개인정보 처리방침

1. 수집하는 정보

• 계정 정보: 가입 시 입력한 이메일과 닉네임. 비밀번호는 되돌릴 수 없는 암호화 해시 형태로만 저장되므로 저희도 비밀번호를 볼 수 없습니다. 이 밖에 이메일 인증 여부, 가입 시각, 최근 로그인 시각을 기록합니다.
• 학습 데이터: 완료한 레슨, 추가한 강좌, 퀴즈에서 틀린 문제(오답 복습용), 연습장 성적, 받은 수료증, 그리고 학습 기록이 있는 날짜(연속 학습일 계산용).
• 통계 데이터: 페이지 조회 수, 레슨별 방문자 수, 퀴즈 선택지별 선택 횟수. 이 데이터는 집계된 형태로만 보관하며 강좌 개선에 사용합니다. 중복 제거에는 무작위로 생성한 방문자 식별자를 사용하며, 이용자의 이름이나 이메일과 연결하지 않습니다.
• 기술 데이터: 비밀번호 무차별 대입 같은 악용을 막기 위해 로그인, 회원가입, 비밀번호 찾기 등의 요청 횟수를 제한하며, 관련 카운트는 짧은 기간만 보관합니다. 호스팅 업체도 자체 정책에 따라 기본적인 접속 로그를 기록합니다.
• 오류 보고: 페이지나 서버에서 오류가 발생하면 문제를 찾아 고치기 위해 오류 메시지, 오류가 난 페이지 주소, 브라우저 종류를 기록합니다. IP 주소, 계정, 쿠키는 포함하지 않습니다.

실명(닉네임은 자유롭게 정할 수 있습니다), 전화번호, 주소, 신분증 정보, 결제 정보는 수집하지 않습니다. 이 웹사이트에는 유료 기능이 없습니다.

2. 정보의 이용 목적

• 서비스 제공: 로그인, 학습 진도 저장 및 동기화, 오답 복습, 수료증 발급.
• 계정 보안: 이메일 인증 및 비밀번호 재설정 메일 발송, 비정상적인 로그인 요청 탐지.
• 콘텐츠 개선: 집계 통계를 바탕으로 이해하기 어려운 레슨과 틀리기 쉬운 문제를 찾아냅니다.

마케팅 이메일은 보내지 않습니다. 회원가입, 이메일 인증, 비밀번호 재설정을 요청한 경우에만 관련 안내 메일을 보냅니다.

3. 쿠키 및 로컬 저장소

• tc_session: 로그인 상태를 유지합니다. 유효 기간은 14일이며 서버에서만 읽을 수 있습니다(HttpOnly).
• tc_vid: 무작위로 생성한 방문자 식별자로, 중복을 제외한 통계에 사용합니다. 유효 기간은 1년이며 서버에서만 읽을 수 있습니다.
• lab72_locale, lab72_updown: 이용자가 선택한 화면 언어와 등락 색상을 기억합니다.
• 브라우저 로컬 저장소: 다크 / 라이트 테마 설정을 기억합니다.

저희가 사용하는 방문 통계 및 성능 모니터링 서비스는 쿠키를 사용하지 않으며, 여러 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 광고 쿠키나 제3자 추적 쿠키는 일절 사용하지 않습니다.

4. 데이터 처리 위탁

웹사이트 운영을 위해 다음 서비스 제공업체를 이용합니다. 이들 업체는 저희의 지시에 따라 각자의 서비스를 제공하는 데에만 데이터를 처리합니다.

• Vercel: 웹사이트 호스팅, 방문 통계, 성능 모니터링을 제공합니다.
• Neon: 계정과 학습 데이터를 저장하는 데이터베이스입니다.
• Upstash: 요청 횟수 제한 카운트, 일회용 링크, 집계 통계를 저장합니다.
• Resend: 이메일 인증 및 비밀번호 재설정 메일을 발송합니다.

이들 업체의 서버는 이용자가 있는 국가나 지역 밖에 있을 수 있습니다. 위의 경우와 법률상 요구되는 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

5. 공개되는 정보

수료증에는 공개 링크가 있으며, 링크를 열면 이용자의 닉네임, 강좌명, 발급일을 볼 수 있습니다. 링크를 가진 사람만 볼 수 있고, 수료증 페이지는 검색 엔진에 노출되지 않습니다. 실명을 공개하고 싶지 않다면 계정 설정에서 닉네임을 변경할 수 있습니다.

6. 보관 기간

• 계정 및 학습 데이터: 계정을 탈퇴할 때까지 보관합니다.
• 비밀번호 재설정 링크는 30분, 이메일 인증 링크는 24시간 후에 만료됩니다.
• 일별 페이지뷰 통계는 120일, 퀴즈 중복 집계 방지 표시는 90일 동안 보관합니다.
• 오류 보고는 30일 동안 보관합니다.

7. 이용자의 권리

• 조회 및 정정: 계정 설정에서 닉네임과 비밀번호를 확인하고 변경할 수 있습니다.
• 학습 기록 삭제: 계정 설정에서 학습 진도를 초기화할 수 있습니다.
• 데이터 내보내기: 계정 설정에서 계정 정보와 전체 학습 기록이 담긴 JSON 파일을 한 번에 내려받을 수 있습니다.
• 계정 탈퇴: 계정 설정에서 비밀번호를 입력하면 탈퇴할 수 있으며, 계정과 학습 데이터는 즉시 삭제되고 수료증 링크도 더 이상 열리지 않습니다. info@72lab.com로 메일을 보내 주셔도 되며, 본인 확인 후 처리합니다.

8. 미성년자

이 웹사이트는 16세 미만 아동을 대상으로 하지 않습니다. 아동이 저희에게 개인정보를 제공했다고 생각되면 연락해 주십시오. 해당 데이터를 삭제하겠습니다.

9. 보안

HTTPS로 전송 구간을 암호화하고, 비밀번호는 암호화 해시로 저장하며, 비밀번호를 변경하면 이전 로그인 세션은 모두 무효화됩니다. 다만 어떤 온라인 서비스도 완벽한 보안을 보장할 수는 없으므로, 이 웹사이트에는 다른 곳에서 쓰지 않는 비밀번호를 사용해 주십시오.

10. 방침 변경 및 문의

이 방침에 중요한 변경이 있으면 이 페이지의 날짜를 갱신하고 웹사이트에 안내합니다.

개인정보에 관한 문의는 info@72lab.com 주소로 연락해 주십시오.