본문 바로가기
claudecode.to
Privacy

개인정보처리방침

시행일: 2026년 10월 9일 (개정)

claudecode.to(이하 “당 사이트”)는 「개인정보 보호법」(이하 PIPA) 등 관련 법령에서 요구하는 사항을 준수하며, 정보주체의 개인정보를 다음과 같이 처리합니다. 당 사이트는 1인 운영 기준으로 최소한의 정보만 수집하며, 수집 항목·목적·보유 기간을 본 방침에서 명확히 안내합니다.

1. 처리하는 개인정보 항목

(1) 상담 신청 (/contact)

  • 필수: 이름, 회사명, 이메일
  • 선택: 직함, 휴대폰 번호, 회사 규모, 메시지

(2) 자료 다운로드 (/download/*)

  • 필수: 이메일
  • 선택: 회사명, 인사이트 메일(광고성 정보) 수신 동의

(3) 공개과정 교육 신청 (/open-class)

  • 필수: 이름, 회사명, 휴대폰 번호, 이메일, 교육 참여자 수, 신청 자격 확인
  • 선택: 직무·반복 업무 메모

(4) 과정별 커리큘럼 PDF 요청 (/services/finder)

  • 필수: 이름, 이메일
  • 선택: 회사명, 연락처
  • 남용 방지를 위한 IP 해시(아래 6번 참조)

(5) CCA-F 모의시험 (/cca-f)

  • 필수: 이메일(6자리 인증 코드 발송·본인 확인용)
  • 선택: 학습 인사이트 메일(광고성 정보) 수신 동의
  • 응시 기록: 응시한 시험 세트, 답안, 점수, 학습 진도

(6) 웨비나 신청 (2026년 7월 종료 · 신규 접수 없음)

  • 필수: 이름, 이메일
  • 선택: 회사명

(7) 자동으로 수집되는 정보

당 사이트의 자체 데이터베이스에는 User-Agent, 위치 정보, 쿠키 기반 광고 식별자를 저장하지 않습니다. 동의 시각(consent_at)은 기록합니다.

다만 같은 사람이 짧은 시간에 신청·자료 요청을 반복해 메일이 대량 발송되는 것을 막기 위해, IP 주소를 복원할 수 없는 형태로 해시 처리해 최대 2일간 보관합니다. 원문 IP 주소는 저장하지 않으며, 이 값은 “오늘 이 경로로 몇 번 요청했는가”를 세는 데에만 쓰입니다.

(8) 웹 분석 도구를 통해 자동 수집되는 정보

당 사이트는 방문자 트래픽 분석을 위해 Google Analytics 4를 사용합니다. 이를 통해 다음 정보가 Google LLC 측에서 자동 수집·처리됩니다:

  • 익명화된 IP 주소 (마지막 옥텟 마스킹, GA4 기본 동작)
  • User-Agent (브라우저·OS 정보)
  • 참조 URL · 방문 페이지 · 체류 시간
  • 쿠키 식별자 (_ga, _ga_*)

이 정보는 Google LLC가 GDPR/CCPA·SOC 2 표준에 따라 처리하며, 당 사이트의 자체 데이터베이스에는 별도 저장되지 않습니다. GA4 사용을 원하지 않으시면 본 방침의 「6. 정보주체의 권리」에 안내된 옵트아웃 방법을 이용해 주십시오.

2. 수집·이용 목적

  • 상담 신청에 대한 회신 및 후속 응대
  • 요청하신 자료(PDF·PPTX 등)의 안전한 전달
  • 웨비나 운영(컨펌·리마인더·사후 follow-up)
  • 당 사이트가 운영하는 인사이트 메일링(월 1~2회) 발송 — 자료 요청·모의시험 로그인 때 수신에 따로 동의한 분에 한함
  • 법령 또는 분쟁 발생 시 소명 자료

위 목적 외 마케팅 광고, 제3자 판매, 통계 외부 제공 등에 절대 사용하지 않습니다.

3. 보유·이용 기간

아래 정보는 매일 한 번 도는 자동 정리 작업이 기간이 지난 것부터 삭제합니다.

  • 과정 커리큘럼 PDF 요청: 365일 — 이름·이메일·연락처·회사와 남용 방지용 IP 해시. 다운로드 링크는 7일 만료이며 그 뒤에는 요청 이력으로만 남습니다.
  • 과정 찾기 대화: 90일 — 선택한 조건과 주고받은 대화. 이름·연락처는 받지 않습니다(대화 중 입력한 내용은 그대로 저장됩니다).
  • 요청 상한 집계: 2일 — 남용 방지를 위한 IP 해시와 요청 경로. 원문 IP 는 저장하지 않으며 "오늘 몇 번"만 세므로 이틀이면 충분합니다.
  • 정기 작업 실행 이력: 90일 — 개인정보 정리 작업이 언제 돌았고 몇 건을 지웠는지의 기록. 개인정보는 들어 있지 않습니다.
  • 기업교육 사전설문 응답: 365일 — 수강생이 익명으로 남긴 부서·직무와 업무 애로사항·AI 관련 질문. 이름·연락처는 받지 않습니다. 교육 내용 조정에 쓰고 1년 뒤 지웁니다.
  • 강의 익명 질문: 90일 — 강의 중 수강생이 익명으로 남긴 질문과 강사용 AI 답변 초안. 이름·연락처는 받지 않습니다. 강의 후 정리에 쓰고 90일 뒤 지웁니다.
  • CCA-F 이메일 인증 코드: 1일 — 모의시험 응시자 확인용 6자리 코드의 해시. 10분이면 만료됩니다.

다음 정보는 자동 삭제 대상이 아니며 운영자가 직접 관리합니다.

  • 상담·문의 내역 — 상담이 끝나고 더 이어질 일이 없으면 운영자가 직접 지웁니다. 보관 기간은 상담 종료 후 1년을 기준으로 합니다.
  • 자료 구독자 정보 — PDF 자료를 요청하며 남긴 이메일. 인사이트 메일은 수신에 따로 동의한 분에게만 보내며, 수신거부 링크로 언제든 해지할 수 있고 해지하면 발송 대상에서 즉시 제외합니다.
  • 기업교육 진행 정보 — 확정된 기업교육의 일정·요구사항·커리큘럼 제안서 파일과 고객사 담당자 이름·이메일. 계약 관계가 끝나면 운영자가 직접 지우며, 보관 기간은 교육 종료 후 1년을 기준으로 합니다.
  • 공개과정 교육 신청 내역 — 신청 시 동의받은 대로 과정 종료 후 1년까지 보관하고, 그 뒤 운영자가 직접 지웁니다.
  • 웨비나 신청자: 행사 종료 후 1년
  • 관련 법령에 따라 보존이 의무화된 정보는 해당 법령이 정한 기간 동안

4. 제3자 제공

정보주체의 사전 동의 없이 어떠한 제3자에게도 개인정보를 제공하지 않습니다.

5. 처리 위탁

서비스 운영을 위해 다음 외부 서비스에 일부 정보 처리가 위탁됩니다. 모든 위탁 업체는 자체 보안 정책 및 GDPR/SOC 2 등 국제 표준을 준수합니다.

  • Supabase (Supabase Inc., 미국) — 데이터베이스 저장, 인증, 파일 저장. 위탁 항목: 위 1번의 모든 정보. 보관 위치: AWS ap-northeast-2 (서울).
  • Resend (Resend Inc., 미국) — 이메일 발송. 위탁 항목: 이메일 주소, 발송 메일 본문.
  • Vercel (Vercel Inc., 미국) — 웹사이트 호스팅 및 실행. 위탁 항목: 일시적인 요청·응답 (서버 측 영구 저장 없음).
  • Anthropic (Anthropic PBC, 미국) — AI 응답 생성. 위탁·국외 이전 항목: (과정 찾기) 대화 내용, (기업교육 사전설문) 교육 개요·고객사명·업로드한 커리큘럼 제안서 PDF·수강생 익명 응답, (강의 Q&A) 수강생이 남긴 질문 본문. 이전 국가: 미국. 이전 시점·방법: 해당 기능을 이용할 때 암호화 통신(HTTPS)으로 전송. 보관·이용: Anthropic 상업용 약관과 데이터 보존 정책에 따르며, 상업용 약관상 모델 학습에 쓰이지 않습니다. 이 기능들은 이름·연락처를 요청하지 않으니 입력하지 말아 주세요.
  • Google LLC (미국) — Google Analytics 4 웹 분석. 위탁 항목: 익명화된 IP, User-Agent, 페이지 방문 이벤트, _ga쿠키. 보관 기간: 14개월(GA4 기본 설정). 보관 위치: Google 글로벌 인프라.

6. 정보주체의 권리

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람 요청
  • 오류 정정·삭제 요청
  • 처리 정지 요청
  • 구독 해지 (구독 메일 하단 링크 또는 jaewoo@claudecode.to 로 회신)
  • Google Analytics 옵트아웃 — 다음 두 가지 방법:

7. 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 데이터베이스에 기록된 개인정보는 복구할 수 없는 방식으로 영구 삭제합니다.

8. 개인정보의 안전성 확보 조치

  • 전송 구간: 모든 트래픽은 TLS 1.2 이상으로 암호화
  • 접근 통제: 관리자 페이지는 매직 링크 인증 + 화이트리스트 이메일만 접근 가능
  • 저장: Supabase Postgres에 RLS(Row-Level Security) 정책 적용 — 익명 사용자는 본인이 입력한 데이터에도 직접 SELECT 불가
  • 최소 수집: 자체 DB에는 User-Agent 등 추가 식별 정보를 저장하지 않고, IP는 복원 불가능한 해시로 최대 2일만 보관 (위 1번 (7)·(8) 항목 참조)

9. 개인정보 보호 책임자

10. 권익침해 구제 방법

개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보침해 신고센터: 국번 없이 118
  • 개인정보 분쟁조정위원회: 1833-6972
  • 대검찰청 사이버수사과: 1301
  • 경찰청 사이버수사국: 182

11. 변경 이력

본 방침은 법령·지침의 변경, 서비스 변경에 따라 개정될 수 있습니다. 중요한 변경 사항은 시행 7일 전부터 본 페이지에 공지합니다.

  • 2026년 10월 9일 — 자료 다운로드·CCA-F 모의시험 로그인의 인사이트 메일 수신 동의를 필수 동의에서 분리해 선택 항목으로 변경
  • 2026년 10월 7일 — 강의 익명 Q&A 질문 보관 기간 추가, AI 처리 위탁(Anthropic) 명시
  • 2026년 5월 3일 — Google Analytics 4 도입에 따른 자동 수집 정보·위탁 처리·옵트아웃 안내 보강
  • 2026년 5월 3일 — 최초 시행