Policy

개인정보처리방침

나디아요가 퍼블릭 양재점이 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 안내합니다.

1. 총칙

마음디자인레저(나디아요가 퍼블릭, 이하 ‘회사’)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 방침은 회사가 제공하는 서비스(nadia.mdl.kr) 이용과 관련하여 개인정보가 어떻게 수집·이용·보관·파기되는지 안내합니다.

2. 수집하는 개인정보 항목 및 방법

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

구분수집 항목
회원가입·회원관리이름, 성별, 출생연도, 휴대폰번호, 이메일, 비밀번호, 닉네임
프로필(선택)프로필 사진, 사진 촬영 동의 여부, 마케팅 수신 동의 여부
이용권 결제결제수단 정보, 결제·승인 내역 (카드번호 등 결제 인증정보는 결제대행사가 처리하며 회사는 보관하지 않음)
예약·수강예약 내역, 이용권 사용 내역
원데이클래스(체험)이름, 휴대폰번호, 결제 시 결제수단 정보·결제내역 (카드번호 등 결제 인증정보는 결제대행사가 처리하며 회사는 보관하지 않음)
자동 수집서비스 이용 기록, 접속 로그, 쿠키, 광고 식별 쿠키(메타 픽셀 _fbp·_fbc), 접속 IP, 브라우저 정보(User-Agent), 방문 페이지·신청·결제 이벤트
이용 통계·행태 분석(자동 수집)방문 경로(유입 경로·홍보 링크), 조회한 페이지와 순서·체류 시간, 기기 종류, 무작위로 생성한 방문 식별값, 분석 도구 쿠키, 화면 이용 기록(클릭·스크롤·마우스 이동 — 입력란의 내용은 가려서 수집하지 않음)
맞춤형 광고(선택 동의 시)휴대폰번호·이름 — 복원할 수 없는 SHA-256 암호화 값으로 변환해 Meta에 제공
  • 수집 방법 : 회원가입·예약·결제·문의 과정에서 이용자가 직접 입력하거나, 서비스 이용 과정에서 자동으로 생성·수집됩니다.

3. 개인정보의 수집·이용 목적

  • 회원 식별 및 관리, 본인 확인
  • 수업 예약·수강 및 이용권 관리 등 서비스 제공
  • 결제 처리 및 환불, 요금 정산
  • 예약 확인·변경 안내, 카카오 알림톡·SMS 등 고지사항 전달
  • 특정 수업의 참석체크(공개 링크)를 통한 출석 여부 확인 — 해당 링크를 보유한 사람에게 회원의 표시명(닉네임 우선)이 노출될 수 있음
  • (동의 시) 이벤트·프로모션 등 마케팅 정보 제공
  • 광고 성과 측정 및 맞춤형 광고 제공(메타 픽셀·전환 API) — 휴대폰번호·이름 제공은 선택 동의자에 한함
  • 서비스 이용 통계 분석, 홍보 채널별 성과 측정 및 화면 개선(자체 방문 기록, Google Analytics, Microsoft Clarity)
  • 부정 이용 방지 및 문의·분쟁 대응

4. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우 명시한 기간 동안 보관합니다.

보관 정보보유 기간근거
회원 정보회원 탈퇴 시까지이용계약 이행
원데이클래스 신청 정보신청일로부터 1년수업 운영 및 문의 대응
자체 방문 기록(방문 경로·조회 페이지)수집일로부터 1년이용 통계 분석
계약 또는 청약철회 등에 관한 기록5년전자상거래법
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래법
표시·광고에 관한 기록6개월전자상거래법

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

수탁업체위탁 업무
토스플레이스현장(POS) 결제 처리
㈜코리아포트원 및 연동 결제대행사온라인 카드·간편결제 처리
카카오페이간편결제 처리
NHN Cloud카카오 알림톡·SMS 발송
Supabase, Vercel서비스 운영을 위한 데이터 보관 및 인프라(국외 소재)
Google LLC웹사이트 이용 통계 분석(Google Analytics)
Microsoft Corporation웹사이트 화면 이용 행태 분석(Microsoft Clarity)

6. 개인정보의 제3자 제공

제공받는 자제공 항목제공 목적보유 기간
Meta Platforms, Inc.휴대폰번호·이름(SHA-256 암호화 값), 신청·결제 정보(이벤트 종류, 금액, 이용권명), 접속 IP, 브라우저 정보, 광고 식별 쿠키광고 성과 측정 및 맞춤형 광고 제공Meta의 데이터 정책에 따름 (동의 철회 시 이후 제공 중단)
  • 회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다.
  • 다만 이용자가 사전에 동의한 경우, 또는 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 예외로 합니다.
  • 특정 수업의 참석체크 공개 링크를 이용하는 경우, 위 3항의 목적 범위 내에서 해당 링크를 보유한 사람(비회원 포함)에게 참석 회원의 표시명이 노출됩니다.
  • 원데이클래스 신청·이용권 결제 시 [선택] 맞춤형 광고 정보 제공에 동의한 경우, 위 표와 같이 제공합니다. 동의하지 않아도 신청·결제에 불이익이 없습니다.

7. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전합니다. 이전을 원하지 않으시면 선택 동의를 하지 않거나 철회(아래 개인정보 보호책임자 이메일)하실 수 있으며, 광고 식별 쿠키는 8항의 방법으로 거부할 수 있습니다.

이전받는 자 (연락처)이전 국가이전 시점·방법이전 항목목적 · 보유 기간
Meta Platforms, Inc. (www.facebook.com/privacy)미국페이지 방문·신청·결제 시 네트워크를 통한 전송(메타 픽셀·전환 API)광고 식별 쿠키, 접속 IP, 브라우저 정보, 이벤트 정보 / (선택 동의 시) 휴대폰번호·이름의 SHA-256 암호화 값광고 성과 측정·맞춤형 광고 · Meta의 데이터 정책에 따름
Supabase, Vercel미국 등서비스 이용 시 네트워크를 통한 전송2항의 수집 항목서비스 운영을 위한 데이터 보관·인프라 · 위탁계약 종료 시까지
Google LLC (policies.google.com/privacy)미국웹사이트 방문 시 네트워크를 통한 전송(Google Analytics)분석 쿠키, 접속 IP, 브라우저·기기 정보, 방문 페이지·유입 경로, 신청·결제 이벤트(금액)이용 통계 분석 · 수집일로부터 14개월
Microsoft Corporation (privacy.microsoft.com)미국웹사이트 방문 시 네트워크를 통한 전송(Microsoft Clarity)분석 쿠키, 접속 IP, 브라우저·기기 정보, 화면 이용 기록(클릭·스크롤·마우스 이동, 입력 내용 제외)화면 이용 행태 분석 · 수집일로부터 13개월

8. 행태정보의 수집·이용 및 거부

  • 회사는 광고 성과 측정과 맞춤형 광고를 위해 메타 픽셀로 웹사이트 방문·이용 기록(방문 페이지, 신청·결제 이벤트)을 수집합니다. 수집 주체는 Meta Platforms, Inc.이며, 회원·관리자 전용 화면은 수집 대상에서 제외합니다.
  • 회사는 이용 통계 분석과 화면 개선을 위해 웹사이트 방문 경로, 조회한 페이지·체류 시간과 화면 이용 기록(클릭·스크롤·마우스 이동)을 수집합니다. 수집 주체는 회사(자체 방문 기록), Google LLC(Google Analytics), Microsoft Corporation(Microsoft Clarity)이며, 회원·관리자 전용 화면과 입력란의 내용은 수집하지 않습니다.
  • 거부 방법 : 웹브라우저에서 쿠키(제3자 쿠키 포함)를 차단하거나, Facebook·Instagram의 [설정 > 광고 기본 설정]에서 맞춤형 광고를 해제할 수 있습니다. Google Analytics는 Google이 제공하는 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)으로도 거부할 수 있습니다. 거부하셔도 서비스 이용에는 제한이 없습니다.

9. 정보주체의 권리와 행사 방법

  • 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  • 회원정보의 조회·수정은 마이페이지에서 직접 하실 수 있으며, 회원 탈퇴를 통해 개인정보 삭제(수집·이용 동의 철회)를 요청하실 수 있습니다.
  • 개인정보 관련 요청은 아래 개인정보 보호책임자에게 이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다.

10. 개인정보의 파기 절차 및 방법

  • 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
  • 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각하여 파기합니다.

11. 개인정보의 안전성 확보 조치

  • 회사는 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고, 비밀번호 등 인증정보는 암호화하여 보관합니다.
  • 개인정보를 처리하는 시스템에 대한 접근통제 및 접속기록 관리 등 관리적·기술적 보호조치를 취하고 있습니다.

12. 쿠키(cookie)의 운용

  • 회사는 로그인 상태 유지 등 서비스 제공을 위해 쿠키를 사용하며, 광고 성과 측정을 위해 메타 픽셀 쿠키(_fbp·_fbc)를, 이용 통계 분석을 위해 자체 방문 기록 쿠키(nd_sid·nd_st·nd_attr, 최대 90일)와 Google Analytics(_ga 등)·Microsoft Clarity(_clck·_clsk 등) 쿠키를 사용합니다(8항 참조).
  • 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래 담당자에게 연락 주시기 바랍니다.

  • 개인정보 보호책임자 : 양석환
  • 이메일 : sky@mdl.kr
  • 연락처 : 010-3114-8626

14. 고지의 의무

  • 본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 최소 7일 전부터 서비스 공지사항을 통해 고지합니다.

본 개인정보처리방침은 2026년 10월 13일부터 시행됩니다.

이전 개인정보처리방침 : 2026년 7월 22일 시행본