주식회사 보다라이브(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
| 구분 | 수집 항목 | 수집 시점 |
|---|
| 필수 (이메일 가입) | 이메일 주소, 비밀번호(암호화 저장), 닉네임 | 회원가입 시 |
| 필수 (소셜 가입) | 이메일 주소, 프로필 이름, 프로필 이미지 (Google 계정 기준) | Google 로그인 시 |
| 자동 수집 | IP 주소, 브라우저 종류 및 버전, 운영체제, 접속 일시, 방문 페이지, 의뢰 URL, 쿠키, 기기 식별자 | 서비스 이용 시 |
| 문의 시 | 이름, 이메일, 문의 내용 | 고객센터 문의 작성 시 |
나. 수집 방법
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- Google 등 제휴된 외부 인증 서비스를 통한 소셜 로그인
- 서비스 이용 과정에서 자동으로 생성·수집되는 정보(쿠키, 접속 로그 등)
2. 개인정보의 수집 및 이용 목적
- 회원 가입 및 관리: 본인 확인, 회원제 서비스 제공, 부정 이용 방지, 가입 의사 확인, 민원 처리, 고지사항 전달
- 서비스 제공: 콘텐츠 제공, 북마크(서재)·독서 이력·보기 설정 등 개인화 기능 제공, 고객 문의 응대
- 서비스 개선 및 운영: 이용 통계 분석, 신규 서비스 개발, 서비스 개선, 접속 빈도 파악, 이용 환경 최적화
- 광고 관련: 광고의 효과 측정 및 개선, 비식별화된 통계 기반의 광고 노출 최적화
- 부정 이용 방지 및 보안: 비정상 접근 탐지, 서비스 안정성 확보, 사고 대응
3. 개인정보의 보유 및 이용 기간
회사는 수집 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우에는 아래와 같이 일정 기간 보존합니다.
- 회원 탈퇴 시: 탈퇴 즉시 파기 (다만 아래 법령상 보존 기간이 있는 경우 해당 기간 동안 분리 보관)
- 계약 또는 청약 철회에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 로그인 기록(접속 로그): 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 초과하여 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 제3자 제공에 명시적으로 동의한 경우
- 법령의 규정에 따르거나, 수사기관이 법령에 정해진 절차와 방법에 따라 수사 목적으로 요구하는 경우
- 통계 작성, 학술 연구 등의 목적으로 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|
| Google LLC | 소셜 로그인(OAuth 2.0)을 통한 회원 인증 |
| Resend, Inc. | 회원가입 인증 메일 및 비밀번호 재설정 메일 발송 |
수탁자가 추가·변경되는 경우 본 방침의 개정을 통해 공지합니다. 회사는 위탁 계약 체결 시 개인정보 보호의 안전을 기하기 위하여 개인정보 보호 관련 법령 준수, 재위탁 제한 등을 계약서에 명시하고 수탁자가 이를 준수하도록 관리·감독합니다.
6. 개인정보의 국외 이전
회사는 본 방침 "제5조 개인정보 처리의 위탁"에 기재된 해외 수탁자(Google LLC, Resend, Inc. 등)를 통해 서비스를 제공하며, 이에 따라 일부 개인정보가 국외로 이전될 수 있습니다. 이전되는 개인정보 항목과 목적은 위탁 업무 범위 내로 한정되며, 관련 법령에 따라 안전한 보호 조치를 취합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 및 개인정보 삭제 요청
위 권리는 서비스 내 마이페이지의 "계정 정보" 화면 또는 고객센터를 통해 행사할 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차: 수집 목적이 달성된 개인정보는 별도의 DB(종이의 경우 별도 서류함)로 옮겨져 내부 방침 및 관련 법령에 따른 보존 기간 경과 후 파기됩니다.
- 파기 방법: 전자적 파일 형태의 개인정보는 복원이 불가능한 기술적 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각하는 방법으로 파기합니다.
9. 개인정보 보호를 위한 기술적·관리적 대책
- 비밀번호 암호화: 회원의 비밀번호는 일방향 암호화(해시)하여 저장·관리되며, 평문으로 복원할 수 없습니다.
- 전송 구간 암호화: 개인정보는 HTTPS(SSL/TLS)를 통해 암호화되어 전송됩니다.
- 접근 권한 관리: 개인정보에 접근할 수 있는 권한을 최소한의 인원으로 제한하며, 접근 이력을 관리합니다.
- 해킹 등에 대한 대비: 보안 취약점에 대응하기 위한 점검 및 업데이트를 주기적으로 수행합니다.
10. 쿠키(Cookie) 및 유사 기술의 운용
회사는 이용자에게 맞춤형 서비스를 제공하고 서비스 이용 환경을 개선하기 위해 쿠키, 로컬 스토리지 등의 기술을 사용합니다.
- 사용 목적: 로그인 상태 유지, 다크 모드 등 이용자 설정 저장, 비회원의 읽기 기록 저장, 서비스 이용 통계 분석, 광고 효과 측정
- 거부 방법: 이용자는 사용 중인 웹 브라우저의 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인 유지, 읽기 기록 등 일부 서비스의 이용에 제한이 있을 수 있습니다.
11. 광고 및 분석 도구
회사는 서비스 개선과 효과적인 광고 노출을 위해 이용 통계 분석 도구 및 제3자 광고 네트워크를 이용할 수 있으며, 해당 도구는 쿠키 또는 비식별화된 기기 식별자를 통해 비식별 정보를 수집할 수 있습니다. 이용자는 해당 도구가 제공하는 옵트아웃 기능을 통해 추적을 거부할 수 있습니다.
12. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 원칙적으로 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실이 확인된 경우, 회사는 지체 없이 해당 정보를 삭제합니다.
13. 개인정보 보호책임자
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 소속: 주식회사 보다라이브
- 문의: 서비스 내 고객센터 또는 이메일
이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만, 피해 구제를 개인정보 보호책임자에게 신고할 수 있습니다.
14. 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
15. 개정 이력