개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원가입 및 서비스 제공을 위해 다음의 최소한의 정보를 수집합니다.

• 회원가입(이메일): 이메일 주소, 비밀번호(암호화 저장)
• 회원가입(Google 소셜 로그인): 이메일 주소, 식별자(UID), 프로필명(제공 시)
• 자동 수집: 접속 IP, 접속일시, 브라우저/기기 정보, 쿠키(서비스 운영 및 보안 목적)

※ 회사는 주민등록번호, 연락처, 주소 등 본 서비스에 필요하지 않은 정보는 수집하지 않습니다.

2. 개인정보의 수집·이용 목적

• 회원 식별 및 본인 확인, 로그인·세션 유지
• 상담 요청 및 문의에 대한 응대
• 서비스 운영, 부정 이용 방지, 보안 사고 대응
• 관련 법령 및 이용약관 위반 행위에 대한 대응

3. 개인정보의 보유 및 이용 기간

원칙적으로 개인정보의 수집 및 이용 목적이 달성되거나 회원 탈퇴 요청 시 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기)
• 로그인 기록: 「통신비밀보호법」에 따라 3개월
• 전자상거래 관련 기록(해당 시): 「전자상거래법」에 따라 3년 또는 5년

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 명시하고 있습니다.

6. 정보주체의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의 철회(회원 탈퇴)를 요구할 수 있습니다. 권리 행사는 아래 보호책임자 이메일을 통해 신청하실 수 있으며, 회사는 지체 없이 조치합니다.

7. 개인정보의 파기 절차 및 방법

• 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
• 출력물·기록물: 분쇄하거나 소각

8. 안전성 확보 조치

• 비밀번호의 일방향 암호화 저장 및 통신 구간 TLS 암호화
• 접근 권한의 최소화 및 접근 기록 보관
• 유출 사고 노출 비밀번호(HIBP) 차단 정책 적용
• 주기적 보안 점검 및 취약점 점검

9. 쿠키의 운영

회사는 로그인 세션 유지 및 서비스 품질 향상을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자

11. 권익 침해 구제 방법

아래 기관에 분쟁 해결 및 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
• 개인정보침해신고센터 (118, privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (1301, www.spo.go.kr)
• 경찰청 사이버수사국 (182, cyberbureau.police.go.kr)

12. 처리방침의 변경

본 방침은 시행일자부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지합니다.