개인정보처리방침

제1조 (총칙)

주식회사 포슈어(이하 "회사")는 「개인정보 보호법」 등 관계 법령에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리할 수 있도록 이 개인정보처리방침을 수립·공개합니다.

제2조 (수집하는 개인정보의 항목과 방법)

① 회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 회원가입 과정에서 수집·저장하는 항목은 다음과 같습니다.

• ·소셜 로그인(구글) — 구글이 부여한 계정 식별자 및 회원이 구글에서 제공에 동의한 항목(이메일 등). 회사는 이 정보를 계정 식별과 로그인 유지 목적으로만 사용합니다.
• ·본인인증 결과 — 성인 여부, 성별, 본인확인기관이 발급한 연계정보(CI)를 서버 비밀키로 일방향 암호화(HMAC)한 값, 인증 시각, 인증 경로
• ·프로필 — 회원이 직접 정한 닉네임, 인증 통과 시각, 약관 동의 시각, 가입 시각
• ·회원이 서비스에 작성한 게시물(글·댓글·리뷰·별점·태그)

② 회사는 본인확인기관으로부터 이름·주민등록번호·전화번호를 전달받지 않으며, 생년월일은 성인 여부 판정에만 일시적으로 사용하고 저장하지 않습니다. 연계정보(CI)는 원문을 저장하지 않고 해시값만 남기므로, 회사는 회원의 실명을 확인할 수 없습니다.

③ 서비스 이용 과정에서 접속 IP 주소, 접속 일시, 기기·브라우저 정보, 서비스 이용 기록이 자동으로 생성되어 저장될 수 있습니다.

④ 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 서비스는 만 19세 이상만 이용할 수 있습니다.

제3조 (개인정보의 처리 목적)

회사는 수집한 정보를 다음 목적으로만 처리합니다.

• ·만 19세 이상 여성인지 확인하여 서비스 이용 자격을 부여하기 위해
• ·한 사람이 여러 계정을 만드는 것을 막기 위해(연계정보 해시값 대조)
• ·회원 식별, 로그인 유지, 문의 응대 등 서비스 운영을 위해
• ·약관 위반 게시물 대응, 부정 이용 방지 등 서비스의 안전한 운영을 위해
• ·서비스 이용 통계를 통한 기능 개선을 위해(개인을 식별할 수 없는 형태로 처리)

제4조 (개인정보의 보유·이용기간과 파기)

① 회사는 회원이 탈퇴하면 지체 없이 해당 회원의 계정 정보와 프로필을 파기합니다.

② 다만 부정한 재가입과 중복가입을 막기 위해 연계정보의 해시값은 탈퇴일로부터 30일간 보관한 뒤 파기합니다.

③ 회원이 작성한 게시물은 다른 회원의 열람 이익과 리뷰 데이터의 연속성을 위해 탈퇴 후에도 삭제되지 않을 수 있습니다. 게시물에는 닉네임 외의 개인정보가 포함되지 않으며, 삭제를 원하는 게시물은 탈퇴 전에 직접 삭제할 수 있습니다.

④ 접속 기록은 「통신비밀보호법」에 따라 3개월간 보관합니다.

⑤ 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 회원의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다. 이 경우에도 회사가 보유하지 않은 정보(회원의 실명 등)는 제공할 수 없습니다.

제6조 (개인정보 처리업무의 위탁과 국외 이전)

① 회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

• ·Supabase — 회원 인증 및 데이터베이스 운영
• ·Vercel — 서비스 호스팅 및 트래픽 처리
• ·주식회사 코리아포트원 — 본인인증 절차의 중계

② 구글 로그인은 회원이 구글에 동의한 범위에서 구글이 회사에 계정 정보를 제공하는 것으로, 회사가 구글에 개인정보 처리를 위탁하는 것은 아닙니다.

③ 위 수탁자 중 Supabase와 Vercel은 국외 사업자로서 개인정보가 국외 서버를 거칠 수 있어 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목은 제2조의 수집 항목이며, 이전 목적은 제3조의 처리 목적과 같고, 보유기간은 제4조와 같습니다.

④ 회원은 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

제7조 (정보주체의 권리와 행사 방법)

① 회원은 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

② 권리 행사는 서비스 내 설정 화면에서 직접 하거나, forsure.labs@gmail.com 로 요청할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.

③ 회사는 열람·정정·삭제 요청을 한 사람이 본인이거나 정당한 대리인인지 확인합니다. 다만 회사는 회원의 실명을 보유하지 않으므로, 본인 확인은 로그인된 계정을 통해서만 이루어집니다.

제8조 (개인정보의 안전성 확보조치)

회사는 다음과 같은 조치를 통해 개인정보의 안전성을 확보하고 있습니다.

• ·본인확인기관이 발급한 연계정보(CI)를 원문으로 저장하지 않고 서버 비밀키로 일방향 암호화하여 보관 — 데이터베이스가 유출되더라도 다른 서비스의 유출본과 대조해 신원을 역추적할 수 없습니다.
• ·인증 원장 테이블은 서버만 접근할 수 있도록 차단하고, 그 밖의 데이터는 행 단위 접근제어(RLS)로 본인 것만 읽고 쓰도록 제한
• ·모든 통신 구간 암호화(HTTPS)
• ·개인정보 처리 권한의 최소화 및 접근 기록 보관

제9조 (쿠키 등 자동 수집 장치)

① 회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다.

② 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

③ 회사는 광고 목적의 행태정보를 수집하지 않으며, 광고 식별자를 제3자에게 제공하지 않습니다.

제10조 (개인정보보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보와 관련한 회원의 문의·불만·피해구제를 처리하기 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

• ·개인정보보호책임자 — 윤라웅 (대표)
• ·연락처 — forsure.labs@gmail.com

회원은 서비스를 이용하면서 발생한 모든 개인정보 관련 문의를 위 연락처로 알릴 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

제11조 (권익침해 구제방법)

개인정보 침해로 인한 피해를 구제받고자 하는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• ·개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• ·개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• ·대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• ·경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

제12조 (처리방침의 변경)

이 개인정보처리방침을 변경하는 경우 회사는 변경 사항을 시행 7일 전부터 서비스 내에 공지합니다. 다만 회원의 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지합니다.