개인정보처리방침

1. 처리자·문의 처리자: 리하힐링. 개인정보 보호 담당: 지정 필요. 연락처: 입력 필요. 열람·정정·삭제·처리정지·동의 철회·탈퇴를 이 연락처로 요청할 수 있습니다. 본인 확인 후 관계 법령에 따라 처리하며 법령상 보존 대상은 그 범위와 이유를 안내합니다.

2. 계약에 필요한 처리 회원 식별과 계정 제공: 이름, 이메일, 비밀번호 해시·솔트, 가입일, 계정 상태, 로그인 세션. 주문·입금확인·수강 안내: 이름, 이메일, 휴대전화번호, 입금자명, 상품·금액·결제수단·상태·시각, 약관 및 구매조건 확인 기록. 강의 제공 및 취소·환불 검토: 수강 시작·종료일, 최초 콘텐츠 접속·최초 영상 재생·최근 접속 시각, 강의별 재생 여부, 자료 다운로드 요청·제공 시각과 파일명, 수강권 및 주문별 이용 내역, 강의 완료 표시, 관리자 수강권 메모. 단순 로그인은 콘텐츠 이용으로 기록하지 않으며 브라우저 재생 기록만으로 환불을 자동 거절하지 않습니다. 계약 체결 요청과 이행에 필요한 범위의 처리 근거는 개인정보 보호법 제15조 제1항 제4호를 검토·적용합니다. 처리방침 확인을 포괄적인 필수 수집 동의로 강요하지 않습니다. 휴대전화는 입금 확인·일정 변경 등 서비스 연락 목적이며 광고에 이용하지 않습니다. 필수 항목의 실제 필요성은 운영자가 검토해야 합니다. 건강·진료·상담 세부 내용은 주문이나 관리자 메모에 입력하지 마세요.

3. 선택 항목·마케팅 프로필의 닉네임은 선택이며 비워도 구매·수강할 수 있습니다. 현재 마케팅 수신 동의나 광고 발송 기능은 운영하지 않습니다. 향후 도입 시 이메일·문자 등 목적과 채널을 구분하여 별도 선택 동의를 받고 기본 체크하지 않으며 거부해도 구매에 불이익을 주지 않습니다.

4. 보안 및 자동 수집 로그인 실패 이메일·횟수·잠금 만료시각을 저장합니다. 회원가입 남용 방지를 위해 요청 IP의 SHA-256 해시와 횟수·제한 만료시각을 저장합니다. 해시도 결합 가능성을 고려하여 보호 대상 정보로 취급합니다. 회원 로그인 쿠키는 7일, 관리자 로그인 쿠키는 12시간의 유효기간을 가집니다. 유효기간 만료와 DB 기록의 실제 삭제는 다릅니다. 카드번호·CVC 등 카드정보는 이 사이트에서 수집하지 않습니다.

5. 방문 통계·쿠키 공개 소개·상품 페이지와 신청·주문 진입에서 자체 방문통계를 사용합니다. 임의 세션 식별자, 페이지 경로, 유입 도메인·UTM 캠페인 값, 기기 분류, 방문시각, 호스팅에서 제공하는 IP 기반 추정 국가·지역·도시를 저장하며 회원계정과 연결하지 않습니다. 지역은 실제 위치와 다를 수 있고 정확한 주소나 GPS 위치는 수집하지 않습니다. 브라우저 sessionStorage를 사용하고 30분 비활동 후 새 세션을 만듭니다. 서버의 통계 기록은 새 이벤트 처리 때 90일 이전분을 삭제하므로 즉시 만료 삭제와는 다릅니다. 원문 IP나 전체 사용자 에이전트는 통계 테이블에 저장하지 않습니다. 관리자 로그인 중 방문은 제외하며, 관리자가 직접 설정하는 내 방문 제외 쿠키는 해당 브라우저·접속 주소에서 1년간 유효합니다. 쿠키 삭제나 다른 브라우저에는 적용되지 않고 설정을 해제할 수 있습니다. 외부 분석 SDK는 현재 코드에 없습니다. 브라우저의 추적 거부(DNT)를 존중하며, 처리 근거·정당한 이익 비교형량과 추가 선택권은 운영 검토 대상입니다. 로그인 쿠키를 차단하면 로그인·수강에 제한이 생길 수 있습니다.

6. 보유·파기 계정 정보는 서비스 제공에 필요한 기간에만 처리하고 불필요해지면 지체 없이 파기하는 원칙입니다. 법령상 보존이 필요한 계약·청약철회·대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 기준을 검토하여 별도로 보관해야 합니다. 법정 보존을 위한 처리는 제15조 제1항 제2호 등 해당 근거를 구분합니다. 현재 자동으로 모든 회원·거래·보안·메일 기록을 만료 파기하는 작업은 구현되어 있지 않고, 주문 이력이 있는 계정 삭제는 비활성화로 처리되므로 이를 파기 완료로 안내하지 않습니다. 분리 보관, 관리자 수동 파기, 백업·위탁사 삭제 절차를 확정해야 합니다.

확정할 보유·파기 운영 절차 [운영자 확인 필요] 회원 탈퇴, 법정보존 기록 분리, 보안·메일 로그별 보유기간, 복구 불가능한 삭제 및 백업 파기 절차.

7. 외부 서비스·국외 이전 현재 코드에서 확인되는 인프라는 Sites 호스팅과 Cloudflare Workers/D1/R2입니다. 회원·주문·강의·로그 및 관리자 업로드가 이 인프라에서 처리됩니다. Vimeo 임베드 재생 시 이용자의 브라우저가 Vimeo에 접속합니다. Google Fonts로 글꼴을 불러오며, 카카오톡 문의와 Google Forms 신청 링크는 외부 서비스로 이동합니다. 외부 접속 과정에서 IP·브라우저 정보 등이 처리될 수 있습니다. 사이트 DB의 고객 목록을 해당 외부 링크에 자동 전송하는 코드는 없습니다. 수강 안내 이메일은 Stibee 연동 기능을 사용합니다. 연결 설정 완료 후 수신 이메일·이름·클래스명·이용기간·주문번호·안내문을 발송 목적으로 전달하며, 뉴스레터 가입이나 광고 수신 동의로 처리하지 않습니다. PG는 미연결입니다. 실제 이용 법인·위탁 범위·처리 국가·수탁자 연락처·이전 시기/방법·항목·목적·보유기간·법적 근거·거부 방법과 효과는 계약 확인 전 확정할 수 없습니다. 국외 위탁·보관도 국외 이전 검토 대상이며 국내 계약 이행 근거만으로 자동 정당화하지 않습니다.

외부 처리·이전 확인표 [운영자 확인 필요] 실제 서비스별 계약 당사자와 처리 국가, 위탁/제3자 제공 구분, 국외 이전 근거 및 필수 고지. 미연결 서비스는 연결 전에 재검토.

8. 제3자 제공·안전조치 고객 목록을 광고업체에 판매·공유하는 기능은 없습니다. 다만 외부 처리의 법적 분류는 위 확인표를 통해 확정해야 하므로 모든 제3자 제공·국외 이전이 없다고 단정하지 않습니다. 비밀번호 해시, HttpOnly 세션, 서버 측 회원·관리자·수강권 검사와 비밀키 서버 보관을 적용합니다. 권리 요청은 개인정보 보호 담당 연락처로 받으며, 방침 변경 시 버전·시행일과 주요 변경 내용을 고지합니다.