개인정보처리방침
시행일: 2026년 4월 26일
1. 수집하는 개인정보 항목 및 이용 목적
1.1 회원가입 시 수집 (필수)
| 항목 | 수집 출처 | 이용 목적 |
|---|---|---|
| 제공자 식별자 (kakao_uid 등) | OAuth 제공자 | 회원 식별 및 계정 연결 |
| 닉네임 | OAuth 제공자 | 서비스 내 사용자 표시 |
| 이메일 | OAuth 제공자 | 중요 공지·결제 영수증·알림 발송, 본인 확인 |
1.2 자동 수집 항목
| 항목 | 이용 목적 |
|---|---|
| 접속 IP, 브라우저 User-Agent | 서비스 보안, 부정 이용 방지, 통계 분석 |
| 접속 일시, 이용 기록 | 서비스 개선 통계, 휴면 계정 관리 |
| 워치리스트, 알림 설정 등 사용자 입력 | 맞춤형 서비스 제공 |
1.3 수집하지 않는 항목
회사는 회원의 비밀번호, 휴대폰 번호, 주민등록번호, CI/DI(연계 정보), 신용카드 번호, 계좌 번호, 주소 등을 일체 수집하지 않으며 저장하지 않습니다. 결제 시 카드·계좌 정보는 결제 대행사(PG)에 직접 전달되며, 회사는 결제 결과의 토큰만 보관합니다.
2. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 (닉네임, 이메일 등) | 회원 탈퇴 시까지 (탈퇴 후 30일 내 영구 삭제) |
| 접속 로그 | 3개월 (통신비밀보호법) |
| 결제 기록 | 5년 (전자상거래법) |
| 전자금융 거래 기록 | 5년 (전자금융거래법) |
3. 개인정보의 제3자 제공
회사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 회원이 사전 동의한 경우
- 법령에 의해 제출 의무가 있는 경우 (수사기관의 영장 등)
- 통계·학술 연구를 위해 식별 불가능한 형태로 가공하여 제공하는 경우
4. 개인정보 처리의 위탁
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 카카오 / 구글 | OAuth 인증 (회사는 인증 결과만 수신) |
| 토스페이먼츠 (예정) | 유료 서비스 결제 처리 — 카드·계좌 정보는 토스가 보관, 회사는 빌링키 토큰만 보관 |
| AWS / 자체 호스팅 | 데이터 저장 및 서비스 호스팅 |
5. 정보주체의 권리
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리 정지 요구
- 회원 탈퇴 (계정 설정 페이지)
- 광고성 정보 수신 거부
권리 행사는 계정 설정 페이지에서 직접 처리하거나 아래 문의처로 요청할 수 있습니다.
6. 개인정보의 안전성 확보 조치
- 비밀번호를 저장하지 않고 OAuth 인증만 사용 (유출 위험 원천 차단)
- 세션 토큰은 HTTPS 전송 + HttpOnly 쿠키 + Secure 플래그 적용
- 개인정보 접근 권한 최소화 (관리자 권한 분리)
- 접속 기록 보관 및 위·변조 방지
- 해킹·바이러스 등에 대비한 보안 시스템 구축
7. 쿠키의 사용
회사는 로그인 세션 유지, 사용자 환경 설정 저장(다크모드 등) 목적으로 쿠키를 사용합니다. 회원은 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.
8. 개인정보 보호 책임자
| 구분 | 내용 |
| 책임자 | 정태영 (대표) |
| 이메일 | yesty.chung@gmail.com |
9. 개인정보처리방침의 변경
본 방침을 변경하는 경우 시행 7일 전부터 공지하며, 중요한 변경사항은 30일 전 공지하고 회원 이메일로 통지합니다.
부칙
본 방침은 2026년 4월 26일부터 시행합니다.