개인정보처리방침

서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

가. 수집 항목

나. 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 서비스 이용 과정에서 자동으로 생성되어 수집
• 쿠키(cookie) 등 자동 수집 장치를 통한 수집

서비스는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

가. 서비스 이용 관련

나. 관련 법령에 따른 보존

• 만 14세 미만의 아동이 회원가입을 시도하는 경우, 법정대리인의 동의가 필요합니다. 현재 서비스는 법정대리인 동의 절차를 제공하지 않으므로, 만 14세 미만 아동은 회원가입이 불가합니다.
• 만 14세 미만 아동의 개인정보가 수집된 것으로 확인되는 경우, 해당 정보를 지체없이 파기하고 해당 계정을 삭제합니다.
• 법정대리인은 아동의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

가. 파기 절차

• 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.
• 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

나. 파기 방법

• 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

서비스는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

서비스는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 개인정보를 추가적으로 이용·제공하는 경우 다음 사항을 고려합니다.

• 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부
• 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
• 정보주체의 이익을 부당하게 침해하는지 여부
• 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

서비스는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

서비스는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

위 업체들은 GDPR(유럽 일반개인정보보호규정) 등 국제 개인정보보호 기준을 준수합니다.

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화: 이용자의 비밀번호는 일방향 암호화(해시)하여 저장하며, 서비스 운영자도 복호화할 수 없습니다.
• 암호화 통신: 모든 데이터 전송 시 SSL/TLS 암호화 통신을 적용합니다.
• 접근 권한 관리: 개인정보를 처리하는 시스템에 대한 접근권한을 최소한의 인원으로 제한합니다.
• 접속 기록 보관: 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관·관리합니다.
• 보안 프로그램 설치: 해킹 등에 대비하여 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.

가. 쿠키(Cookie)란?

쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에게 보내는 아주 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.

나. 쿠키 사용 목적

• 로그인 상태 유지
• 이용자의 설정 정보 저장
• 서비스 이용 통계 분석 및 서비스 개선

다. 쿠키 설정 거부 방법

이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹 사이트 데이터 관리
• Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리

서비스는 이용자의 관심, 성향에 기반한 맞춤형 서비스를 제공하기 위해 온라인 행태정보를 수집·이용할 수 있습니다.

이용자는 설정 메뉴를 통해 맞춤형 서비스를 거부할 수 있습니다.

정보주체는 서비스에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

가. 정보주체의 권리

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 자동화된 결정에 대한 거부 및 설명 요구

나. 권리 행사 방법

• 직접 행사: 설정 → 계정 메뉴에서 개인정보 열람, 수정, 삭제 가능
• 문의 요청: 문의하기 페이지를 통해 요청

다. 처리 기간

• 열람 요구: 요청일로부터 10일 이내
• 정정·삭제 요구: 요청일로부터 10일 이내 (정당한 사유 있을 시 통지)
• 처리정지 요구: 요청일로부터 10일 이내

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
• 다만, 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 공지합니다.