개인정보처리방침
v4
개인정보처리방침
본 방침은 2026-08-04부터 시행 중입니다. (직전 방침: 2026-06-26 시행)
주식회사 엑스온(이하 "회사")은 「개인정보 보호법」 및 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 방법)
1. 회원 가입 시 — 필수: 이메일, 이름, 휴대폰 번호
2. 클래스 수강 신청 시(수강생) — 필수: 비상 연락처, 직업·소속
3. 무료 자료(라이브러리) 다운로드 시 — 필수: 이메일, 이름 / 선택: 직업, 관심 분야
※ 로그인 회원은 회원가입 시 수집한 정보를 사용하므로 별도 입력 절차 없이 바로 내려받습니다.
※ 자동 수집: 유입 경로(UTM 파라미터)
4. 결제 시 — 결제대행사를 통해 처리되며 회사는 카드번호 전체 등 결제 인증정보를 보관하지 않습니다.
5. 채팅상담 이용 시 — 이용자가 입력한 문의 내용, 대화 세션 식별자, (전화상담 예약 시) 이름·연락처·희망 시간
6. 서비스 이용 과정에서 자동 수집되는 정보 — 접속 IP, 쿠키, 방문일시, 서비스 이용기록, 기기·브라우저 정보, 유입경로(UTM 파라미터) 등 (자세한 내용은 제7조 참조)
7. 세금계산서·현금영수증 발행 요청 시 — 필수: (현금영수증) 휴대폰번호 또는 사업자등록번호 / (세금계산서) 사업자등록번호, 상호, 대표자명, 사업장 주소, 업태·종목, 담당자명, 증빙 수신 이메일
8. 무통장입금 신청 시 — 필수: 입금자명
9. 환불 신청 시(무통장입금 결제분에 한함) — 필수: 예금주명, 은행명, 계좌번호
10. 리서치(설문) 참여 시 — 필수: 이름, 휴대폰 번호 / 선택: 이메일 (보유기간: 리서치 종료 후 1년)
11. 1:1 문의 접수 시 — 필수: 이름, 이메일 / 선택: 휴대폰 번호, 첨부파일 (보유기간: 소비자 불만·분쟁 처리 기록으로 3년)
12. 강사 지원 시 — 필수: 이름, 이메일, 휴대폰 번호 / 선택: 첨부파일(경력 자료) (보유기간: 지원 처리 완료 후 1년, 지원자 요청 시 즉시 파기)
제2조 (개인정보의 수집·이용 목적)
① 회원 식별 및 본인 확인, 이용계약의 이행 ② 클래스·전자책 결제, 영수증 발급, 환불 등 거래 처리 ③ 수강 안내, 강의실 운영, 사후 관리 ④ 무료 자료 발송 및 마케팅 캠페인 효과 분석 ⑤ 고객 문의·채팅상담 응대 및 상담 품질 개선 ⑥ 분쟁 처리 ⑦ 법령상 의무 이행
제3조 (개인정보의 보유 및 이용 기간)
1. 회원 정보는 회원 탈퇴 후 14일 이내에 파기합니다.
2. 채팅상담 대화 기록은 상담 품질 관리 목적으로 수집일부터 1년간 보관 후 파기합니다.
3. 다만 관계 법령에 따라 보존이 필요한 정보는 다음과 같이 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 세금계산서·현금영수증 발행 정보: 5년 (부가가치세법, 국세기본법)
4. 환불 계좌 정보(예금주명·은행명·계좌번호)는 환불 완료 후 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
1. 회사는 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
2. 결제대행, 메시지·이메일 발송, 클라우드 인프라 이용 등은 제3자 제공이 아니라 제5조의 개인정보 처리위탁에 해당합니다. 회사는 「개인정보 보호법」 제26조에 따라 이를 별도 동의 없이 본 방침에 공개하며, 수탁자가 위탁 목적 외로 개인정보를 이용하지 못하도록 계약으로 정하고 감독합니다.
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
1. ㈜포트원(PortOne) 및 한국정보통신㈜(KPN) 등 제휴 결제대행사 — 결제 승인·취소, 결제 사고 대응 및 분쟁 조정 (위탁 항목: 이름, 휴대전화번호, 이메일, 주문번호, 결제금액, 결제수단 정보 / 보유: 전자상거래법에 따라 5년)
2. Resend, Inc. — 거래·안내 이메일 발송
3. ㈜솔라피(Solapi) — 알림톡·SMS 발송
4. Supabase Inc. — 데이터베이스·인증·파일 저장 등 클라우드 인프라
5. Vercel Inc. — 웹사이트 호스팅 및 전송
6. Anthropic, PBC — 채팅상담 답변 생성(AI 처리)
7. ㈜스티비(Stibee) — 뉴스레터 발송 및 구독자 관리 (위탁 항목: 이메일, 이름 / 보유: 구독 해지 또는 위탁 종료 시까지)
회사는 위탁계약 체결 시 개인정보 보호법에 따라 안전한 처리를 위한 사항을 규정하고 수탁자를 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8에 따라 정보주체와의 계약 이행을 위하여 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하며, 그 사실을 본 처리방침을 통해 공개합니다.
1) Supabase Inc. (연락처: support@supabase.io)
- 이전 항목: 회원·수강생 정보, 서비스 이용기록
- 이전 국가/시기/방법: 호주(AWS ap-southeast-2, 시드니) / 서비스 이용 시점에 네트워크를 통해 전송
- 이용 목적/보유기간: 클라우드 인프라(데이터베이스·인증·저장) / 회원 탈퇴 또는 위탁 종료 시까지
- 거부 방법·효과: 회원 탈퇴 또는 서비스 이용 중단 시 이전 중단(서비스 이용 불가)
2) Resend, Inc. (연락처: support@resend.com)
- 이전 항목: 이메일, 이름
- 이전 국가/시기/방법: 미국 / 이메일 발송 시점
- 이용 목적/보유기간: 거래·안내 이메일 발송 / 발송 목적 달성 시까지
- 거부 방법·효과: 마케팅 수신거부 및 회원 탈퇴 시 중단
3) Vercel Inc. (연락처: privacy@vercel.com)
- 이전 항목: 접속 IP, 기기·브라우저 정보, 서비스 이용기록
- 이전 국가/시기/방법: 미국 / 페이지 요청 시점에 네트워크를 통해 전송
- 이용 목적/보유기간: 웹사이트 호스팅·전송 / 위탁 종료 시까지
- 거부 방법·효과: 서비스 이용 중단(웹사이트 이용 불가)
4) Anthropic, PBC (연락처: privacy@anthropic.com)
- 이전 항목: 채팅상담에 이용자가 입력한 문의 내용
- 이전 국가/시기/방법: 미국 / 채팅상담 이용 시점에 네트워크를 통해 전송
- 이용 목적/보유기간: 채팅상담 답변 생성 / 처리 후 즉시(모델 학습에 이용되지 않음)
- 거부 방법·효과: 채팅상담을 이용하지 않고 1:1 문의·이메일을 이용(채팅상담만 제한)
5) Google LLC
- 이전 항목: 쿠키 기반 온라인 식별자, 서비스 이용기록
- 이전 국가/시기/방법: 미국 / 페이지 로드 시점
- 이용 목적/보유기간: 방문 분석(Google Analytics 4) / Google 정책에 따름
- 거부 방법·효과: 쿠키 차단 또는 Google 광고 설정에서 거부
6) Meta Platforms, Inc.
- 이전 항목: 쿠키 기반 온라인 식별자, 이벤트 기록
- 이전 국가/시기/방법: 미국 / 페이지 로드 시점
- 이용 목적/보유기간: 광고 효과 측정(Meta Pixel) / Meta 정책에 따름
- 거부 방법·효과: 쿠키 차단 또는 Meta 광고환경설정에서 거부
제7조 (쿠키 등 자동수집 장치의 설치·운영 및 거부)
1. 회사는 이용자 맞춤형 서비스 제공과 방문 분석을 위해 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트 운영에 사용되는 소량의 정보로 이용자의 브라우저에 저장됩니다.
2. 회사는 Google Analytics 4 및 Meta Pixel을 이용하여 서비스 이용 행태정보(방문 페이지, 클릭, 구매 등)를 수집·분석하며, 이는 통계 분석 및 맞춤형 광고에 활용될 수 있습니다.
3. 이용자는 쿠키 설치를 거부할 수 있습니다. 거부 방법은 다음과 같습니다.
① 브라우저 설정 — (Chrome) 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터 / (Edge) 설정 > 쿠키 및 사이트 권한 / (Safari) 환경설정 > 개인정보 보호 에서 쿠키 차단·삭제
② 맞춤형 광고 거부 — Google 광고 설정(adssettings.google.com), Meta 광고 환경설정(facebook.com/adpreferences)에서 거부
4. 쿠키 저장을 거부하는 경우 맞춤형 서비스 및 일부 기능 이용에 제한이 있을 수 있습니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
1. 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 마이페이지 > 동의서에서 직접 하거나 contact@x-on.kr로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
3. 마케팅 정보 수신 동의는 마이페이지 또는 수신 메일의 수신거부 링크를 통해 언제든 철회할 수 있습니다.
4. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제9조 (개인정보의 파기)
회사는 보유기간 경과 또는 처리목적 달성 시 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 영구 삭제하며, 출력물은 분쇄·소각합니다.
제10조 (개인정보의 안전성 확보 조치)
1. 관리적 조치: 내부관리계획 수립·시행, 정기 점검, 임직원 보안교육
2. 기술적 조치: 접근권한 관리, 접근통제, 비밀번호 및 민감정보 암호화, 보안 프로그램 운용, 접속기록 보관
3. 물리적 조치: 자료 보관장소 접근통제
제11조 (자동화된 결정에 관한 사항)
1. 회사는 정보주체의 권리·의무에 중대한 영향을 미치는, 완전히 자동화된 시스템(인공지능 등)에 의한 결정을 하지 않습니다.
2. 회사가 운영하는 채팅상담은 AI가 안내 답변을 생성하는 기능으로, 회원 자격·결제·환불 등 권리·의무에 관한 결정을 대체하지 않습니다. 상담 결과에 이의가 있는 경우 1:1 문의 또는 전화상담을 통해 담당자의 확인을 요청할 수 있습니다.
제12조 (개인정보 보호책임자)
- 개인정보 보호책임자: 김호(대표)
- 연락처: 070-4578-8645 / contact@x-on.kr
정보주체는 개인정보 관련 문의·불만·피해구제를 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 피해구제·상담을 다음 기관에 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해 신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr
제14조 (개인정보처리방침의 변경)
본 방침은 시행일부터 적용되며, 법령·정책·보안기술의 변경에 따라 개정될 수 있습니다. 개정 시 시행일 7일 전부터 공지합니다.
[부칙]
1. 본 방침은 2026-08-04부터 시행합니다.
1-1. 2026-07-28 개정(v4) 사항 — ① 세금계산서·현금영수증 발행 정보, 무통장 입금자명, 환불 계좌 정보의 수집 근거와 보유기간 명시 ② 결제대행사가 제3자 제공이 아닌 처리위탁임을 제4조에 명확화 ③ 수탁자에 ㈜스티비 추가 및 포트원·KPN 위탁 항목 구체화
2. 주요 변경사항 — ① 회원가입 선택항목(관심 카테고리) 수집 중단 ② 채팅상담 도입에 따른 수집 항목·이용 목적·보유기간 추가 ③ 수탁사에 Vercel Inc.·Anthropic, PBC 추가 및 국외이전 내역 반영 ④ 자동화된 결정 관련 안내 보완
[사업자 정보]
상호: 주식회사 엑스온 | 대표: 김호
사업자등록번호: 367-81-03966 | 통신판매업신고: 제2026-서울강남-03166호
주소: 서울특별시 강남구 학동로21길 15, 201호