개인정보처리방침 · 110kg → 70kg 실시간 감량 강의 · 온백

1. 처리하는 개인정보

온백은 강의 신청, 상담 준비, 수강권 발급, 강의실 운영, 공유 방지, 문의 대응을 위해 아래 정보를 처리합니다.

구분	수집 항목	이용 목적	보유 기간
신청 접수	이름, 휴대전화번호, 이메일, 유입 경로	신청 확인, 입금 매칭, 상담 예약, 안내 발송	서비스 제공 기간 및 법정 보관 기간
상담 준비	현재 체중, 목표 체중, 키, 나이, 성별, 최근 체중 변화, 식사 패턴, 야식·폭식·배달 빈도, 운동 가능 시간, 무너지는 상황, 과거 실패 이유, 약물 사용 여부, 첫 4주 목표, 상담 질문	사전 상담 준비, 첫 실행 방향 정리, 피드백 운영	서비스 제공 기간. 삭제 요청 시 법정 보관분을 제외하고 삭제
수강권 등록	이름, 휴대전화번호, 이메일, 현재 체중, 목표 체중, 수강권 등록 시각	수강생 본인 확인, 수강권 발급, 강의실 접근 제공, 진행률 표시	수강권 이용 기간 및 탈퇴·삭제 요청 시까지
강의 이용	강의 접근 기록, 시청 진도, 기록 입력 시각, 문의 내용	강의실 제공, 이어보기, 피드백, 문의 대응	수강권 이용 기간 및 문의 처리 완료 후 필요한 기간
보안·공유 방지	IP, user-agent, 기기 세션, 접속 일시, 접근 목적, 쿠키, 브라우저 저장소 기록	최대 2기기 제한, 비정상 접근 확인, 수강권 공유 방지	접속 로그 3개월, 기기 세션 30일 또는 수강권 회수 시까지

2. 법정 보관 기준

기록	보관 기간	비고
계약 또는 청약철회, 대금결제, 재화 등의 공급 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 기준
소비자 불만 또는 분쟁 처리 기록	3년	환불, 문의, 분쟁 대응
표시·광고에 관한 기록	6개월	해당 기록이 있는 경우
접속 로그	3개월	수강권 공유 방지와 보안 확인 목적

3. 제3자 제공

온백은 이용자의 개인정보를 수집 목적 범위 안에서만 처리하며, 이용자 동의 또는 법령상 근거가 있는 경우를 제외하고 제3자에게 판매·제공하지 않습니다. 다만 강의 운영에 필요한 외부 서비스 이용은 아래 처리위탁 및 국외 처리 가능성 항목에 따릅니다.

4. 처리위탁 및 외부 서비스

업체	이용 목적	처리 항목	상태
Supabase	데이터베이스, 인증, 수강권·기록 저장	신청 정보, 상담 답변, 수강권, 체중 기록, 접속 기록	사용 중
Vercel	웹사이트 호스팅, 서버 실행, Analytics	요청 정보, IP, user-agent, 페이지 이용 이벤트, 서버 로그	사용 중
Cloudflare Stream	강의 영상 업로드, 보관, 재생 토큰, 영상 송출	강의 영상, 영상 ID, 재생 토큰, 재생 요청 정보	사용 중
SOLAPI / 누리고	SMS, LMS, 카카오 알림톡 발송	이름, 휴대전화번호, 상담 시간, 수강권 링크, 안내 메시지 내용	사용 중
카카오	카카오 로그인, 카카오 채널 문의, 알림톡 채널	로그인 동의 정보, 채널 문의 내용, 알림톡 발송 정보	사용 중
Google	Google 로그인	이메일, 이름, 프로필 정보 등 로그인 동의 정보	사용 중
Sentry	오류 모니터링, 성능 분석, 세션 리플레이	오류 정보, 요청 URL, 헤더, 기기·브라우저 정보. 기본 개인정보 전송은 비활성화	사용 중
Microsoft Clarity	사용성 분석, 세션 기록, 클릭·스크롤 분석	페이지 이용 정보, 클릭·스크롤, 기기·브라우저 정보. 폼 입력값은 마스킹 대상	환경변수 설정 시 사용
Telegram	운영자 알림, 상담 리마인더	이름, 휴대전화번호, 상담 시간, 상담 준비 답변 요약	사용 중

위탁업무나 수탁자가 변경되면 본 방침을 통해 공개합니다. 결제대행사(TossPayments, PayApp 등)는 현재 강의 결제 흐름에 적용되어 있지 않습니다.

5. 국외 처리 가능성

해외 사업자 서비스를 이용하는 경우 개인정보가 국외에서 보관 또는 처리될 수 있습니다. 처리 국가와 보관 위치는 각 서비스 설정, 하위처리자, 사업자 정책에 따라 달라질 수 있으며 변경 시 본 방침을 통해 안내합니다.

업체	국가·리전	항목	목적·기간
Supabase	Supabase 및 하위처리자 운영 국가	신청·수강·접속 기록	서비스 제공 및 데이터 보관. 계약 기간 또는 삭제 요청 시까지
Vercel	미국 등 Vercel·하위처리자 운영 국가	요청 정보, 로그, Analytics 이벤트	웹사이트 제공, 보안, 통계. 서비스 제공에 필요한 기간
Cloudflare Stream	Cloudflare 글로벌 네트워크	영상, 재생 토큰, 재생 요청 정보	영상 송출 및 보안. 영상 보관 또는 토큰 유효 기간
Google	미국 등 Google 운영 국가	로그인 동의 정보	로그인 제공. 계정 연결 해제 또는 서비스 탈퇴 시까지
Sentry	미국 등 Sentry 운영 국가	오류·성능·기기 정보	오류 분석. Sentry 프로젝트 보관 설정에 따름
Microsoft Clarity	미국 등 Microsoft 운영 국가	행동 분석 정보, 세션 기록	사용성 분석. Microsoft Clarity 설정에 따름
Telegram	Telegram 운영 국가	운영자 알림 메시지 내용	운영 알림. Telegram 채팅 보관 정책 및 운영자 삭제 기준에 따름

6. 정보주체의 권리

이용자는 언제든 다음 권리를 요청할 수 있습니다.

개인정보 열람 요청
오류 정정 요청
삭제 요청
처리정지 요청
동의 철회 요청

요청은 카카오 채널 또는 이메일로 접수합니다. 본인 확인이 필요한 경우 이름, 휴대전화번호, 이메일 등 최소 정보 확인 후 처리합니다. 법정 보관 의무가 있는 정보는 해당 기간 동안 분리 보관될 수 있습니다.

7. 쿠키, 접속 로그, 브라우저 저장소

로그인 유지와 수강권 확인을 위해 httpOnly 세션 쿠키를 사용합니다.
수강권 등록 전 상담 예약을 이어가기 위해 예약 토큰 쿠키를 사용할 수 있습니다.
강의 이어보기와 진행률 표시를 위해 브라우저 저장소(localStorage)를 사용할 수 있습니다.
수강권 공유 방지와 보안 확인을 위해 IP, user-agent, 접속 일시, 접근 목적을 기록합니다.
Vercel Analytics와 Microsoft Clarity는 페이지 이용 흐름을 파악하기 위해 사용될 수 있습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 로그인 유지, 수강권 등록, 강의실 접근 등 일부 기능이 제한될 수 있습니다.

8. 보호 조치

모든 통신 HTTPS 암호화
비밀번호 직접 미보관. 로그인은 Supabase Auth 또는 수강권 세션 방식 사용
관리자 권한 분리, 관리자 인증, IP 기반 요청 제한
수강권 세션 토큰 해시 저장 및 httpOnly 쿠키 사용
Sentry Replay 텍스트·미디어 마스킹 설정

9. 파기 절차

보유기간이 끝나거나 처리 목적이 달성되면 해당 개인정보를 삭제합니다.
법정 보관 대상 정보는 별도 분리 보관 후 기간 만료 시 삭제합니다.
전자 파일은 복구가 어렵도록 삭제하고, 종이 문서가 생기는 경우 분쇄 또는 폐기합니다.

10. 개인정보 보호책임자 및 문의

책임자: 김지민 (온백)
이메일: rlawlals7778@gmail.com
카카오 채널: @온백
강의실 내 “문의하기” 위젯

개인정보 침해 신고는 한국인터넷진흥원 (privacy.kisa.or.kr · 국번없이 118) 또는 개인정보보호위원회 (privacy.go.kr) 를 통해서도 가능합니다.

11. 사업자 정보

상호: 온백 (ONBAEK)
대표자: 김지민
사업자등록번호: 781-34-01383
통신판매업 신고번호: 제2024-전북익산-0167호
사업장 주소: 경기도 하남시 아리수로 570 1720호
연락처: 010-2732-4920
이메일: rlawlals7778@gmail.com

12. 처리방침 변경

본 방침은 서비스 운영 방식, 수탁업체, 법령 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 강의 안내 페이지, 강의실, SMS 또는 카카오톡 중 적절한 방법으로 안내합니다.

본 방침은 2026년 5월 30일부터 시행합니다.

← 강의 이용약관