Kollus 개인정보처리방침
카테노이드 주식회사(이하 '회사')는 정보통신서비스 제공자로서 개인정보의 수집/이용 및 제공 등에 관하여 대한민국 관계 법령 및 개인정보보호 규정을 준수하며, 개인정보 자기결정권 등 '고객'의 개인정보에 관한 권리를 적극적으로 보장합니다.
본 개인정보처리방침은 '회사'가 제공하는 Kollus 서비스(이하 '서비스')에 적용됩니다.
'서비스'를 실제 이용하는 개인정보주체인 '고객'은 회원가입 시에 본 개인정보처리방침의 내용을 확인한 후 회원가입 절차를 완료함에 따라, 위 개인정보처리방침에 따른 '서비스'의 개인정보 수집/이용 및 제공에 대하여 동의한 것으로 간주됩니다.
1. 개인정보 수집 및 이용목적
개인정보는 생존하는 개인에 관한 정보로서 실명 등의 사항으로 회사 '고객' 개인을 식별할 수 있는 정보(해당 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함)를 말합니다.
'회사'는 서비스 제공/개선, 서비스 개발 및 향상 등을 위해 '고객'의 개인정보를 수집·이용합니다.
- 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산
- 서비스 제공, 요금청구 및 결제, 세금계산서 발송, 요금추심
- 고객 관리
- 회원 인증, 서비스 제공, 고지사항 전달, 본인 의사 확인, 불만처리 등 의사소통의 경로 확보
- 신규 서비스 개발 및 마케팅, 광고에의 활용
- 새로운 서비스나 이벤트 정보 등의 최신정보 안내의 용도로 이용
- 최초가입자 혜택 중복 이용 방지
- 최초 가입자의 재화 혜택(무료체험 등) 중복 이용 방지를 위한 이메일 해시값 보관
2. 수집하는 개인정보의 항목 및 수집방법
'회사'는 '고객'의 서비스 가입, 고객상담 등 서비스 제공/개선을 위해 '고객'의 개인정보를 다음과 같이 수집합니다. 아래 표 외에 다른 목적으로 개인정보를 수집할 경우 '고객'으로부터 별도의 동의를 받을 예정입니다.
가. 수집 항목
| 구분 | 수집하는 개인정보 항목 | 수집 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 시 필수 항목 (사용자 정보) | 이메일 주소, 표시 이름, 비밀번호 | 계정 생성 및 관리, 본인 식별, 고지사항 전달, 불만처리 등 원활한 의사소통 경로 확보, 새로운 서비스·이벤트 정보 안내 | 회원 탈퇴 시 지체없이 파기 |
| 최초가입자 혜택 제공 시 필수 항목 | 이메일 주소의 해시값(일방향 암호화 처리) | 최초 가입자의 재화 혜택(무료체험 등) 중복 이용 방지 | 탈퇴일로부터 1년 보관 후 파기 |
| 회원가입 시 필수 항목 (워크스페이스 정보) | 대표 휴대전화번호, 회사명, 워크스페이스명 | 장애 발생/복구, 긴급 업데이트 등 운영 관련 안내, 워크스페이스 식별 및 관리 | 워크스페이스 삭제 시 지체없이 파기 |
| 회원가입 시 선택 항목 (워크스페이스 정보) | 고객센터 연락처(URL/전화번호/이메일 중 1개) | 고객사의 이용자 문의 응대 채널 안내 목적 | 워크스페이스 삭제 시 지체없이 파기 |
| 초대된 멤버 정보 | 이메일 주소, 표시 이름(선택), 권한 등급(최고관리자/관리자/운영자) | 워크스페이스 멤버 관리, 협업 기능 제공, 권한 제어 | 멤버 삭제 시 또는 워크스페이스 삭제 시 지체없이 파기 |
| 유료 결제 시 필수 항목 (결제 수단) | 카드 빌링키(Billing Key), 카드사 정보, 카드번호 마지막 4자리 | 정기 결제 및 결제 도용 방지 | 회원 탈퇴 시 또는 자동 결제 해지 시 지체없이 파기 |
| 유료 결제 시 필수 항목 (거래 기록) | 결제일시, 결제금액, 플랜명, 거래승인번호 | 거래 증빙, 세금계산서 발행, 정산 | 5년 보관 (전자상거래 등에서의 소비자보호에 관한 법률 제6조) |
| 선택 항목 | 마케팅 정보 수신 동의 여부 | 마케팅 정보 제공(광고 수신 동의 시 제공), 새로운 서비스·이벤트 정보 안내 | 회원 탈퇴 시 또는 동의 철회 시 지체없이 파기 |
| 자동 수집 항목 | 방문기록(IP, 접속시간), 쿠키, 브라우저 종류, 단말기 정보, 최초 유입 UTM 파라미터(Source, Medium, Campaign, Term, Content) | 서비스 이용 분석 및 개선, 부정 이용 방지 | 회원 탈퇴 시 지체없이 파기(단, 관계 법령에 의한 보관 기간이 있는 경우 해당 기간 동안 보관) |
다만, 필수 항목에 관하여 개인정보 수집 및 이용동의를 거부하실 경우 Kollus 서비스 신청 및 이용이 제한됩니다.
나. 수집 방법
회원가입 시 또는 서비스 이용 과정에서 콘솔에서 '고객'으로부터 직접 입력 받아 수집합니다. '회사'는 '고객'이 회사의 개인정보 수집 및 이용 또는 이용약관의 내용에 대해 '동의' 체크박스 또는 '동의하기' 버튼을 마련하여 체크박스나 동의하기 버튼을 클릭하면 개인정보 수집에 동의한 것으로 간주합니다.
초대된 멤버의 경우: 최고관리자/관리자가 멤버를 초대할 때 입력하는 이메일을 통해 수집되며, 초대받은 사용자는 가입/로그인 시 본 개인정보처리방침에 동의함으로써 수집에 동의한 것으로 간주됩니다.
3. 개인정보 제공
'회사'는 '고객'의 사전 동의 없이 '고객'의 서비스와 무관한 제3자에게 개인정보를 제공하지 않습니다. 단, '회사'는 개인정보를 특정 개인을 알아볼 수 없는 형태로 가공 기타 처리하여 '회사'의 사업상 목적에 활용할 수 있습니다.
또한 '회사'는 다음의 경우 관련 법령에 따라 '고객'의 동의 없이도 제3자에게 개인정보를 제공할 수 있습니다.
- 법에 의거하여 적법한 절차에 의한 수사기관이나 기타 정부기관의 정보제공 요청이 있는 경우
- 기타 법률에 의해 요구되는 경우
4. 이용자 데이터의 처리
- 회사는 고객이 서비스를 통해 자신의 이용자에게 콘텐츠를 제공하는 과정에서, 다음의 이용자 데이터를 수집·처리할 수 있습니다.
- 고객이 지정한 이용자 식별자(ID)
- 영상 시청 기록(재생 시간, 진도율, 시청 구간)
- 기기·브라우저 환경 정보
- 플레이어 내 행동 데이터(인터랙션 로그)
- 이용자 데이터는 다음 목적으로만 처리됩니다.
- 학습 진도 관리 및 시청 이력 기록(LMS 기능 제공)
- 계정 공유, 매크로 조작, 불법 녹화 등 부정 이용 방지
- 안정적인 재생 환경 및 스트리밍 품질 확보
- 고객은 자신의 이용자로부터 위 데이터 처리에 대한 적법한 동의를 확보할 의무가 있으며, 이에 필요한 개인정보 처리방침을 자체적으로 고지해야 합니다. 동의 확보 및 고지 의무 불이행으로 인한 책임은 고객에게 있습니다.
- 이용자 데이터의 보유 기간은 고객과의 서비스 이용계약 종료 시까지이며, 계약 종료 시 본 방침 § 8의 워크스페이스 데이터 파기 정책에 따라 파기됩니다.
5. 개인정보 자동수집장치의 설치 및 운영, 거부에 관한 사항
'회사'는 '고객'의 정보를 수시로 저장하고 찾아내는 쿠키(cookie)를 운영합니다. 쿠키란 Kollus 서비스 사이트 접속 시 자동으로 고객의 컴퓨터로 전송되는 4KB 미만의 텍스트 파일로서 고객의 컴퓨터 하드디스크에 저장됩니다.
가. 쿠키의 사용 목적 및 종류
고객의 Kollus 서비스 내 개인별 설정정보(로그인 여부, 팝업창 확인 여부 등)를 확인하기 위한 것입니다.
- 필수 쿠키: Kollus 서비스의 정상적인 사용을 위한 필수 쿠키입니다. 로그인 세션 유지를 위해 사용합니다.
- 기능 쿠키: Kollus 서비스 사용 경험을 개선하기 위한 쿠키입니다. 공지 팝업의 확인 여부, 언어 설정, 시간대 설정 등 개인화 설정을 저장하고 관리하기 위해 사용합니다.
나. 쿠키의 설치/운영 및 거부
고객은 쿠키에 대한 선택권을 가지고 있으며 고객이 사용하는 웹 브라우저의 옵션 설정으로 모든 쿠키 허용, 쿠키 저장 시 확인 또는 모든 쿠키의 저장 거부를 선택할 수 있습니다.
- 설정 방법 예 (크롬 브라우저의 경우): 웹 브라우저 우측 상단의 [설정 및 제어] → [설정] → [개인정보 및 보안]
쿠키의 저장을 거부할 경우에는 고객은 개인별 설정정보가 필요한 서비스 이용에 어려움이 있을 수 있습니다.
'회사'는 유효한 법적 절차를 통하지 않고서는 쿠키의 정보를 제3자에게 절대 공개하지 않습니다.
6. 개인정보 처리위탁
'회사'는 경영 효율성의 제고, 서비스 품질 향상 등을 위하여 업무의 일부를 외부 전문업체 등 제3자에게 용역을 주어 수행하며, 이를 위해 제3자에게 '고객'의 개인정보 및 회사가 보유하고 있는 고객 정보를 수집, 보관, 처리, 이용, 제공, 관리, 파기 등을 할 수 있도록 업무를 처리 위탁합니다.
'회사'가 위탁하는 업무와 관련한 서비스를 이용하지 않는 경우, '고객'의 개인정보가 수탁업체에 제공되지 않습니다.
| 수탁업체 | 위탁업무 내용 | 이전 국가 | 보유 및 이용기간 |
|---|---|---|---|
| 토스페이먼츠(주) | 서비스 대금 결제 처리 및 결제 도용 방지 | 대한민국 | 회원 탈퇴 시, 서비스 종료 시 혹은 위탁 계약 종료 시까지 |
| Amazon Web Services, Inc. (AWS) | 서버 운영, 데이터 보관 | 대한민국, 일본, 미국, 유럽 | 회원 탈퇴 시, 서비스 종료 시 혹은 위탁 계약 종료 시까지 |
| OpenAI, L.L.C. | AI 자막 LLM 교정 처리 | 미국 | API 처리 완료 즉시 (영구 보관 없음, 위탁업체 자체 정책에 따라 일시적 처리 가능) |
| Google LLC | AI 콘텐츠 요약/챕터 생성 처리 | 미국 | API 처리 완료 즉시 (영구 보관 없음, 위탁업체 자체 정책에 따라 일시적 처리 가능) |
AI 위탁업체에 대한 데이터 처리
- 회사는 AI 기능 제공을 위해 외부 AI 서비스 제공자(OpenAI, Google 등)에게 콘텐츠 처리를 위탁할 수 있습니다.
- 회사는 위탁업체와의 계약 및 API 호출 설정을 통해, 고객의 콘텐츠를 해당 업체의 AI 모델 학습에 활용되지 않도록 조치합니다.
- 다만, 위탁업체의 자체 데이터 처리 정책에 따라 콘텐츠가 일시적으로 보관·처리될 수 있으며, 이는 각 업체의 정책을 따릅니다.
- 신규 AI 서비스 도입 또는 위탁업체 변경 시, 시행일 30일 전에 콘솔 공지 및 이메일을 통해 사전 안내합니다.
7. 개인정보의 보유 및 이용기간
'회사'는 '고객'이 서비스를 이용하는 동안 '고객'의 개인정보를 지속적으로 보유하며 이를 편리한 서비스 제공을 위해 이용합니다. 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체없이 파기하되, 아래 사유에 해당하는 경우 명시된 기간 동안 보존합니다.
(1) 만 14세 미만 아동의 처리
Kollus 서비스는 영상 콘텐츠 운영을 위한 사업자/조직 단위의 비즈니스 서비스로, 만 14세 미만 아동의 이용을 상정하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되는 경우, 회사는 해당 계정을 지체 없이 삭제하며 관련 개인정보를 파기합니다.
(2) 회원 탈퇴 후에도 보존하는 정보
'고객'이 '서비스'를 탈퇴한 경우에도 회사는 '서비스'의 부정 사용 방지 및 법적 의무 이행을 위하여 아래 정보를 명시 기간 동안 보존합니다.
- 최초가입자 혜택 중복 이용 방지: 회원가입에 사용된 이메일의 해시값(일방향 암호화 값)은 탈퇴일로부터 1년 보관 후 파기
- 수사·조사 대응: 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우 해당 수사·조사 종료 시까지
- 채권·채무 정산: 서비스 이용에 따른 채권·채무관계 잔존 시 해당 정산 시까지
(3) 관계 법령에 따른 보관
회사는 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서 소비자 보호에 관한 법률 등 관계 법령에 따른 보관 의무를 성실히 수행합니다.
| 보관 항목 | 보관 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서 소비자 보호에 관한 법률 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 (결제일시, 결제금액, 플랜명, 거래승인번호 등) | 5년 | 전자상거래 등에서 소비자 보호에 관한 법률 제6조 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서 소비자 보호에 관한 법률 제6조 |
(4) 서비스 운영 목적 로그 보관
- 회원가입 성공/실패 로그: 분쟁 방지 및 부정 가입 시도 추적 목적으로 1년 보관
- 약관 동의 내역(약관 버전, 동의 일시, IP): 분쟁 방지 및 법적 증빙 목적으로 회원 탈퇴 후 5년 보관
8. 개인정보 파기
'회사'는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체없이 파기합니다. 개인정보 파기 절차 및 방법은 다음과 같습니다.
가. 파기 절차
- 고객이 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
- 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
나. 파기 방법
- '회사'의 개인정보가 전자적 파일 형태인 경우 복구 및 재생되지 않도록 안전하게 삭제합니다.
- 그 밖에 기록물, 인쇄물, 서면 등의 경우 분쇄하거나 소각하여 파기합니다.
다. 휴면 회원의 개인정보 파기
회사는 정보통신망법 제29조에 근거하여 이용자의 개인정보 보호를 위해 1년간 서비스 이용기록이 없는 '고객'의 경우 사전 통지 후 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 단, 다른 법령에서 별도의 기간을 정하고 있는 경우에는 그 기간 동안 이용자의 개인정보를 보관합니다.
라. 워크스페이스 데이터 파기 시점
| 상황 | 데이터 처리 |
|---|---|
| 자동 결제 실패 또는 무료체험 종료 후 미결제 상태 | 미결제 상태가 72시간 지속되면 서비스 이용이 중단되며, 서비스 이용 중단일로부터 최대 60일간 데이터를 보관합니다. 이 기간 내에 결제를 재개하면 데이터가 복구됩니다. |
| 서비스 이용 중단일로부터 60일 경과 후에도 결제가 이뤄지지 않은 경우 | 워크스페이스 및 모든 데이터가 영구 파기됩니다. |
| 무료체험 이력이 있는 사용자가 새 워크스페이스를 만든 후 결제하지 않은 경우 | 워크스페이스 생성일로부터 15일 경과 시 워크스페이스 및 모든 데이터가 영구 파기됩니다. |
9. 개인정보 보호를 위한 기술적/관리적 보호 대책
'회사'는 '고객'의 개인정보를 처리함에 있어 개인정보가 유출되거나 변조 또는 훼손되지 않도록 안정성 확보를 위하여 최선을 다하고 있습니다.
- 비밀번호 암호화: '고객'의 비밀번호는 일방향 암호화되어 저장 및 관리되고 있어 '회사'가 해당 비밀번호를 알 수 없습니다. 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다. 표시 이름과 이메일은 양방향 암호화 또는 DB 암호화 솔루션을 사용하여 저장합니다.
- 해킹 등에 대한 대책: 회사는 해킹이나 컴퓨터 바이러스 등에 의해 '고객'의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하며, 암호화통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 개인정보 처리 직원의 최소화 및 교육: 회사의 개인정보 관련 처리 직원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 '서비스'의 개인정보처리방침의 준수를 항상 강조하고 있습니다.
- 개인정보보호전담기구의 운영: '회사'는 사내 개인정보보호전담기구 등을 통하여 개인정보처리방침의 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡을 수 있도록 노력하고 있습니다. 단, 회사가 개인정보보호 의무를 다 하였음에도 불구하고 고객 본인의 부주의나 회사가 관리하지 않는 영역에서의 사고 등 회사의 귀책에 기인하지 않은 손해에 대해서는 회사는 책임을 지지 않습니다.
- '고객'의 방문기록, 브라우저 종류 등의 활용: '회사'는 양질의 서비스를 제공하기 위해서 쿠키를 사용할 수 있습니다. 방문기록(IP, 접속시간), 쿠키, 브라우저 종류 및 단말기 정보가 자동으로 수집됩니다. '고객'은 웹 브라우저의 옵션을 통해서 쿠키가 저장될 때마다 확인을 거치거나 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키 설치를 거부할 경우 웹 사용이 불편해질 수 있으며, 일부 서비스 이용에 어려움이 있을 수 있습니다.
10. 고객의 권리 및 행사방법
'고객' 본인은 언제든지 등록되어 있는 자신의 개인정보를 조회·수정할 수 있으며, 회원 탈퇴를 요청할 수도 있습니다. 만 14세 미만 아동의 개인정보 처리가 확인되는 경우, 법정대리인은 해당 아동의 개인정보에 대한 조회·수정·삭제 및 처리 정지를 요청할 수 있습니다.
'고객' 본인 또는 법정대리인이 개인정보 변경 혹은 삭제를 요청하는 경우, '회사'는 정책에 따라 해당 개인정보를 삭제하여 추후 열람이나 이용이 불가능한 상태로 처리하고 있습니다.
11. 기타
가. 개인정보 관련 의견 수렴 및 불만처리에 관한 사항
'회사'는 개인정보보호와 관련하여 '고객'의 의견을 수렴하고 있으며 불만을 처리하기 위하여 모든 절차와 방법을 마련하고 있습니다. '고객'은 '서비스'의 개인정보 관리 책임자 및 담당자에게 불만사항을 신고할 수 있으며, '회사'는 '고객'의 신고사항에 대하여 신속하고도 충분한 답변을 해 드릴 것입니다.
나. 개인정보 보호 책임자
'회사'는 '서비스' '고객'의 소중한 정보를 안전하게 관리하도록 최선을 다하고 있습니다. 개인정보를 보호하는 데 있어 귀하께 고지한 사항들에 반하는 사고가 발생할 경우 개인정보관리 책임자가 그에 대한 후속처리 등 필요한 업무를 수행합니다.
| 구분 | 이름 | 전화번호 | |
|---|---|---|---|
| 개인정보 보호 책임자 | 민은식 | 1544-4367 | privacy@catenoid.net |
| 개인정보 보호 담당자 | 신민식 | 1544-4367 | privacy@catenoid.net |
다. 기타 개인정보 침해에 대한 신고나 상담
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 정부에서 설치하여 운영 중인 아래의 기관에 불만을 처리할 수 있습니다.
- 개인정보침해 신고센터 (https://privacy.kisa.or.kr 전화: 118)
- 개인정보 분쟁조정위원회 (http://www.kopico.go.kr 전화: 1833-6972)
- 대검찰청 인터넷범죄수사센터 (cid@spo.go.kr, http://www.spo.go.kr 전화: 1301)
- 경찰청 사이버테러대응센터 (https://cyber.go.kr/ 전화: 182)
12. 고지의 의무
법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 변경이 있을 시에는 변경사항 시행일 7일 전부터 당사 서비스를 통해 고지합니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 고객 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.
부칙
(1) 공고일자: 2026년 7월 30일
(2) 시행일자: 2026년 7월 30일