개인정보처리방침

[확정 필요: 상호](이하 "회사")는 보정비교 서비스를 제공하기 위해 아래 정보를 처리합니다.

• 결제 정보(카드번호, 계좌 정보 등)는 결제대행사가 처리·보관하며 회사는 보관하지 않습니다. 회사는 결제 번호, 금액, 결제 상태만 받습니다.
• 휴대폰 번호는 진행 상황 안내 문자를 보내기 위해 암호화해서 저장합니다. 화면과 관리 기록에는 일부를 가린 번호만 보입니다. 이름, 주소, 이메일은 요청 단계에서 받지 않습니다.
• 만 14세 미만 아동의 정보는 수집하지 않습니다.
• 업로드한 사진에서 촬영 위치 등 부가 정보(EXIF)는 저장 전에 지웁니다.
• 읽기 전용 공유 링크를 여는 사람의 이름이나 연락처는 받지 않습니다. 열람은 링크별, 날짜별 횟수만 세며, 열어 본 사람의 IP 주소나 기기 정보는 이 열람 기록에 저장하지 않습니다. 카카오톡 같은 링크 미리보기 로봇의 접속은 세지 않습니다. 다만 서버를 운영하는 호스팅에 남는 접속 기록은 위 접속 기록 항목을 따릅니다. 링크로는 워터마크 미리보기와 고른 칸만 보이며 업체와 이용자의 정보는 보이지 않습니다. 링크는 14일 뒤 만료되고 이용자가 끌 수 있습니다.
• 회사는 이용자의 사진을 인공지능 모델을 학습시키는 데 쓰지 않습니다. [확정 필요: 대표자 확인]

얼굴 식별·생체정보. 회사는 사진 속 얼굴로 사람이 누구인지 알아보거나, 얼굴 특징을 따로 추출해 저장하는 등 생체인식정보를 처리하지 않습니다. 사진은 보정 작업을 위해서만 전달됩니다. 보정업체가 올린 결과가 원본과 같은 사진인지 확인하는 자동 점검은 이미지의 밝기와 구조를 비교하는 통계만 쓰며 얼굴을 인식하지 않습니다.

• 링크 다시 받기: 입력한 번호가 등록된 번호와 같은지 확인한 뒤, 저장된 번호로만 링크 문자를 보냅니다. 입력한 번호 자체는 저장하지 않고, 남용을 막는 횟수 집계에는 되돌릴 수 없는 해시값만 씁니다. 번호가 등록돼 있는지는 화면에 알리지 않습니다. 접속 IP도 횟수 제한에는 해시값으로만 씁니다.
• 서비스 운영 분석: 요청 수, 단계별 진행 건수, 업체별 제출률과 소요 시간처럼 개인을 알아볼 수 없는 집계만 씁니다. 이용자별 행동 추적이나 광고 목적의 분석은 하지 않으며, 외부 분석 서비스는 현재 쓰지 않습니다. 쓰게 되면 이 방침에 적습니다.
• 분쟁이나 권리 침해 신고가 진행 중인 건의 사진과 기록은 해결될 때까지 파기를 미룹니다. 이용자는 이 사실을 처리 상태 화면에서 확인할 수 있습니다.
• 로그인 상태를 유지하려고 브라우저 쿠키에 세션 키를 둡니다. 쿠키를 지우거나 로그아웃하면 그 기기에서 로그인이 끝납니다.
• 회원 탈퇴는 내 비교 > 계정 관리에서 바로 할 수 있습니다. 결제한 주문이 아직 진행 중이면 그 주문이 끝난 뒤에 탈퇴할 수 있습니다. 탈퇴해도 받은 링크로는 비교와 주문을 계속 볼 수 있습니다.
• 보유 기간이 끝나면 지체 없이 복구할 수 없는 방법으로 파기합니다.

회사는 이용자가 요청 단계에서 동의한 범위에서 아래와 같이 개인정보를 제공합니다. (개인정보 보호법 제17조)

블라인드 비교를 위해 배정된 업체의 이름은 이용자가 고르기 전까지 화면에 보이지 않습니다. 이용자가 요구하면 사진을 받은 업체가 어디인지 알려드립니다. 휴대폰 번호와 그 해시값은 보정업체에 제공하지 않습니다.

그 밖에 법령에 따라 수사기관이나 분쟁조정기관이 요구하는 경우에는 법이 정한 절차에 따라서만 제공합니다.

회사는 원활한 서비스를 위해 아래 업무를 맡기고, 수탁자가 개인정보를 안전하게 처리하는지 관리합니다. (개인정보 보호법 제26조)

수탁자가 바뀌거나 업무가 늘면 이 방침을 고쳐 알립니다.

호스팅이나 파일 저장 서버가 해외에 있으면 개인정보가 국외로 이전됩니다. 이전이 없다고 확인되면 이 항목을 삭제합니다. (개인정보 보호법 제28조의8)

• 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
• 요구는 9항의 담당자 연락처로 보내 주세요. 본인 확인을 위해 요청 때 받은 접속 링크를 알려 주셔야 합니다. 대리인이 할 때는 위임장이 필요합니다.
• 요구를 받으면 10일 안에 처리하고 결과를 알립니다. 법에 따라 들어줄 수 없을 때는 그 이유를 알립니다.
• 거래 기록처럼 법에서 보관하라고 한 정보는 그 기간 동안 삭제하지 못할 수 있습니다.
• 혜택 알림 수신은 언제든 거부할 수 있습니다.

권리 침해를 겪으면 아래 기관에도 상담이나 신고를 할 수 있습니다. 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972, 대검찰청 1301, 경찰청 사이버범죄 신고시스템 182.

회사는 아래 처리를 컴퓨터가 자동으로 합니다. (개인정보 보호법 제37조의2)

• 이용자는 이런 결정을 받지 않겠다고 거부하거나, 결정의 기준과 처리 방식을 설명해 달라고 요구할 수 있습니다.
• 요구를 받으면 사람이 처리 내용을 다시 검토하고 그 결과와 이유를 알립니다.
• 환불의 승인과 거절은 컴퓨터가 확정하지 않고 담당자가 합니다. 상담에는 인공지능을 쓰며, 이는 이용약관에 적었습니다.

• 접속 링크의 키는 해시값으로만 저장하고, 원본 사진은 공개되지 않는 곳에 보관합니다. 서비스 이용자와 업체에게 보이는 미리보기에는 워터마크를 넣습니다.
• 저장 데이터와 접속 권한을 서버에서만 관리하며, 업체는 자신에게 배정된 건의 사진만 볼 수 있습니다.
• 접근 기록을 남기고, 운영자의 접근 권한을 필요한 만큼으로 제한합니다.
• 사진은 보유 기간이 끝나면 복구할 수 없게 지우고, 전자 기록도 같은 방식으로 지웁니다. (개인정보 보호법 제21조, 제29조)
• 개인정보가 유출된 사실을 알면 72시간 안에 해당 이용자에게 알리고 관계 기관에 신고합니다. 연락 수단이 없어 개별로 알릴 수 없을 때는 서비스 첫 화면에 알립니다. (개인정보 보호법 제34조)

쿠키 등 접속 정보 사용: [확정 필요: 쿠키·분석도구 사용 여부]. 사용하게 되면 목적과 거부 방법을 이 방침에 적습니다.

개인정보와 관련한 문의, 불만, 열람 등 요구는 위 연락처로 보내 주세요. 접수일부터 10일 안에 답합니다.

보정업체의 권리 행사와 문의도 9항의 담당자에게 하면 됩니다. 업체와 회사 사이의 약속은 입점 약관(/vendor-terms)에 있습니다. 보정업체에게 안내 문자는 입점 계약 이행에 필요한 업무 연락입니다.

이 방침이 바뀌면 시행 7일 전에 서비스 화면에 알립니다. 수집 항목이나 제3자 제공 같은 중요한 변경은 30일 전에 알리고 필요하면 다시 동의를 받습니다.