개인정보 처리방침

가. 회원가입 시

• 필수항목: Email Address, Password, Nickname
• 선택항목: 프로필 사진

나. SNS 로그인 시

• 카카오: Email Address, Nickname, Profile Image, 고유 식별자(sub)
• 네이버: Email Address, Nickname, Profile Image, 고유 식별자(sub)
• 구글: Email Address, Nickname, Profile Image, 고유 식별자(sub)
• 페이스북: Email Address, Nickname, Profile Image, 고유 식별자(sub)
• 트위터(X): Email Address, Nickname, Profile Image, 고유 식별자(sub)

다. 서비스 이용 과정에서 자동 수집되는 정보

• IP 주소, 쿠키, 접속 로그, 서비스 이용 기록
• 기기 정보(OS, 브라우저 종류 등)

• 회원 관리: 회원제 서비스 제공, 본인 확인, 부정 이용 방지
• 서비스 제공: 게시물 작성, 댓글 작성, 좋아요/싫어요 기능 제공
• 콘텐츠 제공: 맞춤형 서비스 제공, 신규 서비스 개발
• 마케팅 및 광고: 이벤트 정보 및 참여 기회 제공, 광고성 정보 제공
• 서비스 개선: 통계 분석, 서비스 이용 현황 파악

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

가. 회사 내부 방침에 의한 정보 보유

• 부정 이용 기록: 1년 (부정 이용 방지 및 재발 방지)
• 로그인 기록: 3개월 (보안 및 서비스 개선)

나. 관련 법령에 의한 정보 보유

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시/광고에 관한 기록: 6개월 (전자상거래법)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

가. 파기 절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.

나. 파기 방법

• 전자적 파일: 기록을 재생할 수 없도록 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

가. SNS 로그인 서비스

회사는 다음의 SNS 로그인 서비스를 제공하며, 각 서비스 제공자의 OAuth 인증을 통해 최소한의 정보만을 수집합니다:

• 카카오: Kakao Corporation
• 네이버: NAVER Corporation
• 구글: Google LLC
• 페이스북: Meta Platforms, Inc.
• 트위터(X): X Corp.

* 각 서비스의 개인정보 처리방침은 해당 서비스 제공자의 웹사이트에서 확인하실 수 있습니다.

회사는 서비스 제공을 위해 필요한 경우 개인정보 처리 업무를 외부에 위탁하고 있습니다.

이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.

• 개인정보 조회/수정: 마이페이지 > 회원정보 수정
• 회원탈퇴: 마이페이지 > 회원탈퇴
• 문의: helper@anobd.com

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

가. 쿠키의 사용 목적

회사는 다음과 같은 목적을 위해 쿠키를 사용합니다:

• 로그인 세션 유지
• 서비스 이용 편의성 증대
• 이용자 맞춤형 정보 제공
• 서비스 이용 통계 분석

나. 쿠키 종류

• 필수 쿠키: 로그인 세션 관리 (NextAuth 세션)
• 기능 쿠키: 로그인 유지, 사용자 설정 저장
• 성능 쿠키: 서비스 이용 통계 및 분석

다. 쿠키 설치/운영 및 거부

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

* 단, 쿠키 설치를 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

• 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육
• 기술적 조치:
  • 개인정보의 암호화 (비밀번호, 민감정보)
  • 해킹 등에 대비한 기술적 대책
  • 보안프로그램 설치 및 주기적 갱신/점검
  • HTTPS를 통한 안전한 데이터 전송
  • JWT(JSON Web Token)를 이용한 세션 관리
• 물리적 조치: 전산실, 자료보관실 등의 접근통제

이 개인정보 처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 시행일자 최소 7일 전부터 공지사항을 통해 고지할 것입니다.

개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.

• 개인정보 침해신고센터
  (국번없이) 118
  https://privacy.kisa.or.kr
• 개인정보 분쟁조정위원회
  (국번없이) 1833-6972
  https://www.kopico.go.kr
• 대검찰청 사이버범죄수사단
  (국번없이) 1301
  https://www.spo.go.kr
• 경찰청 사이버안전국
  (국번없이) 182
  https://cyberbureau.police.go.kr