개인정보 처리방침

시행일: 2026년 9월 2일

서비스 화면에 표시된 운영자(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 필요한 범위에서만 개인정보를 처리합니다. 이 문서는 범용 기본안이므로 실제 서비스에서 활성화된 기능과 화면에 고지된 내용이 우선하며, 출시 전 실제 처리 현황에 맞게 확정되어야 합니다.

1. 처리 목적과 항목

운영자는 서비스 구성에 따라 다음 정보를 처리할 수 있습니다.

계정 생성·로그인: 외부 인증 제공자 식별자, 확인된 이메일, 표시 이름, 로그인 일시와 세션 정보
서비스 제공: 이용자가 직접 입력한 신청·설정·콘텐츠 정보와 이용 내역
결제·환불: 주문번호, 상품·금액·상태, 결제사업자가 제공하는 거래 식별자와 환불 내역. 완전한 카드번호나 계좌 비밀번호는 운영자가 직접 저장하지 않습니다.
보안·장애 대응: 접속 시각, IP 주소, 기기·브라우저 정보, 요청 기록, 오류 기록
고객지원·분쟁 대응: 문의 내용, 답변 기록과 필요한 증빙

필수 정보가 아닌 항목은 입력 화면에서 선택 여부를 구분합니다. 운영자는 고지한 목적과 합리적으로 관련된 범위에서만 정보를 사용하며, 다른 목적으로 이용하려면 관계 법령에 따른 별도 근거 또는 동의를 갖춥니다.

2. 처리의 법적 근거

운영자는 계약 체결·이행, 이용자 요청 처리, 법적 의무 준수, 서비스 보안과 부정 이용 방지를 위한 정당한 이익 또는 이용자의 동의 등 관계 법령이 허용하는 근거에 따라 개인정보를 처리합니다. 동의가 필요한 선택 기능은 동의를 거부할 수 있으며, 거부해도 해당 선택 기능 외의 기본 이용에는 부당한 제한을 두지 않습니다.

3. 보유기간

운영자는 목적 달성 시 지체 없이 개인정보를 파기합니다. 구체적인 기본 기준은 다음과 같습니다.

활성 계정 정보와 계정에 연결된 이용 내역: 회원 탈퇴 시까지 또는 해당 기능에 별도로 표시한 기간
로그인 세션과 일회성 인증정보: 세션·인증 유효기간 만료 시까지
고객지원 기록: 문의 종결 후 분쟁 대응에 필요한 기간
보안 로그: 보안·오류 분석에 필요한 최소 기간

전자상거래 등 관계 법령이 적용되는 경우 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 등 법령이 정한 기간 동안 다른 정보와 분리해 보관할 수 있습니다. 실제 적용되는 항목과 기간은 서비스의 거래 구조에 따라 확정합니다.

4. 회원 탈퇴 후 단계적 삭제

회원 탈퇴가 완료되면 로그인과 계정 접근을 즉시 차단하고 모든 활성 세션을 폐기합니다. 오처리 복구, 보안 확인과 분쟁 대응에 꼭 필요한 최소 계정 자료는 deleted_at에 기록된 탈퇴 시점부터 기본 30일 동안 접근이 제한된 상태로 보관합니다.

30일이 지나면 정기 스케줄러가 만료 대상을 순차 처리하여 외부 로그인 연결정보를 삭제하고 이메일·표시 이름 등 직접 식별정보를 영구 삭제 또는 공백 처리합니다. 처리 완료 시각은 중복 처리를 막기 위해 anonymized_at에 기록합니다. 별도 삭제 예정 시각은 저장하지 않습니다. 법령상 별도 보존 의무가 있는 거래 기록은 계정 프로필과 분리하고, 법정 기간이 끝나면 복구할 수 없는 방법으로 파기합니다.

5. 제3자 제공, 처리위탁과 국외 이전

운영자는 이용자의 동의나 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 클라우드, 인증, 알림, 고객지원 또는 결제사업자에게 처리를 맡기는 경우 업체명, 업무 내용, 보유기간과 국외 이전 여부·국가·방법을 실제 서비스의 개인정보 처리방침 또는 연결된 상세 안내에 공개하고 필요한 계약과 보호조치를 적용합니다.

현재 사용하지 않는 업체나 이전을 임의로 기재하지 않으며, 새로운 업체가 개인정보를 처리하기 전에 이 방침을 갱신하고 필요한 고지·동의를 진행합니다.

6. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 계정 화면이나 서비스에 표시된 고객지원 채널로 요청하면 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다. 법령상 제한 사유가 있으면 그 이유와 이의제기 방법을 안내합니다. 이용자는 대리인을 통해 권리를 행사할 수 있으며 필요한 위임 확인을 요청할 수 있습니다.

7. 쿠키와 유사 기술

운영자는 로그인 유지, 보안과 기본 기능 제공을 위해 쿠키 또는 로컬 저장소를 사용할 수 있습니다. 이용자는 브라우저 설정에서 이를 차단하거나 삭제할 수 있으나, 필수 저장기술을 차단하면 로그인 등 일부 기능이 작동하지 않을 수 있습니다. 맞춤형 광고나 선택적 분석 기술을 사용하면 목적과 거부 방법을 별도로 안내합니다.

8. 안전성 확보조치

운영자는 접근권한 최소화, 전송구간 암호화, 인증정보의 안전한 저장, 로그 점검, 취약점 관리, 백업과 복구 절차 등 서비스 규모와 위험에 맞는 기술적·관리적 보호조치를 적용합니다. 비밀번호·인증코드·결제 비밀정보는 필요한 경우에도 평문으로 장기 보관하지 않습니다.

9. 아동의 개인정보

운영자는 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 의도적으로 수집하지 않습니다. 아동 대상 서비스가 추가되면 연령 확인, 법정대리인 동의와 권리 행사 절차를 별도로 마련합니다.

10. 책임자, 문의와 권리구제

개인정보 보호책임자와 문의처는 서비스의 고객지원 또는 사업자 정보 화면에 표시합니다. 이용자는 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 상담이나 분쟁조정을 신청할 수 있습니다.

11. 방침 변경

이 방침의 내용이 변경되면 적용일, 변경 사유와 주요 내용을 서비스에서 미리 알립니다. 이용자 권리에 중대한 변경은 관계 법령이 요구하는 기간과 방법에 따라 알리고, 필요한 경우 동의를 받습니다.