개인정보처리방침

개인정보처리방침 안내

박종호(이하 “회사”)는 OAP 서비스를 운영하면서 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침을 통해 어떤 개인정보를 수집하고 어떤 목적으로 이용하며 어떻게 보관하고 파기하는지 안내합니다.

제1조 (개인정보의 처리 목적)

제2조 (처리하는 개인정보의 항목 및 수집 방법)

이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 정보는 다음과 같습니다.

제3조 (수집하지 않는 정보)

• 주민등록번호, 여권번호, 운전면허번호 등 고유식별정보
• 사상·신념, 건강, 성생활 등 민감정보
• 위치정보와 생체정보
• 신용카드번호, 계좌번호 등 결제 정보
• 파일 업로드를 통한 문서 또는 이미지

제4조 (개인정보의 처리 및 보유 기간)

제5조 (개인정보의 제3자 제공)

회사는 개인정보를 정기적으로 제3자에게 제공하지 않습니다.

이용자가 사전에 동의한 경우 또는 법령에 특별한 규정이 있고 적법한 절차에 따른 요구가 있는 경우에만 필요한 범위에서 제공합니다.

제6조 (개인정보 처리업무의 위탁)

제7조 (개인정보의 국외 이전)

제8조 (개인정보의 파기 절차 및 방법)

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도로 분리하고 접근 권한을 제한합니다.

전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제하고 종이 문서는 분쇄 또는 소각합니다.

운영 데이터베이스뿐 아니라 캐시, 검색 색인, 복제 데이터와 로그에 개인정보가 남아 있는지 확인하고 함께 삭제되도록 관리합니다.

제9조 (정보주체의 권리와 행사 방법)

• 본인의 개인정보 열람 요구
• 잘못된 개인정보의 정정·삭제 요구
• 개인정보 처리정지 요구와 동의 철회
• 회원 탈퇴와 관련 개인정보 파기 요청
• 법정대리인 또는 위임받은 대리인을 통한 권리 행사

제10조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 가입이 확인되면 해당 계정과 관련 정보를 지체 없이 삭제합니다.

제11조 (개인정보의 안전성 확보조치)

• 개인정보취급자와 접근 권한 최소화 및 권한 변경 이력 관리
• 비밀번호의 복호화가 불가능한 단방향 암호화 저장
• 인증 세션 식별정보의 해시 저장과 폐기 관리
• 이용자와 서버 간 통신 구간의 HTTPS/TLS 암호화
• 데이터베이스 전 테이블에 행 수준 보안(RLS)을 적용하고, 서버 애플리케이션을 통해서만 접근하도록 통제하며, 접속 인증정보는 환경변수로 분리하여 관리합니다.
• 개인정보취급자의 개인정보처리시스템 접속기록 보관과 위·변조 방지
• 서버와 데이터베이스가 운영되는 Supabase Inc. 및 네이버클라우드 주식회사 데이터센터의 물리적 보호조치 적용

제12조 (필수 쿠키)

회사는 로그인 유지와 계정 보안을 위해 인증용 쿠키를 사용합니다. 필수 쿠키를 거부하거나 삭제하면 로그인이 유지되지 않아 회원 기능을 이용할 수 없습니다.

현재 광고 목적의 추적 쿠키, 맞춤형 광고 도구와 세션 리플레이 도구는 사용하지 않습니다.

제13조 (자동화된 분석에 관한 사항)

회사는 이용자가 입력한 정보를 인공지능 기술로 분석하여 참고용 마케팅 보고서를 제공합니다.

분석 결과는 자격 부여, 거절, 제재처럼 이용자의 권리나 의무에 직접 영향을 미치는 자동화된 결정이 아닙니다.

인공지능이 생성한 내용은 사실과 다르거나 불완전할 수 있으며 최종 판단과 실행은 이용자가 결정합니다.

제14조 (개인정보 보호책임자와 문의처)

제15조 (권익침해 구제 방법)

제16조 (개인정보처리방침의 변경)

이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 내에서 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알리고 필요한 경우 별도의 동의를 받습니다.

이전 버전은 정책 페이지에서 시행일과 주요 변경 내용과 함께 확인할 수 있도록 보관합니다.