개인정보 처리방침

① 회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. [필수 수집 항목] - 소셜 로그인(카카오/구글): 이메일 주소, 프로필 이름, 소셜 고유 식별자(UUID) - 결제 시: 결제 수단 정보(포트원 PG에서 직접 처리, 회사에 저장 안 됨) - 서비스 이용 중: 매장명, 연락처, 서브도메인, 블록 설정 JSON [선택 수집 항목] - 카카오 알림톡 수신 시: 수신자 휴대전화 번호 - 커스텀 도메인 연결 시: 도메인 주소 ② 개인정보는 소셜 로그인 및 서비스 이용 과정에서 이용자의 동의 하에 자동으로 수집됩니다.

회사는 수집한 개인정보를 다음 목적을 위해 활용합니다. ① 서비스 제공 및 계약 이행: 사이트 빌더 서비스 제공, AWS EC2 배포 및 호스팅, 커스텀 도메인 SSL 발급 ② 결제 및 환불 처리: 포트원 PG 연동 결제, Math.ceil 정산 기반 자동 환불 ③ 고객 지원: 서비스 오류 처리, 공지사항 전달 ④ 서비스 개선: 방문자 통계, 인기 블록 분석 (비식별화 처리 후 활용)

① 회사는 이용자가 서비스를 이용하는 동안 개인정보를 보유합니다. ② 서비스 해지 또는 회원 탈퇴 시 즉시 파기하되, 다음 항목은 별도 보관합니다. - 결제/환불 내역: 전자상거래법에 따라 5년 보존 - 서비스 이용 기록, 접속 로그: 통신비밀보호법에 따라 3개월 보존 ③ 결제 전 무료 조립 단계의 임시 저장 데이터(UserProjectDraft)는 마지막 수정일로부터 90일 경과 시 AWS S3 Lifecycle 정책 및 DB TTL에 의해 자동 파기됩니다. ④ 탈퇴 유저의 통계 로그는 비식별화(이름·이메일 NULL 처리) 후 통계 목적으로만 보존됩니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. | 수탁업체 | 위탁 업무 | 보유 기간 | |---|---|---| | Amazon Web Services(AWS) | EC2 서버 호스팅, S3 이미지 저장 | 서비스 이용 기간 | | PortOne(포트원) | PG 결제 처리 | 결제 완료 시 즉시 파기 | | Kakao | 카카오 알림톡/소셜 로그인 | 발송 완료 시 즉시 파기 | | Google | Google 소셜 로그인 | 인증 완료 시 즉시 파기 | | Supabase | 사용자 인증 및 DB 관리 | 서비스 이용 기간 | 위탁 업체는 위탁 업무 수행 목적 외 개인정보를 처리하지 않습니다.

① 이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다. 1. 개인정보 조회 및 수정 요청 2. 개인정보 삭제(회원 탈퇴) 요청 3. 개인정보 처리 정지 요청 4. 개인정보 이동 요청(데이터 내려받기) ② 위 권리 행사는 서비스 내 마이페이지 또는 고객센터 이메일(support@haroo.site)을 통해 요청하실 수 있으며, 회사는 요청 접수 후 10 영업일 이내에 처리합니다. ③ 만 14세 미만 아동의 개인정보 처리는 법정 대리인의 동의를 요합니다. 개인정보 보호 책임자: 홍길동 (support@haroo.site) 부칙: 본 방침은 2024년 1월 1일부터 시행합니다.