하루상자는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 방침은 하루상자가 운영하는 서비스에서 수집하는 개인정보의 항목, 수집 목적, 보유 기간 등을 설명합니다.
제1조 (수집하는 개인정보 항목)
하루상자는 서비스 이용을 위해 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|
| 소셜 로그인 (카카오) | 닉네임, 프로필 이미지 (선택), 카카오 고유 식별자 | 회원가입 시 자동 수집 |
| 서비스 이용 기록 | 게임 점수, 콘텐츠 이용 기록, 접속 일시 | 서비스 이용 중 자동 수집 |
| 기기·접속 정보 | IP 주소, 브라우저 유형, 운영체제, 쿠키 | 서비스 접속 시 자동 수집 |
💡 비회원의 경우 로그인 없이 서비스를 이용할 수 있으며, 이 경우 소셜 로그인 관련 정보는 수집되지 않습니다. 서비스에 새로운 콘텐츠가 추가될 경우, 해당 콘텐츠에서 수집하는 개인정보 항목을 본 방침에 추가하여 안내합니다.
제2조 (개인정보 수집 및 이용 목적)
하루상자는 수집한 개인정보를 다음 목적으로 이용합니다.
- 회원 관리: 회원 식별, 로그인 인증, 중복 가입 방지, 부정 이용 방지
- 서비스 제공: 콘텐츠 이용, 게임 기록 저장, 랭킹 시스템 운영, 개인화된 서비스 제공
- 서비스 개선: 이용 통계 분석, 서비스 오류 파악 및 개선, 신규 콘텐츠 개발
- 법적 의무 이행: 관계 법령에 따른 기록 보존 및 분쟁 처리
제3조 (개인정보 보유 및 이용 기간)
하루상자는 개인정보 수집 목적이 달성된 후, 또는 이용자가 서비스 탈퇴를 요청한 경우 지체 없이 개인정보를 파기합니다. 단, 관계 법령에 의한 보관 의무가 있는 경우 해당 기간 동안 보관합니다.
| 보유 항목 | 보유 기간 | 근거 |
|---|
| 회원 계정 정보 | 회원 탈퇴 시까지 | 서비스 이용 계약 |
| 서비스 이용 기록 | 서비스 탈퇴 후 즉시 삭제 | 서비스 이용 계약 |
| 전자상거래 관련 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
하루상자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보 처리 위탁)
하루상자는 서비스 운영을 위해 다음과 같이 개인정보 처리를 외부 업체에 위탁할 수 있습니다.
| 수탁 업체 | 위탁 업무 |
|---|
| 카카오㈜ | 소셜 로그인(OAuth) 인증 처리 |
| 클라우드 인프라 제공사 | 서버 운영 및 데이터 저장 |
위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공지합니다.
제6조 (이용자 권리 및 행사 방법)
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요청: 수집·이용 중인 개인정보 내용 확인
- 개인정보 수정·삭제 요청: 부정확한 정보의 수정 또는 삭제
- 처리 정지 요청: 개인정보 처리의 일시적 중단 요청
- 회원 탈퇴: 계정 삭제 및 개인정보 파기 요청
위 권리 행사는 서비스 내 계정 설정 또는 thiagooo@naver.com로 이메일 문의를 통해 하실 수 있으며, 10일 이내에 처리합니다.
제7조 (개인정보 자동 수집 장치)
- 쿠키(Cookie): 하루상자는 이용자 경험 개선을 위해 쿠키를 사용합니다. 쿠키는 세션 유지, 로그인 상태 저장 등에 활용됩니다.
- 이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있습니다. 단, 이 경우 서비스 일부 기능 이용이 어려울 수 있습니다.
- 분석 도구: 서비스 개선을 위해 방문자 분석 도구(예: Google Analytics 등)를 사용할 수 있으며, 수집되는 정보는 익명화된 통계 데이터입니다.
제8조 (개인정보 보호 조치)
하루상자는 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 취합니다.
- 개인정보 전송 시 HTTPS 암호화 통신 적용
- 비밀번호 등 민감 정보의 안전한 암호화 저장
- 개인정보 접근 권한 최소화 및 접근 기록 관리
- 외부 해킹 및 침해 대비 보안 시스템 운영
제9조 (개인정보보호 책임자)
개인정보 처리에 관한 업무를 담당하고, 관련 민원 처리를 위해 아래와 같이 개인정보보호 책임자를 지정합니다.
개인정보 침해에 관한 신고·상담은 개인정보보호위원회(www.pipc.go.kr) 또는 개인정보침해신고센터(118)에 문의하실 수 있습니다.
제10조 (방침 변경)
- 본 개인정보처리방침은 법령 개정, 서비스 변경, 새로운 콘텐츠 추가 등의 사유로 내용이 변경될 수 있습니다.
- 방침 변경 시 최소 7일 전 서비스 내 공지를 통해 안내합니다.
- 이용자는 변경된 방침에 동의하지 않을 경우 서비스 이용을 중단하거나 탈퇴를 요청할 수 있습니다.