강남엄마 개인정보처리방침
1. 개인정보의 처리 목적
리우플랫폼(이하 '회사')은 다음의 목적을 위하여 개인정보를 처리하고 있으며, 이외의 용도로는 이용하지 않습니다. 처리 목적이 변경될 경우 회사는 사전에 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리
- 서비스 이용 이력·관심 지역·관심 학년을 기반으로 한 개인화 및 콘텐츠 추천
- 리뷰·문의 등 회원이 작성한 콘텐츠의 게시·노출 및 운영
- 이메일·문자메시지·카카오톡 알림톡 등을 통한 서비스 이용 안내·공지 및 (수신에 동의한 회원에 한하여) 마케팅 정보 제공
- 부정 이용 방지 및 회원 자격 관리(이용제한 처분 회원의 부정 재가입 차단 포함)
- 민원 처리, 분쟁 해결, 통계 분석 및 서비스 품질 개선
2. 정보주체의 권리, 의무 및 그 행사 방법
이용자는 개인정보주체로서 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사 방법 및 절차는 다음과 같습니다.
- 행사 수단: 서비스 내 "내 정보 관리" 페이지, 이메일(contact@gangmom.kr), 고객지원 전화(070-4154-0628)를 통해 요청할 수 있습니다.
- 응답 기한: 접수 후 10일 이내에 조치 결과 또는 처리 지연 사유를 회신합니다.
- 대리인 행사: 법정대리인이나 위임받은 자가 권리를 행사하는 경우 위임장·신분증 사본 등 대리인임을 증명하는 서류를 제출하여야 합니다.
- 권리 행사 제한: 법령상 회사가 개인정보를 보관할 의무가 있거나 다른 법령에서 개인정보 처리를 규정하고 있는 경우에는 권리 행사가 제한될 수 있으며, 이 경우 그 사유를 구체적으로 설명합니다.
3. 수집하는 개인정보의 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집하고 있습니다.
- 회원가입 시 수집 항목(카카오 OAuth 경유)
- [필수] 카카오 계정 식별자(kakaoId), 이메일 주소, 휴대폰번호
- [필수] 이메일·휴대폰 인증 기록(인증 일시)
- [필수] 카카오톡 채널 친구 추가 여부(서비스 알림톡 발송 대상 판별 목적)
- [필수] 회원 표시명(기본값 자동 설정, 회원이 수정 가능)
- 서비스 이용 시 수집 항목
- [필수] 관심 지역, 관심 학년
- [선택] 마케팅 정보 수신 동의 여부: 이메일, 문자메시지(SMS·LMS), 카카오톡 알림톡
- 자동 수집 항목
- 접속 IP 주소, 접속 로그, User-Agent
- 서비스 이용 기록(열람 이력 등)
- 쿠키(§7 참조)
- 회원 식별 정보의 출처
- 회사는 카카오 OAuth를 통해 획득한 이메일·휴대폰번호를 저장하며, 각 항목의 출처(카카오 제공 또는 회원 직접 입력)를 함께 기록합니다.
회사는 일반회원을 대상으로 신용카드 정보·은행계좌 정보·결제 기록 등 결제 관련 개인정보를 수집하지 않습니다.
4. 개인정보의 파기
회사는 원칙적으로 개인정보 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 파기 절차와 방법은 다음과 같습니다.
- 파기 절차: 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다. 이때 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.
- 파기 기한: 회원 탈퇴, 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 다만, 법령상 보관 의무가 있는 항목은 해당 법령이 정한 기간 동안 분리 보관한 후 파기합니다.
- 탈퇴 시 처리: 회원이 서비스를 탈퇴하는 경우 회사는 회원 식별을 위한 정보를 지체 없이 비활성화·아카이빙하며, 그 외 개인정보는 내부 방침에 따라 파기합니다.
- 예외: 이용약관 제19조 6항에 따라 영구 이용제한된 회원의 식별정보 해시값은 처리일로부터 3년간 별도 보관한 후 파기합니다(§5 참조).
5. 부정 가입·이용 방지를 위한 식별자 보관
회사는 이용약관 제19조에 따라 영구 이용제한된 회원의 부정 재가입 방지를 위해 다음 식별정보를 처리(보관·매칭)할 수 있습니다.
-
이메일 주소(일방향 암호학적 해시값)
-
휴대폰번호(일방향 암호학적 해시값)
-
소셜 로그인 식별자(예: 카카오ID)의 해시값
-
보관 기간: 처분일로부터 3년. 보관 기간 경과 후에는 즉시 파기합니다.
-
보관 형식: 원문 저장 없이 일방향 암호학적 해시값으로만 보관합니다.
-
이용 목적: 신규 가입 신청 시 동일 식별자 매칭 차단에만 사용합니다.
6. 만 14세 미만 아동의 개인정보 처리
회사는 만 14세 미만 아동의 개인정보를 수집하지 아니하며, 서비스는 만 14세 이상의 이용자를 대상으로 제공됩니다. 만 14세 미만임이 확인되는 경우 해당 회원의 계정 및 수집된 개인정보를 지체 없이 파기합니다.
7. 쿠키 및 자동 수집 장치
회사는 이용자에게 개별 맞춤 서비스를 제공하기 위해 쿠키(Cookie)를 사용합니다.
- 쿠키의 종류 및 목적
- 필수 쿠키: 로그인 상태 유지 등 서비스 제공에 반드시 필요한 쿠키
- 분석 쿠키: Google Analytics 등 서비스 이용 통계 분석을 위한 쿠키
- 수집 항목: 쿠키 식별자, 접속 경로, 체류 시간, 서비스 이용 기록 등(개인을 직접 식별하는 정보는 포함하지 않습니다).
- 보관 기간: 쿠키별로 세션 종료 시 또는 일정 기간 후 자동 만료됩니다.
- 거부 방법: 이용자는 웹 브라우저의 설정 메뉴를 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
8. 개인정보 처리의 위탁
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 수탁자는 위탁 목적 범위를 넘어 개인정보를 이용할 수 없으며, 회사는 개인정보보호법 제26조에 따라 수탁자에 대한 관리·감독 및 교육을 수행합니다.
| 수탁자 |
위탁업무 내용 |
처리 개인정보 |
| 카카오(주) |
소셜 로그인 및 사용자 식별, 카카오톡 채널 친구 상태 조회, 약관 동의 이력 조회 |
카카오 계정 식별자, 이메일, 휴대폰번호, 약관 동의 이력, 채널 친구 상태 |
| 네이버클라우드(주) |
휴대폰 인증, SMS/LMS·알림톡 발송, 이메일 발송 |
휴대폰번호, 이메일 주소, 알림톡·메일 본문 변수 |
| Amazon Web Services, Inc. |
클라우드 인프라 운영(서버·파일 스토리지), 웹 방화벽 및 서비스 모니터링 |
업로드 파일, 접속 IP |
| Google LLC |
서비스 이용 통계 분석 |
쿠키 식별자, 접속 경로, 체류 시간(개인 식별 정보 미포함) |
수탁자 중 해외 사업자가 포함되는 경우 관련 법령에 따라 국외 이전에 관한 사항을 별도로 고지할 수 있습니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.
- 개인정보 취급 직원의 최소화 및 교육: 개인정보를 취급하는 직원을 지정하고 담당자에 한정시켜 최소화하여 개인정보를 관리하는 대책을 시행하고 있습니다.
- 내부관리계획의 수립 및 시행: 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 개인정보의 암호화: 이용자의 중요 개인정보는 암호화되어 저장·관리되고 있으며, 중요 데이터에 대해서는 전송 구간 암호화 등 별도의 보안 기능을 사용하고 있습니다.
- 해킹 등에 대비한 기술적 대책: 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안 프로그램을 설치하고 주기적인 갱신·점검을 하며, 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적·물리적으로 감시 및 차단하고 있습니다.
- 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한의 부여·변경·말소를 통하여 접근통제를 위하여 필요한 조치를 하고 있으며, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
- 접속기록의 보관 및 위변조 방지: 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관·관리하고 있으며, 접속 기록이 위변조 및 도난·분실되지 않도록 보안기능을 사용하고 있습니다.
- 비인가자에 대한 출입 통제: 개인정보를 보관하고 있는 물리적 보관 장소에 대해 출입통제 절차를 수립·운영하고 있습니다.
10. 개인정보 보호책임자
회사는 개인정보보호법 제31조에 따라 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
11. 개인정보 처리방침의 변경
- 본 개인정보처리방침은 시행일로부터 적용됩니다.
- 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다. 다만, 변경 내용이 이용자에게 불리한 영향을 미칠 것으로 판단되는 경우에는 최소 30일 이상의 유예 기간을 두어 고지합니다.