딸깍스튜디오 개인정보처리방침

제1조처리 주체와 문의처

딸깍스튜디오(이하 '회사')는 정보주체의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 회사는 이 방침을 통해 회사가 처리하는 개인정보의 항목, 목적, 보유기간, 처리 위탁과 국외 이전, 정보주체의 권리와 그 행사 방법을 안내합니다.

개인정보 관련 문의, 열람·정정·삭제·처리정지 요청은 choblogmoney@gmail.com 또는 사이트 고객지원 문의 폼과 고객지원 전화로 접수할 수 있습니다.

제2조처리하는 개인정보의 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

회사는 사상, 신념, 노동조합·정당의 가입과 탈퇴, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 수집하지 않습니다. 회사는 주민등록번호를 수집하지 않습니다.

회원가입·로그인 시: 이메일, 이름 또는 닉네임, 프로필 이미지, 로그인 제공자(Google, Kakao, Naver), 가입 제공자, 최근 로그인 제공자, 연결된 제공자 목록, 회원 식별자, 로그인 시의 IP 주소와 브라우저 정보(인증 보안을 위해 Firebase Authentication이 처리)
서비스 이용 시: 생성 요청 설정(주제, 키워드, 독자 설정, 참고자료 등), 생성 결과, 포인트 지급·사용·소멸 내역, 최근 로그인 일시, 최근 활동 일시
결제 시: 결제 식별 정보(주문번호, 결제 상태, 결제 금액, 상품 정보). 카드번호 등 결제수단 원문 정보는 Toss Payments가 처리하며 회사는 수집·저장하지 않습니다.
친구추천코드 사용 시: 가입 시 적용한 추천코드와 추천인 회원 식별자, 추천 적용 일시, 가입 보너스 지급 기록(지급 일시·포인트·유효기간), 결제 시 적용한 추천코드와 적용 상태. 2026년 8월 23일 전에 결제 화면의 친구추천코드 적용 절차로 휴대폰 인증을 완료한 회원이 있는 경우, 그 휴대폰 인증 완료 여부 기록과 Firebase Authentication 계정에 연결된 휴대폰 번호는 더 이상 수집하거나 추천 혜택 판단에 사용하지 않으며, 회원이 요청하면 지체 없이 삭제(연결 해제)하고 늦어도 회원 탈퇴 시 계정 정보와 함께 삭제합니다. 휴대폰 번호 원문이나 재식별 가능한 전화번호 식별자는 추천 원장에 저장하지 않습니다.
고객지원 문의 시: 답변받을 이메일, 문의 유형, 제목, 문의 내용, 주문번호(선택), 로그인 계정 식별정보(로그인 상태인 경우)
법정 의무 이행을 위한 동의·계약 기록: 이용약관 및 개인정보처리방침의 동의 시각과 동의한 문서 버전, 결제 시 환불정책·즉시 공급 개시에 대한 동의 시각과 동의한 문서 버전, 동의를 수집한 화면 경로
마케팅 수신 동의 관리 정보: 전자우편·알림톡·문자·서비스 알림 각각에 대한 수신 동의 여부, 동의 시각, 철회 시각, 동의를 수집한 경로
서비스 이용 환경 및 유입 경로 정보: 최초·최근 방문 페이지 경로, 가입 경로, 유입 출처의 도메인과 경로, UTM 캠페인 정보, 브라우저 언어 설정, 시간대 설정, 화면 크기 구분, 이벤트 발생 시각, 일일 요청 제한을 위한 IP 주소의 단방향 해시(원문 IP 주소는 이벤트 기록에 저장하지 않음)
서비스 운영 기록: 서비스 요청의 접속 IP 주소, 요청 경로와 시각, 응답 상태, 오류 내용, 요청에 포함된 회원 식별자(장애 대응과 보안 침해 탐지를 위한 기록이며 제8조의 이전받는 자 4가 보관)

제3조개인정보의 처리 목적

회사는 수집한 개인정보를 다음 목적으로만 이용합니다. 회사는 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받습니다.

회원 식별, 가입 의사 확인, 로그인 상태 유지
인공지능 생성 작업의 처리와 결과 보관·제공
포인트 지급·차감·소멸 관리, 이용권 관리, 결제 및 환불 처리
친구추천 관계의 기록, 친구추천코드의 1회 적용 확인, 가입 보너스와 결제 혜택의 지급·회수, 부정 사용 방지
고객 문의 응대, 불만 처리, 분쟁 대응
서비스 이용 통계 분석과 서비스 품질 개선
서비스 운영, 장애 대응, 보안 침해 탐지
법령상 의무 이행과 동의·계약 사실의 증빙 보존
회원이 별도로 동의한 경우에 한정한 마케팅 정보 전송

제4조개인정보의 처리 및 보유 기간

회사는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에서 보존 의무를 정한 정보는 다른 정보와 분리해 해당 기간 동안 보관한 후 파기합니다.

회원 정보: 회원 탈퇴 시까지
친구추천 관계 기록(가입 시 적용한 추천코드, 추천인 회원 식별자, 적용 일시): 회원 탈퇴 시까지(제14조의 절차에 따라 파기). 다만 포인트 지급·사용·회수 원장에 남는 가입 보너스와 결제 혜택의 지급·회수 기록은 환급액 산정과 분쟁 대응에 필요하므로 대금결제 및 재화·서비스 공급에 관한 기록에 준해 5년
Firebase Authentication이 보관하는 회원 계정 정보: 회원 탈퇴로 회사가 계정 삭제를 요청한 날부터 180일 이내 삭제(로그인 시 IP 주소 기록은 수 주 보관 뒤 삭제)
계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화·서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시·광고에 관한 기록: 6개월
생성 요청과 생성 결과: 생성일로부터 30일(법적 분쟁 등 별도 보존 근거가 있는 경우 제외)
마케팅 이벤트 기록: 최대 90일
일일 요청 제한용 IP 해시: 3일
서비스 운영 기록(Cloud Logging): 30일
고객지원 문의의 전자우편 사본(Gmail): 소비자 불만 또는 분쟁처리에 관한 기록에 준해 3년
동의·계약 기록: 계약 또는 청약철회 등에 관한 기록에 준해 5년

제5조개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

회원이 소셜 계정으로 로그인하면서 제공에 동의한 정보
회원이 서비스 이용, 결제, 고객지원 문의 과정에서 직접 입력한 정보
서비스 이용 과정에서 자동으로 생성·수집되는 정보

제6조개인정보의 제3자 제공

회사는 정보주체의 동의를 받은 경우 또는 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 현재 회사가 제3자에게 개인정보를 제공하고 있는 사례는 없습니다.

제7조개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 개인정보 보호법에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 회사는 이 방침을 개정하고 시행 전에 공개합니다.

Google Cloud(Google LLC) — Firestore, Cloud Run, Cloud Tasks, Cloud Storage, Cloud Logging, Vertex AI: 서비스 실행 환경의 운영, 회원·포인트·결제·생성 작업 데이터의 저장, 생성 작업 대기열 처리, 인공지능 텍스트 생성 처리, 글·이미지 생성 결과 저장, 서비스 운영 기록 보관. Firestore, Cloud Run, Cloud Tasks, Cloud Storage는 서울(asia-northeast3) 리전에서 운영하며, Vertex AI와 Cloud Logging의 국외 처리는 제8조에서 설명합니다.
Cloudflare Workers AI(Cloudflare, Inc.) — 사용자가 이미지 포함을 선택한 경우 AI 이미지 생성. 국외 처리는 제8조에서 설명합니다.
Firebase Authentication(Google LLC) — 회원 인증, 로그인 상태 유지. 미국에서 처리되며 제8조에서 설명합니다.
Toss Payments — 결제 처리 및 결제 취소·환불 처리
Google Gmail·Apps Script(Google LLC) — 고객지원 문의 알림 전달과 전자우편 답변. 국외 보관 가능성은 제8조에서 설명합니다.

제8조개인정보의 국외 이전

이 절은 종전 방침의 'AI 처리와 국외 처리 가능성' 항목을 개인정보 보호법의 국외 이전 고지 기준에 맞춰 다시 정리한 것입니다.

회사는 다음 세 가지 처리를 위해 개인정보를 국외로 이전합니다. 첫째, 회원 인증을 위해 회원 계정 정보를 Google LLC의 Firebase Authentication에 보관·처리합니다. 둘째, 회원이 요청한 인공지능 생성 기능을 제공하기 위해 생성 요청 정보를 Google LLC(Vertex AI)와 Cloudflare, Inc.(Workers AI)에 전송합니다. 셋째, 서비스 운영 기록의 보관과 고객지원 문의의 전달을 위해 Google LLC의 Cloud Logging과 Gmail·Apps Script를 사용합니다. 이 이전은 모두 정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관(개인정보 보호법 제28조의8 제1항 제3호)에 해당하며, 회사는 같은 조 제2항 각 호의 사항을 이 조에서 공개합니다.

인공지능 생성을 위해 이전되는 항목은 회원이 생성 요청에 입력한 주제, 키워드, 독자 설정, 참고자료와 이를 바탕으로 구성된 생성용 프롬프트입니다. 사용자가 이미지 포함을 선택한 경우에만 이미지 생성용 프롬프트가 전송됩니다. 계정 이메일, 회원 식별자, 결제정보는 생성 프롬프트에 포함되지 않습니다. 계정 정보의 이전은 아래 이전받는 자 1에서 별도로 설명합니다.

인공지능 생성을 위한 이전에서 Vertex AI는 현재 global 엔드포인트를 사용하므로 미국을 포함한 Google Cloud 글로벌 처리 인프라에서 텍스트 추론이 수행될 수 있고, 이미지 포함 요청은 Cloudflare Workers AI 글로벌 네트워크에서 이미지 추론이 수행될 수 있습니다. 이전 시기는 회원이 해당 생성을 요청하는 시점이며, 이전 방법은 암호화된 통신을 통한 네트워크 전송입니다.

이전받는 자 1. 명칭: Google LLC(Firebase Authentication). 연락처: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. 개인정보 관련 문의는 Google 개인정보 보호 도움말(support.google.com/policies/troubleshooter/7575787) 또는 googlekrsupport@google.com으로 할 수 있습니다. 이전되는 국가: 미국. Google은 Firebase Authentication을 미국 데이터센터에서만 운영하며, 회사의 프로젝트에는 별도의 처리 지역이 지정되어 있지 않습니다. 이전되는 항목: 이메일, 이름 또는 닉네임, 프로필 이미지, 로그인 제공자와 제공자 계정 식별자, 회원 식별자, 로그인 시의 IP 주소와 브라우저 정보. 2026년 8월 23일 전에 친구추천코드 적용 절차로 휴대폰 인증을 완료한 회원이 있는 경우 그 휴대폰 번호가 계정 정보로 남아 있을 수 있으며, 회사는 휴대폰 번호를 새로 이전하지 않습니다. 이전 시기: 회원가입, 로그인 시점. 이전 방법: 암호화된 통신을 통한 네트워크 전송과 미국 데이터센터 보관. 이용 목적: 회원 인증, 로그인 상태 유지. Google은 인증에 사용된 휴대폰 번호를 Google 서비스 전반의 스팸·남용 방지 목적으로도 보관한다고 밝히고 있습니다. 보유·이용 기간: 회원 탈퇴 등으로 회사가 계정 삭제를 요청한 뒤 180일 이내에 운영 시스템과 백업에서 삭제되며, 로그인 시 기록된 IP 주소는 수 주 동안 보관된 뒤 삭제됩니다.

이전받는 자 2. 명칭: Google LLC(Vertex AI). 연락처: 이전받는 자 1과 같습니다. 이전되는 국가: Vertex AI global 엔드포인트의 처리 위치로, 미국을 포함한 Google Cloud 글로벌 처리 인프라입니다. 이용 목적: 회원이 요청한 글 생성을 위한 텍스트 추론 처리. 보유·이용 기간: 추론 처리에 필요한 기간 동안 처리하며, Google은 서비스 약관 위반과 남용을 탐지하기 위해 프롬프트와 응답을 최대 30일 보관하고, 자동 안전 분류기가 추가 조사가 필요한 활동을 탐지한 경우 해당 프롬프트를 최대 90일까지 보관한 뒤 삭제합니다. 이 데이터는 회사가 지정한 프로젝트 리전 또는 멀티리전에 저장되며 인공지능 모델의 학습이나 미세조정에 사용되지 않습니다.

이전받는 자 3. 명칭: Cloudflare, Inc.(Workers AI). 연락처: 101 Townsend Street, San Francisco, California 94107, USA (Attention: Data Protection Officer). 개인정보 관련 문의는 dpo@cloudflare.com, privacyquestions@cloudflare.com 또는 +1 650 319 8930으로 할 수 있습니다. 이전되는 국가: Cloudflare 글로벌 네트워크의 처리 위치로, 미국을 포함합니다. 이용 목적: 회원이 이미지 포함을 선택한 경우의 이미지 생성 추론 처리. 보유·이용 기간: 이미지 생성 요청을 처리하는 데 필요한 시간 동안만 처리하며 별도로 보관하지 않습니다. Cloudflare는 별도의 저장 서비스를 함께 사용하지 않는 한 Workers AI의 고객 콘텐츠를 저장하지 않고 인공지능 모델 학습이나 서비스 개선에 사용하지 않는다고 밝히고 있으며, 회사는 Workers AI와 함께 Cloudflare의 저장 서비스를 사용하지 않습니다.

이전받는 자 4. 명칭: Google LLC(Cloud Logging). 연락처: 이전받는 자 1과 같습니다. 이전되는 국가: 회사가 사용하는 Cloud Logging의 기본 저장 위치(global)에 대해 Google은 보관 국가를 특정하지 않으며, 미국을 포함한 Google 데이터센터 어디에나 보관되고 데이터센터 간에 이동될 수 있습니다. 이전되는 항목: 서비스 요청의 접속 IP 주소, 요청 경로와 시각, 응답 상태, 오류 내용, 요청에 포함된 회원 식별자. 이전 시기: 회원이 서비스를 이용하는 시점에 자동으로 기록됩니다. 이전 방법: Google Cloud 내부의 암호화된 전송. 이용 목적: 서비스 운영, 장애 대응, 보안 침해 탐지. 보유·이용 기간: 기록일부터 30일 뒤 자동 삭제.

이전받는 자 5. 명칭: Google LLC(Gmail·Apps Script). 연락처: 이전받는 자 1과 같습니다. 이전되는 국가: Google은 Gmail과 Apps Script 데이터의 보관 국가를 특정하지 않으며, 미국을 포함한 Google 데이터센터에 보관될 수 있습니다. 이전되는 항목: 고객지원 문의의 접수번호, 문의 유형, 답변받을 이메일, 제목, 문의 내용, 주문번호(입력한 경우), 회원 식별자(로그인 상태인 경우), 접수 시각, 그리고 회사가 전자우편으로 보내는 답변 내용. 이전 시기: 회원이 고객지원 문의를 접수하는 시점과 회사가 전자우편으로 답변하는 시점. 이전 방법: 암호화된 통신을 통한 네트워크 전송. 이용 목적: 고객지원 문의의 알림 전달과 전자우편 답변. 보유·이용 기간: 소비자 불만 또는 분쟁처리에 관한 기록의 보존 기간(3년) 동안 보관한 뒤 삭제.

회사가 자체적으로 저장하는 생성 결과의 회원 열람 기간은 생성일부터 30일입니다. 이전받는 자의 개인정보 처리 방침이 변경되어 보유·이용 기간이 달라지면 회사는 이 방침을 개정하고 시행 전에 공지합니다.

회원은 다음 방법으로 국외 이전을 거부할 수 있습니다. 인공지능 생성을 위한 이전의 거부 의사를 고객지원으로 통지하면 회사는 접수 사실을 지체 없이 확인하고 7일 이내에 해당 계정의 인공지능 생성 기능을 차단한 뒤 처리 결과를 알립니다.

생성 요청을 하지 않는 방법. 인공지능 생성을 위한 이전은 회원이 생성 요청을 실행하는 시점에만 발생하므로, 요청을 하지 않으면 이전이 발생하지 않습니다.
이미지 생성에 대한 국외 이전만 거부하려는 경우, 생성 요청 화면에서 글만 생성을 선택하는 방법
고객지원 문의 폼, 고객지원 전자우편, 고객지원 전화로 국외 이전 거부 의사를 통지하는 방법
계정 정보의 이전(이전받는 자 1)과 서비스 운영 기록의 이전(이전받는 자 4)을 거부하려는 경우: 회원가입을 하지 않거나 내 계정 화면에서 회원 탈퇴를 하는 방법. 이 두 이전은 소셜 로그인과 서비스 실행에 수반되므로 회원 자격을 유지한 채 거부할 수는 없습니다.
고객지원 문의 내용의 이전(이전받는 자 5)을 거부하려는 경우: 문의 폼과 전자우편 대신 고객지원 전화로 문의하는 방법
거부의 효과: 인공지능 생성을 위한 이전을 거부하면 글 생성과 이미지 생성 기능을 이용할 수 없습니다. 이미 생성된 결과물의 열람·복사·다운로드, 포인트 잔액 조회, 결제 내역 조회, 고객지원 이용은 계속 가능합니다. 계정 정보와 서비스 운영 기록의 이전을 거부하면 회원 자격이 필요한 모든 기능을 이용할 수 없습니다.
환급: 국외 이전 거부로 유료 이용권을 사용할 수 없게 된 회원은 환불 및 해지 정책에 따라 남은 기간에 대한 환급을 요청할 수 있습니다. 회사는 이 사유로 인한 해지에 위약금을 부과하지 않습니다.
주의: 생성 요청 입력란에는 주민등록번호, 이메일, 개인 연락처, 계좌번호, 카드번호, 비밀번호, 인증정보를 입력하지 않아야 합니다. 회사 서버는 고위험 식별정보가 감지된 요청을 거부합니다.

제9조개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항

회사는 회원에게 개별화된 서비스를 제공하고 서비스의 정상적인 동작을 유지하기 위해 브라우저의 로컬 저장소(localStorage), 세션 저장소(sessionStorage), 인증 쿠키 및 브라우저 내부 저장소(IndexedDB)를 사용합니다. 회사는 광고 목적의 제3자 추적 쿠키를 설치하지 않습니다.

회원은 브라우저 설정에서 저장소와 쿠키를 차단하거나 저장된 데이터를 삭제할 수 있습니다. Chrome은 설정 > 개인정보 보호 및 보안, Edge는 설정 > 쿠키 및 사이트 권한, Safari는 설정 > 개인정보 보호 > 웹사이트 데이터 관리, Firefox는 설정 > 개인 정보 및 보안에서 변경할 수 있습니다.

저장소와 쿠키를 차단하면 로그인 상태 유지, 작성 중인 생성 요청과 결과의 복구, 생성 요청의 중복 처리 방지, 화면 설정 유지 기능이 정상적으로 동작하지 않을 수 있으며, 로그인 자체가 불가능할 수 있습니다.

유입 경로 정보 보관(localStorage, 이용자가 삭제할 때까지)
가입 완료 전 선택한 마케팅 수신 동의 값의 임시 보관(localStorage, 가입 처리 시 삭제)
분석 도구 사용에 대한 선택 동의 상태 보관(localStorage, 이용자가 삭제할 때까지)
최근 사용한 로그인 제공자 기억(localStorage, 이용자가 삭제할 때까지)
생성 요청의 중복 처리 방지 키(localStorage, 24시간)
진행 중·최근 생성 작업 상태, 생성 결과와 편집본의 화면 표시용 보관(localStorage, 이용자가 삭제할 때까지)
로그인 전에 작성한 생성 요청 내용의 임시 보관(localStorage, 요청 처리 시 삭제)
화면 테마와 사이드바 표시 설정 보관(localStorage, 이용자가 삭제할 때까지)
가입 시 약관·개인정보처리방침 동의 기록, 로그인 후 돌아갈 화면 경로, 생성 요청의 인증 세션 식별(sessionStorage, 브라우저 탭 종료 시 삭제)
로그인 상태 유지(인증 쿠키·IndexedDB, Firebase Authentication의 세션 정책에 따름)

제10조분석 도구

회사의 자체 마케팅 이벤트 기록은 쿼리 문자열을 제외한 페이지 경로, 유입 출처의 도메인과 경로, UTM 캠페인 정보를 국내 Google Cloud 프로젝트의 Firestore에 최대 90일 동안 기록합니다. 일일 요청 제한용 IP 해시는 3일 뒤 만료되며 원문 IP 주소는 저장하지 않습니다.

Firebase Analytics는 운영 환경설정의 활성화와 회원의 별도 선택 동의가 모두 확인되기 전에는 실행하지 않습니다. 회사가 향후 분석 동의 기능을 공개하는 경우 동의 철회 방법과 실제 보유기간을 이 방침에 함께 반영합니다.

제11조외부 플랫폼 정보

현재 판매 버전은 Blogspot, Naver, Tistory 자동 발행을 제공하지 않으며, 플랫폼 계정 비밀번호나 브라우저 로그인 정보를 요구하지 않습니다.

제12조정보주체와 법정대리인의 권리·의무 및 그 행사 방법

회원은 언제든지 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

권리 행사는 내 계정 화면, 고객지원 문의 폼, 고객지원 전자우편, 고객지원 전화로 할 수 있으며 회사는 접수 수단을 제한하지 않습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

회원은 계정 삭제 요청(회원 탈퇴)을 내 계정 화면에서 직접 할 수 있습니다.
권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있습니다. 이 경우 회사는 위임 사실을 확인할 수 있는 위임장을 요구할 수 있습니다.
개인정보의 열람 및 처리정지 요구는 관련 법령에 따라 제한될 수 있습니다.
회사는 정보주체의 권리 행사를 이유로 해당 정보주체에게 불이익을 주지 않습니다.

제13조만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며 만 14세 미만은 서비스에 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 회사는 그 정보를 지체 없이 파기하고 해당 계정을 삭제합니다.

제14조개인정보의 파기 절차 및 파기 방법

회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 파기 대상으로 선정하고, 개인정보 보호책임자가 파기 대상과 파기 사유를 확인해 승인합니다. 승인 후 지체 없이 파기하며 파기 일시·항목·방법·담당자를 기록으로 남깁니다. 회원 탈퇴의 경우 법령상 보존 대상을 제외한 개인정보를 지체 없이 파기하며, Firebase Authentication에 보관된 계정 정보는 탈퇴 처리와 함께 삭제를 요청합니다.

전자적 파일 형태의 개인정보는 복구와 재생이 불가능한 방법으로 영구 삭제하고, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

회사는 법령에서 보존 의무를 정한 정보를 회원 탈퇴 후에도 보존 기간이 끝날 때까지 다른 개인정보와 분리해 별도의 저장 위치에 보관하며, 해당 목적 외에는 이용하지 않습니다. 이 보존은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 같은 법 시행령 제6조 제1항에 따른 것이며, 보존 대상과 기간은 다음과 같습니다.

같은 법 제6조 제2항에 따라 위 거래기록과 그에 관련된 개인정보(성명·주소·전자우편주소 등 거래 주체를 식별할 수 있는 정보로 한정)는 회원이 개인정보 이용 동의를 철회하거나 탈퇴한 경우에도 보존할 수 있으며, 회사는 이를 동의를 철회하지 않은 회원의 기록과 별도로 보존합니다(같은 법 시행령 제6조 제2항 제3호).

계약 또는 청약철회 등에 관한 기록: 5년 — 주문번호, 상품 정보, 결제 금액, 이용약관·개인정보처리방침·환불정책·즉시 공급 개시에 대한 동의 기록, 청약철회·해지 요청과 처리 결과
대금결제 및 재화·서비스 공급에 관한 기록: 5년 — 결제 승인·취소 기록, 결제 사업자의 웹훅 수신 기록, 포인트 지급·회수 원장, 서비스 공급 개시 기록, 결제·환불 관리 감사 기록
소비자 불만 또는 분쟁처리에 관한 기록: 3년 — 고객지원 문의의 접수 내용과 답변, 분쟁 처리 기록
표시·광고에 관한 기록: 6개월 — 판매 화면과 고지 문안의 게시 이력

제15조개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 문의에 대해 지체 없이 답변하고 처리합니다.

개인정보 보호 업무를 담당하는 별도의 부서는 두고 있지 않으며, 개인정보 보호책임자가 열람 청구를 직접 접수·처리합니다.

성명: 조정래
직위: 대표
전자우편: choblogmoney@gmail.com
전화: 010-4865-5534

제16조개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위해 다음 조치를 하고 있습니다.

개인정보 취급 권한의 최소화와 접근 권한 관리
인증과 권한 확인을 통한 접근 통제
전송 구간의 암호화
비밀정보의 분리 보관과 접근 통제
접근 기록과 감사 기록의 보관
개인정보 처리 시스템에 대한 침입 차단과 이상 접근 탐지

제17조정보주체의 권익침해에 대한 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.

개인정보 보호법에 따른 열람, 정정·삭제, 처리정지 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972
개인정보침해신고센터: 국번 없이 118
대검찰청 사이버범죄수사단: 1301
경찰청 사이버수사국: 국번 없이 182

제18조개인정보처리방침의 변경

이 방침은 2026년 8월 22일 게시와 동시에 적용됩니다.

회사는 2026년 8월 16일에 이 방침의 개정 문안을 2026년 9월 15일 시행 예정으로 공지했습니다. 그러나 종전 방침의 원문이 보존되어 있지 않아 시행일 전까지 적용되는 방침을 공개할 수 없는 상태였으므로, 회사는 공지한 문안에 아래의 보완 내용을 더해 시행일을 앞당겨 게시일부터 적용합니다. 보완 내용은 이미 이루어지고 있는 처리의 사실을 더 정확히 알리는 것이며, 처리하는 항목이나 목적을 새로 넓히는 것이 아닙니다. 이용약관, 환불 및 해지 정책, OAuth·외부 서비스 고지의 시행일은 2026년 9월 15일로 유지되며 이 방침의 시행일과 다릅니다.

회사는 이 방침을 변경하는 경우 변경 내용과 시행일을 명시하여 시행일 7일 전부터 서비스 화면에 공지합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 시행일 30일 전부터 공지합니다. 회사는 변경 전후를 대조할 수 있도록 이전 버전의 개인정보처리방침을 시행일별로 계속 공개합니다.

다만 2026년 8월 22일 시행분은 종전 문안의 원본이 보존되어 있지 않아 전면 재작성으로 처리했으며, 이 개정에 한해 이전 버전의 원문과 조문 대조표를 제공할 수 없습니다. 회사는 2026년 8월 22일 시행분부터 시행일별 원문을 보존해 계속 공개하며, 그 이후의 개정부터는 변경 전후를 대조할 수 있도록 이전 버전을 함께 제공합니다. 회사는 이 보존 실패로 생긴 불명확성을 정보주체에게 불리하게 해석하지 않습니다.

2026년 8월 22일 시행분의 주요 내용은 다음과 같습니다.

개인정보 보호책임자 지정 공개
자동 수집 장치의 설치·운영 및 거부 방법 신설
처리하는 개인정보 항목을 실제 처리 범위에 맞게 전면 정비
국외 이전 고지를 이전받는 자, 시기와 방법, 이용 목적, 거부 방법과 효과 기준으로 보완
파기 절차·방법과 분리 보관 신설
법정대리인 및 만 14세 미만 아동에 관한 사항 신설
권익침해 구제 방법과 변경 이력 공개 시작
2026년 8월 16일 공지 문안 대비 보완: 회원 계정 정보가 Firebase Authentication(미국)에서 처리된다는 사실, 서비스 운영 기록(Cloud Logging)과 고객지원 문의(Gmail·Apps Script)의 국외 보관 가능성을 국외 이전 고지에 추가하고, 처리 위탁 범위에 Firestore·Cloud Run·Cloud Tasks·Cloud Logging을 명시하며, 파기·보존의 근거 법령과 보존 항목을 명시
2026년 8월 23일 보완 게시: 친구추천 가입 보너스 도입에 맞춰 처리 항목에 가입 시 적용한 추천코드·추천인 회원 식별자·추천 적용 일시·가입 보너스 지급 기록을, 처리 목적에 친구추천 관계의 기록과 혜택 지급·회수를, 보유기간에 친구추천 관계 기록을 추가하고, 친구추천코드 적용 절차의 휴대폰 인증을 없애 관련 수집 항목과 위탁·국외 이전 목적에서 삭제(과거 인증 기록이 있는 경우의 보유·파기 기준은 제2조에 명시). 이 보완은 해당 처리를 시작하기 전에 게시했고 정보주체의 권리를 줄이는 내용이 아니므로 앞 문단의 7일 전 공지 없이 게시와 동시에 적용하며, 보완 전 게시분으로 수집된 추천 관계 기록은 없습니다. 보완 전 문안은 변경 전후를 대조할 수 있도록 보존합니다.

개인정보처리방침