제1조 (개인정보의 수집 항목 및 목적)
1) 수집 항목
- 필수: 이메일 주소, 비밀번호(해시 저장), 닉네임
- 선택: 이름, 전화번호, 프로필 사진
- 작가/수익배분(해당 시): 정산을 위한 계좌 정보(은행/예금주/계좌번호 등)
- 자동 수집: IP 주소, 접속 로그, 서비스 이용 기록, 쿠키, 디바이스/브라우저 정보(일부)
2) 수집 목적
- 회원가입 및 계정 관리, 본인확인(필요 시)
- 서비스 제공(열람/평가/작가 기능 등) 및 운영
- 정산/세무처리(수익 배분이 발생하는 작가에 한함)
- 문의 응대 및 고객 지원
- 보안, 부정이용 방지, 서비스 품질 개선
- 법적 의무 준수 및 분쟁 대응
제2조 (개인정보의 수집 방법)
- 회원가입/로그인/프로필/작가 정보/정산 정보 등 이용자가 직접 입력
- 플랫폼 이용 과정에서 자동 수집(접속 로그, 쿠키 등)
- 고객센터 문의, 이벤트 참여 등 이용자의 자발적 제공
- 제3자로부터 제공받는 경우(사전 동의 또는 법령 근거가 있는 경우에 한함)
제3조 (개인정보의 보유 및 이용 기간)
회사는 수집 목적 달성 시까지 개인정보를 보유·이용하며, 관련 법령에 따라 보관이 필요한 경우에는 그 기간 동안 보관합니다.
- 회원정보: 탈퇴 시 지체 없이 파기(단, 법령상 보관 의무가 있는 경우 예외)
- 접속기록(IP 등): 보안/부정이용 방지를 위해 일정 기간 보관 후 파기(운영정책에 따름)
- 정산/세무 관련: 관련 법령에 따른 기간 동안 보관
- 법령 보관(예시):
- 전자상거래 등 소비자보호 관련 법령: 거래 기록(해당 시) 최대 5년
- 국세기본법 등 세법: 세금 계산 관련 정보(해당 시) 최대 5년
※ 보유 기간은 서비스 구조/법령 변경에 따라 달라질 수 있으며, 변경 시 본 방침에 반영합니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 이용자의 동의가 있는 경우 예외가 될 수 있습니다.
- 동의 기반 제공: 이용자가 사전에 동의한 경우
- 법령 근거: 수사·조사·재판 등 법령에 따른 제공 요청이 있는 경우
- 비식별 처리: 통계/연구 목적의 비식별 정보 제공
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 업무를 외부에 위탁할 수 있으며, 위탁 시 개인정보가 안전하게 처리되도록 계약 및 관리·감독을 수행합니다.
- 위탁 업무 예: 서버/호스팅, 이메일 발송, 결제(도입 시), 고객 지원, 보안/모니터링, 데이터 백업
- 위탁 범위는 최소화하며, 수탁자와는 개인정보 보호 의무가 포함된 계약을 체결합니다.
수탁자/위탁업무/보관기간/보관국가 등은 실제 위탁 발생 시 본 방침 또는 별도 공지로 명시합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 운영(호스팅, 전송, 보안, 이메일, 분석, AI 기능 등)을 위해 국외 사업자/서버를 이용할 수 있으며, 이 경우 관련 법령에 따라 고지·동의 등 필요한 절차를 이행합니다.
- 국외 이전이 발생하는 경우: 이전받는 자(수탁자), 이전 국가/일시/방법, 이전 항목, 이용 목적, 보유·이용기간, 거부권 및 불이익 등을 관련 법령에 따라 고지합니다.
- 법령상 동의가 필요한 경우, 이용자의 동의를 받습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 만료 또는 목적 달성 시 지체 없이 파기
- 파기 방법:
- 전자 파일: 복구 불가능한 방식으로 삭제
- 종이 문서: 파쇄 또는 소각
- 법령상 보관이 필요한 정보는 별도 분리 보관 후 기간 만료 시 파기합니다.
제8조 (이용자의 권리와 행사 방법)
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의철회 등을 요청할 수 있습니다.
- 행사 방법: 플랫폼 내 마이페이지 또는 이메일(samcheonghaus@gmail.com)로 요청
- 회사는 본인 확인 후 합리적인 기간 내에 조치합니다.
- 동의 철회/처리정지 요청 시 일부 서비스 이용이 제한될 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
- 비밀번호 등 주요 정보는 해시 등 안전한 방식으로 저장
- 접근권한 최소화 및 권한 관리
- 보안 패치/취약점 점검, 악성코드 방지
- 접속 기록 관리 및 이상 징후 모니터링(필요 시)
- 전송구간 암호화(HTTPS 등) 적용(가능한 범위)
제10조 (쿠키 및 유사 기술)
- 회사는 사용자 경험 개선 및 보안 강화를 위해 쿠키/유사 기술을 사용할 수 있습니다.
- 사용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능이 제한될 수 있습니다.
제11조 (개인정보 유출 통지 및 신고)
회사는 개인정보 유출 등 사고 발생 시 관련 법령에 따라 지체 없이 이용자에게 통지하고, 필요한 경우 관계기관에 신고합니다.
- 통지 내용 예: 유출 항목, 유출 시점/경위, 피해 최소화 조치, 이용자 대응 방법, 문의처 등
- 필요 시 관계기관에 신고하며, 재발 방지 대책을 수립·이행합니다.
제12조 (개인정보 보호 문의)
개인정보 관련 문의는 아래로 연락해 주세요.
제13조 (개인정보처리방침의 변경)
- 법령/정책/서비스 변경에 따라 본 방침은 수정될 수 있습니다.
- 중요 변경 시 플랫폼 공지 등을 통해 사전 안내하며, 고지한 시행일부터 효력이 발생합니다.
부칙 본 개인정보처리방침은 2026-01-01부터 시행됩니다.
제14조 (기타)
- 본 방침에 명시되지 않은 사항은 관련 법령 및 회사의 이용약관/운영정책을 따릅니다.
- 분쟁은 대한민국 법률에 따라 해결되며, 회사 소재지를 관할하는 법원을 제1심 관할 법원으로 합니다.
