개인정보처리방침
플레이아라(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 소셜 로그인 식별자, 닉네임, 이메일, 프로필 이미지(카카오·구글·Apple 로그인 시) | 로그인 시 |
| 결제 | 결제 승인정보(카드 부분정보·거래번호 등) | 결제 시(전자결제대행사 처리) |
| 서비스 | 진단·학습 응답 및 약점 분석 데이터 | 진단·학습 이용 시 |
| 자동수집 | 접속 로그, 기기·브라우저 정보, 쿠키, 유입경로(UTM), 서비스 이용 행동 데이터(화면 단계·클릭 등) | 서비스 이용 중 |
회사는 카드번호 등 민감한 결제정보를 직접 저장하지 않으며, 전자결제대행사를 통해 안전하게 처리합니다.
2. 개인정보의 수집·이용 목적
- 유료 서비스 제공, 결제·영수증 발급 및 계정 복원
- 맞춤법 약점 분석 및 맞춤 학습·복습 제공
- 서비스 개선, 이용 통계 분석, 부정 이용 방지
- 고객 문의 응대 및 분쟁 처리
3. 보유 및 이용기간
원칙적으로 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속에 관한 기록(로그): 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 근거가 있거나 이용자가 동의한 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 코리아포트원(PortOne) 및 연동 결제대행사(PG) | 결제 처리 및 결제 승인 |
| Supabase Inc. (데이터 리전: 대한민국 서울) | 데이터베이스 보관 및 로그인 인증 처리 |
| Vercel Inc. | 서비스 호스팅·인프라 운영 |
| PostHog Inc. | 서비스 이용 통계·분석 |
| (주)카카오 · Google LLC · Apple Inc. | 소셜 로그인 인증 |
회사는 위탁 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
개인정보의 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외에서 처리하며, 「개인정보 보호법」 제28조의8에 따라 본 처리방침의 공개로 고지합니다.
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 이용목적 · 보유기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 | 접속·이용 정보, 처리 과정의 식별자·이메일 | 서비스 이용 시점에 네트워크를 통한 전송 | 서비스 호스팅·요청 처리 / 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Google LLC · Apple Inc. (각 사 개인정보 보호센터) | 미국 | 소셜 로그인 식별자 | 구글·Apple 로그인 선택 시점에 네트워크를 통한 전송 | 로그인 인증 / 인증 처리 즉시(회사는 별도 보관하지 않음) |
| PostHog Inc. (privacy@posthog.com) | 미국 | 서비스 이용 행동·분석 데이터, 기기·접속 정보, 이용자 식별자·이메일(로그인 시) | 서비스 이용 시점에 네트워크를 통한 전송 | 서비스 이용 통계·분석 / 수집일로부터 최대 12개월 |
데이터베이스(Supabase)는 대한민국 서울 리전에 보관됩니다. 이용자는 contact@pleiara.com 으로 개인정보 국외 이전을 거부할 수 있으며, 거부하는 경우 로그인·결제 등 해당 처리가 필요한 서비스의 이용이 제한될 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, contact@pleiara.com 으로 요청 시 지체 없이 조치합니다.
7. 개인정보의 파기
보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로, 출력물은 분쇄 또는 소각하여 파기합니다.
8. 안전성 확보 조치
- 전송구간 암호화(HTTPS) 및 접근권한 관리
- 결제정보의 직접 저장 최소화 및 전자결제대행사 위탁 처리
- 접근기록 보관 및 점검
9. 개인정보 보호책임자
성명: 백종만
연락처: contact@pleiara.com
10. 방침의 변경
본 방침이 변경되는 경우 시행 7일 이전부터 서비스 화면을 통해 공지합니다.