개인정보처리방침
초안입니다. 법률 검토 후 확정됩니다.
SOTO LAB SL. (NARADocs)(이하 “나라유학”)는 나라닥스(naradocs.com) 이용자의 개인정보를 개인정보 보호법에 따라 처리합니다.
1. 처리하는 개인정보와 목적
구분 항목 목적 회원 (필수) 이메일, 로그인 방법(카카오·Google·이메일), 이름(선택) 회원 식별, 로그인, 안내 연락 준비 정보 (필수) 준비하는 비자 종류, 출국·도착 예정일·대사관 방문 예약일(선택), 비자 경로·다음 단계 시작 예정일(선택) 비자별 준비 순서와 마감일 계산 신청서 정보 (유료 이용 시) 여권 정보(영문 성명, 여권번호, 생년월일, 만료일), 연락처(이메일·휴대폰), 한국 주소(선택), 학교·체류 기간, 재정 증빙 금액 비자 신청서 자동 작성 알림 알림 받을 이메일, 알림 시점 마감 알림, 보관 기간 안내 결제 (유료 이용 시) 결제 금액, 결제 일시, 결제 수단 종류, 결제 대행사 거래번호, 구매자 이름·이메일 결제 처리, 환불, 법령에 따른 기록 보관 자동 수집 접속 기록(IP 주소, 접속 시각, 브라우저 정보) 보안과 부정 이용 방지 2. 여권번호(고유식별정보) 처리
여권번호는 개인정보 보호법이 정한 고유식별정보입니다. 나라닥스는 비자 신청서를 작성하기 위해서만, 작성하기를 시작할 때 따로 동의를 받은 뒤 처리합니다.
- 여권번호를 포함한 신청서 내용은 암호화해서 보관하며, 데이터베이스에서도 내용을 바로 읽을 수 없습니다.
- 여권 사진은 저장하지 않습니다. “카메라로 여권 촬영”을 쓰면 사진은 이용자의 휴대폰(브라우저) 안에서만 글자를 읽고 바로 버리며, 나라닥스 서버나 다른 곳으로 보내지 않습니다. (글자 인식 프로그램만 인터넷에서 내려받습니다.)
3. 보관 기간과 파기
- 회원·준비·신청서·알림 정보: 가입한 날부터 6개월. ‘모든 서류’ 플랜을 결제하면 결제한 날부터 1년(이용 기간), ‘비자 신청서 세트’는 6개월. 끝나기 14일 전과 1일 전에 알려드리며, 연장하면 연장한 날부터 6개월 동안 보관합니다. 연장하지 않으면 기간이 끝난 다음 날 자동으로 삭제합니다.
- 갱신 알림 정보(선택 동의한 경우만): 이메일, 체류 허가 만료일, 비자 종류. 체류 허가 만료 90일 전·30일 전 알림 메일을 보내는 데만 쓰고, 위 회원 정보와 따로 보관합니다. 여권번호 등 서류 정보는 들어 있지 않으며 위 보관 규칙대로 지웁니다. 만료일이 지나고 30일 뒤 자동으로 삭제하고, ‘내 정보’나 알림 메일의 ‘알림 끄기’를 누르면 바로 삭제합니다.
- 보관 방식은 이용자가 고를 수 있습니다: 서류(PDF)를 받은 뒤 바로 삭제(받은 날 밤 자동 삭제), 7일 보관, 6개월 보관(연장 가능). ‘알림 설정 → 내 정보 보관’에서 바꿉니다.
- 언제든 “지금 모두 삭제”로 바로 지울 수 있습니다.
- 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년 보관합니다. 회원 정보를 지울 때 결제 기록의 이름·이메일은 함께 지우고, 금액·일시·거래번호만 남깁니다.
- 접속 기록: 호스팅 업체의 보관 기간에 따릅니다. [확인 필요]
삭제는 다시 살릴 수 없는 방법으로 합니다. 삭제했다는 기록에는 날짜, 종류, 처리한 사람(고객 본인·직원·자동)만 남기고 개인정보는 남기지 않습니다.
4. 제3자 제공
나라닥스는 개인정보를 다른 회사나 사람에게 제공하지 않습니다. 대사관 제출은 이용자가 직접 합니다. 법령에 따라 요구되는 경우만 예외입니다.
5. 처리 위탁과 국외 이전
받는 곳 (국가) 맡기는 일 항목 보관 기간 Supabase Inc. (미국, 데이터 저장 위치: 대한민국 서울) 회원 로그인, 데이터 저장 1번의 항목(신청서는 암호화된 상태) 3번과 같음 Netlify Inc. (미국, 서버 기능 실행 위치: 일본 도쿄) 서비스 운영, 요청 처리 1번의 항목(전송 중), 접속 기록 전송 처리 후 보관하지 않음, 접속 기록은 업체 기간 [결제 대행사 — 입력 전] 결제 처리 결제 항목 법령에 따른 기간 Resend Inc. (미국) 로그인 메일·알림 메일 발송 이메일, 알림 내용 발송 후 업체 기간 Google LLC·카카오 (해당 로그인을 고른 경우) 로그인 확인 이메일, 이름 각 회사 방침 국외 이전은 서비스를 쓰는 때에 암호화된 통신(HTTPS)으로 이루어집니다. 국외 이전을 원하지 않으시면 가입하지 않고 나라유학 상담(info@naraeducation.com)으로 도움을 받으실 수 있습니다. 데이터는 대한민국 서울에 저장하지만, 요청을 처리하는 서버 기능은 일본(도쿄)에서 실행됩니다. [확인 필요: 계약 조건]
6. 정보주체의 권리
“알림 설정 → 내 정보 보관”에서 보관 연장과 즉시 삭제를 직접 할 수 있습니다. 그 밖에 열람·정정·처리 정지는 아래 개인정보 관리 책임자에게 요청하시면 10일 안에 처리합니다.
만 14세 미만은 가입할 수 없습니다. [확인 필요: 미성년 유학생의 법정대리인 동의 방식]
7. 안전하게 지키는 방법
- 모든 통신 암호화(HTTPS), 신청서 내용 암호화 저장
- 데이터베이스 행 단위 접근 제한: 고객은 자기 정보만, 직원은 업무에 필요한 범위만
- 직원 계정 분리, 처리 기록, 기간이 지나면 자동 삭제
8. 쿠키
로그인 유지와 처음 고른 비자를 기억하는 데만 쿠키를 씁니다. 광고·분석 쿠키는 쓰지 않습니다. 자세한 내용은 쿠키 정책을 보세요.
9. 개인정보 관리 책임자
- 법인명: SOTO LAB SL. (NARADocs)
- 주소: Calle Sierra de Ancares 8, 28760 Tres Cantos, Madrid, Spain
- 이메일: info@naraeducation.com
10. 권리 침해 상담
- 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr, 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr, 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr, 국번 없이 182)
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 알립니다. 수집 항목이나 이용 목적처럼 중요한 내용이 바뀌면 30일 전에 알리고, 필요하면 다시 동의를 받습니다.
시행일: [공개일 — 확정 전]