fewro(이하 ‘회사’)는 「개인정보 보호법」 등 관련 법령을 지키며, 회원의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보 항목
- 회원가입: 이메일, 비밀번호(복호화할 수 없는 방식으로 암호화 저장), 이름(닉네임)
- 소셜 로그인: 제공사 회원 식별값, 이메일, 프로필 이름
- 결제: 주문 번호, 결제 수단 종류, 결제 금액, 결제 일시 (카드번호 등 결제 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다)
- 자동 수집: 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록(부정 이용 방지 목적)
2. 이용 목적
- 회원 식별, 가입·로그인, 이용권 발급과 계정 정보 제공
- 결제와 환불 처리, 고객 문의 응대, 장애 대응(슬롯 교체 등)
- 만료 안내 등 서비스 운영 알림, 부정 이용 방지와 보안
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 정보는 정해진 기간 동안 보관합니다.
- 계약 또는 청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 제3자 제공
회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 처리 위탁
- 결제 처리: [placeholder] 전자결제대행사 (정식 결제 연동 시 확정)
- 서버 운영: [placeholder] 호스팅 서비스 제공자
- 알림 발송: [placeholder] 카카오 알림톡 발송 대행사 (연동 시 확정)
6. 파기 절차와 방법
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 정보주체의 권리
회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 마이페이지 또는 고객센터를 통해 요청할 수 있습니다. 회원 탈퇴는 마이페이지에서 직접 할 수 있습니다.
8. 안전성 확보 조치
- 비밀번호는 scrypt 단방향 해시로 저장하고, 공유 계정 정보는 AES-256-GCM 으로 암호화합니다.
- 세션 쿠키는 HttpOnly·Secure 속성을 사용하고, 모든 통신은 HTTPS 로 암호화합니다.
- 관리자 접근 권한을 최소화하고 접근 기록을 관리합니다.
9. 쿠키 사용
회사는 로그인 상태 유지를 위한 필수 쿠키만 사용하며, 광고·추적 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다.
10. 개인정보 보호책임자
- 책임자: [placeholder] 개인정보 보호책임자
- 연락처: help@fewro.com
- 개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)