개인정보 보호정책

1. 서문 및 적용 범위

1.1 정책의 목적

본 개인정보 처리방침은 본 플랫폼이 사용자의 개인정보를 처리하는 구체적인 규칙을 명확히 하고, 개인정보 수집 범위, 이용 목적, 보호 조치 및 사용자의 권리에 대해 사용자에게 알리며, 본 플랫폼과 사용자 간의 신뢰를 구축하고, 개인정보 처리 활동이 합법적이고 투명하며 안전하게 이루어지도록 보장하는 것을 목표로 합니다.

1.2 적용 범위

본 정책은 계정 등록, 퀴즈 참여, 게임 플레이, 사진 효과 사용 및 기타 관련 서비스를 포함하여 귀하가 이 플랫폼에서 제공하는 모든 서비스에 적용됩니다. 본 정책은 귀하가 이 플랫폼에 접속하는 데 사용하는 단말기(컴퓨터, 모바일 등)와 관계없이 적용됩니다.

본 개인정보처리방침은 본 플랫폼에서 수집 및 처리하는 개인정보에만 적용되며, 제3자 플랫폼(예: Google Ads, Google Analytics)의 정보 처리 행위에는 적용되지 않습니다. 제3자 플랫폼의 개인정보처리방침에 대해서는 해당 플랫폼에서 공식적으로 발표한 관련 문서를 참조하시기 바랍니다.

2. 핵심 정의

• 사용자: 이 플랫폼의 모든 서비스에 접속하고, 등록하고, 사용하는 자연인을 의미합니다.
• 개인 정보: 전자적 또는 기타 형태로 기록된 다양한 정보로서, 특정 자연인을 개별적으로 또는 다른 정보와 조합하여 식별하거나 특정 자연인의 활동을 반영할 수 있는 정보를 말하며, 이름, 이메일 주소, 사용자 이름, 상호 작용 기록 등을 포함하되 이에 한정되지 않습니다.
• 비개인정보: 특정 개인을 식별할 수 없고 익명화된 데이터를 의미하며, 익명 사용자 행동 통계, 집계된 접속 데이터 등이 포함되지만 이에 국한되지는 않습니다.
• 쿠키: 이 플랫폼이 서비스 품질 및 접속 효율성을 향상시키고 사용자 선호도 및 이용 습관을 기록하기 위해 브라우저를 통해 사용자의 단말 장치에 저장하는 작은 데이터 파일입니다.
• 데이터 처리: 개인 정보의 수집, 저장, 이용, 처리, 전송, 제공, 삭제 및 익명화와 같은 일련의 행위를 포함합니다.

3. 개인정보 수집 및 이용에 관한 세부사항

3.1 수집 원칙

본 플랫폼은 사용자의 개인정보를 수집함에 있어 "합법성, 적절성, 필요성, 그리고 투명성"이라는 원칙을 엄격히 준수합니다. 서비스 제공에 필요한 정보만을 수집하며, 범위를 벗어난 정보는 수집하지 않고, 기만적, 사기적, 강압적 또는 기타 수단을 통해 사용자의 동의를 얻지 않습니다. 또한, 사용자의 알 권리와 통제권을 효과적으로 보호합니다.

3.2 수집 범위

귀하가 본 플랫폼의 서비스를 이용하는 과정에서, 본 플랫폼은 다음과 같은 필수적인 개인 정보를 법적으로 수집합니다.

• 회원가입 정보: 본 플랫폼에서 계정을 등록할 때에는 계정 로그인, 신원 확인 및 서비스 알림을 위해 이메일 주소, 사용자 이름, 비밀번호를 제공해야 합니다. 또한, 이름과 같은 추가 정보를 선택적으로 제공할 수 있습니다. 이러한 추가 정보를 제공하지 않더라도 본 플랫폼의 기본 서비스 이용에는 지장이 없습니다.
• 상호작용 정보: 퀴즈, 게임, 사진 효과 등의 서비스를 이용할 때 생성되는 관련 상호작용 기록으로, 퀴즈 결과, 게임 진행 상황, 사진 편집 기록, 환경 설정 등을 포함하며, 이를 통해 맞춤형 서비스 제공 및 기능 최적화가 이루어집니다.
• 기기 및 접속 정보: 이 플랫폼에 접속하면, 웹사이트 유지 관리, 트래픽 분석 및 서비스 최적화를 위해 기기 유형, 브라우저 유형, IP 주소, 접속 시간, 접속 경로 등 개인을 식별할 수 없는 정보가 자동으로 수집됩니다. 이러한 정보로는 개인을 식별할 수 없습니다.

3.3 사용 목적

• 기본 서비스 제공: 정상적인 계정 로그인 및 서비스 운영을 보장하고, 퀴즈, 게임, 사진 효과 등 사용자의 요구를 충족하는 핵심 서비스를 제공합니다.
• 사용자 경험 최적화: 사용자의 상호 작용 기록 및 선호 설정에 따라 사용자의 관심사에 맞는 퀴즈, 게임 및 기능을 추천하여 서비스 개인화를 개선합니다.
• 플랫폼 보안 유지: 기기 및 접속 정보 분석을 통해 비정상적인 접속 행위를 식별하고, 계정 도용 및 사기 등의 보안 위험을 방지하며, 플랫폼과 사용자의 정당한 권익을 보호합니다.
• 서비스 최적화 및 업그레이드: 전체 사용자 이용 데이터(익명화 처리 후)를 기반으로 서비스의 단점을 분석하고, 기능 설계를 최적화하며, 서비스 품질 및 접근 효율성을 향상시킵니다.

3.4 사용 제한

본 플랫폼은 본 정책에 명시된 목적에 한하여 개인정보를 엄격하게 이용합니다. 명시적인 동의 없이 임의로 이용 범위를 확대하지 않으며, 서비스 업그레이드 등으로 이용 목적이 변경될 경우 플랫폼 공지, 팝업 등을 통해 사전에 알려드리고 동의를 얻은 후에만 처리합니다.

4. 데이터 보안 보호 조치

본 플랫폼은 사용자 개인정보 보안을 최우선으로 생각하며, 다단계 데이터 보안 보호 시스템을 구축하고 기술적 및 관리적 이중 조치를 통해 개인정보 보안을 완벽하게 보장합니다. 정보 유출, 변조, 손실 또는 무단 접근을 방지하고 데이터의 전 생애주기 동안 안전하고 관리 가능한 상태를 유지합니다.

4.1 기술적 보호 조치

• 데이터 암호화: 사용자의 개인 정보(예: 비밀번호, 이메일 주소)의 저장 및 전송을 암호화하고, 업계 표준 암호화 기술을 채택하여 전송 및 저장 중 데이터 도난이나 변조를 방지합니다.
• 접근 제어: 계층적 접근 제어 시스템을 구현하여 개인 정보에 대한 접근 권한을 엄격하게 관리합니다. 승인된 직원만 관련 데이터에 접근할 수 있으며, 모든 접근 내역은 전 과정에 걸쳐 기록됩니다.
• 보안 모니터링: 정기적인 보안 모니터링 체계를 구축하고, 플랫폼 시스템에 대한 취약점 검사 및 바이러스 탐지를 정기적으로 실시하여 보안 취약점을 적시에 발견하고 수정함으로써 네트워크 공격을 예방합니다.
• 데이터 백업: 사용자의 개인 정보를 정기적으로 안전하게 백업하고, 완벽한 백업 및 복구 시스템을 구축하여 사고 발생 시 데이터를 신속하게 복구하고 데이터 손실 위험을 줄입니다.

4.2 행정적 보호 조치

• 인사 관리: 데이터 처리 관련 직원을 대상으로 엄격한 보안 교육 및 기밀 유지 교육을 실시하고, 기밀 유지 의무를 명확히 하며, 기밀 유지 계약을 체결하고, 규정에 따라 위반자의 책임을 조사합니다.
• 준법감사: 개인정보 처리 활동에 대한 준법감사를 자체적으로 또는 전문기관에 위탁하여 정기적으로 실시하여 데이터 처리 행위가 관련 기준 및 본 정책의 요구사항을 준수하는지 여부를 확인합니다.
• 비상 대응: 데이터 보안 비상 대응 체계를 구축합니다. 개인정보 유출이나 변조 등의 보안 사고가 발생할 경우, 즉시 비상 계획을 가동하여 시정 조치를 취하고, 관련 규정에 따라 사용자 및 관련 당국에 적시에 통보합니다.

5. 데이터 공유 및 공개 규칙

5.1 공유 원칙

본 플랫폼은 "최소한의 필요성, 법규 준수, 명확한 권리와 책임"이라는 원칙을 엄격히 준수합니다. 사용자의 명시적인 동의 없이는 어떠한 제3자에게도 사용자의 개인 정보를 판매, 거래 또는 양도하지 않으며, 데이터 공유의 범위와 조건을 엄격하게 제한합니다.

5.2 허용 가능한 공유 시나리오

본 플랫폼은 다음과 같은 특정 상황에서만 사용자의 개인 정보를 제3자와 공유하며, 제3자의 정보 처리 행위를 엄격하게 감독합니다.

• 적용 기준에 따른 의무: 적용 기준, 사법 기관 또는 행정 기관의 의무적 요구 사항에 따라 관련 당국에 사용자의 개인 정보를 공개합니다.
• 정당한 권익 보호: 사용자의 정당한 권익, 본 플랫폼 또는 공익을 보호하기 위해 필요한 범위 내에서 사용자의 개인 정보를 공유합니다(예: 사기 방지, 불만 및 분쟁 처리).
• 제3자 서비스 위탁: 본 플랫폼은 기술 지원, 서버 호스팅 및 기타 서비스 제공을 위해 제3자에게 서비스를 위탁할 수 있습니다. 이러한 제3자는 허가된 범위 내에서만 사용자의 개인정보를 처리할 수 있으며, 기밀 유지 의무를 준수하고, 해당 정보를 다른 목적으로 이용할 수 없습니다. 본 플랫폼은 계약을 통해 제3자의 보안 보호 의무를 명시하고, 해당 의무 이행을 감독하며, 관련 처리 기록을 최소 3년간 보관합니다.

5.3 정보 공개 제한

본 플랫폼은 사용자의 개인정보를 관련 없는 제3자에게 공개하지 않으며, 제3자의 마케팅 활동에 사용자의 개인정보를 이용하지 않습니다. 제3자가 본 계약을 위반하여 사용자의 개인정보를 처리하는 경우, 본 플랫폼은 즉시 협력을 종료하고 관련 법적 책임을 물을 것입니다.

6. 쿠키 및 관련 기술 사용 지침

6.1 쿠키 사용 목적

서비스 품질 및 접근 효율성을 향상시키고 사용자 경험을 최적화하기 위해, 본 플랫폼은 쿠키 기술을 사용하여 사용자의 환경 설정, 접속 기록 및 기타 정보를 저장합니다. 이를 통해 다음 방문 시 설정을 반복할 필요가 없으며, 동시에 사용자 행동을 분석하고 플랫폼 기능을 최적화하는 데 활용할 수 있습니다.

6.2 쿠키 사용 관리

브라우저 설정에서 쿠키 기능을 직접 활성화 또는 비활성화할 수 있습니다. 쿠키를 비활성화하더라도 이 플랫폼의 기본 서비스는 계속 이용할 수 있지만, 일부 개인 맞춤 기능(예: 선호도 추천)이 정상적으로 작동하지 않을 수 있습니다. 하지만 이는 핵심 서비스 이용에 영향을 미치지는 않습니다.

6.3 기타 관련 기술

본 플랫폼은 사용자의 검색 기록 및 이동 경로와 같은 불필요한 정보를 수집하기 위해 추적 기술을 사용하지 않습니다. 사용자 관련 모든 기술적 활용은 서비스 품질 향상을 위한 것이며 관련 기준을 엄격히 준수합니다.

8. 데이터 저장 및 보존 규칙

8.1 저장 위치

본 플랫폼에서 수집된 사용자 개인정보는 관련 데이터 보호 기준을 충족하는 안전한 서버에 저장됩니다. 사용자 개인정보는 임의로 해외로 전송되지 않으며, 부득이하게 해외 전송이 필요한 경우에는 데이터 보안을 보장하기 위해 관련 기준에 따른 적법한 절차를 거칩니다.

8.2 보존 기간

본 플랫폼은 "최소한의 필요성 및 최단 기간"이라는 원칙에 따라 사용자의 개인 정보를 보유합니다.

• 서비스 제공에 필요한 개인 정보는 서비스 연속성 유지 및 향후 문제 처리 등을 위해 계정 해지 후 30일 동안 보관됩니다.
• 플랫폼 최적화 및 보안 모니터링에 사용되는 익명화된 데이터는 장기간 보관되지만, 해당 데이터로는 더 이상 사용자의 개인 정보를 식별할 수 없습니다.
• 관련 요건이 있는 경우, 관련 데이터는 지정된 기간 동안 보관됩니다(예: 관련 의무 이행에 필요한 데이터).

8.3 보존 후 처리

사용자 개인정보의 보존기간이 만료되면, 본 플랫폼은 관련 정보를 완전히 삭제하고 익명화하는 등의 조치를 취하여, 적용 가능한 기준에서 달리 요구하는 경우를 제외하고는 더 이상 해당 데이터가 사용되거나 복구될 수 없도록 보장합니다.

9. 제3자 서비스 설명

본 플랫폼은 광고, 트래픽 분석 및 기타 목적으로 제3자 서비스(예: Google Ads, Google Analytics)에 접근할 수 있습니다. 제3자 서비스는 관련 사용자 데이터를 독립적으로 처리하며, 정보 처리 방식은 해당 제3자 서비스의 개인정보처리방침을 따릅니다.

• Google Ads: 이 플랫폼은 관련 광고 표시를 위해 페이지 조회수, 클릭 내역, IP 주소, 기기 정보 등 개인 식별 정보가 아닌 브라우징 데이터만 Google Ads와 공유하며, 사용자의 개인 식별 정보를 직접 제공하지 않습니다. Google 공식 채널을 통해 광고 환경설정을 관리하거나 광고 수신을 거부할 수 있습니다.
• Google Analytics: 이 플랫폼은 서비스 최적화를 위해 트래픽 데이터(IP 주소, 접속 경로 등)를 분석하는 데 Google Analytics를 사용합니다. 이러한 데이터는 개인 식별 정보와 연결되지 않습니다. 데이터 수집을 제한하려면 Chrome, Safari, Firefox, Microsoft Edge 등 주요 브라우저와 호환되는 "Google Analytics 옵트아웃 브라우저 추가 기능"을 다운로드하여 설치할 수 있습니다. 이 기능은 설치 후 정상적으로 로드되어 실행될 때만 작동합니다.

본 플랫폼은 제3자 서비스의 정보 처리 행위에 대해 책임을 지지 않습니다. 제3자의 정보 처리 규칙을 이해하기 위해 해당 서비스의 개인정보 처리방침을 주의 깊게 읽어보시기 바랍니다.