第1条(个人信息的收集·使用目的、项目及保有期限)
公司为会员注册及顺畅提供服务，收集·使用必要的最少限度的个人信息，所收集的信息不会用于下列目的以外的用途。
① 未经信息主体同意而处理的个人信息
公司为履行与会员的服务使用合同及防止不当使用，未经信息主体同意处理下列个人信息。
| 法律依据 | 收集·使用目的 | 收集项目 | 收集方法 | 保有及使用期限 |
|---|---|---|---|---|
| 《个人信息保护法》第15条第1款第4项 | 会员注册及管理、注册年龄确认、本人识别·认证 | （必填项目）名、姓、出生年月日、电子邮件地址、密码 | 会员注册 | 至会员退出时 |
| 《个人信息保护法》第15条第1款第4项 | 判定可申请的大学及个性化推荐 | （必填项目）最高学历、毕业（预计）年度、语言成绩（是否持有TOPIK·世宗学堂·IELTS·TOEFL及其等级·分数）、期望学业条件（学业课程、专业领域、期望条件） | 填写个人档案 | 至会员退出时 |
| 《个人信息保护法》第15条第1款第4项 | 提供关注大学·专业·公告的保存及查询功能 | 保存列表（已保存的大学·专业·公告信息、保存日期及时间） | 用户使用保存功能时自动生成 | 至会员退出时 |
| 《个人信息保护法》第15条第1款第4项 | 防止通过反复注册·退出滥用服务 | 电子邮件地址（转换为无法还原形式的值） | 会员退出 | 自退出之日起30日 |
上述项目为提供服务所必需的信息，无需另行同意即予处理。
② 经信息主体同意而处理的个人信息
公司在取得信息主体同意后处理下列个人信息项目。
| 法律依据 | 收集·使用目的 | 收集项目 | 收集方法 | 保有及使用期限 |
|---|---|---|---|---|
| 《个人信息保护法》第15条第1款第1项 | 判定可申请的大学及个性化推荐 | （选填项目）性别 | 会员注册、填写个人档案 | 至会员退出或撤回同意时 |
| 《个人信息保护法》第15条第1款第1项 | 用户国家分布等服务使用现况统计分析 | （选填项目）国籍 | 会员注册、填写个人档案 | 至会员退出或撤回同意时 |
| 《个人信息保护法》第15条第1款第1项、《信息通信网法》第50条 | 发送服务消息、活动、升学信息等广告性信息 | （选填项目）电子邮件地址 | 会员注册 | 至会员退出或撤回接收同意时 |
③ 因使用服务而自动收集的信息
| 法律依据 | 收集·使用目的 | 收集项目 | 收集方法 | 保有及使用期限 |
|---|---|---|---|---|
| 《个人信息保护法》第15条第1款第4项 | 服务的提供及运营、防止服务的不当使用、咨询及投诉处理 | 登录访问记录（含访问国家）、浏览记录（大学·专业·公告、浏览时间）、验证码发送记录 | 在使用服务过程中自动生成 | 3个月 |
今后如引入大学申请书撰写支持功能，可在取得另行同意后收集护照号码等唯一识别信息。引入该功能时，将修订本处理方针并事先予以告知。
第2条(个人信息的销毁程序及销毁方法)
- 当个人信息因保有期限届满、处理目的达成等原因而不再必要时，公司将立即销毁该个人信息。但为防止退出后通过反复注册·退出滥用服务，公司会将电子邮件地址转换为无法还原的形式后另行保管30日，期满后予以销毁。
- 销毁方法
- 以电子文件形式保存的个人信息，采用无法再现记录的技术方法予以删除。
- 以纸张打印的个人信息，通过碎纸机粉碎或焚烧予以销毁。
- 依照相关法律法规需要保存时，按照下列法律法规规定的期限予以保管。
- 服务使用记录、访问记录（登录记录）：3个月（《通信秘密保护法施行令》第41条第2款第2项）
第3条(个人信息向第三方提供及处理委托)
- 公司目前不向第三方提供用户的个人信息。但依照法律法规可以提供或必须提供的情形，公司将遵守相关法律法规。今后如发生向第三方提供的情形，公司将在本处理方针中公开接收方、提供目的、提供项目、保有·使用期限，并取得信息主体的同意。
- 公司目前未将个人信息处理委托给外部企业。今后如发生委托，将在本处理方针中公开受托方及委托业务内容，并事先予以告知。
第4条(信息主体的权利及其行使方法)
① 信息主体可随时向公司行使以下权利。
- 要求查阅个人信息
- 要求更正·删除个人信息
- 要求停止处理个人信息
- 撤回个人信息收集·使用同意
- 会员退出
② 第1款的权利可通过以下方式直接行使。
- 个人信息查阅·更正：我的页面 > 个人档案
- 撤回选填项目同意：我的页面 > 设置 > 选填同意项目管理
- 撤回营销信息接收同意：我的页面 > 设置 > 选填同意项目管理
- 会员退出：我的页面 > 设置 > 会员退出
③ 第1款的权利亦可通过电子邮件行使，公司将立即予以处理。受理处为[email protected]。
④ 第1款的权利亦可通过信息主体的法定代理人或受委托人等代理人行使。
通过法定代理人或受委托人行使权利时，须提交依据《个人信息处理方法相关告示》附件第11号格式的委托书。
⑤ 信息主体就个人信息的错误要求更正时，公司在完成更正前不会使用或提供该个人信息。
⑥ 但根据《个人信息保护法》第35条第4款及第37条第2款，在侵害他人权利、难以履行合同、依法受到限制等情形下，信息主体要求的措施可能受到限制。详细内容可在国家法令信息中心或个人信息门户网站查询。
第5条(自动收集装置的安装·运行及拒绝相关事项)
- 公司出于下列目的使用Cookie。
- 维持登录会话（有效期3小时）
- 安全（防御CSRF攻击）
- 保存语言设置（有效期1年）
- 用户可在所使用的网络浏览器设置中允许或阻止Cookie的保存。大多数浏览器在设置菜单的“隐私保护”或“安全”项目中提供Cookie相关设置。
- Chrome：设置 > 隐私和安全
- Edge：设置 > Cookie 和网站权限
- Safari：设置 > 隐私保护（移动端为设备设置 > Safari）
具体路径因浏览器种类和版本而异，请参考相应浏览器的帮助。但若拒绝保存Cookie，可能在登录等部分服务的使用上出现困难。
第6条(个人信息安全性保障措施)
公司为保障个人信息的安全性，采取如下措施。
- 管理性措施
- 制定·实施内部管理计划，运营专门组织，定期开展员工培训
- 技术性措施
- 个人信息处理系统等的访问权限管理，安装访问控制系统，个人信息加密，安装及更新安全程序
- 物理性措施
- 计算机机房、资料保管室等的出入控制
第7条(个人信息保护负责人及申诉服务)
- 公司指定如下个人信息保护负责人，全面负责个人信息处理相关业务，并处理与个人信息处理有关的用户投诉及损害救济等事项。
个人信息保护负责人
- 部门
- 进学网事业本部
- 姓名
- Oh Hye-kyung（吴慧敬）
- 联系电话
- 1544-7715
- 用户在使用公司服务过程中发生的所有个人信息保护相关咨询、投诉处理、损害救济等事项，均可向个人信息保护负责人咨询。
- 如需就其他个人信息侵害进行举报或咨询，请联系下列机构。
| 机构 | 网站 | 电话 |
|---|---|---|
| 个人信息纠纷调解委员会 | www.kopico.go.kr | 1833-6972 |
| 个人信息侵害举报中心 | privacy.kisa.or.kr | 118（无需区号） |
| 大检察厅网络犯罪侦查科 | www.spo.go.kr | 1301（无需区号） |
| 警察厅网络侦查局 | ecrm.police.go.kr | 182（无需区号） |
第8条(个人信息处理方针的变更)
- 本个人信息处理方针自施行日起适用。
- 如有内容的增加、删除及修改，将于修订至少7日前（对用户不利或涉及重要事项的变更为30日前）通过服务首页或会员登记的电子邮件予以告知。
- 本个人信息处理方针以韩语为原本，如翻译成其他语言提供且译本与韩语原本内容存在冲突时，以韩语原本为准。