개인정보처리방침

2. 개인정보의 수집 및 이용목적

• 회원 식별 및 본인확인, 로그인 및 계정 관리
• 커뮤니티 생성/가입, 게시글·댓글 작성 등 핵심 기능 제공
• 활동 기반 포인트·레벨 산정, 통계/분석을 통한 서비스 품질 개선
• 고객 문의 응대, 공지/알림 전달, 부정 이용 방지 및 보안 모니터링
• 법령 준수, 분쟁 대응, 민원 처리 및 기록 보존

3. 수집하는 개인정보 항목과 수집방법

수집방법: 서비스 회원가입/이용 과정에서 이용자가 직접 입력, 서비스 이용 중 자동 생성(쿠키/세션/로그), 고객센터 문의, 이벤트 응모, 합법적 제휴사 제공 등.

4. 개인정보 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.

• 이용자가 사전에 제3자 제공에 명시적으로 동의한 경우
• 법령에 근거가 있거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
• 서비스 제공을 위해 불가피한 범위에서 최소 정보만을 가명/익명 처리하여 제공하는 경우

5. 개인정보 위탁 업무 및 수탁사 안내

원활한 서비스 제공을 위해 일부 업무를 외부 전문업체에 위탁할 수 있으며, 위탁 시 관련 법령에 따라 안전하게 관리되도록 감독합니다.

• 인프라/호스팅: Vercel Inc. (서비스 서버/배포)
• 데이터베이스/인증/스토리지: Supabase (로그인, DB, 서버리스, 일부 스토리지)
• 이미지 스토리지: Cloudflare R2 (이미지 업로드/보관)
• 이메일/알림: 도입 시 본 방침 또는 공지사항을 통해 고지
• 결제/정기결제: 결제대행사(PG) 도입 시 수탁사, 위탁 업무, 보관 기간 등을 사전 고지

6. 개인정보의 처리 및 보유기간

• 원칙: 처리 목적 달성 후 또는 회원 탈퇴 시 지체 없이 파기합니다.
• 예외: 법령에 따라 일정 기간 보관해야 하는 경우 아래 기간 동안 보관 후 파기합니다.

7. 개인정보 파기절차 및 방법

• 파기절차: 보관 기간 만료 또는 처리 목적 달성 시 내부 검토 후 지체 없이 파기
• 파기방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제, 출력물은 분쇄
• 일부 정보는 법령에 따른 보관 의무로 인해 별도 DB로 분리 보관 후 기한 경과 시 즉시 파기

8. 이용자의 권리와 행사 방법

• 이용자는 언제든지 본인의 개인정보에 대한 열람, 정정/삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
• 권리 행사는 서비스 내 설정 페이지 또는 아래 문의처를 통해 가능합니다. 대리인을 통한 행사도 가능합니다.
• 요청 접수 시 회사는 지체 없이 처리하며, 법정 처리기한인 10일 이내 결과를 통지합니다. 불가피한 지연 시 지연 사유와 처리 계획을 안내합니다.
• 법령상 보관이 요구되는 정보는 삭제/처리정지가 제한될 수 있으며, 이 경우 사유를 안내합니다.

12. 미성년자 이용자에 관한 사항

• 만 14세 미만의 이용자는 법정대리인(보호자)의 동의가 필요한 경우가 있으며, 필요한 동의 절차를 별도로 안내합니다.
• 미성년자는 커뮤니티 멤버로서 서비스 이용은 가능하나, 수익 창출 활동을 수행하는 커뮤니티 리더(판매/정산의 주체)가 될 수 없습니다.

13. 광고성 정보 발송(마케팅의 활용)

• 회사는 이벤트, 혜택, 신규 기능 등의 정보를 제공하기 위해 광고성 정보를 발송할 수 있으며, 이는 사전 수신 동의를 받은 범위에서만 이루어집니다.
• 이용자는 설정 페이지, 이메일 하단의 수신거부 링크 등으로 언제든지 수신을 거부할 수 있습니다.
• 광고성 정보 수신 동의와 무관하게 서비스 운영에 필수적인 공지(보안/약관·정책 변경/중요 서비스 공지)는 발송될 수 있습니다.

14. 책임 제한 및 유의사항

• 회사는 이용자의 과실(계정 공유/관리 소홀, 악성코드 감염 등) 또는 회사의 관리 범위를 벗어난 외부 서비스/링크/수탁사의 시스템 장애로 인한 손해에 대하여 법령이 허용하는 범위 내에서 책임을 부담하지 않습니다.
• 가명/익명 처리된 통계·분석 자료는 개인 식별이 불가능한 형태로 활용되며, 해당 자료의 활용으로 특정 개인이 식별되는 경우를 제외하고 회사는 책임을 지지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

• 회사는 서비스 품질 개선과 사용자 경험 향상을 위해 쿠키, 로컬 스토리지, 세션, 토큰 등을 사용할 수 있습니다.
• 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 일부 기능 이용에 제한이 있을 수 있습니다.
• 인증 토큰은 보안을 위해 전송 구간에 TLS를 적용하며, 필요 시 만료/재발급 정책을 운영합니다.

10. 개인정보보호를 위한 기술적·관리적 조치

• 접근통제: 최소 권한 원칙 적용, 역할 기반 접근 제어, 비정상 접근 탐지
• 암호화: 비밀번호 해시 처리, 전송 구간 TLS 적용, 저장 데이터의 암호화(수탁 인프라 정책 준수)
• 로그/감사: 중요 행위 로깅 및 이상 징후 모니터링
• 관리적 조치: 정기적 권한 점검, 내부 보안 교육, 위탁사 관리·감독
• 물리적 조치: 수탁 인프라 제공사의 데이터센터 보안 정책 준수

11. 개인정보 보호책임자 안내

부칙

본 개인정보처리방침은 서비스 정책, 법령 또는 보안 요구사항의 변경에 따라 개정될 수 있으며, 중요한 변경 사항은 서비스 내 공지사항을 통해 사전에 안내합니다.