위해 영구 보존합니다.

협회는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우는 예외로 합니다.

협회는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Supabase Inc.: 회원 데이터베이스 및 인증 시스템 운영
• Vercel Inc.: 웹사이트 호스팅
• Resend Inc.: 이메일 발송 (인증번호, 결제 확인, 공지)
• 토스페이먼츠(주): 결제 처리 및 결제 정보 관리
• Vimeo Inc.: 강의 영상 스트리밍

위탁 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 감독합니다.

제5조의 위탁 업체 중 Supabase, Vercel, Resend, Vimeo는 해외 사업자로서 서비스 제공 과정에서 개인정보가 국외로 이전되거나 국외에서 접근될 수 있습니다.

• 이전되는 항목: 회원 정보 전반(Supabase, 데이터 저장 위치는 대한민국 서울 리전), 이메일(Resend), 접속 기록(Vercel), 영상 시청 기록(Vimeo)
• 이전 목적: 각 서비스의 제공
• 이전 시점 및 방법: 서비스 이용 시 네트워크를 통한 전송
• 보유 기간: 각 업체의 정책에 따르며 협회의 보유 기간을 초과하지 않음

회원은 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람·정정: 마이페이지에서 직접 확인·수정
2. 처리 정지·삭제: 회원 탈퇴 또는 이메일 요청
3. 마케팅 수신 동의 철회: 마이페이지 또는 이메일 요청

법령에 따라 보존해야 하는 정보는 삭제 요청에도 보존 기간 동안 유지됩니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

1. 비밀번호 암호화 저장
2. 데이터베이스 접근 권한 통제(행 단위 접근 제어)
3. 통신 구간 암호화(HTTPS)
4. 관리자 계정 접근 제한
5. 결제 정보의 결제대행사 위탁 처리

협회는 로그인 상태 유지와 서비스 이용 분석을 위해 쿠키를 사용합니다. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 유지되지 않을 수 있습니다.

• 성명: 박지원
• 직위: 대표
• 이메일: info@nrma.co.kr

개인정보 관련 문의, 불만, 피해 구제는 위 연락처로 접수할 수 있으며, 협회는 지체 없이 답변·처리합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버수사국: 182

이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 사이트에 공지합니다.

이 방침은 2026년 8월 31일부터 적용됩니다.