개인정보처리방침
현재 구현된 처리 구조를 기준으로 작성한 초안이며, 운영자 정보와 실제 위탁 계약은 출시 전에 확정해야 합니다.
출시 전 확인운영자·사업자·개인정보 보호책임자 정보와 실제 PG/위탁 계약을 입력해야 하는 정책 초안입니다.
1. 처리 항목과 목적
로그인 식별자, 이메일, 공개 닉네임, 프로필 이미지: 가입·로그인·계정 운영에 사용합니다.
결제 주문번호, 결제키, 거래·정산·다운로드 기록: 결제 승인, 원본 권한 확인, 환불·분쟁·회계 대응에 사용합니다.
사진 원본·미리보기·촬영정보·댓글·DM·신고: 서비스 제공과 권리침해 대응에 사용합니다.
2. 보관과 파기
회원·거래 기록은 관련 법령과 분쟁 대응에 필요한 기간 동안 보관하고 목적 달성 후 복구하기 어려운 방식으로 파기합니다.
구체적인 전자상거래 기록별 보유기간은 정식 사업자·PG 계약과 2026 개인정보 처리방침 작성지침에 맞춰 출시 전에 확정합니다.
3. 안전조치
원본은 비공개 객체 저장소에 보관하고 서버가 결제 계정과 이용권을 확인한 경우에만 전송합니다.
세션은 HttpOnly·Secure 쿠키를 사용하고 계좌번호는 AES-256-GCM으로 암호화하며 화면에는 끝 4자리만 표시합니다.
4. 위탁·국외 처리
현재 예정된 인프라·결제·소셜 로그인 사업자는 AWS, Cloudflare, 토스페이먼츠, Google, Kakao, Naver입니다.
실제 처리위탁·국외이전 항목, 국가, 시점, 방법, 보유기간은 계약 완료 후 정확한 값으로 별도 고지합니다.