개인정보 처리방침

적용 대상. 본 개인정보 처리방침은 SummitCert Publications가 이 웹사이트와 우리 학습 포털을 통해 수집한 정보를 다룹니다.

사이트 이용 방식에 따라 다음과 같은 정보가 포함될 수 있습니다:

  • •주문 및 연락처 정보: 이름, 이메일 및 (선택적으로) 국가, 구매한 제품들.
  • •거래 참조: 결제 처리업체 주문/거래 ID와, 처리업체가 보고하는 경우 일반 카드 네트워크(Visa, Mastercard 등) — 우리는 전체 카드 번호, 유효기간 또는 CVV를 절대 수집하거나 저장하지 않습니다.
  • •접근 및 권한 기록: 귀하의 접근 코드(암호화되어 저장되며 절대 평문으로 보관되지 않음), 해당 코드가 해제하는 제품 및 상태(활성, 취소 등), 이를 통해 귀하의 접근을 허용하고 환불을 정확히 처리합니다.
  • •결제 행동: 결제 시도에 사용된 결제 수단/처리업체, 선택된 국가, 시도가 성공했는지 실패했는지(실패 시 일반적인 비민감 이유, 예: "거부됨" — 카드 상세 정보는 절대 포함되지 않음). 이는 결제 신뢰성을 유지하고 사기/오용을 감지하기 위한 것이며 마케팅 목적이 아닙니다.
  • •미리보기 접근: 포털의 짧고 제한된 미리보기를 제공하는 경우(당사의 약관 중 "Preview access" 참조), 귀하가 제공한 이메일은 이를 정확히 발행하고 만료시키는 데 사용됩니다.
  • •세션/보안 기록: 포털이 귀하의 브라우저를 인식할 때는 무작위 토큰에 연결된 보안 기록을 통해 이루어지며—귀하의 코드, 이름 또는 이메일은 절대 사용되지 않으며—로그인 상태를 유지하기에 충분한 기간("remember me"를 선택한 경우 최대 180일, 그 외는 훨씬 짧음)만큼만 보관됩니다. 자세한 내용은 쿠키 정책을 참조하십시오.
  • •학습 진행 동기화: 다중 기기 진행 동기화를 사용하는 경우, 해당 시험에 대한 퀴즈/학습 진행 상황은 귀하가 해제한 세션 및 제공한 이메일과 연결되어 기기 간에 이어집니다. 동일한 책의 다른 소유자와 접근 코드가 공유된 경우, 일회성 코드로 이메일을 확인한 뒤에 연결하므로 동일 코드를 가진 다른 사람이 귀하의 진행 상황을 읽거나 덮어쓸 수 없습니다.
  • •지원 메시지: 문의 및 지원 양식을 통해 보내주시는 모든 내용.
  • •VAT/지역 증빙: 결제 시 열리는 화면에서 IP 주소에서 파생된 대략적인 국가(해당 국가의 두 글자 코드만—IP 주소 자체는 절대 표시되지 않음), 결제 시 선택한 국가, 결제 처리업체가 보고하는 카드 발행 국가(해당되는 경우), 그리고 사업자 고객이 제공한 경우 VAT/GST ID와 적용된 VAT 세율 및 판매 시점에 VAT 금액을 세무 당국 보고 통화로 변환하기 위해 사용된 환율을 포함합니다. 이는 각 고객의 위치와 VAT 계산 방식을 입증해야 하는 세무 당국의 요구에 따라 해당 주문에 첨부됩니다.
  • •기술/보안 데이터: 귀하의 원시 IP 주소는 접근 코드 검증의 자동 남용을 방지하기 위해 잠시(몇 분)만 사용되며, 당사의 주요 데이터베이스에 저장되지 않습니다.
  • •분석: 귀하가 동의한 경우에만 — 아래 "쿠키 및 분석"을 참조하십시오.
  • •광고 출처: 광고를 클릭하여 도착한 경우, 해당 링크에 포함된 캠페인 태그와 광고 클릭 ID(예: Google Ads "gclid")를 통해 어떤 광고가 구매로 이어지는지 확인합니다. 이는 귀하의 이름, 이메일 또는 카드 정보를 포함하지 않습니다.

우리는 이를 어떻게 사용합니까. 귀하의 주문을 이행하고 배송하며, 구매한 포털에 대한 접근을 인증하고, 권한(환불/분쟁 기반 접근 변경 포함)을 유지 및 정확히 적용하고, 환불을 처리하며, 사기 및 남용을 방지하고, 지원을 제공하고, 회계/세무/법적 기록 보관 의무를 이행하고, 사이트를 운영 및 개선하며, 동의가 있는 경우에만 분석을 수행하고, 어떤 광고가 구매로 이어지는지 측정하거나 가끔 제품 업데이트를 전송합니다。

우리의 법적 근거(GDPR/UK GDPR 스타일 규정 적용 대상 방문자). 우리는 다음을 기반으로 합니다: 계약 (구매한 상품을 제공하고 접근을 인증하기 위해), 법적 의무 (세금/회계 기록 보관), 정당한 이익 (사기/남용 방지, 사이트 보안 유지, 그리고 법적으로 허용되는 경우 명확한 옵트아웃과 함께 기존 고객에게 관련 상품을 알림), 그리고 동의 (분석 쿠키, 광고 구매 측정, 그리고 엄밀히 필요하지 않은 쿠키/저장 카테고리 – 쿠키 정책을 참조하십시오).

우리가 정보를 공유하는 대상. 서비스 제공자(사이트 구축 및 운영, 호스팅 및 데이터베이스 인프라 제공업체, 결제 처리업체(Gumroad 및 Flutterwave – 이들은 카드 결제에 필요한 정보만 수신하며 전체 주문 내역을 받지 않음), 이메일 전달업체(영수증 및 접근 코드 전송용), 그리고 귀하가 동의한 경우에만 분석 제공업체)와만 공유됩니다. 귀하가 Google 광고를 통해 방문하고 결제 시 Analytics 수집을 허용한 경우, 결제 확인 후 Google Ads에 광고 클릭이 구매로 이어졌음을 알립니다. 이때 전송되는 정보는 광고 클릭 ID, 주문 참조, 주문 금액(세금 제외) 및 통화이며, 귀하의 이름, 이메일 주소 또는 카드 정보는 포함되지 않습니다. Analytics 수집을 허용하지 않은 경우, 구매 관련 정보는 Google에 전송되지 않습니다. 우리는 귀하의 개인 데이터를 누구에게도 판매하지 않습니다.

국제 이전. 위에 언급된 일부 제공자는 귀하의 국가 외부(주로 미국)에서 인프라를 운영합니다. 이러한 경우 해당 제공자의 서비스 작동 방식에 따라 귀하의 정보가 해당 국가에서 처리될 수 있습니다.

데이터 보유 기간. 우리는 모든 데이터에 일괄 삭제 날짜를 적용하지 않습니다 — 보존 기간은 기록 유형에 따라 다릅니다: 주문 및 결제 기록은 회계·세무 기록 보관 의무를 충족하기 위해 필요할 때까지 보관됩니다(예: EU 부가가치세가 부과된 판매 기록은 EU 원스톱샵 규정에 따라 10년간 보관해야 합니다) 그리고 "lifetime access" 제품의 전체 기간 동안 환불, 분쟁 및 귀하의 권리를 올바르게 이행하기 위해 필요합니다; 세션·보안 기록은 쿠키 정책에 명시된 일정에 따라 자동으로 만료됩니다; 지원 메시지는 귀하의 요청을 해결하는 데 필요할 때까지 및 그 후 합리적인 기간 동안 보관됩니다; 기술적 속도 제한 데이터(예: 일시적으로 사용된 IP 주소)는 몇 분 이내에 만료됩니다. 더 이상 법적·운영상의 보관 이유가 없을 경우 우리는 해당 데이터를 삭제합니다; 또한 아래 "Your rights"에 따라 데이터를 더 빨리 삭제하도록 요청할 수 있습니다.

Your rights. 거주하시는 지역에 따라 귀하는 개인 데이터에 대한 접근, 정정 또는 삭제, 특정 처리에 대한 반대 또는 제한, 동의 철회(분석/쿠키 포함 — 모든 페이지 하단의 "Cookie Settings"를 참조) 및 마케팅 이메일 수신 거부 권리를 언제든지 가질 수 있습니다. 이러한 권리를 행사하려면 문의 및 지원 양식을 통해 저희에게 연락하십시오. 회계, 세무, 사기 방지 또는 분쟁 증거 목적 등으로 보관이 요구되는 데이터는 삭제하지 못할 수 있으며, 해당되는 경우 이를 알려드리겠습니다.

마케팅 이메일. 영수증, 액세스 코드, 그리고 모든 지원 응답은 거래 관련 메시지이며 마케팅이 아닙니다. 해당 메시지는 항상 수신됩니다. 별도로, 구매 후 약 21일(3주) 후에 피드백 또는 리뷰를 요청하는 후속 이메일을 한 번 보내드릴 수 있습니다. 해당 모든 메시지에는 구독 해지 방법이 명시되어 있으며("unsubscribe"를 회신하시거나 문의 및 지원 양식을 통해 알려주시면 됩니다), 해당 요청은 즉시 처리됩니다. 당사는 귀하의 이메일 주소를 타인의 마케팅 목적으로 판매하거나 대여하지 않습니다.

쿠키 및 분석. 우리는 쿠키 및 유사한 브라우저 저장소를 여러 목적에 사용합니다. 일부는 사이트와 구매한 접근 권한을 실행하는 데 필요하고, 일부는 귀하의 동의가 있을 때만 사용됩니다. Google Analytics는 특히 귀하가 "모두 수락"을 적극적으로 선택하거나 "맞춤 설정"에서 Analytics를 켜는 경우에만 쿠키를 로드하고 설정합니다. 같은 선택은 광고 구매 측정에도 적용됩니다: 이 선택이 있을 때만 우리는 구매 정보를 Google Ads에 보고합니다("누구와 공유하는지" 참조). 전체 쿠키 정책에서 완전한 목록을 확인하고, 언제든지 바닥글의 "쿠키 설정" 링크를 사용하여 귀하의 선택을 변경하십시오.

보안. 액세스 코드는 암호화되어 저장되며 절대 평문으로 보관되지 않습니다; 세션 토큰은 일방향 해시로만 저장되며 브라우저가 보유하는 원시 값으로는 저장되지 않습니다; 사이트와의 모든 트래픽은 암호화(HTTPS)됩니다; 그리고 고객/주문 데이터에 대한 내부 접근은 비즈니스를 운영하는 데 필요한 범위로 제한됩니다. 어떤 시스템도 모든 가능한 공격에 완전히 면역되지 않으며, 침해가 절대 발생하지 않을 것을 약속할 수는 없습니다 — 그러나 우리는 합리적이고 최신의 보안 관행을 엄격히 적용하며, 문제가 발생할 경우 법적으로 요구되는 경우 영향을 받는 고객에게 통지합니다.

아동. 당사의 서비스는 16세 이상이거나 거주 지역의 성인 연령이 그보다 높은 경우에만 이용할 수 있습니다. 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다.

연락처. 본 개인정보 처리방침에 관한 질문이 있거나 위에 명시된 권리를 행사하고 싶으신 경우, 문의 및 지원 양식을 통해 연락해 주시기 바랍니다.

최종 업데이트: 2026년 10월 2일. 문의 사항이 있으시면 모든 포털의 지원 양식을 통해 연락해 주세요.