개인정보처리방침

1. 개인정보의 처리 목적

• 회원 가입, 로그인, 본인 확인 및 계정 관리
• 이벤트/부스 서비스 제공, 게시글/댓글/좋아요/공유/클릭 기능 제공
• 고객문의 응대, 공지 전달, 서비스 운영 및 품질 개선
• 부정 이용 방지, 보안 점검, 이용 통계 및 분석

2. 처리하는 개인정보 항목

• 회원가입/계정관리: 이메일, 비밀번호, 이름, 주소, 성별, 생년월일
• 소셜로그인: 소셜 제공자로부터 전달받는 프로필 식별 정보(예: 이메일, 이름)
• 서비스 이용 과정: 접속 IP 주소, 접속 기기 구분(모바일·태블릿·PC 웹), 접속 로그, 기기/브라우저 정보(User-Agent), 쿠키, IP 및 User-Agent 기반 해시 식별값(actorKey)
• 행동 로그(analytics): 조회, 좋아요, 댓글, 클릭 등 이용 이력과 함께 위 접속 IP·기기 구분이 기록될 수 있습니다

3. 비회원 식별 및 로그 병합 처리

비회원 이용자의 중복 방문 방지와 통계 정확도 확보를 위해 visitorUuid, X-Visitor-Id, VISITOR_ID 쿠키, 또는 IP+User-Agent 기반 해시값(actorKey)을 사용할 수 있습니다. 서비스 이용 시 접속 IP와 기기 구분(모바일/태블릿/PC)은 통계·부정 이용 분석 목적으로 analytics 로그에 함께 저장되며, 관리자(ADMIN) 백오피스에서만 조회할 수 있습니다. 비회원 상태에서 생성된 활동 로그는 로그인 시 회원 계정 식별값으로 병합될 수 있습니다.

4. 개인정보의 처리 및 보유 기간

• 회원 정보: 회원 탈퇴 시까지 보유 (법령상 보존 의무가 있는 경우 해당 기간까지 별도 보관)
• 인증 쿠키: Access 최대 1시간, Refresh 최대 7일
• VISITOR_ID 쿠키: 최대 1년
• 이메일 인증 데이터(인증코드/검증 상태): 요청 후 24시간 이내 파기
• 활동/분석 로그(조회, 좋아요, 댓글, 클릭, 접속 IP, 기기 구분 등): 12개월 보관 후 파기
• 접속/보안 로그: 3개월 보관 후 파기
• 관리자 백오피스 조회 로그: 12개월 보관 후 파기
• 문의/민원 처리 기록: 3년 보관 후 파기
• 회원 탈퇴 후 분쟁 대응용 최소 식별정보: 30일 보관 후 파기
• 백업 데이터: 최대 30일 순환 보관 후 자동 삭제

5. 개인정보의 파기 절차 및 방법

보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령상 보존 의무가 있는 정보는 일반 데이터와 분리하여 안전하게 보관합니다.

6. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 정보주체의 동의가 있거나, 법령에 근거가 있는 경우에 한해 필요한 범위 내에서 제공합니다.

7. 개인정보 처리업무의 위탁

• Amazon Web Services(AWS): 파일 저장(S3) 및 인프라 운영
• 네이버 메일(SMTP): 이메일 인증번호 발송

위탁계약 시 개인정보 보호 관련 법령을 준수하도록 계약서에 명시하고, 수탁자의 안전조치를 정기적으로 점검·감독합니다.

8. 개인정보의 국외 이전에 관한 사항

소셜 로그인(예: Google) 이용 시 제공자의 정책에 따라 개인정보가 국외에서 처리될 수 있습니다. 국외 이전이 발생하는 경우 관련 법령에 따라 이전 항목, 국가, 목적, 보유기간, 거부 방법을 처리방침에 반영하여 안내합니다.

9. 쿠키의 설치·운영 및 거부

서비스는 로그인 유지, 비회원 식별, 서비스 품질 개선을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 자동 로그인 등 일부 기능 이용이 제한될 수 있습니다.

10. 정보주체의 권리·의무 및 행사방법

• 개인정보 열람, 정정, 삭제, 처리정지, 동의철회를 요구할 수 있습니다.
• 서비스 내 계정 화면 또는 고객센터를 통해 요청할 수 있습니다.
• 회사는 관련 법령에 따라 지체 없이 검토·조치합니다.

11. 개인정보의 안전성 확보조치

• 관리적 조치: 내부관리계획 수립, 접근권한 관리, 담당자 교육
• 기술적 조치: 전송 구간 암호화, 비밀번호 암호화, 접속기록 보관 및 점검
• 물리적 조치: 서버 및 저장매체 접근 통제

12. 개인정보 보호책임자 및 문의처

개인정보 관련 문의, 고충처리, 권리행사는 아래 연락처로 접수할 수 있습니다.
이메일: hanjun5559@naver.com

13. 권익침해 구제방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
경찰청: (국번없이) 182 / ecrm.police.go.kr

14. 개인정보 처리방침의 변경

본 처리방침은 시행일로부터 적용됩니다. 내용이 변경되는 경우 시행일자, 변경사유 및 주요 변경사항을 공지사항 또는 본 페이지를 통해 안내합니다.