개인정보처리방침

1-1. 수집하는 개인정보 항목

1-2. 수집하지 않는 정보

회사는 다음 정보를 절대 수집하지 않습니다:

• 비밀번호 (암호화되어 저장되며, 회사도 열람 불가)
• 신용카드 번호, 계좌번호 등 결제 정보
• 주민등록번호, 여권번호 등 고유식별정보
• 생체 정보 (지문, 홍채 등)
• 쿠키, 세션 토큰, 인증 정보
• 위치 정보

1-3. 수집 및 이용 목적

• 회원 관리: 이용자 인증, 개인 계정 관리, 비밀번호 변경, 회원탈퇴 처리
• 서비스 제공: 가격 비교, 상품 정보 제공, 결제수단 추천
• 개인화: 검색 이력 기반 추천, 통화/비교 모드 설정값 저장
• 고객지원: 문의 응답, 기술 지원, 오류 해결
• 통계 및 분석: 서비스 이용 현황 분석, 기능 개선 연구 (집계 데이터 기반)
• 보안: 부정 이용 방지, 법령 위반 행위 탐지, 서비스 보호

3-1. 개인정보 보호 조치

• 암호화: 통신 데이터는 SSL/TLS 프로토콜로 암호화하여 전송되며, 민감한 데이터(이메일, 기기정보 등)는 SHA-256 이상의 해시 함수로 암호화됩니다.
• 접근 제어: 개인정보에 접근 가능한 직원을 제한하며, 정기적인 보안 교육을 실시합니다.
• 방화벽: 외부 침입으로부터 보호하기 위해 방화벽을 구축하고 모니터링합니다.
• 정기 점검: 보안 취약점 점검 및 개선을 정기적으로 실시합니다.
• 백업: 데이터 손실을 방지하기 위해 정기적인 백업을 수행합니다.

3-2. 개인정보 처리 제한

회사는 이용자의 동의 없이 개인정보를 수집 목적 이외의 다른 용도로 이용하지 않습니다. 단, 다음의 경우는 예외로 합니다:

• 법원의 명령이나 조사기관의 정식 의뢰가 있는 경우
• 범죄 수사 협력을 위해 필요한 경우
• 「개인정보보호법」 제17조 또는 제18조가 정하는 경우

3-3. 개인정보 침해 대응

개인정보 침해 사건이 발생할 경우, 회사는 이용자에게 다음 정보를 지체 없이 통지합니다:

• 침해 사실 및 범위
• 침해로 인한 피해를 줄이기 위한 조치
• 전담 부서의 연락처
• 기타 필요한 정보

5-1. 쿠키 사용

• 필수 쿠키: 로그인 유지, 보안 (CSRF 토큰) - 삭제하면 서비스 이용 불가
• 기능 쿠키: 사용자 선호도 저장 (언어, 테마, 설정) - 사용자가 삭제 가능
• 분석 쿠키: 서비스 이용 현황 분석 (Google Analytics 포함) - 사용자가 거부 가능

쿠키는 브라우저 설정에서 거부할 수 있으며, 거부 시 일부 서비스 기능이 제한될 수 있습니다.

5-2. 분석 도구

회사는 서비스 개선을 위해 Google Analytics를 사용합니다. Google Analytics는 쿠키를 사용하여 사용자의 이용 패턴을 분석하지만, 개인을 식별하지 않습니다.

자세한 내용: Google 개인정보 처리방침

6-1. 권리 목록

• 접근권: 자신의 개인정보 열람 요청
• 수정권: 오류가 있는 개인정보 수정 요청
• 삭제권(잊을 권리): 개인정보 삭제 요청 (다만, 법령에서 보존을 의무화하는 정보는 제외)
• 처리 정지권: 개인정보 처리 중단 요청
• 이전권: 개인정보를 다른 기업으로 이전 요청 (기술적으로 가능한 범위 내)

6-2. 권리 행사 방법

다음 연락처로 개인정보 열람, 수정, 삭제, 처리 정지 등의 요청을 할 수 있습니다:

• 이메일: sakills914@gmail.com
• 전화: 010-3145-9507
• 우편: 봉호로 14 경북소프트웨어마이스터고

회사는 요청 후 30일 이내에 처리 결과를 통지합니다.

6-3. 거부 및 제한

다음의 경우 요청을 거부하거나 제한할 수 있습니다:

• 본인인지 확인할 수 없는 경우
• 법령에서 보존을 의무화하는 경우
• 타인의 생명, 신체, 재산을 해할 우려가 있는 경우
• 범죄 수사 및 기타 공익 사업의 방해