개인정보 처리방침
크레스타(이하 ‘크레스타’)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
시행일 2026년 10월 10일
제1조 개인정보의 처리 목적
- 교육 요청 접수와 진행 — 요청 확인, 강사 배정, 교구 배송, 일정·확정·취소 안내, 위약금과 청구 금액 산정, 세금계산서 발행 연락
- 강사 가입과 출강 관리 — 가입 심사, 출강 요청 안내, 배정·수락 처리, 계약 확인, 강사료 산정, 취소 이력 관리
- 메이커 등록과 프로젝트 진행 — 등록 심사, 메이커 계약 체결과 그 증명(만 19세 미만은 법정대리인 동의), 프로젝트 진행과 연락(피드백 도착 · 마감 안내 메일), 지원금 · 수익 배분 계산
- 부정 이용 방지 — 같은 연락처·접속 주소에서 반복되는 요청 제한
제2조 처리하는 개인정보 항목
| 대상 | 필수 항목 | 선택 항목 |
|---|---|---|
| 교육을 요청하는 기관 담당자 | 소속 기관명, 담당자 이름, 휴대폰 번호, 강의 장소 주소 | 부서, 사업자등록번호, 세금계산서 담당자 이메일, 기타 요청사항 |
| 강사 | 이메일, 비밀번호(암호화하여 저장), 이름, 휴대폰 번호, 학교, 전공, 활동 가능 지역 | 한 줄 자기소개, 지도·실험 관련 경험, 영어 진행 가능 여부 |
| 메이커 | 이메일, 비밀번호(암호화하여 저장), 이름, 휴대폰 번호, 출생연도, 학력 구분, 활동 지역, 활동 분야, 완료한 프로젝트 수, 작품 소개, 계약서 서명(이 웹사이트에서 서명하는 경우 서명 그림, 서명 일시, 접속 IP 주소와 브라우저 정보 — 전자계약 서비스로 서명하는 경우 서명 기록은 그 서비스가 보관하고 웹사이트에는 서명한 날만 남습니다) | 작품 사진·영상 링크, 수상·전시·대회 이력 |
| 강사 — 포괄 계약 체결 시 | 계약서 서명(전자계약 서비스로 서명하는 경우 서명 기록은 그 서비스가 보관 — 이 웹사이트에서 서명하는 경우 서명 그림, 서명 일시, 접속 IP 주소와 브라우저 정보) | 본인 사진 · 이름의 홍보 활용 동의 |
| 강사 · 메이커 — 강사료 · 지원금 · 수익 배분을 받을 때 (전자계약 서비스의 지급 정보 양식으로 받음) | 주소, 주민등록번호(원천징수 신고용), 받을 은행 · 계좌번호 · 예금주 | — |
| 출제 프로젝트를 맡은 메이커 (부품을 받을 곳) | 받는 분 이름, 휴대폰 번호, 주소 | — |
| 만 19세 미만 메이커의 법정대리인 | 이름, 메이커와의 관계, 휴대폰 번호, 동의서 서명(이 웹사이트에서 서명하는 경우 서명 그림, 서명 일시, 접속 IP 주소와 브라우저 정보 — 전자계약 서비스로 서명하는 경우 크레스타가 통화로 확인한 이름 · 관계 · 휴대폰 번호를 그 서비스에 넘겨 서명 요청을 보내고, 서명 기록은 그 서비스가 보관합니다) | — |
| 자동으로 생성·수집되는 정보 | 요청 제출 시 접속 IP 주소와 브라우저 정보, 로그인 유지 쿠키, 알림 발송 기록, 강사의 출강·취소 이력, (방문 분석) 방문한 화면 주소 · 기기와 브라우저 정보 · 대략적인 지역 · 유입 경로 · 분석 쿠키 식별자 | — |
강사료와 메이커 지원금 · 수익 배분을 지급하고 원천징수를 신고하려면 주민등록번호와 계좌 정보가 필요합니다. 이 정보는 크레스타 웹사이트에 저장하지 않고, 전자계약 서비스(이폼사인)의 지급 정보 양식으로 받아 그 서비스에 보관하며, 지급과 세무 신고 외의 목적으로 쓰지 않습니다. 주민등록번호는 「소득세법」 등 법령이 원천징수 신고를 위해 요구하는 범위에서만 처리합니다. 통장 사본은 받지 않습니다. 웹사이트에는 계약을 맺었는지와 지급 정보를 받았는지만 남습니다. 만 14세 미만은 메이커로 등록할 수 없습니다. 학생(아동)의 이름 · 연락처 등은 수집하지 않습니다.
다만 프로그램 소개 화면에 수업 사진을 실을 수 있습니다. 사진에 아이가 나오는 경우 기관을 통해 보호자 동의를 받았거나 얼굴을 알아볼 수 없는 사진만 싣고, 사진에 담긴 위치 정보는 올릴 때 지웁니다. 사진 속 본인이나 보호자가 요청하시면 지체 없이 내리고 파일까지 삭제합니다.
제3조 개인정보의 처리 및 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 강의가 진행된 요청의 담당자 정보 (위약금이 발생한 취소 포함) | 그 요청의 마지막 강의(예정)일부터 5년 |
| 반려·취소되어 거래가 없는 요청의 담당자 정보 | 마지막 반려·취소일부터 1년 |
| 요청 제출 시 접속 IP 주소와 브라우저 정보 | 수집일부터 30일 |
| 활동을 끝낸 강사 정보 | 활동 종료일과 마지막 강의일 중 늦은 날부터 5년 |
| 가입이 승인되지 않은 강사 정보 | 승인하지 않은 날부터 3개월 |
| 메이커 정보와 계약서 서명 (법정대리인 포함) | 활동을 끝낸 날부터 5년 |
| 승인되지 않은 메이커 신청 (법정대리인 포함) | 승인하지 않은 날부터 3개월 |
| 프로그램 소개의 수업 사진 (아이가 나온 사진 포함) | 보호자 동의일부터 1년 — 지나면 내리고 파일까지 삭제 |
| 출제 프로젝트의 부품 배송지 | 중단한 프로젝트는 중단한 날, 검수를 마친 프로젝트는 하자담보 기간이 끝난 날부터 3개월 |
| 알림 발송 기록 (받는 번호 · 메이커 안내 메일 주소, 보낸 내용 — 보내지 못한 기록 포함) | 발송 기록을 만든 날부터 1년 |
| 전자계약 서비스에 보관하는 계약서와 지급 정보 (주민등록번호 · 계좌) | 계약이 끝난 날부터 5년. 다만 마지막으로 지급한 강사료 · 지원금 · 수익 배분금에 관한 세금의 법정 신고기한이 지난 날부터 5년이 더 늦으면 그날까지 — 세무 증빙 보존 기간(「국세기본법」 제85조의3) |
거래 기록은 세금계산서 등 거래 증빙과 분쟁 대응을 위해 보관합니다. 다른 법령에서 더 오래 보관하도록 정한 경우에는 그 기간 동안 보관합니다.
제4조 개인정보의 파기 절차와 방법
보유 기간이 끝난 개인정보는 매일 자동으로 확인하여 지체 없이 파기합니다. 강의 날짜·금액 같은 거래 기록은 누구의 정보인지 알아볼 수 없게 이름·연락처·이메일·주소·접속 주소를 복구할 수 없도록 지운 뒤 남깁니다. 강사 · 메이커 계정은 로그인할 수 없게 삭제합니다.
제5조 개인정보의 제3자 제공
크레스타는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.
제6조 개인정보 처리의 위탁
| 위탁받는 자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 데이터베이스 보관, 로그인 인증, 웹사이트 운영 서버, 안내 메일 발송 |
| (주)알리는사람들 (서비스명: 알리고, aligo.in) | 카카오 알림톡 발송(요청 접수·반려·배정·확정·전날·취소 안내), 알림톡을 받지 못한 경우 같은 내용의 문자 발송 |
| (주)포시에스 (서비스명: 이폼사인, eformsign.com) | 강사 포괄계약서 · 메이커 계약서(만 19세 미만은 법정대리인 동의 포함) · 강사 · 메이커 지급 정보 양식의 작성 · 전자서명 · 보관, 강사료 · 지원금 지급과 원천징수 신고에 필요한 정보(주민등록번호 · 주소 · 계좌)의 수집 · 보관 |
| 배정된 출강 강사 | 강의 진행 — 강의 일시와 장소 주소만 전달하며 담당자 연락처는 전달하지 않습니다 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
제7조 개인정보의 국외 이전
서비스 운영을 위해 아래와 같이 개인정보를 국외 사업자에게 처리위탁·보관합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 정보주체와의 계약 체결·이행에 필요한 경우입니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Amazon Web Services, Inc. (aws-korea-privacy@amazon.com) | 미국 법인 — 데이터베이스 · 파일은 대한민국(서울 리전 ap-northeast-2)에만 저장한다. 다만 화면은 AWS 의 세계 전송망(CloudFront)을 거쳐 전달될 수 있고, 장애 대응 등 기술 지원 때 해외의 AWS 인력이 접근할 수 있음 | 제2조의 항목 중 웹사이트에 저장하는 정보 (전자계약 서비스에만 보관하는 주민등록번호 · 계좌는 제외) | 데이터베이스 보관, 로그인 인증, 웹사이트 운영, 안내 메일 발송 | 서비스 이용 시 네트워크를 통해 수시 전송 | 제3조의 보유 기간 |
| Google LLC (https://policies.google.com/privacy) | 미국 | 방문한 화면 주소(요청 확인 링크 · 연락처 제외) · 기기와 브라우저 정보 · 대략적인 지역 · 유입 경로 · 분석 쿠키 식별자 | 방문 통계와 서비스 개선 (광고에 쓰지 않음) | 공개 화면 방문 시 네트워크를 통해 수시 전송 | 수집일부터 14개월 |
방문 분석(Google Analytics)은 서비스를 고치는 데 쓰는 통계이며, 제11조의 방법으로 언제든 거부하실 수 있습니다. 거부하셔도 사이트 이용에는 아무 제한이 없습니다.
크레스타는 AWS 의 데이터 저장 위치를 서울 리전으로 정해 두었습니다. 개인정보를 국외 서버에 저장하지는 않지만, 이전받는 자가 미국 법인이고 화면 전송망과 기술 지원 과정에서 국외를 거치거나 국외에서 접근할 수 있어 국외 이전으로 알려 드립니다.
국외 이전을 원하지 않으시면 크레스타 사이트 대신 전화(010-9182-8237)로 요청하실 수 있습니다. 강사 · 메이커 가입은 사이트를 통해서만 가능하므로 이전을 거부하시면 가입이 어렵습니다.
제8조 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 제10조의 연락처로 전화하거나 이메일을 보내시면 지체 없이 처리합니다. 강사는 로그인 후 ‘내 정보’에서 직접 고칠 수 있고, 기관 담당자는 요청 확인 링크에서 연락처를 고칠 수 있습니다.
다른 법령에서 보관을 정한 정보는 삭제를 요구하셔도 그 기간 동안 보관할 수 있으며, 이 경우 그 사유를 알려드립니다.
제9조 개인정보의 안전성 확보 조치
- 개인정보를 다루는 사람을 운영자로 한정하고, 강사는 자기 정보와 배정된 강의 정보만 봅니다
- 운영자 로그인에 2단계 인증을 적용합니다
- 운영자가 개인정보를 조회·변경한 기록을 1년 이상 보관하고 매달 점검합니다
- 비밀번호는 복원할 수 없는 방식으로 암호화하여 저장하고, 모든 통신은 암호화합니다
제10조 개인정보 보호책임자와 문의처
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 크레스타 (대표 노윤주) |
| 전화 | 010-9182-8237 |
| 이메일 | crestar.science@gmail.com |
제11조 자동 수집 장치(쿠키)의 설치·운영과 거부
크레스타는 두 가지 쿠키를 씁니다. 운영자와 강사의 로그인 상태를 유지하는 쿠키, 그리고 공개 화면에서 어떤 화면이 얼마나 보이는지 통계를 내는 방문 분석 쿠키(Google Analytics)입니다. 방문 분석은 광고에 쓰지 않으며 (Google 신호 · 광고 개인화 사용 안 함), 요청 확인 링크 화면과 운영자 · 강사 화면에서는 하지 않습니다.
거부하는 방법 — 브라우저 설정에서 쿠키를 차단하시거나, Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하시면 됩니다. 로그인 쿠키를 거부하면 로그인이 유지되지 않습니다. 교육 요청과 요청 확인 링크는 쿠키 없이 이용할 수 있습니다.
제12조 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
제13조 개인정보 처리방침의 변경
이 처리방침은 2026년 10월 10일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.
크레스타 · 대표 노윤주 · 사업자등록번호 128-66-00788 · 울산광역시 울주군 언양읍 유니스트길 50, 307동 1층 유니스파크(울산과학기술원)