개인정보처리방침
시행일: 2026년 2월 17일
제1조 (수집하는 개인정보 항목)
회사는 뉴스레터 서비스 제공을 위해 다음의 개인정보를 수집합니다. • 필수항목: 이름(또는 닉네임), 이메일 주소 • 선택항목: 전화번호, 유입경로 • 자동수집항목: IP 주소, 쿠키, 방문일시, 서비스 이용기록
제2조 (개인정보의 수집 및 이용 목적)
수집한 개인정보는 다음의 목적으로 이용합니다. • 교육 콘텐츠 뉴스레터 발송 • 서비스 관련 공지사항 전달 • 교육 프로그램 안내 및 맞춤형 콘텐츠 제공 • 서비스 이용 통계 및 분석
제3조 (개인정보의 보유 및 이용기간)
개인정보는 수집 및 이용 목적이 달성된 후에는 지체 없이 파기합니다. • 뉴스레터 구독 정보: 구독 유지 기간 동안 보유 • 구독 해지(수신거부) 시: 해지일로부터 30일 이내 파기 • 6개월 이상 서비스 미이용 시: 별도 분리 보관 후 파기 • 관련 법령에 의해 보존이 필요한 경우: 해당 법령에서 정한 기간
제4조 (개인정보 처리위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. • Supabase Inc. (미국) — 구독자 이메일, 이름 등 개인정보 저장 및 관리 • n8n GmbH (독일) — 이메일 발송 자동화를 위한 워크플로우 처리 (이메일 주소 전달) • Amazon Web Services, Inc. (미국) — SES를 통한 이메일 발송 (이메일 주소, 이름 전달) • Vercel Inc. (미국) — 웹사이트 호스팅 및 서비스 제공 (접속 로그, IP 주소)
제5조 (정보주체의 권리·의무)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다. • 개인정보 열람 요구 • 오류 등이 있을 경우 정정 요구 • 삭제 요구 • 처리정지 요구 • 뉴스레터 수신거부 권리 행사는 reducingtime@zexea.io로 연락 부탁드립니다.
제6조 (쿠키의 운영)
회사는 서비스 이용 분석 및 개선을 위해 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다. • 개인정보의 암호화 • 해킹 등에 대비한 기술적 대책 • 개인정보 취급 직원의 최소화 및 교육 • SSL/TLS 통신 암호화
제8조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동임이 확인될 경우 해당 정보를 즉시 삭제합니다.
제9조 (마케팅 이메일 및 수신거부)
회사는 이메일 수신에 명시적으로 동의한 사용자에게만 마케팅 이메일을 발송합니다. • 이메일 리스트를 구매, 대여, 스크래핑하지 않습니다 • 모든 마케팅 이메일에 원클릭 수신거부 링크를 포함합니다 • 수신거부 요청은 자동으로 즉시 처리됩니다 • 수신거부된 주소는 모든 향후 발송 목록에서 영구 제거됩니다 • reducingtime@zexea.io로 이메일 제거를 요청할 수도 있습니다 • 수신거부 처리는 2영업일 이내에 완료됩니다
제10조 (바운스 및 스팸 신고 처리)
이메일 발송 품질 유지를 위해 다음과 같이 처리합니다. • 하드 바운스: 즉시 활성 목록에서 제거 • 소프트 바운스: 최대 3회 재시도 후 제거 • 스팸 신고: 즉시 영구 수신거부 처리 • Amazon CloudWatch 및 SES 평판 대시보드를 통한 바운스율/스팸 신고율 모니터링 • 목표: 바운스율 2% 미만, 스팸 신고율 0.1% 미만
제11조 (국제 규정 준수)
회사는 다음의 국제 규정을 준수합니다. • 개인정보 보호법 (PIPA): 대한민국 개인정보 보호법 전면 준수 • CAN-SPAM Act: 모든 이메일에 물리적 주소 포함, 수신거부 2영업일 이내 처리 • GDPR 원칙 준수: EU 거주 이용자의 경우 잊힐 권리, 데이터 이동권 등 GDPR 원칙에 따라 처리 • KISA 스팸 방지 가이드라인 준수
제12조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 이용자의 개인정보를 국외로 이전합니다. • 이전 국가: 미국, 독일 • 이전받는 자: Supabase Inc., Amazon Web Services Inc., Vercel Inc. (미국) / n8n GmbH (독일) • 이전 항목: 이메일 주소, 이름, 접속 로그 • 이전 목적: 데이터베이스 관리, 이메일 발송, 웹 호스팅, 자동화 처리 • 이전 방법: 네트워크를 통한 전송 (SSL/TLS 암호화) • 보유 기간: 구독 유지 기간 또는 위탁 계약 종료 시까지 이용자는 개인정보 국외 이전에 대해 동의를 거부할 수 있으며, 거부 시 서비스 이용이 제한될 수 있습니다.
제13조 (개인정보 유출 통지)
개인정보 유출 사고 발생 시 다음과 같이 조치합니다. • 유출 인지 후 72시간 이내에 이용자에게 이메일로 통지 • 통지 내용: 유출된 항목, 유출 시점, 이용자 대응 방법, 회사 대응 조치, 문의처 • 개인정보보호위원회 및 한국인터넷진흥원(KISA)에 신고 • 유출 원인 분석 및 재발 방지 대책 수립
제14조 (개인정보 보호책임자)
개인정보 보호책임자 • 성명: 정호영 • 직책: 대표 • 이메일: reducingtime@zexea.io • 주소: 경기도 용인시 기흥구
제15조 (개인정보처리방침 변경)
이 개인정보처리방침은 2026년 2월 17일부터 적용됩니다. 변경사항이 있을 경우 시행 7일 전에 웹사이트를 통해 공지합니다.