개인정보처리방침

시행일: [시행일]

온울 주식회사(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공을 위해 다음과 같이 개인정보를 수집합니다.

구분항목필수 여부
회원가입이메일 주소, 비밀번호(암호화 저장)필수
서비스 이용사이트 콘텐츠, 업로드 이미지, IP 주소, 접속 로그자동 수집
결제 (유료 서비스)결제 수단 정보 (PG사를 통해 처리, 회사는 보관하지 않음)해당 시 필수
문의폼 수신회원 사이트 방문자가 제출한 문의 내용(이름, 연락처 등)방문자 제출

제2조 (개인정보의 수집 및 이용 목적)

  1. 회원 가입 및 본인 확인, 서비스 이용 계약 체결·이행
  2. 서비스 제공 (웹사이트 제작, 호스팅, 도메인 연결 등)
  3. 고객 문의 처리 및 불만 해결
  4. 서비스 이용 통계 및 품질 개선
  5. 법령 및 이용약관 위반 행위 방지
  6. 유료 서비스 결제 처리 및 청구
  7. 서비스 변경·장애·중단 등 중요 고지 발송

제3조 (개인정보의 보유 및 이용 기간)

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 단, 관련 법령에 따라 다음과 같이 일정 기간 보존합니다.

보존 항목보존 기간근거 법령
계약 또는 청약 철회에 관한 기록5년전자상거래법
대금 결제 및 재화 공급에 관한 기록5년전자상거래법
소비자의 불만 또는 분쟁 처리 기록3년전자상거래법
접속 로그3개월통신비밀보호법

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 경우에는 예외로 합니다.

  1. 정보주체가 사전에 동의한 경우
  2. 법률의 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우

제5조 (개인정보 처리 위탁)

회사는 서비스 운영을 위해 다음 업무를 외부에 위탁합니다.

수탁업체위탁 업무보유 기간
Supabase Inc.회원 인증 및 데이터베이스 운영회원 탈퇴 또는 위탁 계약 종료 시
Cloudflare, Inc.파일 저장(R2), CDN, 도메인 연결회원 탈퇴 또는 위탁 계약 종료 시

제6조 (개인정보의 파기)

  1. 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
  2. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 서면 자료는 분쇄 또는 소각합니다.

제7조 (정보주체의 권리·의무 및 행사 방법)

  1. 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
    • 개인정보 열람 요구
    • 오류 정정 요구
    • 삭제 요구
    • 처리 정지 요구
  2. 권리 행사는 이메일([이메일])로 요청하면 10일 이내에 처리합니다.
  3. 만 14세 미만 아동의 개인정보는 법정대리인이 위 권리를 행사할 수 있습니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음 조치를 취합니다.

  • 비밀번호 암호화 저장(bcrypt)
  • 전송 데이터 SSL/TLS 암호화
  • 개인정보 접근 권한 최소화 및 접근 로그 기록
  • 외부 침입 방어 시스템 운영

제9조 (개인정보 보호책임자)

개인정보 보호에 관한 문의·불만·피해 구제는 아래로 연락 주십시오.

개인정보 보호책임자주필규
직책[직책]
이메일[이메일]
전화번호[전화번호]

기타 개인정보 침해 신고는 개인정보 침해 신고센터 (118) 또는 개인정보 분쟁조정위원회 (1833-6972)에 문의하실 수 있습니다.

제10조 (개인정보처리방침의 변경)

이 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있습니다. 변경 시 시행일 7일 전(중요 변경은 30일 전)에 서비스 내 공지사항을 통해 알립니다.

부칙: 이 방침은 [시행일]부터 시행합니다.