소개
CharaClub("당사")는 귀하의 개인정보를 존중하고 보호합니다. 이 개인정보 처리방침("본 정책")은 CharaClub("서비스")을 사용할 때 개인정보의 수집, 사용, 저장 및 공유 방식과 데이터에 대한 귀하의 권리를 설명합니다.
서비스를 사용하기 전에 본 정책을 주의 깊게 읽어 주십시오. 서비스를 사용함으로써 본 정책을 읽고 동의한 것으로 간주됩니다. 본 정책은 수시로 업데이트될 수 있으며, 중대한 변경이 있는 경우 사전에 이메일로 알려드립니다.
1. 데이터 관리자
본 서비스의 데이터 관리자는 다음과 같습니다:
- 법인명: CharaClub
- 연락처 이메일: characluboffice@gmail.com
- 데이터 보호 책임자: 현재 전담 DPO가 임명되지 않았습니다
2. 수집하는 개인정보
2.1 귀하가 제공하는 정보
- 계정 정보: 이메일 주소, 비밀번호(암호화 저장), 계정 설정 기본 설정.
- 결제 정보: 거래 금액, 결제 상태, 구매한 제품 정보. 당사는 완전한 카드 번호를 저장하지 않습니다. 결제 데이터는 PCI-DSS 준수 결제 처리사가 독점적으로 처리합니다.
- 피드백 및 커뮤니케이션: 당사에 보낸 이메일, 티켓, 피드백 콘텐츠.
2.2 자동으로 수집하는 정보
- 서비스 로그: 디바이스 모델, OS 버전, 브라우저 버전, 오류 로그, 작업 기록(문제 해결 및 서비스 최적화용).
- IP 주소: 로그인하거나 인터넷 연결이 필요한 기능을 사용할 때 보안 확인을 위해 IP 주소를 기록합니다.
- 쿠키 데이터: 로그인 세션 및 기본 설정 유지를 위해 사용(제 4조 참조).
2.3 공개 창작 콘텐츠
콘텐츠 커뮤니티 플랫폼으로서 CharaClub에서 게시한 캐릭터 카드, 스킬, 대화, 이미지 등은 다른 사용자가 조회, 즐겨찾기, 상호작용할 수 있는 공개 콘텐츠입니다. 당사는 게시한 합법적인 콘텐츠를 사전에 검토하거나 수정하지 않지만, 허용 사용 정책에 따라 위반 사항을 처리할 권리를 보유합니다.
3. 개인정보 사용 방법
| 사용 목적 | 법적 근거 |
|---|---|
| 계정 등록, 로그인 및 본인 확인 | 계약 이행 |
| 결제 및 지불 처리 | 계약 이행 |
| 계정 보안 및 사기 방지 | 정당한 이익 |
| 서비스 알림(결제, 보안, 정책 업데이트) | 정당한 이익 |
| 고객 지원 및 문제 해결 | 계약 이행 / 정당한 이익 |
| 제품 최적화 및 분석(익명화된 데이터) | 정당한 이익 |
| 법적 준수 | 법적 의무 |
통계 분석을 위해 데이터를 집계하거나 비식별화할 수 있습니다. 이러한 데이터는 특정 개인을 식별하는 데 사용할 수 없습니다.
5. 개인정보 공유 및 공개
당사는 CCPA 등 관련 법률에서 정의한 "판매"를 포함하여 귀하의 개인정보를 판매하지 않습니다. 다음의 상황에서만 정보를 공유합니다:
- 결제 처리사: 카드 데이터는 PCI-DSS 준수 결제 처리사가 독점적으로 처리하며 당사 서버에 저장되지 않습니다.
- 클라우드 서비스 제공자: 인프라 호스팅을 위해 기밀 유지 계약의 적용을 받습니다.
- 법적 및 규제 요구 사항: 법률, 법원 명령 또는 당국의 적법한 요구에 따라.
- 사업 거래: 합병, 인수 등의 경우 사전 통지 및 보호 의무의 계속 보장.
- 귀하의 동의: 귀하의 명시적인 사전 동의가 있는 경우 기타 목적으로.
6. 데이터 보안 조치
- 전송 암호화: HTTPS/TLS 암호화 전송.
- 저장 보안: 비밀번호 등 민감한 데이터는 암호화 또는 해시 처리됩니다.
- 접근 제어: 최소 권한의 원칙. 인가된 인원만 필요한 데이터에 접근할 수 있습니다.
- 정기적인 보안 평가: 당사는 보안 조치를 지속적으로 평가하고 개선합니다.
귀하의 권리에 영향을 미치는 보안 사고가 발생할 경우, 발견 후 72시간 이내에 귀하 및 관련 규제 기관에 통지합니다. 계정 자격 증명을 안전하게 보관하고 다른 사람과 공유하지 마십시오.
7. 개인정보 보유 기간
| 데이터 유형 | 보유 기간 | 만료 시 조치 |
|---|---|---|
| 계정 정보 | 활동 기간 동안; 계정 삭제 후 90일 | 삭제 또는 익명화 |
| 거래 기록 | 규제에 따라 요구, 일반적으로 5년 | 삭제 또는 보관 |
| 서비스 로그 | 12개월 | 안전한 삭제 |
| 창작 콘텐츠 | 계정 수명 기간 동안; 계정과 함께 삭제 | 삭제 |
계정 삭제 전에 언제든지 창작 콘텐츠를 백업하거나 내보낼 수 있습니다.
8. 귀하의 데이터 권리
다음 권리를 행사하려면 당사에 연락해 주십시오. 30일 이내에 요청을 처리합니다.
| 권리 | 설명 |
|---|---|
| 알 권리 | 당사가 수집 및 사용하는 데이터를 알 권리 |
| 접근 권리 | 개인 정보의 사본을 받을 권리 |
| 정정 권리 | 부정확하거나 불완전한 정보를 정정할 권리 |
| 삭제 권리 | 특정 조건에서 데이터 삭제를 요청할 권리 |
| 처리 제한 권리 | 특정 상황에서 데이터 처리를 일시 중지할 권리 |
| 데이터 이동권 | 기계 판독 가능 형식으로 데이터를 받을 권리 |
| 이의 권리 | 정당한 이익 또는 마케팅에 기반한 처리에 반대할 권리 |
| 동의 철회 권리 | 동의 기반 처리에 대한 동의를 철회할 권리 |
| 불만 제기 권리 | 당사가 데이터를 적절히 처리하지 않았다고 판단될 경우 지역 데이터 보호 기관에 불만을 제기할 권리 |
당사가 데이터를 적절히 처리하지 않았다고 판단될 경우, 지역 데이터 보호 기관에 불만을 제기할 권리가 있습니다.
9. 마케팅 커뮤니케이션 및 구독 취소
당사는 요청하지 않은 마케팅 정보를 보내지 않습니다. 멤버십 서비스에 구독하시면 결제, 보안, 정책 업데이트 등 구독과 관련된 서비스 알림만 보냅니다.
언제든지 당사에 연락하여 불필요한 서비스 알림을 구독 취소할 수 있습니다.
10. 국경 간 데이터 전송
당사 서버는 중국 내외에 위치할 수 있습니다. 데이터를 국경 간 전송할 때 다음 조치를 통해 데이터 보안을 보장합니다:
- 관련 법률을 준수하는 데이터 처리 계약 체결.
- 동등한 보호 수준을 가진 수신자에게만 전송.
- 필요한 기술적, 조직적 보안 조치 구현.
11. 미성년자 보호
본 서비스는 18세 이상 사용자를 대상으로 합니다. 당사는 이 연령 미만의 미성년자로부터 고의로 정보를 수집하지 않습니다. 자녀가 당사에 정보를 제공했다고 생각되면 즉시 연락해 주시면 가능한 한 빨리 삭제합니다.
12. 제3자 링크 및 서비스
본 서비스에는 제3자로의 링크(charaimage.com, charastudio.net 등 자매 프로젝트로의 우정 링크 포함) 또는 제3자 서비스와의 통합이 포함될 수 있습니다. 본 정책은 당사가 직접 수집하는 정보에만 적용됩니다. 당사는 제3자의 데이터 관행에 대해 책임지지 않으며, 사용 전에 해당 정책을 검토할 것을 권장합니다.
13. 본 정책의 변경
중대한 변경이 발생할 경우, 최소 15일 전에 이메일로 알려드리고 본 페이지 상단의 "최종 업데이트" 날짜를 갱신합니다. 시행일 이후 계속 사용하시면 동의로 간주됩니다.
14. 문의
본 정책이나 데이터 처리에 대해 궁금한 점이 있으시면 당사에 연락해 주십시오:
- 공식 웹사이트: www.characlub.org
- 개인정보 문의 이메일: characluboffice@gmail.com
- 고객 지원 이메일: characluboffice@gmail.com