개인정보처리방침
리터스텔라(이하 “회사”)는 회원의 개인정보를 소중히 여기며, 관련 법령에 따라 아래와 같이 개인정보를 수집·이용·보관·파기합니다.
제1조 (개인정보의 수집 항목 및 방법)
회사는 원활한 회원 서비스 제공, 본인 확인, 결제 처리를 위해 필요한 최소한의 개인정보를 수집합니다.
필수 수집 항목: 이메일 주소, 비밀번호, 고유 닉네임
소셜 가입 시 (구글, 네이버, 카카오): 소셜 플랫폼으로부터 제공받는 고유 식별자 토큰, 프로필 정보
선택 수집 항목 (첫 체크인 시 등): 블로그 주소, 인스타그램 ID 등 SNS 계정 정보
결제 처리 시 (포트원 연동): 단건결제 승인을 위한 암호화된 결제 토큰 정보
※ 회사는 회원의 실제 신용카드 번호, 비밀번호, CVC 번호를 서버 내에 직접 저장하지 않으며, PCI-DSS 보안 표준을 준수하는 결제대행사(포트원)의 토큰화 시스템을 경유하여 안전하게 위탁 관리합니다.
제2조 (개인정보의 이용 목적)
- 회원제 서비스 제공에 따른 본인 식별, 중복 가입 확인, 부정 이용 방지
- 챌린지 미션 달성률(스트릭) 기록 관리 및 진단 테스트 결과 데이터 도출
- 도전 참가 단건결제에 따른 결제 승인 및 대금 청구
- 계정 보안 강화를 위한 본인 재인증 및 닉네임 기반의 마스킹 이메일 찾기 지원
제3조 (개인정보의 보유 및 이용기간)
회사의 서비스를 이용하는 동안 회원의 개인정보는 안전하게 보유·이용되며, 회원탈퇴 요청 시 지체 없이 파기하는 것을 원칙으로 합니다.
단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우, 회사는 아래와 같이 법정 기간 동안 회원 정보를 보관합니다:
- 계약 또는 청약철회, 대금결제에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 웹사이트 방문 로그 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 파기절차 및 방법)
회사는 보유기간이 경과하거나 수집 목적이 달성된 개인정보를 재생 불가능한 기술적 방법을 사용하여 완전히 삭제합니다.
출력된 서면 정보의 경우 분쇄기로 분쇄하여 파기합니다.
제5조 (개인정보의 위탁 처리)
회사는 기술적 인프라 안정성과 결제 시스템의 전문성을 확보하기 위해 아래와 같이 개인정보 처리를 외부에 위탁하고 있습니다. 위탁 계약 시 법령에 의거하여 개인정보가 안전하게 관리되도록 규정하고 있습니다.
Supabase, Inc.
위탁 업무: 클라우드 서버 인프라 제공, 회원 인증 데이터 및 대시보드 DB 보관
포트원 (PortOne)
위탁 업무: 카드 단건결제 승인 대행 및 결제 처리 업무
제6조 (이용자의 권리와 행사 방법)
회원은 언제든지 서비스 내 ‘마이페이지’ 또는 계정 설정을 통해 본인의 개인정보를 열람하거나 수정할 수 있습니다.
회원은 서면, 이메일을 통해 회원탈퇴 및 개인정보 수집·동의 철회를 요구할 수 있으며, 회사는 즉각적인 파기 절차를 수행합니다.
제7조 (개인정보 보호책임자 및 문의처)
회사는 회원의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 배선원
이메일 주소: [email protected]