개인정보처리방침
개인정보보호법 제30조에 따라 정보주체의 개인정보 처리 사항을 안내합니다.
시행일자: [시행일자]
회사명은 「개인정보보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.
- 회원 가입 및 관리: 회원 식별, 본인확인, 가입의사 확인, 부정이용 방지
- 서비스 제공: [서비스 내용] 제공, 콘텐츠 제공, 맞춤형 서비스 제공
- 구독 및 결제: 유료 서비스 결제, 정기결제(자동결제) 처리, 요금 정산, 환불, 결제내역 관리
- 고객 응대: 문의·민원 처리, 공지사항 전달
- 마케팅 활용(선택, 동의 시): 이벤트·혜택 안내, 신규 서비스 안내
제2조 (수집하는 개인정보 항목 및 수집 방법)
① 회사는 다음의 개인정보를 수집합니다.
필수항목
- 회원가입: [이메일, 비밀번호, 닉네임/이름 — 실제 항목으로 수정]
- 결제 시: 결제 승인내역, 결제수단 정보(카드사명·결제번호 등), 거래내역
선택항목
- [휴대전화번호, 프로필 이미지 등 — 실제 항목으로 수정]
- 마케팅 수신 동의 여부
자동 수집 항목
- 접속 IP, 쿠키, 서비스 이용기록, 기기정보, 접속로그
② 수집 방법: 회원가입·서비스 이용·결제 과정에서 이용자가 직접 입력, 자동 생성·수집
제3조 (개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. ② 구체적 보유기간은 다음과 같습니다.
- 회원정보: 회원 탈퇴 시까지 (관련 분쟁·수사 진행 시 종료 시까지)
- 다음 법령에 따른 거래·결제 기록:
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 접속 로그 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. ② 현재 회사는 [제3자 제공 없음 / 아래 표와 같이 제공] 합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| [PG사명] (예: 토스페이먼츠/포트원 등) | 결제 처리, 정기결제(빌링), 결제 인증 |
| [호스팅/인프라 업체명] (예: AWS/Linode 등) | 서비스 인프라 운영·데이터 보관 |
| [기타 — 알림톡/이메일 발송 업체 등] | [메시지 발송 등] |
회사는 위탁계약 시 「개인정보보호법」 제26조에 따라 개인정보의 안전한 관리에 관한 사항을 명시하고 감독합니다. 위탁 내용이 변경될 경우 본 방침을 통해 공개합니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다. ② 권리 행사는 서비스 내 기능 또는 개인정보 보호책임자에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. ③ 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
제7조 (개인정보의 파기)
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(원칙적으로 5일 이내) 해당 개인정보를 파기합니다. ② 파기방법
- 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
제8조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 담당자 최소화 및 교육
- 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호 등의 암호화, 보안프로그램 설치
- 물리적 조치: 전산실·자료보관실 등의 접근통제
제9조 (쿠키의 운영 및 거부)
① 회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. ② 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자
- 성명/직책: [성명 / 직책]
- 연락처: [전화] / [이메일]
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 책임자에게 할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
제12조 (개인정보처리방침의 변경)
이 개인정보처리방침은 [시행일자]부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 경우 변경사항 시행 7일 전부터 공지합니다.
- 공고일자: [공고일자]
- 시행일자: [시행일자]