1. 총칙
엄빠티아이(이하 “회사”)는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수하며, 이용자의 개인정보 보호를 최우선으로 삼습니다. 본 방침은 서비스 이용 시 처리되는 개인정보의 수집·이용·보관·파기 기준을 설명합니다.
2. 수집하는 개인정보 항목 및 목적
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 가입/로그인 | Google OAuth ID, 이메일, 프로필 이름·사진 | 회원 식별·관리, 서비스 제공 |
| 서비스 이용 | 테스트 응답(60문항), 결과 코드·점수 | 성향 분석, 리포트 생성 |
| 유료 결제 | PG사 결제 고유번호 | 프리미엄 리포트 결제 처리·정산 |
| 공유 기능 | 공유코드(사용자 ID Hash) | 추천인 집계·보상 |
| 고객지원 | 문의 내용, 첨부파일, 연락처 | 민원 처리 및 기록 보관 |
| 로그/분석 | 서비스 이용기록, 기기·브라우저 정보, 쿠키, IP | 사용성 분석, 보안, 오류 추적 |
3. 개인정보 수집 방법
- 회원가입 시 Google 로그인 동의
- 서비스 이용 과정에서 자동 생성·수집
- 고객센터 이메일 문의 시 이용자가 직접 입력
- 유료 결제 시 PG사 결제창을 통한 전송
4. 개인정보의 이용 및 보유 기간
| 항목 | 보유 근거 | 보유 기간 |
|---|---|---|
| 회원 식별 정보 | 서비스 이용 계약 이행 | 회원 탈퇴 시까지 |
| 테스트 데이터·리포트 | 맞춤형 서비스 제공 | 회원 탈퇴 또는 3년 경과 시 파기 |
| 결제·정산 기록 | 전자상거래법 §6 | 5년 |
| 로그 기록 | 통신비밀보호법 §15-2 | 3개월 |
※ 법령에 달리 정함이 있는 경우 해당 기간 동안 보관됩니다.
5. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음 경우는 예외로 합니다.
- 법령에 특별한 규정이 있는 경우
- 수사기관이 적법한 절차에 따라 요청한 경우
6. 개인정보 처리의 위탁
| 수탁업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 토스페이먼츠 | 결제 승인 및 정산 | 관련 법령에 따른 보존 기간까지 |
| Vercel Inc. | 서비스 인프라 및 호스팅 | 회원 탈퇴 또는 계약 종료 시까지 |
| Google LLC | OAuth 인증, Google Analytics | 회원 탈퇴 또는 계약 종료 시까지 |
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독하며, 위탁 내용 변경 시 본 방침을 통해 공개합니다.
7. 국외 이전
회사는 Google OAuth 및 Google Analytics 서비스 제공을 위해 아래 정보를 국외로 전송할 수 있으며, 정보는 암호화되어 안전하게 전송됩니다.
- 전송 항목: OAuth ID 토큰, 서비스 이용 로그(IP 포함)
- 이전 국가: 미국
- 이전 받는 자: Google LLC
- 전송 시점: 로그인 또는 서비스 이용 시 자동 전송
- 보호조치: 표준계약조항(SCC) 체결, TLS 암호화
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지 요청을 할 수 있습니다.
- 회원탈퇴(“계정 삭제”) 시 관련 개인정보는 지체 없이 파기됩니다.
- 문의처: losoowmik@gmail.com
- 만 14세 미만 아동의 경우 법정대리인의 동의 없이는 가입할 수 없습니다.
9. 개인정보의 파기 절차 및 방법
- 개인정보는 수집·이용 목적 달성 후 즉시 파기됩니다.
- 전자파일: 복구 불가능한 방식으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
- 법령에 따른 보관자료는 별도 분리 보관 후 보유기간 종료 즉시 파기
10. 개인정보 보호를 위한 기술적·관리적 대책
- 데이터 암호화(TLS 전송, 비밀번호 단방향 해시)
- 접근 통제 및 최소 권한 관리, 2단계 인증
- 정기적인 보안 취약점 점검 및 백신 프로그램 운영
- 개인정보 처리 인원 최소화 및 내부 교육 실시
11. 쿠키(Cookie)의 설치·운영 및 거부
회사는 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다.
- 쿠키는 이용자의 브라우저에 저장되는 작은 텍스트 파일입니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
- 쿠키 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.
12. 개인정보 보호책임자
| 구분 | 성명 | 연락처 | 이메일 |
|---|---|---|---|
| 개인정보 보호책임자 | 김우솔 | 010-9906-2278 | losoowmik@gmail.com |
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 : (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 : (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국 : (국번 없이) 182 / ecrm.cyber.go.kr
14. 처리방침 변경 고지
본 개인정보 처리방침이 변경될 경우 회사는 시행 최소 7일 전 홈페이지에 변경사항을 게시하며, 중요한 변경(수집 항목, 목적 등)은 30일 전 별도 통지합니다.