1. 처리 목적과 항목
회원·인증이메일, 표시 이름, 암호화된 인증정보, 이메일 확인·로그인 기록
구독·결제회원 식별자, 요금제, 구독 상태, 결제 거래·실패 기록, PG 고객키와 암호화된 빌링키. 카드번호와 CVC는 저장하지 않습니다.
친구 추천회원별 추천 코드, 추천인·신규 가입자 관계, 첫 유료 결제 충족 여부, 이용권 지급·적용 기록
서비스 보안기기 식별값, 접속 IP·브라우저·요청 시각 등 접속 로그
고객지원문의 제목·본문·분류, 답변 및 처리 기록
2. 처리 근거
서비스 계약의 체결·이행, 전자상거래·세법 등 법령상 의무 준수, 정보주체의 동의 및 서비스 보안을 위한 정당한 이익 범위에서 필요한 최소 정보만 처리합니다.
3. 보유 기간
- 회원정보: 탈퇴 처리 완료 시까지. 다만 법령상 보존 의무가 있으면 해당 기간 별도 보관
- 표시·광고 기록: 6개월
- 계약·청약철회 및 대금결제·서비스 공급 기록: 5년
- 소비자 불만·분쟁 처리 기록: 3년
- 보안 접속 로그: 목적 달성에 필요한 최소 기간
4. 처리위탁
Supabase Pte. Ltd.회원 인증, 데이터베이스, 접속·보안 로그 운영
Vercel Inc.웹 호스팅, 콘텐츠 전송, 서버 실행 및 보안 로그 처리
토스페이먼츠 주식회사카드 등록과 정기결제 처리. 운영 결제 개시 시 적용하며 picosend.는 카드번호·CVC를 저장하지 않음
5. 개인정보의 국외 이전
서비스 계약 이행에 필요한 클라우드 기능을 제공하기 위해 다음과 같이 국외에서 처리합니다. 전송구간 암호화와 접근권한 통제를 적용하며, 관련 계약과 제공자의 보호조치를 정기적으로 확인합니다.
Supabase Pte. Ltd.이전 국가: 싱가포르(수탁사), 호주 시드니(프로젝트 데이터 저장) · 항목: 회원·인증, 구독 상태, 고객지원, 접속·보안 기록 · 목적: 인증과 데이터베이스 운영 · 시기·방법: 서비스 이용 시 암호화된 네트워크 전송 · 보유기간: 회원 탈퇴 또는 위탁 목적 달성 시까지, 법정 보존기간은 별도 적용
Vercel Inc.이전 국가: 미국 · 항목: IP, 브라우저·기기 정보, 요청 시각, 요청 URL, 웹 서비스 전송에 필요한 회원 식별정보 · 목적: 웹 호스팅, 서버 실행, 전송과 보안 · 시기·방법: 웹사이트 접속 시 암호화된 네트워크 전송(콘텐츠 전송 과정에서 이용자 접속 위치 인근 글로벌 네트워크가 일시 처리할 수 있음) · 보유기간: 호스팅·보안 목적 달성 또는 계약 종료 시까지, 법정 보존기간은 별도 적용
국외 이전을 원하지 않으면 회원가입을 하지 않거나 계정 삭제를 요청할 수 있습니다. 다만 인증·데이터베이스·웹 호스팅은 서비스 제공에 필수이므로 국외 이전을 거부하면 회원 서비스 이용이 제한됩니다. 문의와 권리 행사는 아래 연락처로 요청할 수 있습니다.
6. 파기
보유 목적이 끝난 개인정보는 지체 없이 복구하기 어려운 방법으로 파기합니다. 법령에 따라 보존하는 정보는 일반 운영 정보와 분리해 보관하고, 기간 종료 후 파기합니다.
7. 정보주체의 권리
이용자는 계정 화면 또는 아래 연락처를 통해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 본인 확인 후 관계 법령이 정한 절차에 따라 처리합니다.
8. 안전성 확보조치
접근권한 최소화, RLS와 서버 전용 관리 키 분리, 전송구간 암호화, 결제 빌링키 암호화, 보안 헤더, 관리자 접근 통제 및 로그 점검을 적용합니다.
9. 보호책임자 및 문의
개인정보 보호책임자: 백상호
이메일: doosane@gmail.com