개인정보 보호
개인정보처리방침
serviceboard 운영팀(이하 “운영팀”)은 고객상담 게시판과 운영팀이 직접 관리하는 d2henry.com 서브도메인의 통합 로그인 서비스 serviceboard를 제공하면서 이용자의 개인정보를 안전하게 처리하고 관련 권리를 보호하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보와 수집 방법
- 소셜 로그인 및 통합 프로필: Google 또는 Kakao가 제공하는 이용자 식별값, 이메일 주소, 이름 또는 닉네임, 프로필 이미지와 이용자가 serviceboard에서 수정한 닉네임·이메일
- 고객상담: 이용자가 작성한 문의 제목과 내용, 댓글, 첨부자료 및 상담 처리 이력
- 서비스 이용: 접속 일시, IP 주소, 브라우저·기기 정보, 쿠키, 오류 및 보안 로그
소셜 로그인 제공 범위와 이용자의 선택에 따라 일부 정보는 수집되지 않을 수 있습니다. 최초 로그인 때 소셜 프로필을 serviceboard 계정으로 복사하며, 누락된 필수 프로필은 이용자에게 직접 입력받습니다.
첨부 이미지는 서비스 제공과 저장 용량 관리를 위해 크기와 품질을 낮추고 WebP 형식으로 변환하여 저장할 수 있으며, 원본 파일은 별도로 보관하지 않습니다.
2. 개인정보의 처리 목적
- d2henry.com 및 운영팀이 관리하는 서브도메인 서비스의 통합 이용자 식별, 로그인 및 계정 관리
- 서비스별 고객문의 접수, 담당자 답변, 처리 상태 안내 및 상담 이력 관리
- 부정 이용 방지, 장애 대응, 서비스 품질과 보안 개선
- 법령상 의무 이행과 분쟁 대응
3. 보유 및 이용 기간
| 구분 | 보유기간 |
|---|---|
| 통합 계정과 소셜 로그인 연결정보 | 회원 탈퇴 또는 통합 계정 삭제 시까지 |
| 로그인 세션 | 마지막 서비스 이용부터 최대 7일 또는 로그아웃·탈퇴 시까지 |
| 고객상담 내용과 처리 이력 | 상담 종료 후 1년. 다만 전자상거래 관련 소비자 불만·분쟁 기록에 해당하면 관계 법령에 따라 3년 |
| 접속 및 보안 로그 | 수집일부터 최대 3개월. 보안사고 조사나 법령상 의무가 있는 경우 필요한 기간 |
보유기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 복구하기 어려운 방법으로 파기하며, 법령상 보관이 필요한 정보는 다른 정보와 분리하여 보관합니다.
4. 개인정보의 제3자 제공
운영팀은 이용자의 개인정보를 본 방침에 명시한 목적 범위에서만 처리하며, 이용자의 별도 동의가 있거나 법령에 근거한 경우를 제외하고 제3자에게 제공하지 않습니다. 특정 게시판을 운영하는 서비스 제공자가 상담 답변을 담당하는 경우, 해당 게시판 화면에서 개인정보를 제공받는 자, 제공 목적, 제공 항목과 보유기간을 별도로 안내하고 필요한 동의를 받습니다.
통합 로그인 시 운영팀이 직접 관리하는 d2henry.com 서브도메인 서비스에는 로그인 확인에 필요한 이용자 식별값, 이름, 이메일 및 프로필 이미지가 제공될 수 있습니다.
5. 처리업무 위탁 및 국외 처리
| 수탁자 | 업무 | 처리 정보 및 기간 |
|---|---|---|
| Supabase, Inc. | PostgreSQL 데이터베이스 호스팅, 계정·상담 데이터 저장 및 보안 | 서비스 제공에 필요한 정보 / 회원 탈퇴 또는 위탁 종료 시까지 |
| Vercel Inc. | 웹 서비스 제공, 접속 로그 및 장애 대응 | 접속·기기 정보 / 서비스 제공 및 법정 보관 기간까지 |
클라우드 서비스 이용 과정에서 개인정보가 서비스 제공자의 데이터센터 소재 국가로 전송·처리될 수 있습니다. 실제 배포 지역과 호스팅 사업자가 확정되면 국가, 이전 일시·방법 및 거부 방법을 이 방침에 구체적으로 갱신합니다.
6. 이용자의 권리와 행사 방법
이용자는 본인의 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 삭제는 계정 삭제 안내에 따라 요청할 수 있으며, 본인 확인 후 지체 없이 처리합니다. 닉네임과 이메일은 내 프로필에서 직접 정정할 수 있습니다. 법령상 보관 의무가 있는 정보는 해당 기간 동안 분리 보관될 수 있습니다.
7. 쿠키 사용
로그인 상태 유지와 보안을 위해 HttpOnly, Secure, SameSite=Lax 속성이 적용된 필수 통합 세션 쿠키를 사용합니다. 이 쿠키에는 임의의 세션 식별값이 저장되며, 운영팀이 직접 관리하는 d2henry.com 서브도메인에서 로그인 여부를 확인하기 위해 .d2henry.com 범위로 설정됩니다. 로그인 세션은 서비스 이용 시 갱신될 수 있으며 마지막 이용부터 최대 7일간 유지됩니다. 로그아웃하거나 계정을 삭제하면 해당 세션은 그보다 먼저 종료됩니다. 필수 쿠키를 차단하면 로그인을 포함한 일부 기능을 이용할 수 없습니다. 향후 분석 또는 광고 쿠키를 도입할 경우 목적과 거부 방법을 별도로 안내하고 필요한 동의를 받습니다.
8. 만 14세 미만 이용자
serviceboard는 원칙적으로 만 14세 미만 아동의 가입을 받지 않습니다. 관련 정보가 수집된 사실을 확인하면 법정대리인 확인 등 필요한 절차를 거쳐 지체 없이 삭제합니다.
9. 안전성 확보 조치
운영팀은 접근 권한 최소화, 암호화 통신, 인증정보의 안전한 관리, 접속기록 점검 및 보안 업데이트 등 개인정보 보호에 필요한 기술적·관리적 조치를 시행합니다. 소셜 계정 비밀번호는 serviceboard가 직접 수집하거나 저장하지 않습니다.
10. 개인정보 보호 문의 및 권리구제
개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계기관에 도움을 요청할 수 있습니다.
11. 방침 변경
법령, 서비스 또는 처리 방식이 변경되어 본 방침을 수정하는 경우 시행 전에 서비스 화면을 통해 알립니다. 중요한 변경은 합리적인 기간을 두고 별도로 안내합니다.