지널리 일반회원 개인정보처리방침

굿초이스(이하 “회사”)는 Zinerly(지널리) 서비스를 운영하며, 이용자의 개인정보를 중요하게 생각하고 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 개인정보처리방침은 지널리(Zinerly)의 일반 독자회원 전역 계정, 웹진 구독 및 회원 참여 서비스에 적용됩니다. 기업·기관이 지널리를 이용하여 웹진을 제작·운영하는 과정에서 처리되는 담당자·관리자 개인정보에는 별도의 기업·기관용 개인정보 처리기준이 적용될 수 있으며, 비회원 뉴스레터 신청 등 별도의 서비스에서 개인정보를 수집하는 경우에는 해당 화면에서 별도로 안내합니다. 1. 개인정보의 처리 목적 회사는 다음의 목적으로 개인정보를 처리합니다. ① 회원가입 및 계정 관리 - 회원가입 및 회원 식별 - 이메일 확인 및 로그인 - 전역 계정 생성 및 관리 - 이메일 주소 변경 - 비밀번호 재설정 - 회원 탈퇴 처리 - 약관 및 개인정보 관련 동의·고지 내역 관리 ② 웹진 구독 및 참여 서비스 제공 - 웹진 구독 및 구독 해지 - 댓글, 리액션, 북마크 등 회원 기능 제공 - 이벤트, 설문, 콘테스트 등 참여 기능 제공 - 웹진별 참여 상태 및 이용내역 관리 ③ 회원지원 - 이용 문의 및 요청 처리 - 계정 관련 본인확인 - 오류 및 장애 대응 - 이용 제한 등에 관한 이의제기 처리 - 개인정보 관련 권리행사 처리 ④ 서비스의 안전한 운영 - 계정 도용 및 부정 이용 방지 - 비정상적인 접속 또는 참여 결과 조작 탐지 - 보안 사고 예방 및 대응 - 서비스 장애 분석 - 이용약관 위반에 대한 조치 및 관련 기록 관리 ⑤ 서비스 품질 개선 - 서비스 이용현황 및 기능 사용성 분석 - 오류 분석 및 서비스 안정성 개선 - 개인을 직접 식별하지 않는 통계자료 생성 회사는 위 목적과 다른 목적으로 개인정보를 이용하려는 경우 관계 법령에서 허용하는 경우를 제외하고 사전에 이용자에게 필요한 사항을 알리고 동의를 받는 등 필요한 조치를 합니다. 회사는 일반회원 개인정보를 광고 또는 마케팅 목적으로 임의 이용하지 않으며, 광고성 정보 수신 또는 마케팅 활용에 별도의 동의가 필요한 경우 해당 동의를 별도로 받습니다. 2. 처리하는 개인정보의 항목 및 보유기간 회사가 처리하는 개인정보의 항목 및 보유기간은 다음과 같습니다. ① 회원가입 및 계정 관리 [처리 목적] - 회원가입 - 로그인 및 계정 인증 - 계정 관리 - 이메일 변경 및 비밀번호 재설정 - 약관 및 개인정보 관련 동의·고지 내역 관리 - 회원 탈퇴 처리 [처리 항목] - 이메일 주소 - 닉네임 - 비밀번호의 단방향 해시값 - 내부 회원 식별번호 - 최초 가입이 이루어진 웹진 정보 - 이메일 인증 여부 - 계정 상태 - 가입·탈퇴 및 계정 상태 변경 일시 - 동의 또는 확인 일시 - 적용된 약관·정책의 식별자 및 버전 등 동의 증적 정보 [보유기간] - 회원 탈퇴 시까지 - 회원이 탈퇴를 최종 확인하면 별도의 복구 유예기간 없이 계정 개인정보를 지체 없이 파기 - 관계 법령에 따라 별도의 보존 의무가 있는 경우에는 해당 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보관 ② 웹진 구독 및 회원 참여 [처리 목적] - 웹진 구독 및 구독 해지 - 댓글·리액션·북마크 기능 제공 - 회원 참여 상태 관리 - 웹진별 참여 제한 및 운영 [처리 항목] - 회원 식별번호 - 웹진 식별정보 - 구독 여부 및 구독·해지 이력 - 북마크 정보 - 댓글 및 회원이 작성한 내용 - 리액션 내역 - 참여 일시 - 웹진별 참여 제한 및 관련 처리내역 [보유기간] - 원칙적으로 회원 탈퇴 또는 해당 정보의 처리 목적 달성 시까지 - 회원이 직접 삭제하는 게시물은 삭제 시까지 - 회원 탈퇴 시 회원 식별번호 및 계정 개인정보와 게시물 사이의 식별 가능한 연결정보는 제거 - 탈퇴 후 댓글 등 게시물이 유지되는 경우 작성자는 “탈퇴한 계정”으로 표시될 수 있음 - 탈퇴 후 유지되는 게시물에는 게시물 관리의 연속성을 위한 내부 식별값이 사용될 수 있음 - 분쟁 또는 권리침해 신고가 진행 중인 정보는 해당 처리가 종료될 때까지 필요한 범위에서 보관할 수 있음 ※ 회사는 탈퇴 후 게시물 관리에 사용되는 내부 식별값을 탈퇴 회원의 이메일 주소, 닉네임, 비밀번호 또는 기존 계정 개인정보를 조회하기 위한 용도로 사용하지 않으며, 탈퇴 처리 후 해당 식별값과 기존 계정 개인정보를 다시 연결할 수 있는 대응정보를 보관하지 않습니다. ③ 서비스 이용 및 보안기록 서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다. [처리 항목] - 접속 일시 - 로그인 기록 - IP 주소 - 브라우저 및 기기 관련 정보 - 오류 및 장애 기록 - 보안 이벤트 및 비정상 이용 관련 기록 [처리 목적] - 서비스 제공 및 접속 유지 - 계정 보안 - 부정 이용 방지 - 장애 분석 - 보안 사고 조사 및 대응 [보유기간] - [실제 시스템의 접속·보안기록 보존기간 입력 필요] - 관계 법령에 별도의 보존 의무가 있는 경우에는 해당 기간 - 보존기간이 종료된 기록은 지체 없이 파기 ④ 회원지원 [처리 항목] - 문의 내용 - 문의 또는 요청번호 - 답변 내용 - 처리 상태 및 처리 일시 - 문의 처리를 위해 필요한 계정정보 - 필요한 경우 요청자의 본인확인을 위해 제출된 정보 [처리 목적] - 회원 문의 및 요청 처리 - 개인정보 관련 권리행사 처리 - 처리내역 확인 - 분쟁 및 이의제기 대응 [보유기간] - [문의 처리 완료 후 실제 보존기간 입력 필요] - 분쟁이나 권리행사가 진행 중인 경우 해당 절차가 종료될 때까지 필요한 범위에서 보관할 수 있음 ⑤ 이벤트·설문·콘테스트 등 개별 참여 이벤트, 설문 또는 콘테스트에서 추가적인 개인정보가 필요한 경우 해당 참여 화면에서 다음 사항을 별도로 안내합니다. - 개인정보를 처리하는 주체 - 개인정보 처리 목적 - 수집하는 개인정보 항목 - 개인정보 보유 및 이용기간 - 제3자 제공 여부 - 필요한 경우 동의 거부권 및 거부에 따른 영향 수집될 수 있는 정보에는 이름, 연락처, 설문 응답, 응모작, 사진, 설명 등 해당 참여에 필요한 정보가 포함될 수 있습니다. 해당 개인정보는 각 참여 화면에서 안내한 기간까지 또는 처리 목적 달성 시까지 처리하며, 관계 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 별도로 보관합니다. 3. 만 14세 미만 아동의 개인정보 ① 회사는 지널리 일반회원 서비스에서 만 14세 미만 아동의 회원가입을 허용하지 않습니다. ② 회사는 일반회원 가입 과정에서 법정대리인의 개인정보를 수집하지 않습니다. ③ 만 14세 미만인 이용자가 회원으로 가입한 사실을 확인한 경우 회사는 해당 계정의 이용을 제한하고 개인정보를 삭제하는 등 필요한 조치를 할 수 있습니다. ④ 향후 만 14세 미만 아동에게 회원가입 서비스를 제공하는 경우에는 관계 법령에 따라 법정대리인의 동의를 받고 그 동의 여부를 확인하는 절차를 마련한 후 개인정보처리방침을 변경합니다. 4. 민감정보 및 고유식별정보의 처리 ① 회사는 일반회원 가입을 위하여 주민등록번호 등 고유식별정보나 건강, 사상·신념 등 민감정보를 필수적으로 요구하지 않습니다. ② 이벤트·설문 등의 특성상 민감정보 처리가 필요한 경우에는 관계 법령에 따라 처리 필요성을 검토하고, 별도의 동의가 필요한 경우 일반 개인정보에 대한 동의와 구분하여 동의를 받습니다. ③ 회사는 법령상 근거 없이 주민등록번호를 수집·이용하지 않습니다. 5. 개인정보의 제3자 제공 ① 회사는 원칙적으로 이용자의 개인정보를 외부의 제3자에게 제공하지 않습니다. 다만 다음 각 호에 해당하는 경우 관계 법령에 따라 개인정보를 제공할 수 있습니다. 1. 이용자가 개인정보 제공에 별도로 동의한 경우 2. 법령에 특별한 규정이 있는 경우 3. 그 밖에 관계 법령에서 동의 없이 개인정보를 제공할 수 있도록 인정하는 경우 ② 개인정보 제공에 이용자의 동의가 필요한 경우 회사는 다음 사항을 사전에 알리고 필요한 동의를 받습니다. - 개인정보를 제공받는 자 - 제공받는 자의 개인정보 이용 목적 - 제공하는 개인정보 항목 - 제공받는 자의 개인정보 보유 및 이용기간 - 동의를 거부할 권리와 거부에 따른 영향 [웹진 운영자의 회원정보 확인] - 각 웹진의 운영자는 해당 웹진을 운영하기 위해 회사가 허용한 범위의 회원 및 참여정보만 확인할 수 있습니다. - 웹진 운영자는 다른 웹진의 구독·활동 정보나 회원의 비밀번호 등 계정 인증정보에 접근할 수 없습니다. - 회원이 탈퇴한 경우 웹진 운영자에게 탈퇴 회원의 이메일 주소, 닉네임 등 기존 계정 개인정보를 제공하지 않습니다. - 탈퇴 회원이 작성한 댓글 등 게시물이 유지되는 경우 일반 이용자 화면에는 작성자가 “탈퇴한 계정”으로 표시될 수 있으며, 웹진 운영자의 관리자 화면에는 게시물 관리에 필요한 내부 식별값만 표시될 수 있습니다. - 해당 내부 식별값은 탈퇴 회원의 이메일 주소, 닉네임 또는 기존 계정정보를 확인하기 위한 용도로 사용되지 않습니다. - 웹진 운영자가 이벤트·설문·콘테스트 등을 통하여 별도의 개인정보를 직접 수집·이용하는 경우 해당 웹진 운영자는 그 개인정보 처리에 관한 사항을 참여 화면에서 별도로 안내합니다. - 웹진 운영자가 별도의 개인정보처리자로서 회원 개인정보를 제공받는 구조에 해당하는 경우 회사는 관계 법령에 따라 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간 등을 공개하고 필요한 경우 별도의 동의를 받습니다. 6. 개인정보 처리업무의 위탁 ① 회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 전문 사업자에게 위탁할 수 있습니다. ② 회사는 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 개인정보가 안전하게 처리되도록 필요한 사항을 계약서 등에 규정하고 수탁자의 개인정보 처리 상태를 관리·감독합니다. ③ 현재 개인정보 처리업무의 위탁 현황은 다음과 같습니다. 1. [클라우드/인프라 사업자] - 위탁업무: 서비스 서버 및 데이터 저장·운영 - 보유 및 이용기간: 위탁계약 종료 또는 처리 목적 달성 시까지 2. [이메일 발송 사업자] - 위탁업무: 회원가입 이메일 인증, 비밀번호 재설정 및 서비스 이메일 발송 - 보유 및 이용기간: 위탁계약 종료 또는 처리 목적 달성 시까지 3. [파일 저장 사업자 — 해당 시] - 위탁업무: 이미지·첨부파일 저장 - 보유 및 이용기간: 위탁계약 종료 또는 처리 목적 달성 시까지 4. [고객지원 도구 사업자 — 해당 시] - 위탁업무: 회원 문의 접수 및 고객지원 - 보유 및 이용기간: 위탁계약 종료 또는 처리 목적 달성 시까지 ④ 수탁자 또는 위탁업무가 변경되는 경우 회사는 이 개인정보처리방침을 통해 공개합니다. ⑤ 수탁자가 개인정보 처리업무의 일부를 다른 사업자에게 재위탁하는 경우 회사는 관계 법령 및 계약에서 정한 절차에 따라 이를 관리합니다. 7. 개인정보의 국외 이전 회사가 이용하는 서비스 또는 수탁자의 서버가 대한민국 외의 국가에 위치하여 개인정보의 국외 이전이 발생하는 경우 회사는 관계 법령에 따라 해당 사항을 공개합니다. ① 국외 이전이 없는 경우 회사는 일반회원 개인정보를 대한민국 외의 국가로 이전하여 처리하거나 보관하지 않습니다. ② 국외 이전이 있는 경우 회사는 다음 사항을 개인정보처리방침 등을 통해 이용자가 확인할 수 있도록 공개합니다. - 이전되는 개인정보 항목 - 개인정보가 이전되는 국가 - 개인정보가 이전되는 시기 및 방법 - 개인정보를 이전받는 자의 명칭과 연락처 - 개인정보 이전 목적 - 개인정보 보유 및 이용기간 - 국외 이전의 법적 근거 - 관계 법령에 따라 국외 이전을 거부할 수 있는 경우 그 거부 방법과 거부에 따른 영향 ※ [공표 전 실제 인프라·이메일·파일저장·분석·고객지원 사업자의 서버 위치를 확인하여 ‘국외 이전 없음’ 또는 구체적인 국외 이전 현황 중 실제 해당되는 내용만 남겨야 합니다.] 8. 개인정보의 파기 회사는 개인정보의 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 관계 법령에서 별도로 보존하도록 정한 경우를 제외하고 지체 없이 해당 개인정보를 파기합니다. ① 회원 탈퇴 1. 회원은 마이페이지 또는 계정관리 화면에서 회원 탈퇴를 신청할 수 있습니다. 2. 회원이 탈퇴 절차를 최종 확인하면 회사는 별도의 탈퇴 취소 또는 계정 복구 유예기간 없이 즉시 탈퇴를 처리합니다. 3. 탈퇴가 완료되면 해당 계정은 복구할 수 없습니다. 4. 회사는 탈퇴가 완료되면 이메일 주소, 닉네임, 비밀번호 인증정보, 회원 계정정보 등 회원을 식별할 수 있는 계정 개인정보를 지체 없이 파기합니다. 5. 관계 법령에 따라 일정 기간 보존할 의무가 있는 개인정보가 있는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 법령에서 정한 기간 동안 보관합니다. ② 탈퇴 후 게시물의 처리 1. 회원이 작성한 댓글 등 게시물은 회원 탈퇴와 동시에 자동으로 삭제되지 않을 수 있습니다. 2. 회원은 탈퇴 전에 서비스에서 제공하는 기능을 이용하여 자신이 작성한 게시물을 직접 삭제할 수 있습니다. 3. 회원 탈퇴 후 게시물이 유지되는 경우 회사는 해당 게시물과 기존 회원 계정 사이의 식별 가능한 연결정보를 제거합니다. 4. 탈퇴한 회원의 게시물은 일반 이용자에게 작성자가 “탈퇴한 계정”으로 표시될 수 있습니다. 5. 서비스 운영 및 게시물 관리의 연속성을 위하여 탈퇴 회원의 게시물에는 별도의 내부 식별값이 사용될 수 있습니다. 6. 웹진 운영자 등 관리자 화면에서는 탈퇴한 회원의 이메일 주소, 닉네임 등의 계정 개인정보 대신 해당 내부 식별값만 표시될 수 있습니다. 7. 회사는 탈퇴 회원의 내부 식별값과 이메일 주소, 닉네임, 비밀번호, 기존 회원 계정정보 사이의 대응정보를 탈퇴 후 보관하지 않으며, 해당 내부 식별값을 이용하여 탈퇴 회원의 기존 계정 개인정보를 다시 조회하기 위한 목적으로 사용하지 않습니다. 8. 다만 게시물 내용 자체에 회원이 직접 입력한 개인정보가 포함되어 있는 경우에는 해당 정보의 성격과 정보주체의 요청, 관계 법령 등에 따라 별도로 처리할 수 있습니다. ③ 법령에 따른 별도 보관 관계 법령에서 개인정보를 일정 기간 보존하도록 규정하는 경우 회사는 해당 개인정보를 다른 개인정보와 분리하여 보관하고, 법령에서 정한 목적 외의 용도로 이용하지 않습니다. ④ 파기방법 - 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다. - 종이 문서 형태의 개인정보가 있는 경우 파쇄하거나 소각하는 등 적절한 방법으로 파기합니다. - 백업 데이터에 파기 대상 개인정보가 포함되어 있는 경우 해당 정보를 일반 운영환경에서 이용하거나 별도로 복원하지 않으며, 정해진 백업 보존주기에 따라 순차적으로 삭제합니다. 9. 이용자의 권리와 행사방법 ① 회원은 관계 법령이 정하는 범위에서 자신의 개인정보에 대하여 다음의 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 개인정보 정정 또는 삭제 요구 3. 개인정보 처리정지 요구 4. 개인정보 처리에 대한 동의 철회 5. 회원 탈퇴 6. 그 밖에 관계 법령에서 인정하는 권리 ② 회원은 마이페이지 또는 계정 설정에서 다음 기능을 직접 이용할 수 있습니다. - 프로필 정보 확인 및 수정 - 이메일 주소 변경 - 비밀번호 변경 또는 재설정 - 웹진 구독 및 구독 해지 - 회원 탈퇴 ※ 회원 탈퇴는 별도의 복구 유예기간 없이 처리되며, 탈퇴가 완료된 계정은 복구할 수 없습니다. ③ 직접 처리할 수 없는 개인정보 관련 요청은 회사의 개인정보 문의 또는 회원지원 창구를 통해 접수할 수 있습니다. ④ 회사는 권리행사를 요청한 사람이 본인 또는 정당한 대리인인지 확인할 수 있습니다. ⑤ 관계 법령에서 정보주체의 권리행사를 제한하거나 거절할 수 있도록 정하고 있는 경우 회사는 해당 범위에서 요청을 제한하거나 거절할 수 있으며, 필요한 경우 그 사유를 안내합니다. 10. 개인정보 자동 수집 장치의 설치·운영 및 거부 ① 회사는 서비스 제공을 위하여 쿠키(cookie) 또는 이와 유사한 기술을 사용할 수 있습니다. ② 회사는 다음과 같은 목적으로 서비스 제공에 필요한 쿠키를 사용할 수 있습니다. - 로그인 상태 유지 - 이용자 세션 관리 - 인증 및 보안 - CSRF 등 보안 공격 방지 - 쿠키 또는 개인정보 관련 선택 상태 저장 - 서비스의 필수 기능 제공 ③ 서비스 제공에 필수적인 쿠키를 차단하는 경우 로그인 또는 일부 서비스 기능이 정상적으로 작동하지 않을 수 있습니다. 이용자는 사용하는 웹브라우저의 설정을 통해 쿠키 저장 여부를 관리하거나 저장된 쿠키를 삭제할 수 있습니다. ④ 회사가 분석·통계 또는 광고 목적으로 서비스 제공에 필수적이지 않은 쿠키 또는 추적기술을 사용하는 경우 관계 법령상 동의가 필요한 때에는 필요한 정보를 안내하고 이용자가 선택할 수 있는 방법을 제공합니다. ※ [Google Analytics, Microsoft Clarity, Meta Pixel 등 실제 분석·광고·행태정보 도구를 사용하는 경우 공표 전에 해당 서비스명, 처리 항목 및 운영방식을 추가해야 합니다.] 11. 개인정보의 안전성 확보조치 회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 개인정보의 성격과 위험 수준에 따라 필요한 관리적·기술적·물리적 보호조치를 시행합니다. 주요 조치는 다음과 같습니다. 1. 개인정보의 안전한 처리를 위한 내부 관리기준 마련 및 점검 2. 개인정보 접근권한의 최소 부여 및 접근통제 3. 개인정보취급자에 대한 관리·감독 4. 비밀번호의 안전한 단방향 해시 처리 5. 개인정보 및 인증정보 전송구간의 보호 6. 접속기록의 보관 및 이상행위 점검 7. 보안 취약점 점검 및 보안 업데이트 8. 개인정보 백업 및 장애 대응체계 운영 9. 개인정보처리시스템에 대한 비인가 접근 방지 10. 개인정보처리시스템 및 관련 시설에 대한 적절한 물리적 보호조치 12. 개인정보 보호책임자 및 개인정보 문의 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련된 문의, 불만 및 권리행사를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. [개인정보 보호책임자] - 성명: 박인옥 - 직책: 대표 - 문의하기: https://zinerly.com/member/support?tenant=story 회원은 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만, 피해구제 및 권리행사 요청을 위 문의창구를 통해 접수할 수 있으며, 회사는 이용자의 개인정보 관련 문의 및 권리행사가 적절하게 처리될 수 있도록 필요한 조치를 합니다. 13. 개인정보 침해에 대한 권리구제 회원은 개인정보 침해에 대한 상담 또는 분쟁조정이 필요한 경우 회사의 개인정보 보호책임자에게 문의할 수 있습니다. 회사의 자체적인 개인정보 관련 처리로 해결되지 않거나 추가적인 상담 또는 피해구제가 필요한 경우 다음 기관을 이용할 수 있습니다. - 개인정보침해 신고센터: 국번 없이 118 - 개인정보분쟁조정위원회: 1833-6972 - 경찰청: 국번 없이 182 ※ 외부 기관은 회사와 별개의 기관이며, 각 기관의 연락처 및 운영 내용은 해당 기관의 사정에 따라 변경될 수 있습니다. 14. 개인정보처리방침의 변경 ① 회사는 관계 법령 또는 서비스 내용의 변경에 따라 이 개인정보처리방침을 변경할 수 있습니다. ② 개인정보처리방침이 변경되는 경우 회사는 변경된 내용과 시행일을 서비스 내 공지사항 또는 개인정보처리방침 화면 등을 통해 공개합니다. ③ 이용자의 권리에 중대한 영향을 미치는 변경이 있는 경우에는 시행 전에 이용자가 변경내용을 확인할 수 있도록 합리적인 기간을 두어 안내합니다. ④ 개인정보 수집 목적의 확대, 새로운 개인정보 항목의 수집, 새로운 제3자 제공 등 관계 법령에 따라 별도의 동의가 필요한 변경은 개인정보처리방침의 변경 공지만으로 처리하지 않고 관계 법령에 따라 필요한 동의를 별도로 받습니다. ⑤ 이전 개인정보처리방침이 존재하는 경우 이용자가 변경내역을 확인할 수 있도록 이전 버전을 확인할 수 있는 방법을 제공합니다.