개인정보처리방침

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원제 서비스 제공, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지사항 전달
2. 재화 또는 서비스 제공: 작품 판매, 주문·결제, 배송, 청약철회·환불 처리
3. 서비스 이용 기록 관리: 전시 리뷰·커뮤니티 게시물·쪽지 등 이용자 활동 관리
4. 고충 처리: 문의사항 확인, 사실 조사를 위한 연락·통지, 처리 결과 통보
5. 마케팅 및 광고에의 활용(선택 동의자에 한함): 전시 소식·이벤트 등 광고성 정보 전송

필수 항목 — 아이디, 비밀번호(암호화 저장), 이메일 주소

선택 항목 — 이름, 연락처, 주소, 생년월일, 성별, 소속, 프로필 이미지

주문 시 — 주문자 성명, 연락처, 배송지, 결제 기록

작가 프로필 신청 시 — 활동명, 소개, 장르, 활동 지역, 작가 사진, 대표작 이미지, 인스타그램 아이디

자동 생성·수집 — 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

1. 회원 정보: 회원 탈퇴 시까지. 다만 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 절차 종료 시까지
2. 전자상거래 관련 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 【계약·청약철회 5년 / 대금결제 5년 / 소비자 불만·분쟁처리 3년 등 실제 적용 기간】
3. 광고성 정보 수신 동의 기록: 동의·철회 시각을 포함하여 【보유 기간】

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

【제3자 제공이 있는 경우: 제공받는 자 / 제공 목적 / 제공 항목 / 보유·이용 기간을 표로 기재. 없으면 “현재 제3자에게 제공하지 않습니다.”로 기재】

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 필요한 사항을 규정하고 수탁자를 감독합니다.

• 이미지·파일 저장: 【Supabase 등 실제 사용 중인 스토리지 사업자】
• 호스팅·인프라: 【Vercel 등】
• 이메일·문자 발송: 【실제 사용하는 발송 대행사】
• 고객 상담: 【채널톡 등(사용하는 경우)】

회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 처리업무를 국외 사업자에게 위탁·보관하고 있습니다. 이는 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약 이행을 위한 처리위탁·보관)에 해당하며, 본 처리방침 공개로 고지를 갈음합니다.

• Supabase Inc.(이미지·파일 저장) — 이전 국가: 【미국 등 데이터센터 리전】 · 이전 항목: 회원이 업로드한 이미지 파일 · 이전 시기·방법: 업로드 시 네트워크 전송 · 보유 기간: 위탁 계약 종료 또는 파기 요청 시까지 · 연락처: 【privacy@supabase.io 등】
• Vercel Inc.(호스팅·인프라) — 이전 국가: 【미국 등】 · 이전 항목: 서비스 이용 과정에서 처리되는 회원 정보 일체 · 이전 시기·방법: 서비스 이용 시 네트워크 전송 · 보유 기간: 위탁 계약 종료 시까지 · 연락처: 【privacy@vercel.com 등】

정보주체는 국외 이전을 원하지 않는 경우 회원 탈퇴 등으로 이전을 거부할 수 있습니다. 다만 이 경우 서비스 이용이 제한될 수 있습니다. 【실제 사용하는 리전(예: 서울 리전이면 국외 이전 아님)을 확인해 사실대로 기재할 것】

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

파기 방법 — 전자적 파일 형태는 복구·재생되지 않도록 기술적 방법을 사용하여 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

보존이 필요한 경우 — 다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 저장·관리합니다. (보존 근거 및 보존 항목: 【기재】)

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

• 회원 정보 조회·수정: 마이페이지 > 계정 설정
• 광고성 정보 수신 동의 철회: 마이페이지 > 계정 설정 > 알림·수신 설정 (또는 수신한 이메일 하단의 수신거부 링크)
• 회원 탈퇴(개인정보 삭제): 마이페이지 > 계정 설정 > 회원 탈퇴
• 그 밖의 요구: 고객센터 또는 아래 개인정보 보호책임자에게 연락

만 14세 미만 아동의 개인정보 처리에 대해서는 법정대리인이 권리를 행사할 수 있습니다. 회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

• 비밀번호의 일방향 암호화 저장
• 개인정보 취급자 최소화 및 접근권한 관리
• 접속기록의 보관
• 【그 밖에 실제로 시행 중인 조치만 기재 (시행하지 않는 조치를 적으면 안 됩니다)】

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 이용자의 브라우저에 보내는 소량의 정보이며, 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

【분석·광고 목적의 쿠키(GA 등)를 사용하는 경우 그 목적과 거부 방법을 추가로 기재】

정보주체는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

정보주체는 아래 기관에 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.