개인정보처리방침
시행일: 2026년 10월 17일
1. 개인정보의 처리 목적과 항목
| 목적 | 처리 항목 | 법적 근거 |
|---|---|---|
| Google 로그인·회원관리 | Google 이용자 식별자, 이메일, 이름, 프로필 이미지 | 서비스 계약 이행 |
| 결제·구독·환불 | 회원 ID, 주문번호, 결제키, 금액, 통화, 결제상태, 카드사·마스킹된 카드번호, 구독기간 | 계약 이행 및 법적 의무 |
| 보안·오류 대응 | 접속 일시, IP 주소, 브라우저·기기 정보, 기능 이용 및 오류 기록 | 정당한 이익 및 법적 의무 |
카드번호 전체, CVC 및 카드 비밀번호는 회사가 직접 저장하지 않습니다. 사용자가 선택한 PDF 파일은 원칙적으로 브라우저 내부에서 처리되며 회사 서버에 업로드되지 않습니다.
2. 보유 및 이용기간
- 회원정보: 회원 탈퇴 시까지. 다만 법령상 보존의무 또는 분쟁이 있으면 해당 기간까지 보관
- 계약 또는 청약철회 기록: 5년
- 대금결제 및 서비스 공급 기록: 5년
- 소비자 불만 또는 분쟁처리 기록: 3년
- 표시·광고 기록: 6개월
- 접속기록: 보안 목적상 3개월
3. 개인정보의 제3자 제공
회사는 법령상 근거가 있거나 정보주체가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 과정에서는 토스페이먼츠에 결제에 필요한 정보가 전달되며, 제공 항목과 보유기간은 결제 화면 및 토스페이먼츠 정책을 따릅니다.
4. 처리업무 위탁
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | 인증, 데이터베이스, 서버 함수 운영 |
| Google LLC | 소셜 로그인 |
| 토스페이먼츠 주식회사 | 결제, 자동결제, 취소·환불 처리 |
| Vercel Inc. | 웹사이트 호스팅·전송 |
5. 국외 이전
Google 로그인, Supabase 및 Vercel 인프라 이용 과정에서 계정·접속·서비스 운영 정보가 미국 등 해당 사업자의 서비스 제공 지역에서 처리될 수 있습니다. 개인정보는 서비스 이용 시 암호화된 네트워크를 통해 이전되며, 회원 탈퇴 또는 위탁계약 종료 시까지 각 사업자의 개인정보 보호정책과 관련 법령에 따라 보관됩니다. 국외 이전을 원하지 않는 경우 회원가입을 하지 않거나 회원 탈퇴를 요청할 수 있으나 서비스 이용이 제한될 수 있습니다.
6. 파기 절차와 방법
보유기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 법령에 따라 별도 보관하는 정보는 다른 정보와 분리합니다.
7. 정보주체의 권리
회원은 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 dev.naongcus@gmail.com으로 접수하며 본인 확인 후 법정 기한 내 처리합니다. 법정대리인은 만 14세 미만 이용자를 대신해 권리를 행사할 수 있습니다.
8. 안전성 확보조치
회사는 접근권한 최소화, 행 수준 보안정책(RLS), 전송구간 암호화, 결제 비밀키의 서버 보관, 접속·결제 로그 관리 등 합리적인 보호조치를 적용합니다.
9. 쿠키와 로컬 저장소
로그인 세션 및 언어 설정 유지를 위해 브라우저 로컬 저장소가 사용됩니다. 브라우저 설정에서 삭제할 수 있으나 자동 로그인과 설정 저장 기능이 제한될 수 있습니다.
10. 변경 고지
방침 변경 시 시행 7일 전, 중요한 불리한 변경은 30일 전 서비스에서 알립니다.