개인정보 처리방침
이 문서는 2026년 10월 14일 시행 판입니다. 가장 새 판과 각 판이 적용되는 때는 여기에 있습니다.
성공펭귄(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사의 웹사이트 www.success-penguin.com, 뉴스레터, 무료 자료, 온라인 강의 판매에 적용됩니다. 회사는 주민등록번호를 수집하지 않습니다.
제1조 (처리하는 항목)
회사는 다음의 개인정보를 처리합니다. 모든 항목은 정보주체가 직접 입력하거나 서비스 이용 과정에서 자동으로 생성됩니다.
① 뉴스레터 구독과 무료 자료 신청: 이메일 주소
② 온라인 강의 구매: 이메일 주소, 주문번호, 상품명, 결제 금액, 결제 수단, 결제 일시. 결제대행사가 결제 과정에서 받는 휴대전화번호는 결제 확인과 환불 연락에만 사용합니다.
③ 웹사이트 이용 중 자동으로 생성되는 정보: 방문한 페이지와 시각, 유입 경로, 기기의 종류와 브라우저, 글을 읽은 시간과 읽은 위치, 문장의 복사와 링크의 클릭 여부. 이 정보는 브라우저에 두는 식별용 쿠키(제8조)로 묶이며, 뉴스레터의 링크를 누르거나 이메일 주소를 입력하는 때에 그 이메일 주소와 연결됩니다.
④ 뉴스레터 답장과 문의: 보낸 사람의 이메일 주소, 제목, 본문
제2조 (처리 목적)
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.
① 뉴스레터의 발송
② 광고성 정보의 발송: 동의한 정보주체에게만 보내며, 제목에 "(광고)"를 표시합니다.
③ 구매한 강의의 접근 제공, 결제 확인, 청약철회와 환불의 처리
④ 서비스 개선을 위한 분석: 어떤 글이 얼마나 읽히고 어떤 경로가 독자를 데려오는지를 파악합니다. 개인별 기록을 포함합니다.
⑤ 봇과 부정 이용의 방지
제3조 (처리와 보유 기간)
① 회사는 정보주체가 수신을 거부하거나 마지막으로 서비스를 이용한 날부터 3년이 지나면 이메일 주소와 이용 기록을 파기합니다. 수신거부 즉시 발송은 중단됩니다.
② 다만 관계 법령에 따라 보존하여야 하는 정보는 그 기간 동안 보관합니다.
1. 계약 또는 청약철회에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
2. 대금 결제와 재화 등의 공급에 관한 기록: 5년(같은 법)
3. 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
4. 웹사이트 접속 기록: 3개월(「통신비밀보호법」)
제4조 (파기의 절차와 방법)
① 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 계속 보존하여야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보관합니다.
② 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하고, 그 밖의 기록물은 분쇄하거나 소각합니다.
제5조 (제3자 제공)
회사는 정보주체의 개인정보를 제2조의 목적 범위 안에서만 처리하며, 정보주체의 별도 동의가 있거나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)를 제외하고는 제3자에게 제공하지 않습니다.
제6조 (처리의 위탁)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보의 처리를 위탁합니다.
1. 스티비(주식회사 슬로워크): 뉴스레터와 안내 메일의 발송. 이메일 주소, 구독 상태, 발송·열람·클릭 통계, 회사가 부여한 식별 번호
2. 클라우드플레어(Cloudflare, Inc.): 웹사이트의 호스팅과 데이터베이스의 보관. 제1조의 모든 항목
3. 페이앱(주식회사 유디아이디): 결제의 대행. 결제 금액, 주문번호, 결제 수단, 휴대전화번호
② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무의 목적 외 처리 금지, 기술적·관리적 보호 조치, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등의 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 방침을 통하여 공개합니다.
제7조 (국외 이전)
회사가 이용하는 클라우드플레어의 서버가 국외에 있어, 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보가 국외로 이전됩니다.
① 이전되는 항목: 이메일 주소, 식별용 쿠키의 값, 방문·읽기·클릭·주문 기록
② 이전되는 국가, 시기와 방법: 미국 등 클라우드플레어의 서버가 있는 국가로, 웹사이트를 이용하는 때에 네트워크를 통하여 전송되어 저장됩니다.
③ 이전받는 자: Cloudflare, Inc. (privacyquestions@cloudflare.com)
④ 이전받는 자의 이용 목적과 보유 기간: 웹사이트의 운영과 기록의 보관, 제3조의 기간
⑤ 이전을 거부하는 방법과 거부의 효과: 제12조의 연락처로 요청할 수 있습니다. 거부하면 웹사이트의 구독과 구매 기능을 이용할 수 없습니다.
제8조 (쿠키)
① 회사의 웹사이트는 다음의 쿠키를 사용합니다.
1. 식별용 쿠키(이름 pd, 1년): 같은 기기의 방문을 묶어 제1조 제3항의 정보를 기록합니다.
2. 구독 표시 쿠키(이름 sub, 1년): 이미 구독한 기기에 구독 권유 창을 띄우지 않기 위하여 둡니다.
3. 강의 접근 쿠키(이름 ck, 1년, 구매자만): 접근 링크를 연 기기에서 강의 페이지에 다시 들어갈 수 있게 합니다.
② 회사는 다른 회사의 광고 추적 도구를 두지 않습니다.
③ 정보주체는 브라우저의 설정에서 쿠키의 저장을 거부할 수 있습니다. 거부하면 읽기 기록이 이어지지 않고 강의 페이지에 들어갈 때마다 접근 링크를 다시 열어야 할 뿐, 글은 그대로 읽을 수 있습니다.
제9조 (정보주체의 권리)
① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
② 권리의 행사는 제12조의 연락처로 이메일을 보내는 방법으로 하며, 회사는 요청을 받은 날부터 10일 이내에 조치 결과를 알립니다.
③ 뉴스레터의 수신은 메일 하단의 수신거부 링크로 즉시 거부할 수 있습니다. 회사는 광고성 정보 수신 동의를 2년마다 다시 확인합니다.
④ 권리의 행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통하여 할 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
⑤ 열람과 처리 정지의 요구는 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보의 삭제는 요구할 수 없습니다.
제10조 (14세 미만 아동)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 개인정보를 입력한 사실을 알게 되면 지체 없이 파기합니다.
제11조 (안전성 확보 조치)
회사는 개인정보의 안전성을 확보하기 위하여 다음의 조치를 하고 있습니다.
① 관리적 조치: 개인정보를 다루는 사람을 개인정보 보호책임자로 한정하고, 내부 관리 계획을 수립·시행합니다.
② 기술적 조치: 접근 열쇠와 비밀 값은 서버의 암호화된 저장소에만 두고, 개인정보는 암호화된 통신(HTTPS)으로만 전송하며, 백업은 암호화하여 보관합니다. 카드번호 등 결제 정보는 결제대행사만 처리하고 회사는 저장하지 않습니다.
③ 최소 수집: 서비스의 제공에 필요한 최소한의 항목만 수집합니다.
제12조 (보호책임자)
① 회사는 개인정보의 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자: 주남현(대표) · newsletter@success-penguin.com
② 정보주체는 개인정보의 열람 청구를 포함한 모든 개인정보 관련 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있습니다.
제13조 (권익침해 구제)
정보주체는 개인정보의 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 처리 결과에 만족하지 못하거나 보다 자세한 도움이 필요할 때 문의할 수 있습니다.
① 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
② 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
③ 대검찰청 사이버수사과: 국번 없이 1301 · www.spo.go.kr
④ 경찰청 사이버수사국: 국번 없이 182 · ecrm.police.go.kr
또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리 정지)의 규정에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
제14조 (방침의 변경)
① 이 방침은 2026년 10월 14일부터 적용합니다.
② 회사는 이 방침을 변경하는 경우 변경 사항과 시행일을 시행 7일 전부터 웹사이트에 공지합니다. 수집 항목, 처리 목적, 위탁에 관한 중요한 변경은 30일 전부터 공지합니다.
③ 2026년 9월 20일부터 시행된 종전 방침은 여기에서 볼 수 있습니다.