개인정보처리방침
나라피씨(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다루기 위해 본 방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 회원가입 및 서비스 제공을 위해 아래 정보를 수집합니다.
필수항목
- 아이디, 비밀번호(일방향 해시), 성명, 휴대폰 번호
- 본인인증 결과: CI(연계정보), DI(중복가입확인정보), 생년월일, 성별, 통신사, 내·외국인 여부
- 결제·환불 기록: 결제금액, 결제 소유자명, 카드승인번호(환불 신청 시)
- 서비스 이용 기록: 접속 IP, 세션 시작·종료 시각, 사용 시간, 이용 PC 정보
선택항목
- 이메일 주소, 마케팅 정보 수신 동의 내역
제2조 (개인정보의 수집·이용 목적)
- 회원 관리: 본인 확인, 가입 의사 확인, 중복가입 방지, 분쟁 조정
- 서비스 제공: 원격 PC 이용, 결제 정산, 환불 처리
- 법적 의무 이행: 전자상거래법·세법에 따른 기록 보관
- 마케팅(선택 동의 시): 신규 서비스 안내, 이벤트·프로모션 발송
제3조 (개인정보의 보유 및 이용기간)
회사는 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 정한 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 이용권 구매·사용·환불 기록: 5년 (상법 제64조 상사채권 소멸시효)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 로그인 기록: 3개월 (통신비밀보호법)
- 본인확인 정보(CI/DI): 회원 탈퇴 후 6개월 (중복가입 방지 목적)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에 한해 최소한의 범위에서 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| (주)다날 | 휴대폰 본인확인 | 성명, 휴대폰 번호, 생년월일, CI/DI | 본인확인 완료 후 즉시 파기 |
| 주식회사 포트원 / 한국결제네트웍스 주식회사(KPN) | 신용카드 결제 | 결제자 이름, 금액, 결제 시각 | 결제 확정 후 1년 |
제5조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라 운영 (데이터 저장·백업) |
제6조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 본인의 개인정보를 조회·정정·삭제·처리정지 요청할 수 있습니다.
- 요청은 마이페이지에서 직접 처리하거나, 1:1 문의 또는 개인정보보호책임자에게 서면·이메일·팩스 등으로 할 수 있습니다.
- 회사는 지체 없이 조치하며, 정당한 이유가 있는 경우에 한해 거부할 수 있습니다.
제7조 (개인정보의 파기)
- 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부관리계획 수립·시행, 담당자 교육
- 기술적 조치: 접근권한 관리, 암호화(비밀번호 해시, HTTPS 전송), 보안 프로그램 설치
- 물리적 조치: 전산실·자료보관실 접근 통제
제9조 (쿠키·토큰의 사용)
회사는 로그인 유지·세션 관리를 위해 브라우저 localStorage에 JWT(액세스/리프레시 토큰)를 저장합니다. 이용자는 브라우저 설정을 통해 이를 제한할 수 있으나, 그 경우 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보보호책임자)
- 성명: 강영효
- 이메일: hyohyo3k@naver.com
- 이용자는 개인정보 관련 문의·민원을 책임자에게 제기할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (방침의 변경)
본 개인정보처리방침은 법령·정책 변경에 따라 수정될 수 있으며, 변경 시 시행 7일 전부터 공지합니다.