1. 우리는 누구인가요
본 웹사이트의 운영 주체는 (주)서울지속가능경영연구원(SSMR)이며, 영어로는 Seoul Sustainability Management Research Co., Ltd 입니다. 홈페이지 주소는 https://seoulsustainability.com입니다. 당사는 서울특별시 관악구 남부순환로 2072, 2층에 소재하고 있습니다.

2. 수집하는 개인정보 항목 및 수집 목적
당사는 교육(HRD) 서비스 제공, B2B 진단·인증·공시·파트너십 솔루션 운영 및 마케팅을 위해 다음과 같은 정보를 수집하고 이용합니다.

  • 교육(HRD) 및 수강 관리: 강좌 진도 추적, 과제 평가 및 수료증(인증서) 발급을 위해 회원가입 및 수강신청 시 이름, 이메일, 소속(기업/기관명), 직책, 연락처를 수집합니다.
  • B2B 진단·인증·공시 및 파트너십 솔루션: 기업 지속가능성 및 임팩트 데이터의 진단 등 솔루션 제공을 위해 기업 및 기업 담당자의 기본 정보 및 진단 데이터를 수집하며, 해당 데이터는 철저히 보안 및 익명화 처리되어 기업 경쟁력 강화 목적으로만 활용됩니다.
  • 결제 및 정산: 유료 강좌 및 솔루션 이용에 따른 요금 결제를 위해 신용카드 정보, 은행 계좌 정보 등 결제에 필요한 최소한의 정보를 수집합니다.
  • 지식 확산 및 마케팅 (선택): 사용자가 뉴스레터 및 정보 수신에 동의한 경우, SSMR 내부 및 파트너십 비즈니스 안내 등을 위하여 이메일과 연락처를 활용합니다.

3. 결제 및 개인정보의 제3자 제공 (위탁)
당사는 서비스 향상과 안전한 결제 처리를 위해 아래와 같이 개인정보 취급 업무를 외부 전문업체에 위탁하여 운영하고 있습니다.

  • 전자결제 대행(PG): 토스페이먼츠(Toss Payments) 등 결제 대행사에 신용카드, 가상계좌 등 결제 처리에 필요한 정보를 위탁하며, 해당 정보는 결제 및 정산 목적으로만 안전하게 사용됩니다.

4. 댓글
방문자가 사이트에 댓글을 남길 때, 당사는 댓글 양식에 입력된 데이터와 함께 스팸 방지를 위해 방문자의 IP 주소 및 브라우저 사용자 에이전트 문자열을 수집합니다. 이메일 주소를 기반으로 생성된 익명화된 문자열(해시)은 귀하가 Gravatar 서비스를 사용하는지 확인하기 위해 해당 서비스에 제공될 수 있습니다. (Gravatar 개인정보 처리방침: https://automattic.com/privacy/) 댓글이 승인되면 귀하의 프로필 사진이 댓글과 함께 공개됩니다.

5. 미디어
웹사이트에 이미지를 업로드할 경우, 위치 정보(EXIF GPS)가 포함된 데이터는 삭제 후 업로드하시길 권장합니다. 웹사이트 방문자는 사이트에 게시된 이미지에서 위치 데이터를 다운로드하고 추출할 수 있습니다.

6. 쿠키
댓글 작성 시 이름, 이메일 주소 등을 쿠키에 저장하도록 선택할 수 있습니다. 이는 재방문 시 편의를 위한 것이며, 이 쿠키는 1년간 유지됩니다. 로그인 시에는 브라우저의 쿠키 허용 여부를 확인하기 위해 임시 쿠키를 설정하며, 이는 개인정보를 포함하지 않고 브라우저 종료 시 삭제됩니다. “기억하기”를 선택하면 로그인 정보가 2주간 유지되며, 로그아웃 시 즉시 삭제됩니다.

7. 다른 웹사이트에서 임베드한 콘텐츠
본 사이트에는 외부 콘텐츠(비디오, 이미지, 기사 등)가 포함될 수 있습니다. 이러한 외부 사이트는 귀하의 데이터를 수집하거나 쿠키를 사용하고, 귀하가 해당 사이트 계정으로 로그인한 경우 상호작용을 추적하는 등 독자적인 데이터 정책을 시행할 수 있습니다.

8. 데이터 보존 및 권리
댓글 및 메타데이터는 승인 절차 간소화를 위해 무기한 보존됩니다. 가입된 사용자의 경우 프로필에 제공된 개인정보 및 수강/수료 이력을 보존합니다. 사용자는 언제든 본인의 개인정보를 조회, 수정, 삭제할 수 있으며, 데이터의 내보내기나 삭제를 요청할 권리가 있습니다. 단, 결제 내역, 수료증 발급 대장 등 법적·행정적·보안상 필수적인 데이터는 관련 법령에 따라 일정 기간 보존 후 파기됩니다.

9. 데이터 전송 및 보안
방문자의 댓글은 자동 스팸 감지 서비스를 통해 확인될 수 있습니다. 본 사이트는 보안 유지를 위해 Google reCAPTCHA 서비스를 사용하며, 이를 통해 기기 및 앱 데이터를 수집할 수 있습니다. 수집된 정보는 보안 및 부정 행위 방지 목적으로만 사용됩니다. (2026년 4월 2일부터 Google은 당사의 지침에 따라 데이터를 처리하는 ‘수탁자’ 역할을 수행합니다.)

1. Who we are
The website address is https://seoulsustainability.com, operated by Seoul Sustainability Management Research Co., Ltd. (SSMR). Our office is located at 2F, 2072 Nambusunhwan-ro, Gwanak-gu, Seoul, Republic of Korea.

2. Data We Collect and Purpose of Use
We collect and use personal data to provide educational (HRD) services, operate B2B diagnostic, certification, disclosure, and partnership solutions, and for marketing purposes:

  • HRD & Course Management: To track course progress, evaluate assignments, and issue certificates, we collect names, emails, affiliations (company/organization), titles, and contact details upon registration and course enrollment.
  • B2B Diagnostic, Certification, Disclosure & Partnership Solutions: To provide solutions such as diagnosing corporate sustainability and impact data, we collect basic information of the company and its corporate representatives, along with diagnostic data. This data is strictly secured and anonymized, utilized solely for the purpose of enhancing corporate competitiveness.
  • Payments & Settlement: To process payments for paid courses and solutions, we collect the minimal necessary payment information (e.g., credit card, bank account information).
  • Knowledge Diffusion & Marketing (Optional): With your consent to receive newsletters and information, we use your email and contact details for internal SSMR and partnership business notifications and updates.

3. Payment Processing and Third-Party Sharing
To provide secure payment services, we entrust personal data processing to external specialized agencies:

  • Payment Gateway (PG): We entrust Toss Payments and other PG services with the information necessary to process credit card and virtual account transactions securely.

4. Comments
When visitors leave comments on the site, we collect the data shown in the comments form, as well as the visitor’s IP address and browser user agent string to facilitate spam detection. An anonymized string (hash) created from your email address may be provided to the Gravatar service to verify usage. After approval, your profile picture is visible to the public in the context of your comment.

5. Media
If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors can download and extract any location data from images on the website.

6. Cookies
If you leave a comment, you may opt-in to saving your name, email address, and website in cookies for your convenience. These cookies last for one year. Temporary cookies are set upon visiting the login page to determine browser compatibility and are discarded upon closing the browser. Login cookies last for two days, while “Remember Me” options extend this to two weeks.

7. Embedded content from other websites
Articles on this site may include embedded content (e.g., videos, images, articles). Such content from other websites behaves in the exact same way as if the visitor has visited the other website directly, and may involve independent data collection and tracking.

8. Data Retention and User Rights
Comments and their metadata are retained indefinitely. For registered users, we store personal information and course completion history. Users can view, edit, or request deletion of their personal information at any time. However, data required for legal, administrative, or security purposes (such as payment records and certificate issuance logs) will be retained for a legally specified period before deletion.

9. Data Transfer and Security (reCAPTCHA)
Visitor comments may be verified through automated spam detection services. This website utilizes Google reCAPTCHA to ensure security and prevent bot-driven abuse. This service may collect device and application data for fraud prevention. Starting April 2, 2026, Google processes this data strictly as a data processor under our instructions.