Sociai | 개인정보처리방침

1. 총칙과 개인정보처리자

Sociai를 운영하는 주식회사 어반정글(이하 “운영자”)은 「개인정보 보호법」 등 관계 법령을 준수하며, Sociai 서비스에서 처리하는 개인정보의 기준을 다음과 같이 공개합니다.

서비스: Sociai · sociai.org
개인정보처리자: 주식회사 어반정글
대표이사: 조수희
사업자등록번호: 830-86-01442
법인등록번호: 110111-7214903
법인 주소: 고양시 일산서구 대화동 1667-4
고객지원센터: 070-8860-9419
개인정보 문의: [email protected]

2. 처리 항목·목적·보유기간

구분	처리 항목	목적	보유기간
회원	이메일, 사용자명, 표시 이름, 암호화된 비밀번호, 선택 입력한 전화번호·소개·프로필 이미지	가입·로그인, 계정·프로필, 참여 기록과 권한 관리	회원 탈퇴 시까지. 법적 보존 의무가 있거나 분쟁 처리가 필요한 정보는 해당 기간 동안 분리 보관
뉴스레터	이메일, 선택 입력한 이름·닉네임, 구독·확인 상태	뉴스레터 발송과 구독 관리	구독 철회 또는 삭제 요청 시까지
참여·신청·문의	이름, 이메일, 전화번호 또는 연락처, 소속·역할, 신청 유형, 제출 내용, 선택 입력 항목	문의 답변, 워크숍·포럼·챌린지·기고·자원봉사·제보·연구 참여 운영과 안내	목적 달성 후 지체 없이 파기. 챌린지 신청 정보는 안내된 종료일로부터 6개월 후 자동 파기
공개 콘텐츠	사용자명 또는 선택한 이름, 게시글·댓글·실행 기록, 선택한 결과 링크	커뮤니티와 독자 기록 게시, 검토·신고·운영	게시물 삭제, 회원 탈퇴에 따른 삭제 또는 별도 삭제 요청 시까지. 법적 의무·분쟁이 있는 경우 필요한 범위만 별도 보관
주문·결제	회원 식별자, 전화번호, 주문 상품·수량·금액·상태, 결제 주문번호, 결제수단, 결제자 이름·이메일(입력 시), 결제 승인키	주문 이행, 결제 승인·취소·대사, 고객 지원	계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 등 관계 법령이 정한 기간
기술·보안	IP 주소, 브라우저·기기 정보, 접속 시각, 요청·오류 기록, 세션 쿠키, 분석 동의 상태	서비스 제공, 보안·오류 대응, 동의 설정 유지	세션·쿠키 만료 또는 보안·오류 대응 목적 달성 시까지. 법적 의무가 있는 경우 해당 기간

자유서술란에는 주민등록번호, 금융정보, 건강·상담 기록, 제3자의 개인정보 등 서비스 운영에 필요하지 않은 민감한 정보를 입력하지 마세요.

3. 처리 근거와 수집 방법

운영자는 계약 체결·이행, 이용자의 요청에 따른 조치, 법적 의무 준수, 서비스 보안과 같은 법적 근거가 있거나 이용자가 명시적으로 동의한 범위에서 개인정보를 처리합니다. 정보는 회원가입, 신청·문의·구독·게시·주문 화면, 결제사업자의 승인 결과, 서비스 이용 과정에서 자동 생성되는 기록을 통해 수집됩니다.

4. 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 이용자가 미리 동의했거나 법령에 근거가 있는 경우, 생명·신체의 긴급한 보호가 필요한 경우 등 법에서 허용하는 때에만 필요한 범위에서 제공합니다.

5. 처리업무 위탁과 외부 서비스

수탁자·서비스	업무	처리 범위
Fly.io	웹 애플리케이션·데이터베이스 호스팅과 백업	서비스에 저장되는 정보와 기술 로그
운영 시 설정된 이메일 전송 사업자	가입·신청·문의·뉴스레터 이메일 전송	수신 이메일 주소, 발신 정보, 전송할 내용
토스페이먼츠	결제수단 제공, 승인·취소·대사	결제에 필요한 주문·결제 정보
Sentry (설정된 경우)	오류 진단과 안정성 모니터링	오류·성능 진단 정보. 기본 개인정보 전송은 비활성화

위탁 관계가 바뀌면 이 방침을 통해 공개하며, 계약과 운영 점검을 통해 목적 외 처리와 재위탁·보안 의무를 관리합니다.

6. 국외 처리

호스팅·이메일 전송·오류 모니터링 사업자의 인프라가 국외에 있을 수 있습니다. 운영자는 실제 사업자, 이전 국가, 항목, 시점·방법과 보유기간을 확인해 관계 법령이 요구하는 동의 또는 고지를 완료한 뒤 해당 기능을 운영합니다. GA4와 Microsoft Clarity는 운영자의 고지 승인 후 사이트별 식별자와 이용자 동의가 모두 있을 때만 로드됩니다.

이전받는 자·국가	항목	목적	이전 시점·방법	보유기간	거부 방법
Google LLC (미국, GA4)	페이지 경로, 허브 종류, 허용된 클릭·읽기 이벤트, 기기·브라우저 정보	서비스 이용 흐름 개선	동의 후 페이지 로드 시(현재 페이지에서 동의하는 경우 포함), 브라우저에서 분석 스크립트를 통해 네트워크 전송. 민감 경로 제외	운영 설정: 이벤트 데이터 2개월	분석 동의 배너의 “거부” 또는 푸터 “방문 분석 설정”의 “분석 거부 및 철회”
Microsoft Corporation (미국, Clarity)	화면 상호작용, 클릭·스크롤, 기기 정보	사용성 개선	동의 후 페이지 로드 시(현재 페이지에서 동의하는 경우 포함), 브라우저에서 분석 스크립트를 통해 네트워크 전송. 민감 경로 제외	운영 설정: 세션 기록 30일	분석 동의 배너의 “거부” 또는 푸터 “방문 분석 설정”의 “분석 거부 및 철회”

위 보유기간은 운영 설정 기준이며 제공자의 모든 데이터에 같은 기간이 적용된다는 보장은 아닙니다. 운영자는 활성화 전에 실제 계정 설정·계약 주체·이전 국가를 확인하며, Clarity의 집계 및 즐겨찾기 등 더 오래 보관되는 데이터는 별도 확인하여 공개합니다.

7. 쿠키와 선택적 방문 분석

로그인·보안·장바구니 등 서비스 제공에 필요한 세션 쿠키를 사용할 수 있습니다. GA4, Microsoft Clarity, 네이버 애널리틱스 같은 선택적 방문 분석은 운영자의 고지 승인 후 사이트별 식별자가 설정되고 이용자가 “분석 허용”을 선택한 경우에만 로드됩니다.

서비스	수집 항목	목적	보유기간	거부·철회 방법
GA4	페이지 경로, 허브 종류, 허용된 클릭·읽기 이벤트, 기기·브라우저 정보	서비스 이용 흐름 개선	운영 설정: 이벤트 데이터 2개월	분석 동의 배너의 “거부” 또는 푸터 “방문 분석 설정”의 “분석 거부 및 철회”
Microsoft Clarity	화면 상호작용, 클릭·스크롤, 기기 정보	사용성 개선	운영 설정: 세션 기록 30일	분석 동의 배너의 “거부” 또는 푸터 “방문 분석 설정”의 “분석 거부 및 철회”

위 보유기간은 운영 설정 기준입니다. 운영자가 활성화 전에 실제 계정 설정과 보관 정책을 확인하며, 제공자 정책 전체에 대한 보장은 아닙니다.

애플리케이션이 정의한 이벤트 속성에는 이름·이메일·전화번호·기록 본문·폼 값·토큰을 넣지 않습니다. GA4 초기 설정과 이벤트의 페이지 주소는 출처와 경로만 전달하도록 지정해 쿼리와 fragment를 제외하고, 자동 페이지뷰 전송은 끕니다. 이는 애플리케이션이 명시적으로 전달하는 속성에 관한 설명으로, 벤더 SDK의 자동 수집 항목 전체에서 URL·토큰이 제거된다는 보장은 아닙니다. 이 주소 처리는 GA4에 한정되며, 일반 페이지의 임의 쿼리까지 모든 벤더에서 제거하는 것은 아닙니다.

최초 분석 스크립트 로드 전에 현재 페이지의 입력 필드에 Clarity 마스킹 속성을 적용합니다. 기록 작성·제출·개별 기록·구독 해지·접근 링크 경로(/do, /try_submissions, /records/…, /unsubscribe, /r 및 해당 하위 경로)에서는 선택적 벤더를 로드하거나 이벤트를 전송하지 않으며, 해당 경로를 오가는 Turbo 방문은 전체 페이지 이동으로 처리합니다. 동의한 경우에만 기록 시작·완료 이벤트의 허용 속성을 브라우저의 세션 저장소에 임시 보관하고 다음 일반 페이지에서 전송합니다.

서버는 동의하지 않은 방문에서도 방문 식별자 없이 허브별 총 조회수를 집계합니다. 동의 시에만 무작위 방문 ID와 허브별 최근 방문 시각을 쿠키에 30일간 저장하며, 동의한 허브 방문 시 만료일을 갱신하여 같은 허브의 7일 내 재방문을 집계합니다. 서버 집계에는 허브별·날짜별 조회수와 재방문 횟수를 저장합니다.

푸터의 “방문 분석 설정”에서 “분석 거부 및 철회”를 선택하면 이후 선택적 분석을 중단하고 방문 식별 쿠키를 삭제합니다. 동의를 거부하거나 철회해도 허브를 이용할 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. 서비스 화면에서 직접 처리할 수 없는 요청은 [email protected] 또는 위 주소로 보내주세요. 운영자는 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 조치하고 결과를 알립니다.

뉴스레터 구독 철회와 공개 기록·게시물 수정 또는 삭제도 같은 연락처로 요청할 수 있습니다. 법령상 보존 의무나 다른 사람의 권리 보호 때문에 전부 삭제할 수 없는 경우에는 그 이유와 처리 범위를 안내합니다.

9. 만 14세 미만 아동

Sociai는 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보를 동의에 근거해 처리해야 하는 경우에는 법정대리인의 동의를 확인합니다.

10. 안전성 확보조치와 파기

운영자는 접근권한 제한, 비밀번호 암호화, 전송구간 보호, 보안 설정, 로그의 개인정보 필터링, 백업과 점검 등 개인정보의 분실·도난·유출·위조·변조·훼손을 막기 위한 조치를 적용합니다. 보유기간이 끝난 전자 정보는 복구하기 어렵도록 삭제하고, 법령상 보관 정보는 다른 정보와 분리합니다.

11. 권익침해 구제와 문의

개인정보 처리에 관한 문의와 불만은 먼저 운영자에게 알려주세요. 이용자는 개인정보침해 신고센터, 개인정보 분쟁조정위원회 등 관계 기관에도 상담·구제를 신청할 수 있습니다.

12. 방침 변경

처리 목적·항목·외부 사업자 등 중요한 내용이 바뀌면 시행 전에 서비스에 알립니다. 이용자 권리에 중대한 변경은 합리적인 기간을 두고 더 명확하게 안내합니다.