개인정보처리방침

1. 받는 정보

• · 문의·상담: 이름, 이메일, 전화번호, 메신저 ID, 문의 내용
• · 입학 신청: 학생·보호자 이름, 생년월일, 국적, 여권 정보, 연락처, 희망 과정·기간·숙소, 건강·식이 등 신청자가 적은 사항
• · 결제·정산: 청구·입금 확인에 필요한 정보(카드 번호는 받지 않습니다)
• · 이메일: MEC 로 보낸 메일의 주소·제목·본문·첨부 파일 이름
• · 접속 정보: 언어 설정 쿠키, 포털 로그인 세션 쿠키, 스팸 차단(Cloudflare Turnstile) 확인 정보

2. 쓰는 목적

• · 문의 답변과 입학 상담
• · 입학·수업·숙소·공항 픽업·비자 서류 등 연수 진행
• · 청구서·영수증 발행과 정산
• · 법령상 의무 이행과 분쟁 대응

위 목적 밖으로 쓰거나 판매하지 않으며, 광고에 쓰지 않습니다.

3. 처리 위탁(외부 서비스)

• · Vercel — 웹사이트·포털 호스팅
• · Supabase — 데이터베이스
• · Railway — 예약 메일·백그라운드 작업 서버
• · Resend — 안내 메일 발송
• · Google (Gmail) — MEC 업무 메일함
• · Cloudflare Turnstile — 자동 스팸 차단
• · Anthropic (Claude) — 답장 초안 작성 보조(아래 5항)

서비스 운영을 위해 아래 업체의 시스템을 씁니다. 각 업체는 MEC 의 지시 범위에서만 정보를 처리합니다.

4. Google 사용자 데이터(Gmail API)

MEC 내부 시스템 ConnectHub 는 Google OAuth 로 MEC 자신의 업무 메일 계정(mecacademy.adm@gmail.com)에만 연결합니다. 외부 사용자의 Google 계정에는 접근하지 않습니다.

읽기(gmail.readonly): 받은 문의 메일을 분류·요약하고 답장 초안을 만들기 위해 읽습니다. 초안 작성(gmail.compose): 같은 스레드에 답장 초안을 임시보관함에 둡니다. 발송(gmail.send): 직원이 승인한 답장만 보냅니다.

Google API 로 받은 정보는 위 기능에만 쓰며, Google API Services User Data Policy 의 제한적 사용(Limited Use) 요건을 따릅니다. 판매·광고·신용 평가에 쓰지 않고, 사람이 읽는 것은 답장 업무를 맡은 직원뿐입니다.

5. AI 사용

답장 초안과 메일 분류에 AI(Anthropic Claude)를 씁니다. AI 에 보내기 전에 이메일 주소·전화번호 등 연락처는 가리며, AI 가 쓴 초안은 직원이 확인·승인한 뒤에만 나갑니다. Anthropic 은 API 로 받은 정보를 모델 학습에 쓰지 않습니다.

6. 보관 기간

• · ConnectHub 로 가져온 메일 본문: 90일 뒤 자동 삭제(제목·처리 기록은 업무 이력으로 남음)
• · 입학·청구 기록: 연수 종료 후 법령이 정한 기간(말레이시아 회계·세무 기록 7년)
• · 문의만 하고 등록하지 않은 경우: 요청 시 삭제

7. 정보 주체의 권리

본인 정보의 열람·정정·삭제·처리 중단을 아래 연락처로 요청할 수 있습니다. 말레이시아 개인정보보호법(PDPA 2010)과 거주 국가의 관련 법을 따릅니다. 14일 안에 답합니다.

8. 연락처

MEC Academy & Training Centre Sdn. Bhd. (Reg. No. 202201006286 (1451983-V)) mecacademy.adm@gmail.com · +60 14 741 1300