개인정보 처리방침

1.수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

• 계정 정보: 이메일 주소, 사용자 식별자(UID), 닉네임, 프로필 정보(선택)
• 결제 관련 정보: 결제 식별자, 구독 상태, 결제 이력(카드 전체 번호는 결제대행사가 처리하며 회사는 저장하지 않음)
• 서비스 이용 정보: 검색어, 즐겨찾기, 추천 결과, 접속·이용·오류 로그
• 자동 수집 정보: IP 주소, 브라우저·기기 정보, 쿠키, 대략적인 위치(국가 단위), 언어 설정

2.개인정보 수집 방법

회사는 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하는 방법, 서비스 이용 과정에서 자동으로 생성·수집되는 방법(쿠키, 로그, 분석 도구), 그리고 소셜 로그인 등 제휴 서비스(예: Google)를 통한 방법으로 개인정보를 수집합니다.

3.개인정보의 이용 목적

수집한 개인정보는 다음의 목적으로만 이용됩니다.

• 회원 식별 및 인증, 계정 관리, 고객 지원
• 서비스 제공 및 개인화(추천, 즐겨찾기, 검색 결과 등)
• 구독 결제 처리 및 청구, 환불 등 결제 관련 업무
• 서비스 개선, 통계 분석, 보안 및 부정 이용 방지, 법적 의무 이행

4.처리의 법적 근거

GDPR 등 관련 법령이 적용되는 경우, 회사는 다음의 법적 근거에 따라 개인정보를 처리합니다: (1) 서비스 제공을 위한 계약의 이행, (2) 이용자의 동의(마케팅·선택적 쿠키 등), (3) 법적 의무의 준수, (4) 보안·서비스 개선 등 회사의 정당한 이익. 동의에 기반한 처리의 경우 이용자는 언제든지 동의를 철회할 수 있습니다.

5.쿠키 및 유사 기술

회사는 이용자 경험 개선, 로그인 유지, 이용 통계 분석을 위해 쿠키 및 유사 기술을 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다. 자세한 사항은 쿠키 정책을 따릅니다.

6.제3자 제공 및 처리위탁

회사는 법령상 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 원활한 서비스 제공을 위해 아래와 같이 신뢰할 수 있는 사업자에게 개인정보 처리를 위탁할 수 있습니다.

• Google Firebase: 인증, 데이터베이스, 호스팅 등 백엔드 인프라
• Stripe: 구독 결제 처리
• Google Analytics: 서비스 이용 통계 분석

7.개인정보의 국외 이전

서비스 제공을 위해 이용하는 클라우드 및 분석 인프라(Google, Stripe 등)는 국외에 서버를 둘 수 있으며, 이 과정에서 개인정보가 국외로 이전·보관될 수 있습니다. 회사는 관련 법령에 따라 적절한 보호조치를 적용하여 안전하게 처리되도록 합니다.

8.보유 기간 및 파기

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 관련 법령(전자상거래법, 통신비밀보호법 등)에 따라 보존이 필요한 경우 해당 기간 동안 안전하게 보관 후 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.

9.안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 전송 구간 암호화(HTTPS), 접근 기록 보관, 보안 취약점 점검 등 합리적인 기술적·관리적 보호조치를 시행합니다. 다만 인터넷을 통한 전송에는 본질적인 위험이 존재하므로 절대적인 보안을 보장할 수는 없습니다.

10.이용자의 권리

이용자(및 법정대리인)는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. GDPR이 적용되는 경우 데이터 이동권 및 감독기관에 대한 이의제기권이, CCPA가 적용되는 경우 개인정보 판매 거부권(회사는 개인정보를 판매하지 않음) 등이 추가로 보장됩니다. 권리 행사는 아래 문의처를 통해 요청할 수 있으며, 회사는 법령이 정한 기간 내에 처리합니다.

11.아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 인지한 경우 지체 없이 해당 정보를 삭제합니다.

12.처리방침의 변경

본 개인정보 처리방침은 법령·서비스의 변경에 따라 개정될 수 있습니다. 개정 시 변경 내용과 시행일을 서비스 화면에 공지하며, 중요한 변경의 경우 합리적인 사전 유예기간을 두고 안내합니다.

13.문의 및 책임자

개인정보 처리에 관한 문의, 불만 처리, 권리 행사 요청은 아래 연락처로 보내주시기 바랍니다. 개인정보 문의: info@bigbluewavebiz.com