개인정보처리방침
회사가 어떤 정보를 수집하고, 무엇을 수집하지 않으며, 얼마나 보관하는지 밝힙니다.
1. 수집하는 개인정보 항목과 이용 목적
가. 계정: 소셜 로그인 제공자로부터 전달받는 식별자·이메일·닉네임 — 회원 식별과 로그인 유지에 이용합니다.
나. 출금: 예금주명·계좌번호(국내) 또는 수취 계정 식별자(해외), 거주성·국적 정보 — 적립금 지급과 소득세법상 원천징수 판단에 이용합니다.
다. 거래기록: 적립·출금·충전 내역 — 정산과 법정 증빙에 이용합니다.
라. 접속기록: 서비스 이용 과정에서 자동 생성되는 접속 일시와 요청 식별자 — 부정 이용 방지와 장애 대응에 이용합니다.
2. 수집하지 않는 정보
회사는 회원이 AI 코딩 도구와 주고받는 대화 내용, 소스코드, 프롬프트를 수집하지 않으며 회사 서버로 전송하지도 않습니다.
확장 프로그램이 회사로 전송하는 것은 "어떤 광고가 표시되었는가"와 그 시각뿐입니다.
이 사실은 자동화된 검증으로 강제되며, 검증이 실패하면 배포가 이루어지지 않습니다.
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 계정 정보와 출금 계좌의 민감정보는 지체 없이 파기합니다.
다만 아래 항목은 관계 법령에 따라 보존합니다. 이 경우 보존되는 정보는 해당 목적으로만 이용됩니다.
| 보존 항목 | 법적 근거 | 보존 기간 |
|---|---|---|
| 출금 내역 | 국세기본법 제85조의3(장부·증빙 보존) · 전자상거래법 제6조(대금결제 기록) | 5년 |
| 원천징수 내역 | 소득세법(원천징수 지급명세서 근거 자료) | 5년 |
| 거래 원장 | 국세기본법 제85조의3(장부·증빙 보존) | 5년 |
| 출금 계좌의 세율 판단 근거(계좌번호 등 민감정보는 제외) | 소득세법 제156조(비거주자 원천징수 — 거주성·국적은 세율 판단 근거 기록) | 5년 |
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래와 같이 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 | 현재 상태 |
|---|---|---|---|
| 토스페이먼츠(주) | 결제 대금의 수납 및 적립금 지급 대행 | 대한민국 | 결제·출금 기능 개시 시 |
| Supabase | 데이터베이스 운영 | 대한민국 서울 리전 (ap-northeast-2) | 이용 중 |
| Vercel | 웹 서비스 호스팅 | 미국 | 이용 중 |
| PayPal | 해외 거주 회원에 대한 적립금 지급 대행 | 미국 | 해외 출금 기능 개시 시 (현재 미개시) |
5. 개인정보의 국외 이전
웹 서비스 호스팅 과정에서 접속기록이 미국 소재 Vercel의 인프라를 경유할 수 있습니다.
해외 출금 기능이 개시되면, 해당 기능을 이용하는 회원에 한하여 수취 계정 식별자와 지급 금액이 미국 소재 PayPal로 이전됩니다. 이전을 원하지 않는 경우 해외 출금을 신청하지 않음으로써 거부할 수 있으며, 이 경우 해외 지급이 제한됩니다.
위 각 이전의 목적·항목·보유기간은 이 처리방침 제1항 및 제3항과 같습니다.
6. 쿠키 등 자동 수집 장치
회사는 로그인 상태를 유지하기 위하여 세션 쿠키를 사용합니다. 이 쿠키는 암호화되어 저장되며, 브라우저가 이를 자바스크립트로 읽을 수 없도록 설정됩니다.
회사는 광고 식별을 위한 추적 쿠키나 제3자 분석 도구를 사용하지 않습니다.
회원은 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
7. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
열람과 삭제는 로그인 후 "내 개인정보" 화면에서 직접 행사할 수 있으며, 별도의 신청 절차를 거치지 않습니다.
다만 제3조의 법정 보존 대상은 삭제 요청 시에도 보존되며, 어떤 항목이 남는지는 삭제 화면에서 삭제 전에 안내합니다.
8. 개인정보의 파기 절차 및 방법
파기 사유가 발생한 개인정보는 즉시 복구할 수 없는 방법으로 삭제합니다.
출금 계좌 정보와 같은 민감정보는 저장 시점부터 암호화되어 보관되며, 파기 시에는 복호화 키와 무관하게 값 자체를 말소합니다.
9. 개인정보의 안전성 확보 조치
가. 계좌번호·여권번호 등 민감정보는 저장 시 암호화하며, 서비스 내부에도 평문으로 조회하는 경로를 두지 않습니다.
나. 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 접근 권한을 데이터베이스 수준에서 통제합니다.
다. 모든 통신 구간을 암호화합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해구제는 아래 개인정보 보호책임자에게 연락하실 수 있습니다. 담당자 정보는 이 화면 하단에 표시됩니다.
그 밖에 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
11. 처리방침의 변경
이 처리방침을 변경하는 경우 변경 사항을 시행 7일 전부터 서비스 화면에 공지합니다.