1. 총칙 (Overview)
관리자는 최소한의 개인정보만을 적법·공정하게 수집하며, 명시된 목적 범위를 초과하여 이용하지 않습니다. 목적 변경 시 사전 동의를 받습니다.
2. 개인정보의 처리 목적 (Purpose of Processing)
| 구분 | 처리 목적 예시 | 법적 근거 (필요 시) |
|---|---|---|
| 회원가입 및 관리 | 사용자 식별, 계정 생성, 본인 확인 | 동의, 계약 이행 필요성 | 서비스 제공 | 콘텐츠/기능 제공, 맞춤형 UX | 계약 이행, 정당한 이익 |
| 고객지원 | 문의 응대, 분쟁 조정 | 동의, 정당한 이익 |
| 마케팅/프로모션(선택) | 뉴스레터, 이벤트 안내 | 사전 명시적 동의 |
| 보안 및 이용자 보호 | 부정 이용 방지, 로그 분석 | 정당한 이익, 법적 의무 |
| 법령 준수 | 관계기관 요청 대응, 세무·회계 | 법적 의무 |
3. 처리하는 개인정보 항목 (Data Categories)
실제 수집 항목만 남기고 불필요한 것은 삭제하십시오.
- 필수: 전화번호
- 선택: 프로필 이미지, 직책/회사명, 연락처(휴대전화), 지역/언어 설정
- 자동 수집: 기기 정보(브라우저/OS), 쿠키, 접속 시간, 리퍼러 URL
- 결제 시: 결제 식별자, 거래 승인번호, (PG사에 따라) 일부 마스킹 카드정보
4. 개인정보 수집 방법 (Collection Methods)
- 회원 가입 및 별도 설정 화면의 직접 입력
- 서비스 이용 중 로그/분석 도구 (예: 자체 로깅, 분석 SDK)
5. 처리의 법적 근거 (Legal Basis, GDPR 적용 시)
- 동의 (Consent)
- 계약 이행 (Performance of a Contract)
- 법적 의무 준수 (Legal Obligation)
- 정당한 이익 (Legitimate Interests) – 보안, 서비스 개선 등
- 중요 이익, 공익 수행 (필요 시)
6. 보유 및 이용 기간 (Retention)
| 항목 | 보유 기간 예시 | 근거 |
|---|---|---|
| 계정 정보 | 탈퇴 후 00일 이내 파기 (법령 예외 제외) | 운영 정책 |
| 결제/거래 기록 | 5년 | 전자상거래법, 국세 관련 법령 |
| 로그(IP 등) | 3~12개월 (서비스 보안 목적) | 정당한 이익 |
| 마케팅 동의 기록 | 동의 철회 시 즉시 삭제 또는 익명화 | 입증 책임 |
7. 제3자 제공 (Third-Party Disclosure)
원칙적으로 이용자 동의 없이 외부에 제공하지 않습니다. 제공이 필요한 경우 아래와 같이 고지하고 동의를 받습니다.
| 제공받는 자 | 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| (예) 제휴사 A | 통합 인증 | 식별자, 이메일 | 제휴 종료 또는 목적 달성 시 |
현재 제3자 제공 없음: 제공하지 않는 경우 ‘해당 없음’으로 명시.
8. 개인정보 처리의 위탁 (Processors / Subprocessors)
서비스 운영을 위해 일부 업무를 외부 전문업체에 위탁할 수 있으며, 위탁 시 계약을 통해 안전성 확보 조치를 이행합니다.
| 수탁업체 | 위탁 업무 | 이전 국가(국외라면) | 보유 및 이용 기간 |
|---|---|---|---|
| (예: AWS) | 인프라/데이터 호스팅 | (국외 호스팅 리전 명시: 예: 미국/서울) | 계약 종료 또는 목적 달성 시 |
| 이메일 발송 서비스 (예: SendGrid) | 알림/인증 이메일 전송 | 미국 등 | 목적 달성 시 |
9. 국외 이전 (International Transfers)
국외 이전이 있는 경우: 이전되는 항목, 목적, 국가, 보유 기간, 보호조치(SCC, 암호화 등)를 명확히 기재합니다.
국외 이전 없음: 현재 개인정보를 국외로 이전하지 않습니다.
10. 이용자 및 법정대리인의 권리 (User Rights)
- 열람, 정정, 삭제, 처리정지, 동의 철회 요구
- GDPR 적용 시: 접근권, 정정권, 삭제권, 처리 제한권, 이동권, 반대권, 자동화된 결정에 대한 거부권
- 요청 방법: 계정 설정 메뉴 또는 고객지원()
- 법정대리인은 만 14세 미만 아동(해당 시) 정보에 대한 권리 행사 가능
11. 자동 수집 장치(쿠키 등)에 관한 사항 (Cookies & Tracking)
쿠키 사용 목적: 로그인 유지, 사용자 환경 설정, 트래픽 분석 등.
거부 방법: 브라우저 설정(Chrome: 설정 > 개인정보 및 보안 > 쿠키) 또는 ‘쿠키 설정’ 배너.
분석 도구(예: Google Analytics) 사용 시 IP 익명화 등 설정 설명.
12. 안전성 확보 조치 (Security Measures)
- 암호화: 비밀번호 해시(BCrypt 등), 전송 구간 TLS
- 접근 통제: 최소 권한, RBAC
- 로그 및 모니터링: 이상 징후 탐지
- 백업 및 복구: 주기적 암호화 백업
- 내부 교육 및 기밀 유지 서약
13. 개인정보 보호책임자 (DPO / Privacy Officer)
| 구분 | 정보 |
|---|---|
| 회사명 | (주)소프트코어 |
| 주소 | 부산광역시 해운대구 센텀동로 72 | 대표자 | 김기원 |
| 개인정보 보호책임자 | 김동진 / 이메일: ywpapa@gmail.com |
| 연락처 | 010-2175-5087 |
14. 권익침해 구제 방법 (Remedies)
이용자는 아래 기관에 개인정보 침해에 대한 상담 및 피해 구제를 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972
- 개인정보침해신고센터: (국번없이)118
- 대검찰청: (국번없이)1301
- 경찰청 사이버수사국: (국번없이)182
15. 아동의 개인정보 (Children)
원칙적으로 만 14세 미만 아동으로부터 직접 개인정보를 수집하지 않습니다. 필요한 경우 법정대리인 동의를 받습니다.
16. 아동안전 표준 정책(Child Safety Standards Policy)
충효예대학 주소록 서비스 제공자는 아동의 안전을 최우선으로 생각하며, 아동 성적 학대 및 착취(CSAE, Child Sexual Abuse and Exploitation)를 명시적으로 엄격하게 금지합니다. 당사의 서비스 내에서 아동을 위험에 빠뜨리거나, 아동 성착취물을 게시, 공유, 조장하는 모든 행위는 절대 용납되지 않으며, 적발 시 즉각적인 계정 영구 정지 및 관련 법률에 따라 수사 기관에 고발 조치될 수 있습니다.
17. 개인정보의 파기 (Deletion / Destruction)
- 파기 절차: 목적 달성 후 별도 분리 보관 또는 즉시 파기
- 파기 방법: 전자파일은 복구 불가능한 기술적 방법 사용, 문서는 분쇄/소각
18. 자동화된 의사결정 (Automated Decision-Making)
현재 자동화된 의사결정(프로파일링 등)에 따른 법적 효력이 발생하는 처리를 하지 않습니다. 이후 도입 시 별도 통지·동의.
19. 정책 변경 (Changes to This Policy)
중요 변경(수집 항목, 이용 목적, 보유 기간 등)이 있을 경우 최소 7일 전(법령상 더 긴 기간 요구 시 그에 따름) 공지.
- v1.0 - 2026년 5월 1일 최초 게시
- v1.1 - 2026년 5월 5일 수정 게시
영문 요약 (English Summary)
This Privacy Policy explains how Administrator ("we") collect, use, retain, disclose, and protect personal data in connection with the 355A District Region Addressbook service. Key purposes include account management, service provision, security, customer support, legal compliance, and optional marketing (with consent). Data subjects may exercise rights of access, rectification, deletion, restriction, objection, and (where applicable) data portability. International transfers (if any) are protected using appropriate safeguards. Contact: ywpapa@gmail.com.