내 정보가 어떻게 쓰이는지
분명하게 안내합니다.

주식회사 큐레아 · 안내 버전 2026-09-30.4

사업장 주소: 서울특별시 성동구 왕십리로 137, 성도청년 이룸센터 2층 207호(성수동1가, 서울숲아이파크리버포레)

01 / 필요한 정보만

무엇을, 왜, 얼마나 보관하나요?

뉴스레터 신청에는 이메일 주소만 입력합니다. 이름·학교·학년·전화번호는 구독을 위해 수집하지 않습니다. 아래 기간이 끝나거나 목적을 달성하면 복구하기 어려운 방식으로 삭제·익명화합니다. 다만 구체적인 법적 보존 의무나 진행 중인 분쟁으로 보존이 필요하면 그 사유·항목·기간을 별도로 안내하고 해당 목적에만 사용합니다.

똑똑이 관리하는 뉴스레터 데이터의 운영 기준
구분	항목	목적	보유 기준
구독 정보	이메일 주소, 구독 상태, 신청·확인 시각, 신청 위치	뉴스레터 전달과 구독 관리	구독 유지 기간. 해지 후에는 발송 대상에서 즉시 제외합니다.
동의·철회 기록	교육 콘텐츠 수신·선택 광고 동의 여부, 동의 문구 버전, 확인·철회 시각	동의 확인, 분쟁 대응, 철회 이행	구독 종료 후 3년. 운영상 정한 기간이며 법정 의무 보관 기간으로 표시하지 않습니다.
발송·수신 거부 기록	발송 대상 식별자, 발송 시각·상태, 반송·신고·해지 상태	오발송 방지와 전송 장애 대응	일반 발송 이력은 1년, 재발송 방지에 필요한 최소 기록은 마지막 거부·반송·신고 후 3년.
뉴스레터 반응 기록	발송 식별자, 오픈·클릭 감지 시각, 클릭한 콘텐츠의 도메인·경로	콘텐츠 개선과 뉴스레터 반응 분석	최근 90일만 조회·집계하며, 90일 초과 기록은 다음 반응 이벤트 수신 시 삭제합니다. 운영자는 장기 미발송 시에도 만료 기록을 정리합니다.
미완료 신청	이메일 주소, 확인 토큰의 해시와 만료 시각	본인 이메일 확인	확인 링크는 24시간 유효. 미확인 신청은 신청 후 7일 이내 정리합니다.
남용 방지	IP·이메일의 단방향 해시, 요청 횟수	반복 신청 제한	1시간 유효. 만료 데이터는 다음 요청 시 정리합니다. 해시도 운영상 보호 대상에 포함합니다.
운영 메모	구독자 식별자, 태그, 문의 대응 메모	문의·구독 관리	문의 처리 완료 후 1년 이내 정리. 민감정보·학업 성적·불필요한 개인 사정은 적지 않습니다.

기간 점검과 삭제는 운영자가 기록을 확인해 수행합니다. 자동 삭제가 이미 실행 중인 것처럼 안내하지 않으며, 발송 재개 전 미확인 신청·장기 보관 기록을 점검합니다. 삭제 요청 처리에는 운영 저장소와 발송 사업자의 수신 거부 목록도 함께 확인합니다. 백업 복원 시에는 이미 처리한 해지·삭제 내역을 다시 적용하여 발송 대상에 복귀하지 않도록 합니다.

03 / 저장과 전송을 구분해서

어떤 사업자가 처리하나요?

OpenAI · ChatGPT Sites / Cloudflare

사이트 호스팅과 비공개 구독자 저장소 운영에 사용합니다. 구독자·동의·발송 기록과 운영 메모를 처리하며, 요청 처리 과정에서 IP 등 접속 정보가 호스팅·보안 로그에 포함될 수 있습니다. 발송 사업자와 달리 구독자 원장을 관리하는 기반입니다.

개인정보 처리 국가: 대한민국. 운영자가 확인한 실제 처리 국가를 기준으로 안내합니다. 구독자 원장과 동의·발송 기록의 보유 기준은 위 표를 따릅니다.

운영 저장소에서 삭제된 정보도 장애 복구 이력에 일정 기간 남을 수 있습니다. Cloudflare D1의 복구 가능 기간은 요금제에 따라 최근 7일 또는 30일이며, 이 기간을 활성 구독이나 광고 이용 기간으로 연장하지 않습니다. 호스팅 계약 종료 시에는 적용되는 개인정보 처리 약정에 따라 데이터와 사본의 반환 또는 삭제를 요청하며, 법령상 보존이 필요한 정보는 별도로 보호합니다.

백업·복구 기간 안내 ↗ · 사업자용 개인정보 처리 약정 ↗ · 개인용 Sites 개인정보 처리 약정 ↗ · OpenAI 처리 사업자 안내 ↗ · Cloudflare 저장 위치 안내 ↗

Amazon Web Services · SES / SNS

구독 확인 메일 또는 뉴스레터를 보낼 때 수신 이메일 주소·메일 본문·발송 식별자를 SES에 전달하고, SNS로 배달·반송·신고 결과를 받습니다. 전송 시 암호화된 API를 사용합니다. 설정한 서비스 리전은 대한민국 서울(ap-northeast-2)이며, 수신자가 사용하는 메일 사업자에게 최종 전달됩니다. 이것이 AWS의 모든 운영·지원 데이터가 국내에만 머문다는 뜻은 아닙니다.

별도 메일 본문 아카이브는 연결하지 않았습니다. 추적을 적용한 뉴스레터는 SES의 이미지 로딩과 링크 이동으로 오픈·클릭 이벤트를 SNS에 전달합니다. 메일 사업자의 자동 로딩·보안 검사로 기록이 발생할 수 있어 실제 읽음이나 구매로 단정하지 않습니다. AWS 이벤트에는 IP·브라우저 정보가 포함될 수 있으나 똑똑 CRM에는 이를 저장하지 않으며, 클릭 URL의 질의 문자열·구독 토큰도 저장하지 않습니다. 구독 해지·개인정보 안내 링크는 클릭 추적에서 제외합니다. SES의 계정 수준 수신 거부 목록에 주소가 등록되면 삭제할 때까지 남을 수 있습니다. 해당 주소에 대한 보유 기간 만료·삭제 요청을 처리할 때는 똑똑의 기록뿐 아니라 SES 목록도 확인하여 필요한 삭제를 수행합니다. 이미 수신자의 메일함에 전달된 사본은 수신자의 메일 서비스에서 관리합니다.

AWS SES 데이터 보호 안내 ↗ · SES 개인정보 삭제 안내 ↗

처리 국가·수탁자·처리 목적이 변경되면 이 안내를 갱신합니다. 향후 국외 이전이 필요한 경우에는 이전받는 법인과 연락처, 국가, 항목, 시점·방법, 목적·보유 기간, 거부 방법과 효과를 안내하고 필요한 절차를 거친 뒤 적용합니다.

04 / 언제든 멈출 수 있게

해지·철회·열람·삭제를 요청할 수 있습니다.

메일 하단의 구독 해지로 교육 레터와 광고를 함께 중단할 수 있습니다. 광고만 철회하거나 정보의 열람·정정·삭제·처리 정지를 요청하려면 contact@curea.co로 연락해 주세요. 구독 이메일에서 요청하면 확인이 빠르며, 주민등록증 등 과도한 본인 확인 자료를 요구하지 않습니다.

운영자는 요청 내용과 최소한의 본인 확인 후 처리 결과를 회신합니다. 추가 확인이나 법령상 제한으로 즉시 처리하기 어려운 경우에는 이유와 가능한 처리 범위를 안내합니다. 삭제 요청 때에는 재발송 방지 기록까지 삭제할지, 구독 중지만 원하는지도 확인합니다. 삭제된 주소는 과거 파일을 다시 가져오는 과정에서 재등록하지 않도록 운영 절차를 적용합니다.

메일 해지는 구독자 화면의 링크 열기만으로 실행되지 않으며 확인 동작으로 처리합니다. 메일 앱의 원클릭 해지 요청도 지원합니다. 해지 요청이 기록되면 아직 보내지 않은 대기열에서도 제외합니다.

권리 침해에 관한 상담·신고: 개인정보침해 신고센터 · 개인정보분쟁조정위원회

05 / 보호와 변경 안내

접근 권한을 제한하고 처리 기록을 남깁니다.

구독자 정보는 공개 기사 데이터와 분리하고 허용된 운영자만 접근합니다. 발송 키는 서버의 비밀 설정에 보관하며 특정 발신 주소로 권한을 제한했습니다. 반송·신고 알림은 AWS 서명을 확인한 뒤 반영합니다. 구독자 주소·확인 토큰을 공개 페이지나 원고 저장소에 넣지 않습니다.

뉴스레터 본문에는 개인별 열람 추적 픽셀을 넣지 않습니다. 기사 링크에는 유입 경로를 구분하는 공통 캠페인 표기가 있을 수 있지만 구독자 이메일을 넣지 않습니다. 사이트 이용 집계는 한국 시간 날짜, 정해진 행동·콘텐츠 유형·검색 주제 분류·제품 ID별 횟수로만 저장합니다. 원래 검색어·전체 URL·IP·이메일·쿠키·개인 식별자는 집계표에 넣지 않으며 최근 90일분을 보관합니다. 만료분은 다음 집계 기록 때 정리합니다. 이 수치는 고유 사용자 수나 실제 가입·결제를 뜻하지 않습니다. 호스팅 사업자의 요청 로그는 별도로 처리됩니다. 메일 광고 동의는 사이트 이용 집계 동의로 취급하지 않습니다.

이 안내를 변경하면 버전·변경일과 주요 변경 내용을 이 페이지에 게시합니다. 새로운 목적의 이용이나 동의 범위 확대가 필요하면 해당 절차를 거친 뒤 적용합니다.