본 문서는 서비스 구조를 기반으로 작성한 1차 초안이며, 시행 전 반드시 개인정보 전문 변호사/법무 검토를 거쳐야 한다. [대괄호]는 회사 정보로 채운다. 국내 개인정보보호법 및 토스페이먼츠·Paddle 요구사항 충족 여부를 최종 확인할 것.
1. 총칙
[회사명](이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수한다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하며 어떻게 보호·처리하는지를 설명한다.
2. 수집하는 개인정보 항목
- 회원가입·계정: 이메일 주소, 로그인 인증 정보, 계정 생성일.
- 서비스 이용 과정에서 생성·수집: 이용자가 생성·저장한 콘텐츠(이미지·텍스트·모델 등), 보드·히스토리 등 이용 기록, 치즈 사용·잔액 내역.
- 결제 관련: 이용권·구독 등급·상태·결제 이력. 카드번호 등 민감한 결제수단 정보는 회사가 직접 저장하지 않으며, 국내 결제는 토스페이먼츠, 해외 구독은 Paddle이 처리한다.
- 자동 수집: 접속 로그, 기기·브라우저 정보, 서비스 이용 통계, 오류 로그.
3. 개인정보의 수집·이용 목적
- 회원 식별 및 계정 관리, 서비스 제공 및 유지.
- 구독·결제·정산 및 치즈 지급/차감/환불 처리.
- 이용 한도(보드·치즈·기능 권한) 관리 및 부정 이용 방지.
- 고객 문의 대응, 공지·안내(거래·계정 관련) 전달.
- 서비스 개선, 통계 분석, 법령상 의무 이행.
4. 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁하거나 데이터를 저장하며, 일부는 국외에 소재한다. (이전되는 항목·목적·보유기간은 각 수탁사 정책 및 위탁계약에 따른다.)
이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스의 전부 또는 일부 이용이 제한될 수 있다.
5. 개인정보의 보유 및 파기
- 회사는 수집 목적 달성 또는 법정 보유기간 경과 시 개인정보를 지체 없이 파기한다.
- 장기 미접속: 이용자가 12개월 이상 접속하지 않는 경우, 사전 통지 후 계정 및 관련 콘텐츠를 삭제할 수 있다.
- 관련 법령(전자상거래법·통신비밀보호법 등)에 따라 일정 기간 보관이 요구되는 거래·결제 기록은 해당 기간 동안 보관 후 파기한다.
- 히스토리(작업 내역)는 등급별 보관기간(예: 30/90/180일) 경과 시 삭제될 수 있으며, 보드에 저장된 자산은 별도 보존된다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 계정 탈퇴를 통해 개인정보 삭제를 요청할 수 있다. 요청은 [이메일/계정 화면]을 통해 접수하며, 회사는 관련 법령에 따라 지체 없이 처리한다.
7. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 접근권한 관리, 전송·저장 구간 암호화, 접근기록 보관, 민감 결제정보의 직접 미보관 등 합리적인 기술적·관리적 보호조치를 시행한다.
8. 쿠키 등 자동수집 장치
회사는 서비스 유지·이용 통계를 위해 쿠키·로컬 저장소 등을 사용할 수 있으며, 이용자는 브라우저 설정을 통해 이를 거부할 수 있다(일부 기능 제한 가능).
9. 개인정보 보호책임자 및 문의
- 개인정보 보호책임자: [성명] / [직위] / [이메일]
- 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr), 대검찰청·경찰청 사이버수사 등에 문의할 수 있다.
10. 방침의 변경
본 방침이 변경되는 경우 회사는 변경 사항과 적용일을 서비스 내 공지한다.
시행일 — 본 방침은 [YYYY-MM-DD]부터 시행한다.