1. 개인정보의 처리 목적

회사는 개인정보를 다음의 목적을 위해 처리하며, 처리한 개인정보는 다음 목적 이외의 용도로는 사용되지 않습니다. 이용 목적이 변경될 시에는 적용일자 30일 전부터 적용일자 전일까지 공지합니다.

• ① 홈페이지 회원가입 및 관리: 회원 가입 의사 확인, 회원자격 유지·관리, 제한적 본인확인제 시행에 따른 본인확인, 서비스 부정이용 방지, 각종 고지·통지, 분쟁 조정을 위한 기록 보존 등
• ② 민원사무 처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지 등
• ③ 재화 또는 서비스 제공: 서비스 제공, 콘텐츠 제공, 본인인증 등
• ④ 마케팅 및 광고에 활용: 신규 서비스 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여 기회 제공, 서비스의 유효성 확인, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계 등

2. 수집 항목 및 보유 근거

• 수집 항목: 이메일(필수), 이름/닉네임(소셜 로그인 제공 범위), 프로필 이미지(선택), 소셜 로그인 제공자 및 식별자, 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 결제 기록(유료 이용 시), 요금제/구독 정보
• 수집 방법: 홈페이지(회원가입·소셜 로그인·설정), 고객문의, 결제/구독 과정
• 보유 근거: 서비스 제공 및 계약 이행, 이용자 식별·보안, 유료 결제 정산, 법령상 의무 이행
• 보유기간: 회원 탈퇴로부터 30일간 보유(제재 회원은 1년), 그 외 관계 법령에서 정한 기간
• 관련 법령 예시: 전자상거래 등에서의 소비자보호에 관한 법률, 전자금융거래법, 통신비밀보호법 등

3. 개인정보의 처리 및 보유 기간

• ① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시 동의 받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
• ② 홈페이지 회원가입 및 관리와 관련한 개인정보는 수집·이용에 관한 동의 일로부터 회원 탈퇴 후 30일까지 보유·이용합니다 (단, 제재 회원은 회원 탈퇴로부터 1년간 보유). 보유 근거: 이벤트 중복 참여 및 악의적 다중 아이디 생성, 빈번한 가입·탈퇴 행위 방지. 관련 법령: 신용정보의 수집·처리 및 이용 등에 관한 기록 3년.

4. 개인정보의 제3자 제공

• ① 회사는 정보주체의 동의 또는 법령에 근거한 경우에만 개인정보를 제3자에게 제공합니다.
• ② 제공 대상 및 목적(예시): 결제대행사(토스페이먼츠 등) — 목적: 결제 처리 및 정산, 제공 항목: 결제 관련 정보(필요 최소한), 보유·이용기간: 관계 법령 및 업체 정책에 따름. 소셜 로그인 제공자(구글, 카카오 등) — 목적: 사용자 인증, 제공 항목: 인증에 필요한 정보, 보유·이용기간: 각 제공자 정책에 따름.

5. 정보주체의 권리·의무 및 행사방법

• ① 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다: 개인정보 열람 요구, 정정 요구, 삭제 요구, 처리정지 요구
• ② 권리 행사는 개인정보보호법 시행규칙 별지 제8호 서식에 따라 서면, 전자우편, FAX 등으로 하실 수 있으며 회사는 지체 없이 조치합니다.
• ③ 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 개인정보보호법 시행규칙 별지 제11호 서식의 위임장을 제출하셔야 합니다.

6. 개인정보의 파기

회사는 원칙적으로 개인정보 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

• 파기절차: 이용자가 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기합니다. 이때 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
• 파기기한: 개인정보 보유기간이 경과된 경우에는 보유기간 종료일로부터 5일 이내에, 처리 목적 달성·해당 서비스의 폐지·사업 종료 등으로 개인정보가 불필요하게 되었을 때에는 불필요하다고 인정되는 날로부터 5일 이내에 파기합니다.
• 파기방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.

7. 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

• ① 개인정보 취급 직원의 최소화: 개인정보 취급 직원을 지정하고 담당자에 한정하여 최소화합니다.
• ② 해킹 등에 대비한 기술적 대책: 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치·주기적으로 갱신·점검하고, 외부로부터 접근이 통제된 구역에 시스템을 설치하여 기술적·물리적으로 감시 및 차단합니다.
• ③ 개인정보의 암호화: 이용자의 비밀번호는 암호화되어 저장·관리되며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능 등을 사용합니다.
• ④ 접속 기록의 보관 및 위변조 방지: 개인정보처리시스템 접속 기록을 최소 30일 이상 보관·관리하며, 위변조 및 도난·분실 방지를 위한 보안 기능을 적용합니다.
• ⑤ 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여·변경·말소 등 접근 통제를 위한 필요한 조치를 하고, 침입차단시스템을 통해 외부로부터의 무단 접근을 통제합니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

9. 개인정보 보호책임자

개인정보 보호 관련 문의는 아래 이메일로 접수해 주시기 바랍니다.

회사는 접수된 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

10. 권익침해 구제 방법

11. 개인정보 처리방침 변경

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경(추가, 삭제, 정정) 사항이 있는 경우 변경사항의 시행일 전부터 공지사항을 통해 고지하겠습니다.