1. 개인정보 처리 원칙
에이원플러스는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 수집 목적이 달성되면 관계 법령상 보존 의무가 있는 경우를 제외하고 지체 없이 파기합니다.
회원가입 화면에서 처리 항목과 목적을 명확히 고지하고 필요한 동의를 받습니다.
2. 처리 목적과 개인정보 항목
- 회원가입·본인 확인
- 이름, 이메일 주소, 휴대전화 번호, 회원 유형, 비밀번호 해시, 이메일 인증 기록, 정보성 SMS 동의 기록
- 주문·배송·환불
- 주문자 및 수령인 이름, 연락처, 배송지, 주문·결제·환불 내역
- eBook·CBT 학습
- 보유 교재, 열람 위치, 북마크, 응시 답안, 점수, 학습 진행 기록
- 고객 문의
- 이름, 이메일 또는 연락처, 문의 내용과 첨부파일, 답변 이력
- 보안·품질 개선
- IP 주소, 쿠키, 접속 일시, 이용 기록, 기기·브라우저 정보, 오류 기록
회사는 주민등록번호, 건강정보 등 민감정보를 일반 회원 서비스에서 수집하지 않는 것을 원칙으로 합니다.
3. 보유 및 이용 기간
법령에 따라 보존하는 정보는 해당 목적에만 사용하며 일반 운영 데이터와 분리하여 관리합니다.
- 회원정보
- 회원 탈퇴 시까지. 부정 이용 방지를 위한 최소 식별값과 제재 기록은 탈퇴 후 30일
- 계약 또는 청약철회 기록
- 5년
- 대금결제 및 재화 공급 기록
- 5년
- 소비자 불만 또는 분쟁처리 기록
- 3년
- 표시·광고 기록
- 6개월
- 접속·보안 기록
- 원칙적으로 90일. 사고 조사나 법령상 의무가 있는 경우 필요한 기간
4. 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 특별한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 기능을 도입할 때에는 제공받는 자, 목적, 항목 및 보유기간을 사전에 알리고 필요한 동의를 받습니다.
5. 처리업무 위탁과 클라우드 이용
회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보 조치, 재위탁 관리, 사고 대응 및 감독에 관한 사항을 관리합니다.
교재 AI 분석에는 이용자의 개인정보를 입력하지 않는 것을 원칙으로 하며 개인정보 처리가 필요한 새로운 AI 기능을 도입할 경우 별도로 고지합니다.
- AWS 서울 리전
- 웹서비스 운영, 데이터베이스, 파일 보관, 백업, 트랜잭션 이메일 및 정보성 SMS 발송
- 전자결제 사업자
- 결제 기능 도입 시 결제 승인·취소·환불 처리. 사업자 확정 후 본 방침에 공개
- Google LLC (Google Analytics 4)
- 이용자가 선택적으로 허용한 공개 페이지의 방문 통계 분석. 자세한 수집 항목, 보관 기간과 거부 방법은 아래 ‘선택적 방문 통계’에서 안내
6. 개인정보의 국외 이전
AonePlus의 회원·주문·학습 관련 주 운영 데이터는 AWS 아시아 태평양(서울) 리전에 저장합니다. 선택적 방문 통계를 허용한 경우 아래 안내한 통계 정보가 Google LLC로 전송되어 국외에서 처리될 수 있습니다. 그 밖에 새로운 국외 이전 기능을 도입하는 경우 이전 국가, 일시와 방법, 항목, 목적, 보유기간 및 거부 방법을 사전에 공개하고 필요한 절차를 거칩니다.
7. 정보주체의 권리와 행사 방법
- 이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴를 요구할 수 있습니다.
- 권리 행사는 마이페이지 또는 고객센터의 1:1 문의를 통해 할 수 있으며 회사는 본인 또는 적법한 대리인 여부를 확인할 수 있습니다.
- 법령에서 열람이나 삭제가 제한되는 경우 그 사유와 이의제기 방법을 안내합니다.
- 만 14세 미만 아동의 개인정보를 처리하게 되는 경우 법정대리인의 동의를 확인하고 법정대리인의 권리행사를 보장합니다.
8. 개인정보 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 복구하거나 재생할 수 없는 방법으로 파기합니다. 전자파일은 안전한 삭제 방식으로 삭제하고 종이 문서는 분쇄 또는 소각합니다. 법령상 보관이 필요한 정보는 별도 데이터베이스 또는 분리된 보관 장소에서 접근을 제한합니다.
9. 안전성 확보 조치
- 비밀번호 단방향 해시 처리와 전송구간 암호화(HTTPS)
- 업무상 필요한 인원만 개인정보에 접근하도록 권한 최소화와 접근기록 관리
- AWS 보안그룹, 비공개 S3 저장소, 데이터베이스 접근 제한과 정기 백업
- 보안 업데이트, 취약점 점검, 악성코드 대응 및 개인정보 취급자 교육
10-1. 선택적 방문 통계 (Google Analytics 4)
2026년 9월 13일부터 홈페이지 이용 현황을 파악하고 공개 콘텐츠를 개선하기 위해 Google Analytics 4를 사용합니다. ‘방문 통계 허용’을 선택한 브라우저에서만 Google 통계 태그를 불러옵니다. 거부해도 회원가입, 구매와 학습 등 서비스 이용에 불이익이 없습니다.
통계에는 공개 페이지의 방문 경로와 제목, 방문 시각, 쿠키 식별자, 기기·브라우저·언어 정보, 유입 사이트의 도메인과 대략적인 지역 정보가 포함될 수 있습니다. Google은 통신 과정에서 IP 주소를 처리하지만 GA4에 IP 주소를 기록하거나 저장하지 않는다고 안내합니다.
회원 이름·이메일·전화번호, 검색어, 주문번호·구매내역, 문의 내용, CBT 답안·점수와 개인 학습 기록은 전송하지 않습니다. 회원·주문·개인 학습·관리자 화면에서는 통계 태그를 실행하지 않으며, 공개 페이지 주소의 검색 매개변수와 해시를 제거합니다. 광고 개인 최적화, Google 신호 데이터와 향상된 측정 기능은 사용하지 않습니다.
- 처리·이전받는 자
- Google LLC (미국), 개인정보 문의: googlekrsupport@google.com
- 이전 국가·시점·방법
- 미국 등 Google의 글로벌 서버 운영 국가. 방문 통계 허용 후 대상 공개 페이지를 이용할 때 암호화된 통신으로 전송되며, Google의 글로벌 처리·보호 기준은 아래 Google 개인정보처리방침에서 확인할 수 있습니다.
- 이용 목적·보관
- AONEPLUS 방문 현황과 콘텐츠 이용 통계 분석. GA4 사용자·이벤트 데이터 보관은 2개월이며 새 활동에 따른 보관 기간 자동 연장은 사용하지 않습니다. 개인별 원시 데이터 보관 기간이 적용되지 않는 합산 통계 보고서는 계속 남을 수 있습니다.
- 브라우저 저장
- 선택 내역은 브라우저 로컬 저장소에 180일간 기억합니다. 통계 허용 시 생성되는 _ga 및 AONEPLUS 속성의 _ga_ 쿠키는 최대 180일로 설정하고 방문에 따른 만료일 자동 연장을 사용하지 않습니다. 브라우저 설정에 따라 더 일찍 삭제될 수 있습니다.
- 거부·철회 방법
- 안내창에서 ‘방문 통계 거부’를 선택하거나 공개 페이지의 ‘통계 설정’을 열어 언제든 거부로 변경할 수 있습니다. 철회하면 이후 수집을 중단하고 해당 브라우저의 AONEPLUS 통계 쿠키를 삭제합니다. 이미 수집된 정보의 삭제 등은 AONEPLUS 고객센터에 문의할 수 있습니다.
11. 개인정보 보호 문의
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청의 관련 창구를 이용할 수 있습니다.
- 개인정보 보호책임
- 도서출판 에이원플러스 대표 문준성
- 담당부서
- AonePlus 운영관리팀
- 문의 방법
- 고객센터 032-549-3871 또는 1:1 문의
12. 방침 변경
이 방침의 내용이 변경되면 시행일과 주요 변경사항을 사이트에 공개합니다. 권리나 의무에 중대한 변경이 있는 경우에는 시행 30일 전에 별도로 알립니다.