개인정보 처리방침

BlogFriend 개인정보처리방침

와크리에이티브(이하 “회사”)는 BlogFriend 서비스 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

회사는 개인정보의 처리 목적, 처리 항목, 보유기간 및 이용자의 권리 등을 다음과 같이 공개합니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

1. 회원가입 및 계정 관리

- 회원 식별 및 가입 의사 확인

- 회원 자격 유지 및 관리

- 중복가입 및 부정이용 방지

- 비밀번호 분실 등 계정 관련 지원

- 서비스 이용약관 위반 회원에 대한 이용 제한

2. BlogFriend 서비스 제공

- 트래픽 프로젝트 등록 및 관리

- 프로젝트 진행 상태 확인

- 방문자 수량 및 트래픽 설정 관리

- 포인트 지급, 사용 및 잔여 포인트 관리

- OtoHits 외부 트래픽 시스템 연동

- 프로젝트 일시정지, 재개 및 종료 처리

3. 서비스 운영 및 보안

- 서비스 이용기록 확인

- 비정상적인 접근 및 부정이용 방지

- 시스템 장애 및 오류 분석

- 보안사고 예방과 대응

- 서비스 품질 개선

4. 고객 문의 처리

- 서비스 이용 문의 접수 및 답변

- 장애 신고와 불편사항 처리

- 민원 처리 결과 안내

- 분쟁 발생 시 사실관계 확인

5. 법적 의무 이행

- 관계 법령에 따른 기록 보존

- 법원, 수사기관 및 관계 행정기관의 적법한 요청에 대한 대응

제2조 처리하는 개인정보의 항목

회사는 서비스 제공을 위해 다음 개인정보를 처리할 수 있습니다.

1. 회원가입 시 필수 항목

- 아이디

- 비밀번호

- 이름

- 닉네임

- 이메일 주소

2. 프로젝트 이용 과정에서 처리되는 정보

- 회원 아이디

- 프로젝트명

- 등록 URL

- 방문자 수

- 일일 방문자 수

- 시간당 방문자 수

- 리퍼러 설정

- 프로젝트 진행 상태

- 포인트 할당 및 사용 내역

- 외부 연동 링크 식별번호

- 프로젝트 생성일 및 수정일

3. 서비스 이용 과정에서 자동으로 생성될 수 있는 정보

- IP 주소

- 접속 일시

- 로그인 기록

- 서비스 이용기록

- 접속한 페이지

- 브라우저 및 기기 정보

- 쿠키

- 오류 및 보안 로그

4. 이메일 문의 시 처리될 수 있는 정보

- 발신자 이름

- 이메일 주소

- 문의 내용

- 첨부파일

- 이메일 송수신 기록

5. 회사는 주민등록번호, 여권번호, 운전면허번호, 건강정보 등 민감정보와 고유식별정보를 원칙적으로 수집하지 않습니다.

제3조 개인정보 처리의 법적 근거

회사는 다음의 법적 근거에 따라 개인정보를 처리합니다.

1. 회원가입, 계정 관리 및 서비스 제공

- 이용자와 체결한 서비스 이용계약의 이행

- 계약 체결 과정에서 이용자의 요청에 따른 조치

2. 선택적 정보 또는 별도 동의가 필요한 정보

- 이용자의 개인정보 수집 및 이용 동의

3. 보안로그, 부정이용 방지 및 서비스 안정성 관리

- 회사와 이용자의 정당한 이익 달성을 위해 필요한 경우

- 정보주체의 권리보다 우선하는 명백한 정당한 이익이 있는 경우

4. 법령상 의무 이행

- 관계 법령에서 개인정보 처리를 요구하거나 허용하는 경우

제4조 개인정보의 처리 및 보유기간

회사는 개인정보 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.

1. 회원정보

- 보유기간: 회원 탈퇴 또는 관리자 삭제 처리 시까지

- 회원이 직접 탈퇴한 경우에는 탈퇴일로부터 30일 동안 계정 및 회원정보를 제한적으로 보관한 후 회원 원본 자료를 삭제합니다.

- 관리자가 회원을 삭제한 경우에는 비밀번호, 이름, 닉네임, 이메일 주소, 연락처, 주소, IP 주소, 접속·인증·동의기록 등 개인정보 항목을 즉시 초기화합니다.

- 관리자 삭제 회원의 아이디와 삭제 상태 기록은 삭제일로부터 30일 동안 제한적으로 보관한 후 회원 원본 자료를 삭제합니다.

- 관계 법령에 따라 별도 보존이 필요한 정보는 해당 법령에서 정한 기간 동안 분리하여 보관할 수 있습니다.

2. 삭제된 회원 아이디의 재사용 방지정보

- 처리 항목: 회원 아이디를 HMAC-SHA256 방식으로 변환한 해시값

- 처리 목적: 탈퇴 또는 삭제된 회원 아이디의 재사용 방지와 계정 식별 혼선 방지

- 보유기간: BlogFriend 서비스 운영 종료 또는 회원 아이디 재사용 방지 정책 폐지 시까지

- 회원 아이디 원문은 30일의 제한적 보관기간이 지나면 회원 원본 자료와 함께 삭제합니다.

- 해시 보관 테이블에는 회원 아이디 원문, 이름, 이메일 주소 및 그 밖의 회원 개인정보를 함께 저장하지 않습니다.

- 해당 해시값은 회원가입 과정에서 입력된 아이디의 재사용 여부를 확인하는 목적으로만 사용합니다.

3. 프로젝트 및 포인트 이용기록

- 보유기간: 회원 탈퇴 또는 해당 프로젝트 종료 후 3년

- 보유 목적: 서비스 이용내역 확인, 분쟁 처리 및 부정이용 방지

4. 고객 문의 및 민원 처리기록

- 보유기간: 문의 처리 완료일부터 3년

- 보유 목적: 민원 처리 결과 확인 및 분쟁 대응

5. 접속 및 보안 기록

- 보유기간: 생성일부터 최대 6개월

- 보유 목적: 서비스 보안, 비정상 이용 확인 및 침해사고 대응

6. 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

가. 계약 또는 청약철회 등에 관한 기록: 5년

나. 대금결제 및 재화·서비스 공급에 관한 기록: 5년

다. 소비자 불만 또는 분쟁처리에 관한 기록: 3년

라. 표시·광고에 관한 기록: 6개월

마. 통신사실확인자료 등 관계 법령에서 정한 기록: 해당 법령이 정한 기간

제5조 개인정보의 파기 절차 및 방법

1. 파기 절차

개인정보의 보유기간이 지나거나 처리 목적이 달성된 경우 파기 대상 개인정보를 확인한 후 지체 없이 파기합니다.

2. 파기 방법

- 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제합니다.

- 데이터베이스에 저장된 개인정보는 해당 정보를 삭제하거나 복구할 수 없도록 처리합니다.

- 출력물 등 종이 문서는 분쇄하거나 소각합니다.

- 백업 자료는 백업 보존주기가 종료되는 시점에 복구할 수 없도록 삭제합니다.

제6조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만, 다음의 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

1. 이용자가 사전에 동의한 경우

2. 법령에 특별한 규정이 있는 경우

3. 법원, 수사기관 또는 행정기관이 적법한 절차에 따라 요청한 경우

4. 생명이나 신체에 급박한 위험이 있고 이용자의 동의를 받을 수 없는 경우

회사는 개인정보를 제3자에게 제공하게 되는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 사전에 안내하고 필요한 동의를 받습니다.

제7조 외부 서비스 연동

회사는 트래픽 프로젝트를 처리하기 위해 OtoHits 외부 서비스를 이용합니다.

1. OtoHits로 전송되는 정보

- 프로젝트 대상 URL

- 방문자 수 및 트래픽 설정값

- 리퍼러 설정

- 프로젝트 상태 변경 요청

- OtoHits 링크 식별번호

2. OtoHits로 전송하지 않는 회원정보

- 회원의 이름

- 회원 이메일 주소

- 회원 비밀번호

- 회원 연락처

- BlogFriend 로그인 정보

3. 회원은 프로젝트 URL에 불필요한 개인정보, 인증정보 또는 비공개 정보를 포함하지 않아야 합니다.

4. 외부 서비스의 시스템 장애, 정책 변경 또는 운영 중단으로 프로젝트 진행이 지연될 수 있습니다.

제8조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

1. 수탁자

- The Constant Company, LLC(Vultr)

위탁업무:

- 클라우드 서버 제공

- 데이터베이스 및 서비스 데이터 저장

- 네트워크와 서버 인프라 운영

저장 위치:

- 대한민국 서울 리전

보유기간:

- 회사와 수탁자 간 서비스 이용계약 종료 또는 해당 데이터 삭제 시까지

2. 수탁자

- Google LLC

위탁업무:

- Gmail을 통한 고객 문의 이메일 수신 및 보관

- 문의 내용 확인과 답변 발송

처리 항목:

- 발신자 이름과 이메일 주소

- 문의 내용과 첨부파일

- 이메일 송수신 정보

보유기간:

- 문의 처리 완료 후 3년 또는 회사가 이메일을 삭제하는 때까지

회사는 위탁계약 체결 시 개인정보 보호 관련 의무, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 확인하고 관리하도록 노력합니다.

제9조 개인정보의 국외 이전

회사는 Gmail을 이용한 고객 문의 처리 과정에서 개인정보가 국외에서 처리 또는 보관될 수 있습니다.

1. 이전받는 자

- Google LLC 및 Google의 개인정보 처리 관련 계열사

2. 이전되는 개인정보

- 발신자 이름

- 이메일 주소

- 문의 내용

- 첨부파일

- 이메일 송수신 기록

3. 이전 국가

- 미국 등 Google이 데이터센터를 운영하는 국가

4. 이전 시기 및 방법

- 이용자가 loadeste@gmail.com으로 이메일을 전송하는 시점

- 암호화된 인터넷 통신망을 통한 전송

5. 이용 목적

- 고객 문의 이메일 수신

- 문의 내용 확인과 답변

- 이메일 서비스 운영과 보안

6. 보유 및 이용기간

- 문의 처리 완료 후 3년 또는 회사와 Google의 이메일 삭제 정책에 따른 기간

7. 국외 이전의 근거

- 이용자와의 서비스 이용계약 이행 및 문의 처리를 위해 필요한 개인정보의 처리위탁과 보관

8. 국외 이전을 원하지 않는 이용자는 이메일 문의를 이용하지 않을 수 있습니다.

다만, 현재 고객 문의가 이메일 방식으로 제공되므로 문의 접수와 답변이 제한될 수 있습니다.

제10조 이용자와 법정대리인의 권리 및 행사방법

이용자는 회사에 다음 권리를 행사할 수 있습니다.

1. 개인정보 처리 여부 확인

2. 개인정보 열람 요구

3. 개인정보 정정 또는 삭제 요구

4. 개인정보 처리정지 요구

5. 개인정보 동의 철회

6. 회원 탈퇴 요구

권리 행사는 서비스 내 회원정보 수정 또는 회원탈퇴 기능을 이용하거나 아래 이메일로 요청할 수 있습니다.

이메일: loadeste@gmail.com

회사는 요청자가 본인인지 확인한 후 관계 법령에서 정한 절차에 따라 처리합니다.

법률에 따라 열람, 정정, 삭제 또는 처리정지가 제한될 수 있는 경우에는 그 사유를 안내합니다.

제11조 개인정보 수집 거부에 관한 사항

이용자는 개인정보 수집 및 이용에 동의하지 않을 권리가 있습니다.

다만, 아이디, 비밀번호, 이름, 닉네임 및 이메일 주소는 회원 식별과 서비스 제공을 위해 필요한 정보이므로 해당 정보의 처리를 거부하면 회원가입이나 서비스 이용이 제한될 수 있습니다.

선택정보가 추가되는 경우에는 별도로 안내하며, 선택정보 제공에 동의하지 않더라도 기본 서비스 이용에 불이익이 발생하지 않도록 합니다.

제12조 개인정보의 안전성 확보조치

회사는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.

1. 관리적 조치

- 개인정보 취급 권한 최소화

- 개인정보 보호 관련 내부 관리

- 개인정보 취급자에 대한 보안 관리

2. 기술적 조치

- 비밀번호의 일방향 암호화 저장

- 개인정보 접근 권한 관리

- 서버 및 관리자 계정의 접근 통제

- 보안 업데이트와 취약점 점검

- 접속기록 보관 및 점검

- 데이터 전송구간 암호화

- 비정상적인 접근과 공격 차단

3. 물리적 조치

- 서버 및 데이터센터에 대한 출입 통제

- 개인정보가 포함된 출력물의 안전한 보관과 파기

제13조 쿠키의 사용

1. 회사는 로그인 상태 유지와 정상적인 서비스 제공을 위해 쿠키를 사용할 수 있습니다.

2. 쿠키는 이용자의 브라우저에 저장되는 작은 정보파일로, 이용자를 직접 식별하는 정보가 포함되지 않을 수 있습니다.

3. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다.

4. 쿠키 저장을 거부하면 로그인, 회원가입, 프로젝트 관리 등 일부 기능 이용이 제한될 수 있습니다.

제14조 자동화된 결정

회사는 이용자에게 법적 효과 또는 중대한 영향을 미치는 결정을 전적으로 자동화된 방식으로 처리하지 않습니다.

향후 자동화된 결정 기능을 도입하는 경우 처리 기준과 이용자의 권리 행사방법을 개인정보처리방침을 통해 공개합니다.

제15조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 피해구제를 처리하기 위해 개인정보 보호책임자를 지정합니다.

운영자: 와크리에이티브

개인정보 보호책임자: 김성수

이메일: loadeste@gmail.com

개인정보 침해 관련 문의, 열람, 정정, 삭제 또는 처리정지 요청은 위 이메일로 접수할 수 있습니다.

제16조 권익침해 구제방법

이용자는 개인정보 침해에 대한 상담이나 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

1. 개인정보침해 신고센터

- 국번 없이 118

2. 개인정보분쟁조정위원회

- 1833-6972

3. 경찰청

- 국번 없이 182

4. 대검찰청

- 국번 없이 1301

이용자는 위 기관과 별도로 회사에 직접 개인정보 침해 관련 문의를 접수할 수 있습니다.

제17조 개인정보처리방침의 변경

1. 본 개인정보처리방침은 관계 법령, 서비스 내용 또는 개인정보 처리방식의 변경에 따라 수정될 수 있습니다.

2. 중요한 사항이 변경되는 경우 시행일 전에 서비스 화면을 통해 공지합니다.

3. 이전 개인정보처리방침은 이용자가 확인할 수 있도록 별도로 보관할 수 있습니다.

부칙

본 개인정보처리방침은 2026년 7월 11일부터 시행합니다.