Voluta 개인정보처리방침
[상호](이하 "회사")은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소(아이디), 비밀번호, 이름 | 회원 가입 |
| 선택 | 회사명, 연락처, 이용 목적 | 회원 가입 |
| 자동 생성 | 접속 IP 주소, 접속 일시, 로그인 기록, 세션 식별자, 서비스 이용 기록 | 서비스 이용 과정 |
| 유료 이용 시 | 요금제, 이용 기간, 결제 기록 | 유료서비스 신청 |
비밀번호는 복호화할 수 없는 해시로만 저장하며, 회사도 원문을 알 수 없습니다. 이용자가 입력한 설계 데이터와 계산 결과는 개인정보가 아니며, 이용약관 제10조에 따라 이용자에게 귀속합니다.
2. 개인정보의 처리 목적
- 회원 식별과 가입 승인 — 본인 확인, 가입 신청의 적정성 심사 (회사명·이용 목적은 이 심사에 사용합니다)
- 서비스 제공 — 계산 도구 이용, 프로젝트 저장·불러오기, 계산서 발행
- 보안 — 부정 이용 방지, 계정 도용 확인, 동시 접속 제한, 로그인 시도 제한
- 유료서비스 운영 — 요금제 관리, 결제·환불 처리
- 고객 응대 — 문의 접수와 처리, 공지사항 전달
3. 개인정보의 보유·이용 기간
원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음의 경우 해당 기간 동안 보관합니다.
| 보관 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 접속 기록(로그인 기록, IP) | 3개월 | 통신비밀보호법 |
부정 이용이 확인된 계정의 기록은 재가입 차단을 위해 필요한 최소 범위에서 별도 분리 보관할 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 규정이 있거나, 수사 목적으로 법령이 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음 업무를 위탁할 수 있으며, 위탁계약 시 개인정보 보호에 관한 사항을 명시하고 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| [호스팅 사업자] | 서버 운영·데이터 보관 |
| [메일 발송 사업자] | 가입 인증·안내 메일 발송 |
| [결제대행 사업자] | 유료서비스 결제 처리 |
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구 (법령상 보관 의무가 있는 항목은 제외)
- 처리정지 요구
- 동의 철회 (회원 탈퇴)
권리 행사는 서비스 내 내 계정 화면 또는 [문의 이메일] 로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 이용자의 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다.
7. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 항목은 다른 개인정보와 분리하여 저장·관리합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 저장 — 복호화 불가능한 단방향 해시로 저장
- 전송 구간 암호화 — HTTPS 적용
- 접근 권한 관리 — 개인정보 취급자를 최소한으로 제한하고 권한을 구분
- 접속 기록 보관 — 계정 관련 주요 행위를 감사 기록으로 남기고 위·변조를 방지
- 부정 접속 대응 — 로그인 시도 횟수 제한, 동시 접속 제한, 일정 시간 미사용 시 자동 로그아웃
9. 쿠키의 사용
회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 이 쿠키는 브라우저를 닫거나 로그아웃하면 만료됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 회사는 광고·추적 목적의 쿠키를 사용하지 않습니다.
10. 개인정보 보호책임자
- 보호책임자
- [개인정보 보호책임자]
- 연락처
- [문의 이메일] · [연락처]
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 내 공지합니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.