개인정보 처리방침

1. 처리하는 개인정보 항목 및 처리 방법

회사는 회원가입·로그인 없이 서비스에 접속하는 순간, 접속 요청 정보로부터 아래 항목을 수집하여 즉시 가명처리합니다.

가명처리 방법

• 원본 IP 주소는 저장하지 않습니다. 접속 순간 서버 메모리에서 비밀키(솔트)를 사용한 HMAC-SHA256 단방향 해시값만 기록하고 원본은 폐기합니다.
• user_agent 원문은 저장하지 않으며, 파싱 결과(기기유형/OS/브라우저)만 저장합니다.
• 접속 지역은 IP를 직접 처리하지 않고 호스팅사(Vercel)가 요청 헤더로 제공하는 국가·시도 값만 사용합니다.
• 해시에 사용하는 비밀키(솔트)는 코드·저장소·데이터베이스와 분리된 서버 환경변수/비밀관리 체계로만 보관하며, 비밀키 없이는 특정 IP로부터 해시값을 역산할 수 없습니다.
• 이용 행태 이벤트는 서비스 식별용 내부 값(slug)·불리언·수치 등 통제된 값만 기록하며, 자유입력값·검색어·개인식별정보는 기록하지 않습니다. 외부 이동(outbound) 이벤트는 목적지 호스트명만 기록합니다.

2. 개인정보의 처리 목적

• 유입 통계: 전단지(QR)별 유입 효과, 기기·지역·시간대별 유입 분포 등 내부 마케팅 성과 측정
• 리텐션 분석: visitor_id를 기준으로 한 재방문율의 통계적 측정
• 서비스 이용 행태 분석: 랜딩 내 클릭·조회·스크롤·체류 등 이용 행태를 통한 랜딩·서비스 개선 및 QR·전단지 효과 측정(내부 통계작성)

회사는 위 목적 범위를 초과하여 특정 개인을 식별하거나, 개별 이용자에게 광고를 도달·프로파일링하지 않습니다. 이용 행태 정보는 특정 개인을 식별하거나 개별 이용자를 대상으로 한 맞춤형 광고에 이용하지 않습니다. 또한 수집한 정보를 제3자에게 제공하지 않으며, 내부 통계 목적으로만 이용합니다.

3. 처리의 법적 근거

본 서비스가 처리하는 접속정보는 가명처리된 정보로서, 회사는 「개인정보 보호법」 제28조의2(가명정보의 처리 등)에 따라 통계작성(시장조사 등 상업적 목적의 통계 포함)을 위하여 정보주체의 동의 없이 가명정보를 처리합니다. 필요한 범위에서 같은 법 제15조제1항제6호(개인정보처리자의 정당한 이익)를 보완적 근거로 합니다.

4. 개인정보의 보유·이용 기간 및 파기

파기 방법: 보유기간이 경과한 데이터는 자동 삭제(배치)를 통해 복구 불가능한 방식으로 파기하며, 전자적 파일은 기술적 방법으로 영구 삭제합니다.

5. 가명정보 처리에 관한 사항

• 회사는 「개인정보 보호법」 제28조의2에 따라 가명정보를 처리하며, 같은 법 제28조의5에 따라 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 않습니다. 처리 과정에서 특정 개인이 식별되는 정보가 생성된 경우 즉시 처리를 중지하고 해당 정보를 회수·파기합니다.
• 같은 법 제28조의4에 따라 추가정보(비밀키)를 별도로 분리 보관하고 접근 권한을 최소화하는 등 안전성 확보에 필요한 조치를 하며, 가명정보 처리에 관한 기록을 작성·보관합니다.

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 수탁자를 감독합니다.

7. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8제1항제3호에 따라, 서비스 편의 제공을 위한 처리위탁·보관을 위하여 아래와 같이 개인정보를 국외로 이전하며, 본 처리방침 공개로써 이를 알립니다.

이전을 거부하려는 정보주체는 서비스에 접속하지 않거나 아래 개인정보 보호책임자에게 요청할 수 있습니다. 다만 본 서비스는 국외 사업자의 호스팅을 통해 제공되므로, 거부 시 서비스의 정상적 이용이 제한될 수 있습니다. (연락처는 게시 전 각 사업자 최신 정보로 확인)

8. 정보주체의 권리·의무 및 행사방법

정보주체는 원칙적으로 개인정보의 열람·정정·삭제·처리정지를 요구할 권리가 있습니다. 다만 본 서비스가 처리하는 정보는 「개인정보 보호법」 제28조의2에 따라 통계작성 목적으로 처리되는 가명정보로서, 같은 법 제28조의7에 따라 열람(제35조)·정정·삭제(제36조)·처리정지(제37조) 등 정보주체의 권리에 관한 규정이 적용되지 않습니다. 이는 해당 정보만으로는 특정 개인을 식별할 수 없어 정보주체를 특정한 권리 행사가 곤란하기 때문입니다.

9. 개인정보의 안전성 확보조치

• 원본 IP 미저장 및 단방향 해시(HMAC-SHA256)를 통한 가명처리
• 해시 비밀키(솔트)를 코드·저장소·DB와 분리 보관하고 접근 권한 최소화
• 관리자 접근통제(인증) 및 접근기록 관리, 저장 데이터 암호화
• 보유기간 경과 데이터의 자동 파기 및 정기적 재식별 위험성 점검
• 가명정보 처리 기록의 작성·보관

10. 쿠키 등 자동수집장치에 관한 사항

본 서비스는 이용자 단말(브라우저)에 쿠키·로컬스토리지·세션스토리지 등 식별자를 저장하지 않습니다. 유입 통계 및 이용 행태 수집은 전적으로 서버 측에서 접속 요청 정보를 가명처리하여 처리하며, 같은 방문(세션) 구분도 단말 저장 없이 서버의 가명식별자(visitor_id)와 시간 기준으로 처리합니다. 따라서 이용자가 별도로 설정을 통해 거부해야 하는 단말 저장장치는 사용하지 않습니다.

11. 만 14세 미만 아동의 개인정보

본 서비스는 회원가입·연령 확인이 없는 익명 소개 페이지로서, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 개인정보를 의도적으로 수집하지 않습니다.

12. 개인정보 보호책임자

13. 권익침해 구제방법

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(KISA): (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

14. 개인정보 처리방침의 변경

본 처리방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 그 내용과 시행일자를 서비스 내 공지(푸터 링크)를 통해 사전에 고지합니다.