개인정보 처리방침
초안입니다. 실제로 쓰는 서비스(Supabase 서버 지역 등)에 맞게 고치고, 게시하기 전에 전문가의 검토를 받으세요.
[상호](이하 "회사")는 「개인정보 보호법」에 따라 회원의 개인정보를 보호하고, 관련 고충을 신속히 처리하기 위해 이 방침을 둡니다.
1. 수집하는 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입(이메일) | 이메일, 이름, 비밀번호(암호화 저장) | 회원 식별, 로그인, 공지·고객 응대 |
| 가입(카카오) | 카카오 계정 이메일, 닉네임 | 회원 식별, 로그인 |
| 구독 결제 | 카드사명, 카드번호 뒤 4자리, 결제 금액·일시, 결제 결과 | 정기 결제, 환불, 결제 내역 안내 |
| 서비스 이용 | 접속 기록, 열람한 지문 기록 | 계정 공유 방지, 오류 확인, 서비스 개선 |
카드번호 전체와 유효기간은 회사가 받지 않으며, 결제대행사(토스페이먼츠)가 처리합니다.
2. 보유 기간
탈퇴하면 지체 없이 파기합니다. 다만 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
- 계약·청약철회, 대금 결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
3. 처리 위탁과 국외 이전
| 받는 곳 | 맡기는 일 | 국가·이전 방법 |
|---|---|---|
| Supabase Inc. | 회원 정보·이용 기록 저장, 로그인 | [서버 지역, 예: 대한민국(서울) 또는 일본] · 서비스 이용 시 네트워크로 전송 |
| ㈜토스페이먼츠 | 카드 등록, 정기 결제 | 대한민국 |
| Cloudflare, Inc. | 웹사이트 전송 | 미국 등 · 접속 시 네트워크로 전송 |
| ㈜카카오 | 카카오 로그인 | 대한민국 |
국외로 이전되는 정보는 위 1번의 항목이며, 보유 기간은 위 2번과 같습니다. 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
4. 파기
보유 기간이 끝난 정보는 복구할 수 없는 방법으로 지웁니다.
5. 회원의 권리
회원은 언제든 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 아래 이메일로 요청하면 10일 안에 답합니다. 만 14세 미만은 가입할 수 없습니다.
6. 브라우저 저장소
로그인 상태를 유지하기 위해 브라우저 저장소(localStorage 등)를 사용합니다. 브라우저 설정에서 지울 수 있으며, 지우면 다시 로그인해야 합니다.
7. 안전 조치
비밀번호는 암호화해 저장하고, 데이터베이스는 본인 정보만 읽을 수 있도록 접근을 제한하며, 관리자 키는 서버에만 둡니다.
8. 개인정보 보호책임자
- 책임자 [이름] · 이메일 [이메일] · 전화 [전화]
- 개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
9. 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스에 공지합니다.