개인정보처리방침
최종 업데이트: 2025년 1월 1일 · 시행일: 2025년 1월 1일
목차
제1조 (수집하는 개인정보)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 수집합니다.
| 수집 시점 | 수집 항목 | 필수 여부 |
|---|---|---|
| 회원가입 | 이메일 주소, 비밀번호(암호화 저장), 회사명 | 필수 |
| 팀 초대 수락 | 이메일 주소, 이름(선택), 비밀번호 | 필수 |
| 결제 | 결제 정보(카드번호 등, Paddle이 직접 수집·처리) | 유료 플랜 시 |
| 서비스 이용 중 | 접속 IP, 브라우저 정보, 서비스 이용 기록, 업로드 파일 | 자동 수집 |
※ 결제 정보는 회사 서버에 저장되지 않으며, Paddle(결제 대행사)이 직접 처리합니다.
제2조 (수집 및 이용 목적)
- 서비스 제공: 회원 식별, 로그인, 디자인 저장 및 내보내기
- 고객 지원: 문의 응대, 장애 처리, 공지 발송
- 결제 및 청구: 구독 관리, 영수증 발송
- 서비스 개선: 이용 통계 분석 (비식별 처리된 집계 데이터만 활용)
- 법적 의무: 관련 법령 준수, 분쟁 해결
제3조 (보유 및 이용 기간)
| 정보 유형 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 후 30일 | 서비스 이용 계약 |
| 결제·거래 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 업로드 파일(에셋) | 탈퇴 후 30일 이내 삭제 | 서비스 이용 계약 |
제4조 (개인정보 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 각 호에 해당하는 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정 또는 수사기관의 적법한 절차에 따른 요청이 있는 경우
- 인쇄 발주를 위해 연동 인쇄소에 필요 최소한의 정보를 제공하는 경우 (이용자 사전 동의)
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Paddle.com Market Ltd | 결제 처리, 세금 계산 및 납부 | 결제 관련 법령 준수 기간 |
| iwinv (아이웹) | 파일 저장(오브젝트 스토리지) | 위탁 계약 종료 시까지 |
| 이메일 발송 서비스 | 서비스 알림 이메일 발송 | 위탁 계약 종료 시까지 |
제6조 (정보주체의 권리)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람 요구: 보유 중인 본인 개인정보 열람 요청
- 정정·삭제 요구: 오류 정보 수정 또는 삭제 요청
- 처리 정지 요구: 특정 목적의 개인정보 처리 중단 요청
- 동의 철회: 선택적 동의 항목에 대한 동의 철회
- 이식성 요구: 본인 데이터를 구조화된 형식으로 수령 요청
권리 행사는 서비스 내 계정 설정 또는 [email protected]으로 요청하실 수 있으며, 회사는 접수일로부터 10일 이내에 처리합니다.
제7조 (자동 수집 정보 및 쿠키)
- 회사는 세션 관리 및 로그인 상태 유지를 위해 쿠키를 사용합니다.
- 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
- 회사는 제3자 트래킹 쿠키(광고 목적)를 사용하지 않습니다.
- 서버 로그(IP 주소, 접속 시간, 요청 URL)는 보안 및 장애 분석 목적으로 3개월간 보관됩니다.
제8조 (개인정보 보안 조치)
회사는 개인정보를 안전하게 보호하기 위해 다음 조치를 취하고 있습니다.
전송 암호화
모든 데이터 전송에 TLS 1.2+ 암호화 적용
비밀번호 암호화
bcrypt 해싱으로 비밀번호 저장 (평문 저장 없음)
접근 통제
역할 기반 접근 제어(RBAC)로 데이터 접근 제한
파일 격리
업로드 파일은 회사별로 분리 저장, 비공개 설정
제9조 (아동 개인정보)
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만의 아동은 서비스에 가입할 수 없으며, 가입 사실을 인지한 경우 즉시 계정을 삭제합니다.
제10조 (개인정보 보호책임자)
개인정보 보호책임자: 서비스 운영팀
이메일: [email protected]
개인정보 관련 문의, 열람 요구, 불만 처리 등은 위 이메일로 연락해 주세요. 접수 후 10일 이내에 응답드립니다.
개인정보 침해 관련 분쟁은 개인정보분쟁조정위원회(kopico.go.kr) 또는 개인정보보호위원회(pipc.go.kr)에 신고하실 수 있습니다.
제11조 (방침 변경 안내)
본 개인정보처리방침이 변경되는 경우, 시행 7일 전에 서비스 공지사항 또는 이메일을 통해 고지합니다. 중대한 권리 변경이 있는 경우 최소 30일 전에 사전 공지합니다.