개인정보처리방침

[상호](이하 "회사")는 컴윗 컴패니언(이하 "서비스")을 운영하면서 회원의 개인정보를 처리합니다. 「개인정보 보호법」 제30조에 따라 무엇을, 왜, 얼마나 오래 갖고 있는지를 아래에 밝힙니다.

이 방침은 [시행일]부터 적용됩니다.

회원가입 시 수집하는 항목은 아이디(username), 비밀번호, 닉네임입니다. 목적은 회원 식별과 로그인이며, 회원 탈퇴 시까지 보유합니다.

비밀번호는 해시(hash) 처리해 저장합니다. 회사도 원래 비밀번호를 알 수 없습니다.

이메일 주소는 회원에게 받지 않습니다. 서비스 내부적으로 계정을 구분하기 위한 합성값을 사용하며, 이 값으로 회원에게 연락하지 않습니다.

서비스를 이용하는 과정에서 다음 정보가 자동으로 또는 회원의 입력으로 쌓입니다. 학습 진행 기록(마일스톤·체크리스트·프롬프트 훈련 결과), 등록한 프로젝트 정보, 막힘 요청 내용과 자가진단 결과.

이 이용 기록의 목적은 진행도 표시와 빌더 매칭이며, 회원 탈퇴 시까지 보유합니다.

유료 매칭을 이용하는 경우 결제 이력(결제 식별자, 금액, 결제 일시, 결제 상태)을 보유합니다. 카드번호 등 결제수단 정보는 회사가 저장하지 않습니다(아래 3항 참고).

결제·거래 기록은 회원이 탈퇴하더라도 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관합니다(계약·청약철회 기록 5년, 대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년).

회사는 만 14세 미만 아동의 가입을 받지 않습니다.

회사는 회원의 개인정보를 외부에 판매하거나 마케팅 목적으로 제공하지 않습니다.

다만 유료 매칭이 성사되면, 문제를 해결하기 위해 필요한 범위에서 다음 정보가 해당 빌더에게 전달됩니다.

제공받는 자: 매칭된 빌더(독립 계약자)

제공 항목: 회원 닉네임, 막힘 요청 내용(문제 설명), 자가진단 결과, 관련 프로젝트 정보

제공 목적: 요청한 문제의 진단과 해결

보유·이용 기간: 매칭 종료 후 해당 빌더는 이 정보를 문제 해결 목적 외로 이용할 수 없으며, 회사는 위반 시 빌더 자격을 정지합니다.

회원은 이 제공을 거부할 수 있습니다. 다만 거부하면 빌더 매칭을 이용할 수 없습니다. 학습 진행도 기록 등 나머지 기능은 그대로 사용할 수 있습니다.

회사는 서비스 운영에 필요한 아래 업무를 외부에 위탁하고 있습니다.

Cloudflare, Inc. — 서비스 호스팅과 데이터베이스(D1) 보관. 위탁 기간: 위탁 계약 종료 시 또는 회원 탈퇴 시까지.

주식회사 포트원(PortOne) — 결제 처리 중개. 카드번호 등 결제수단 정보는 PortOne 과 이를 통해 연결되는 전자지급결제대행사(PG)가 처리하며, 회사는 결제 결과(식별자·금액·상태)만 전달받아 보관합니다. 위탁 기간: 결제 처리 및 관계 법령상 보존 기간까지.

Resend, Inc. — 이메일 알림 발송. 위탁 기간: 발송 처리 시까지.

카카오 알림톡을 통한 알림 발송은 도입 예정입니다. 실제 도입 시 이 방침을 개정하고 사전에 공지합니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자가 이를 준수하는지 확인합니다.

회사는 데이터베이스와 호스팅에 Cloudflare 를 사용합니다. Cloudflare 는 전 세계에 서버를 두고 있어, 회원의 개인정보가 국외에 저장되거나 국외 서버를 경유해 처리될 수 있습니다.

이전되는 항목: 위 1항의 수집 항목 전체(아이디, 해시된 비밀번호, 닉네임, 이용 기록, 결제 이력)

이전받는 자: Cloudflare, Inc. (미국)

이전 국가: 미국을 포함해 Cloudflare 가 데이터를 처리하는 국가

이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통해 수시로 이전

이전 목적: 서비스 호스팅 및 데이터 보관

보유·이용 기간: 위 1항의 보유기간과 동일

이메일 알림 발송을 위해 Resend, Inc.(미국)에도 발송에 필요한 정보가 국외로 이전됩니다.

회원은 국외 이전을 거부할 수 있습니다. 다만 서비스의 저장소 자체가 여기에 있으므로, 거부하면 서비스를 이용할 수 없습니다. 거부를 원하시면 아래 문의처로 연락해주세요.

문의처: jjgong@clovair.app

회원은 언제든지 다음 권리를 행사할 수 있습니다.

열람: 회사가 갖고 있는 본인의 개인정보를 확인할 수 있습니다.

정정: 잘못된 정보를 바로잡을 수 있습니다. 닉네임 등 일부 항목은 앱 안에서 직접 수정할 수 있습니다.

삭제: 본인의 개인정보 삭제를 요구할 수 있습니다. 다만 법령이 보존을 요구하는 결제·거래 기록은 그 기간 동안 삭제할 수 없습니다.

처리정지: 개인정보 처리를 멈추도록 요구할 수 있습니다.

권리 행사는 아래 문의처로 접수하며, 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다.

접수처: jjgong@clovair.app

회원은 대리인을 통해 권리를 행사할 수도 있습니다. 이 경우 위임장이 필요합니다.

회사는 열람·정정·삭제·처리정지 요구를 한 회원을 그 이유로 불리하게 대우하지 않습니다.

보유기간이 지났거나 처리 목적이 달성되면 회사는 지체 없이 해당 개인정보를 파기합니다.

회원 탈퇴 시, 법령상 보존 의무가 있는 기록(위 1항의 결제·거래 기록)을 제외한 개인정보를 파기합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 보관하며, 보존 목적 외의 용도로 이용하지 않습니다.

회사는 개인정보의 안전을 위해 다음 조치를 하고 있습니다.

비밀번호는 복원할 수 없는 해시 함수로 변환해 저장합니다.

개인정보가 오가는 모든 구간은 HTTPS 로 암호화합니다.

개인정보에 접근할 수 있는 권한을 업무상 필요한 최소한의 인원으로 제한합니다.

회원의 데이터는 서버에서 소유권을 확인한 뒤에만 조회·수정할 수 있도록 접근 통제를 적용합니다.

결제수단 정보는 회사가 직접 다루지 않고 결제대행사에 맡깁니다(위 3항).

회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.

성명: [개인정보 보호책임자 성명]

직책: [개인정보 보호책임자 직책]

연락처: jjgong@clovair.app

개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 접수해주세요. 회사는 접수된 사항에 대해 지체 없이 답변합니다.

개인정보 침해로 도움이 필요하면 아래 기관에도 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

대검찰청 사이버수사과 (spo.go.kr / 1301), 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

법령이나 서비스의 변화에 따라 이 방침이 바뀔 수 있습니다.

변경 사항은 시행일 7일 전부터 서비스 화면에 공지합니다. 회원의 권리에 중요한 변화가 있는 경우에는 시행일 30일 전에 공지하고 서비스 내 알림으로도 개별 안내합니다.

이 방침의 시행일과 최종 개정일은 화면 상단에 표시됩니다.