개인정보처리방침

필수 수집 항목

• 이메일 회원가입 시: 이메일 주소, 사용자명, 비밀번호(암호화 저장)
• Google 소셜 로그인 시: 이메일 주소, 이름(또는 닉네임), 프로필 이미지 URL
• 게스트 이용 시: 자동 생성된 사용자명(guest_ 접두사)

선택 수집 항목

• 문의하기 시: 연락 가능한 이메일 주소 (게스트 이용자의 경우 필수, 회원의 경우 선택)
• 프로필 수정 시: 아바타 이미지

자동 수집 항목

• 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보 (Google Analytics를 통해 수집)
• 결제 관련 정보: 주문 ID, 결제 금액, 잔여 건수 (신용카드 정보 등 결제 수단 정보는 수집하지 않음)

회사 내부 방침에 의한 보유

• 회원 계정 정보: 회원 탈퇴 시까지 (탈퇴 후 7일간 복구 목적으로 보관 후 영구 삭제)
• 게스트 계정 정보: 생성 후 24시간 경과 시 삭제 처리, 이후 7일 이내 영구 삭제
• 업로드된 템플릿 및 폰트: 회원 탈퇴 시 또는 이용자가 직접 삭제 시까지
• 엑셀/CSV 데이터: 저장하지 않음. PDF 생성 처리 완료 즉시 메모리에서 파기
• 분쟁 해결을 위한 최소 기록: 탈퇴 후 「개인정보보호법」 제28조의2에 따른 가명처리를 하여 분쟁 해결 목적으로 법정 소멸시효(5년)까지 보관 (이메일 해시, 동의 버전 기록, 가입·탈퇴일, 결제 요약 정보). 해당 가명정보는 분쟁 해결 이외의 목적으로는 처리하지 않습니다.

관련 법령에 의한 보유

• 계약 또는 청약 철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
• 세법에 따른 거래 기록: 5년 (「국세기본법」)

위탁 현황

• Supabase Inc. (미국): 회원 인증, 데이터베이스 관리, 파일 스토리지 (템플릿, 폰트 저장)
• 토스페이먼츠 주식회사 (대한민국): 결제 처리 및 결제 대행
• Google LLC (미국): 웹사이트 이용 분석 (Google Analytics), 광고 서비스 (Google AdSense), 태그 관리 (Google Tag Manager)
• Cloudflare Inc. (미국): 봇 방지 CAPTCHA 서비스 (Cloudflare Turnstile)

위탁 관리

회사는 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 각 수탁자의 서비스 약관에 포함된 개인정보 처리 위탁 계약(DPA)을 통해 보장하고 있으며, 해당 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

권리 행사 방법

위 권리 행사는 서비스 내 계정 설정 기능을 통해 직접 처리하거나, 서비스 내 문의하기 기능 또는 고객센터(전화: 070-8098-0467, 이메일: contact@nostoslab.space)를 통해 요청할 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

손해배상 및 분쟁 해결

이용자는 개인정보의 처리로 인하여 발생한 피해에 대해 「개인정보보호법」 제39조에 따른 손해배상을 청구할 수 있으며, 같은 법 제39조의2에 따른 법정손해배상을 청구할 수 있습니다.

이용자는 「개인정보보호법」 제43조에 따라 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있습니다.

기타 개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)

사용되는 쿠키의 종류

• 필수 쿠키: 사용자 인증 상태 유지를 위한 Supabase 인증 쿠키, 결제 확인을 위한 토큰 쿠키
• 기능 쿠키: 언어 설정(로케일) 저장을 위한 쿠키
• 분석 쿠키: Google Analytics를 통한 서비스 이용 분석 쿠키
• 광고 쿠키: Google AdSense를 통한 맞춤형 광고 제공을 위한 쿠키 (상세 내용은 제13조 참고)

쿠키 거부 방법

이용자는 웹 브라우저의 설정을 통해 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만, 필수 쿠키를 거부하는 경우 서비스의 일부 기능(로그인 등)이 정상적으로 작동하지 않을 수 있습니다.

유출 가능성 통지

회사는 2026년 개정 「개인정보보호법」에 따라, 개인정보의 유형, 정보주체에게 미치는 영향 및 유출 위험 정도 등을 고려하여 유출등의 가능성이 있음을 알게 된 경우에도 지체 없이 해당 정보주체에게 피해 최소화를 위한 정보 등을 통지합니다.

연락처가 없는 이용자에 대한 통지

게스트 이용자 등 연락처가 없는 이용자의 경우, 「개인정보보호법」 제34조 제3항에 따라 서비스 웹사이트에 30일 이상 게시하는 방법으로 통지를 갈음합니다.

국외 이전 현황

• Supabase Inc. (미국, AWS 서버): 회원 인증 정보, 프로필 데이터, 업로드된 템플릿 및 폰트 파일 — 회원 탈퇴 시 또는 게스트 계정 만료 시(24시간)로부터 7일까지 보유
• Google LLC (미국): 서비스 이용 분석 데이터, 광고 관련 식별자 — Google 개인정보처리방침에 따른 보유기간
• Cloudflare Inc. (미국, 글로벌 CDN): CAPTCHA 검증을 위한 접속 정보 — 검증 완료 후 즉시 삭제

이전 근거

위 국외 이전은 「개인정보보호법」 제28조의8에 따라 이용자의 동의를 받거나, 서비스 제공을 위한 계약 이행에 필요한 경우에 해당하여 수행됩니다. 회사는 각 국외 수탁자의 서비스 약관에 포함된 개인정보 처리 위탁 계약(DPA)을 통해 개인정보 보호에 관한 사항을 보장하고 있습니다.

개인정보 보호 최종 책임자 및 보호책임자(CPO)

• 성명: 이지형 (대표)
• 연락처: 070-8098-0467
• 이메일: contact@nostoslab.space

책임과 역할

개인정보 보호책임자는 개인정보 보호 계획의 수립 및 시행, 개인정보 처리 실태 및 관행의 정기적 조사·개선, 개인정보 처리와 관련한 불만의 처리 및 피해 구제, 개인정보 유출등에 대한 방지 대책 수립·시행, 전문 인력 관리 및 예산 확보 등의 업무를 수행합니다.

행태정보 수집 항목 및 방법

• 수집하는 행태정보: 서비스 내 페이지 조회 기록, 기능 사용 패턴, 서비스 내 검색 이력 (외부 사이트 활동은 수집하지 않습니다)
• 수집 방법: Google Analytics 스크립트를 통한 자동 수집
• 수집 목적: 서비스 이용 통계 분석 및 서비스 품질 개선
• 보유 및 이용 기간: 수집일로부터 14개월 (회사가 Google Analytics에 설정한 데이터 보존 기간)

맞춤형 광고 관련

회사는 Google AdSense를 통해 맞춤형 광고를 제공할 수 있으며, 이를 위해 쿠키 기반의 광고 식별자가 사용됩니다. 이용자는 Google 광고 설정(https://adssettings.google.com)에서 맞춤형 광고를 비활성화할 수 있습니다.

행태정보 수집 거부

이용자는 웹 브라우저의 쿠키 설정 변경 또는 Google Analytics Opt-out 브라우저 확장 프로그램 설치를 통해 행태정보 수집을 거부할 수 있습니다. 쿠키 설정 방법은 제7조를 참고하시기 바랍니다.

일부 브라우저는 'Do Not Track(DNT)' 또는 'Global Privacy Control(GPC)' 신호를 지원합니다. 회사는 GPC 신호 감지 구현을 진행하고 있으며, 그 전까지는 위의 Google Analytics 차단 확장 프로그램 설치 및 Google 광고 설정(https://adssettings.google.com)에서 맞춤형 광고 비활성화를 통해 행태정보 수집을 거부할 수 있습니다.