Legal
개인정보처리방침
본 문서는 초안 구조입니다. [확정 필요] 표시 항목은 법률 검토 후 최종 문안으로 확정됩니다.
1. 수집하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 공통 | 이메일, 이름, 비밀번호(해시), 연락처(선택) | 계정 생성·로그인, 거래 알림 |
| 권리자 본인확인 | 이름·생년월일·휴대전화, 신분증 사본, 본인 얼굴 사진(셀피) | 실명·본인 확인, 인격표지 도용 방지 |
| 민감정보(생체인식정보) | 얼굴 특징 정보(임베딩 — 암호화 저장) | 본인 대조·동일인 검증, 도용 탐지 (별도 동의) |
| 거래 정보 | 요청·견적·계약·결제·정산 기록, 정산 계좌(암호화) | 라이선스 거래 중개·증빙 |
2. 민감정보(생체인식정보)의 처리
얼굴 특징 정보(임베딩)는 생체인식정보로서 민감정보에 해당하며, 별도 동의를 받아 처리합니다. 임베딩은 전 구간 암호화(Fernet) 되어 저장되고 평문으로 보관되지 않습니다. 신분증·셀피 원본 이미지의 보관·암호화 방식과 기간 [확정 필요 — 원본 이미지 보유기간·암호화 정책]
3. 보유·이용 기간
회원 탈퇴 시 지체 없이 파기하되, 라이선스·계약·원장 기록 등 법적 증빙은 관련 법령에 따라 보존합니다. 항목별 기간 [확정 필요 — 전자상거래법·개인정보보호법 기준 항목별 보존 기간표]
4. 제3자 제공
라이선스 거래 체결 시 거래 상대방에게 계약 이행에 필요한 최소 정보(계약서 기재 사항)가 제공됩니다. 그 외 제3자 제공은 없습니다. [확정 필요 — 제공 항목 확정]
5. 처리 위탁
서버 호스팅: [확정 필요 — 가비아 g클라우드 표기] · 이메일 발송: [확정 필요 — SMTP 제공자] · 본인확인·결제: [확정 필요 — PASS·PG 연동 시 수탁자 추가]
6. 파기 절차·방법
[확정 필요 — 전자 파일 삭제·복구 불가 처리 방식]
7. 정보주체의 권리
열람·정정·삭제·처리정지 요구권과 행사 방법. [확정 필요 — 접수 창구·처리 기한]
8. 안전성 확보 조치
생체인식정보·계좌번호 암호화 저장, 서명 키 분리 보관, 접근 통제, 변경 불가능한 처리 원장 기록.
9. 개인정보 보호책임자
[확정 필요 — 성명·직책·연락처]
10. 고지 의무
방침 변경 시 시행 7일 전 공지합니다. 시행일 [확정 필요 — 시행일]