개인정보처리방침

1. 개인정보의 처리 목적·항목·보유기간

회사가 서비스 운영을 위해 직접 처리하는 개인정보는 다음과 같습니다. 선택정보를 입력하지 않아도 해당 정보가 필요하지 않은 기능은 이용할 수 있습니다.

표시·광고 기록은 6개월, 소비자 불만 또는 분쟁처리 기록은 3년, 계약·청약철회와 대금결제·서비스 공급 기록은 5년간 관계 법령에 따라 별도 보관할 수 있습니다.

2. 참가자 제출정보의 수탁 처리

프로젝트 운영자는 참가자 제출정보의 개인정보처리자이고, 회사는 운영자를 대신하여 다음 정보를 처리합니다. 구체적인 수집 항목·목적·보유기간은 각 제출 화면의 개인정보 수집·이용 안내가 우선 적용됩니다.

• 항목: Google·Kakao 인증 식별자, 이메일, 이름, 운영자가 구성한 입력항목, 제출파일, 접수번호·상태·시각, 검토·보완·알림 기록
• 목적: 제출 접수·보관·조회, 본인 확인, 검토·보완, 운영자와 참가자에 대한 알림 및 보안
• 보유기간: 프로젝트 마감일부터 운영자가 선택한 30일·60일·90일·180일 또는 프로젝트 삭제 후 30일까지
• 내보내기 파일: 생성 후 24시간 동안 다운로드할 수 있고, 만료 후 저장 객체를 삭제합니다.

신분증 등 운영자가 보안문서로 지정한 파일에는 민감정보 또는 고유식별정보가 포함될 수 있습니다. 운영자는 반드시 법적 처리 근거를 확인하고 불필요한 정보는 가림 처리해야 하며, 회사는 이를 파일 단위로 암호화해 일반 문서와 분리 보관합니다.

3. 개인정보의 수집 방법

• 이용자가 Google·Kakao 인증, 프로젝트 작성, 제출, 정기·단건결제 또는 문의 과정에서 직접 제공
• 이용자가 선택한 Google·Kakao 인증 제공자로부터 계정 식별정보를 제공받음
• 웹·API 이용 과정에서 세션, 접속·보안기록이 자동 생성됨

4. 만 14세 미만 아동의 개인정보

서비스의 일반 제출 절차는 만 14세 이상을 대상으로 합니다. 운영자가 만 14세 미만 아동을 대상으로 프로젝트를 운영하려면 법정대리인 동의 확인 등 별도의 적법한 절차를 마련해야 합니다. 회사는 적법한 절차가 확인되지 않은 아동 개인정보를 인지하면 이용을 제한하거나 운영자와 협의하여 삭제할 수 있습니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 관계 법령이 허용하는 경우에만 필요한 범위에서 제공합니다. 프로젝트 운영자가 참가자 정보를 직접 조회·다운로드하는 것은 해당 정보의 개인정보처리자인 운영자에게 수탁 처리 결과를 제공하는 것입니다.

6. 개인정보 처리업무의 위탁

회사는 수탁자를 선정할 때 개인정보 보호 역량을 확인하고 계약을 통해 목적 외 처리금지, 안전성 확보조치, 재위탁, 감독 및 손해배상 사항을 관리합니다. 참가자 제출정보의 재수탁에 관한 상세 내용은 개인정보 처리위탁 계약에서 확인할 수 있습니다.

7. 개인정보의 국외 이전

회사는 서비스 계약의 체결·이행에 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. 전송 구간에는 암호화 통신을 적용합니다.

정보주체는 국외 이전을 거부할 수 있으나, 위 서비스는 인증·저장·전송에 필수이므로 거부 시 서비스 이용 또는 제출이 제한될 수 있습니다. 국외 이전에 관한 문의와 거부 요청은 개인정보 보호책임자에게 접수할 수 있습니다.

8. 쿠키, 서비스 이용 통계와 행태정보

회사는 로그인 상태 유지와 보안을 위해 필수 세션 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있지만, 로그인과 제출 등 일부 기능이 작동하지 않을 수 있습니다.

회사는 Cloudflare Web Analytics를 통해 페이지 조회, 유입 경로, 국가·기기·브라우저 유형과 페이지 성능지표를 집계할 수 있습니다. 이 기능은 분석용 쿠키나 로컬 저장소를 사용하지 않고 개인 이용자를 지속적으로 추적하지 않으며, 쿼리 문자열을 수집하지 않습니다. 회사는 맞춤형 광고를 위한 온라인 행태정보를 수집하거나 제3자 광고 쿠키를 사용하지 않습니다.

9. 개인정보의 파기

• 보유기간이 끝나거나 처리 목적이 달성되면 법정 보존정보를 분리한 후 지체 없이 파기합니다.
• 전자파일은 복구가 어렵도록 삭제하고, 보안문서는 암호화 키와 저장 객체를 삭제합니다. 종이 문서가 발생한 경우에는 파쇄 또는 소각합니다.
• 클라우드 백업에 포함된 정보는 공급자의 백업 순환주기에 따라 접근이 차단된 상태로 삭제되며, 복구 목적 외에는 사용하지 않습니다.
• 운영자가 서비스 밖으로 내려받은 제출 데이터는 운영자가 직접 파기해야 합니다.

10. 안전성 확보조치

• 역할에 따른 최소권한 부여, 접근통제와 구성원 권한 관리
• 전송구간 암호화, 보안문서의 AES-256-GCM 파일 암호화와 별도 저장
• 보안문서 미리보기·다운로드 등 중요 접근기록의 생성·점검
• 개인정보 처리시스템과 비밀정보에 대한 접근 제한 및 보안 업데이트
• 내부 관리계획, 사고 대응절차와 수탁자 관리·감독

11. 정보주체와 법정대리인의 권리

정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의철회 및 법령이 정한 경우 전송을 요구할 수 있고 법정대리인이나 위임받은 사람을 통해 행사할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 전자우편 또는 전화로 접수할 수 있으며, 회사는 본인 확인 후 관계 법령에서 정한 기간 내에 처리합니다. 법령상 보존의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청이 제한될 수 있으며 그 사유를 안내합니다.

참가자의 제출정보에 관한 요청은 해당 제출 화면에 표시된 프로젝트 운영자에게 우선 접수해 주세요. 회사에 직접 접수된 경우에는 수탁자로서 운영자에게 전달하고 기술적으로 필요한 조치를 지원합니다.

12. 자동화된 처리

회사는 개인의 특성을 평가하여 권리·의무에 중대한 영향을 미치는 결정을 완전히 자동화해 내리지 않습니다. 다만, 약정된 정기결제, 결제 실패 횟수에 따른 재시도·무료 플랜 전환, 단건 이용권의 기간 만료에 따른 무료 플랜 전환은 객관적인 계약조건에 따라 자동 처리될 수 있습니다. 해당 처리에 이의가 있거나 사람의 검토가 필요한 경우 고객지원으로 요청할 수 있습니다.

13. 개인정보 보호책임자

14. 권익침해 구제방법

개인정보 침해에 관한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

15. 개인정보처리방침의 변경

이 방침은 2026년 7월 29일부터 적용합니다. 중요한 변경은 시행 전에 서비스 화면 또는 전자우편으로 알리고, 이전 방침은 고객지원 요청 시 확인할 수 있도록 제공합니다.

이번 개정에서는 정기결제와 단건결제의 처리 항목을 구분하고, 결제 과정에서 결제사에 전달되는 이름·이메일·휴대전화 번호를 명확히 했습니다. 또한 실제 운영 중인 오류 추적서비스(Sentry)의 처리위탁·국외이전과 Cloudflare Web Analytics 이용 사실을 반영했습니다.