Hong Kong Xinfei Interactive Entertainment Limited(이하 "당사")는 AliaScan(aliascan.com에서 이용 가능)을 운영합니다. 본 개인정보 처리방침은 서비스 이용 시 당사가 어떻게 개인정보를 수집, 이용, 저장, 보호하는지 설명합니다.
AliaScan에 접속하거나 이용하시면 본 방침에 따른 정보 수집 및 이용에 동의하게 됩니다.
1. 수집하는 정보
당사는 다음 유형의 정보를 수집합니다:
1.1 계정 정보
Google OAuth 또는 Discord OAuth로 로그인하시면 다음을 포함한 기본 프로필 정보를 받아 저장합니다:
- 표시 이름
- 이메일 주소
- 프로필 사진 URL
- OAuth 제공자 식별자
1.2 검색 및 이용 데이터
서비스 이용에 관한 다음 정보를 수집합니다:
- 제출한 아이디 검색 쿼리
- 생성된 검색 결과 및 리포트
- 검색 및 상호작용 시각
- 기능 사용 패턴
1.3 결제 정보
구독 또는 리포트를 구매하시면 결제 처리는 전적으로 Stripe가 담당합니다. 당사는 신용카드 번호, CVV 또는 전체 결제 카드 정보를 저장하지 않습니다. 보관하는 것은 다음뿐입니다:
- Stripe 고객 ID
- 구독 상태 및 플랜 유형
- 거래 기록(금액, 날짜, 인보이스 ID)
1.4 자동 수집 정보
- IP 주소
- 브라우저 유형 및 버전
- 기기 유형 및 운영체제
- 유입 URL
- 방문 페이지 및 체류 시간
2. 정보의 이용 방식
당사는 수집한 정보를 다음 목적으로 이용합니다:
- AliaScan 서비스 제공, 유지 및 개선
- 신원 인증 및 계정 관리
- 결제 처리 및 구독 관리
- 아이디 검색 리포트 생성
- 중요한 서비스 관련 알림 발송
- 사기, 남용 또는 보안 위협 감지 및 방지
- 사용자 경험 개선을 위한 사용 패턴 분석
- 법적 의무 이행
3. 데이터 저장 및 보안
당사는 데이터 보안을 중요하게 생각하며, 이를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다.
- 데이터베이스: 사용자 데이터와 검색 기록은 암호화된 연결과 접근 통제가 적용된 MySQL 데이터베이스에 저장됩니다.
- 결제 데이터: 모든 결제 처리는 PCI DSS Level 1 인증 결제 처리사인 Stripe가 담당합니다. 민감한 결제 정보는 당사 서버에 닿지 않습니다.
- 인증: OAuth 토큰은 저장 시 암호화되어 안전하게 관리·보관됩니다.
- 전송 보안: 브라우저와 당사 서버 간에 전송되는 모든 데이터는 TLS/HTTPS로 암호화됩니다.
당사는 상업적으로 합리적인 수단으로 개인정보를 보호하기 위해 노력하지만, 인터넷 전송이나 전자적 저장 방법은 100% 안전할 수 없습니다.
4. 제3자 서비스
당사는 다음 제3자 서비스와 연동됩니다:
- Google OAuth: 계정 인증에 사용됩니다. Google 개인정보 처리방침이 적용됩니다.
- Discord OAuth: 계정 인증에 사용됩니다. Discord 개인정보 처리방침이 적용됩니다.
- Stripe: 결제 처리에 사용됩니다. Stripe 개인정보 처리방침이 적용됩니다.
당사는 이들 제3자 서비스의 개인정보 처리 관행에 대해 책임지지 않으며, 각사의 개인정보 처리방침을 확인하실 것을 권장합니다.
5. 쿠키 및 추적 기술
AliaScan은 다음 목적으로 쿠키 및 유사 기술을 사용합니다:
- 필수 쿠키: 인증과 세션 관리에 필요합니다. 비활성화할 수 없습니다.
- 기능 쿠키: 선호도와 설정을 기억해 이용 경험을 향상시킵니다.
- 분석 쿠키: 방문자가 서비스를 어떻게 이용하는지 파악해 개선하는 데 도움을 줍니다.
쿠키 설정은 브라우저 설정을 통해 조정할 수 있습니다. 필수 쿠키를 비활성화하면 서비스 기능에 영향이 있을 수 있습니다.
6. 데이터 보유 기간
당사는 서비스 제공에 필요한 기간 동안 개인정보를 보유합니다:
- 계정 데이터: 계정이 유지되는 동안 보유됩니다. 계정 삭제 요청 시 30일 이내에 삭제됩니다.
- 검색 기록: 조기 삭제를 요청하지 않는 한 검색일로부터 12개월간 보유됩니다.
- 결제 기록: 관련 세무·금융 규정에 따라 7년간 보유됩니다.
- 서버 로그: 90일 후 자동 삭제됩니다.
7. 당신의 권리
관할권에 따라(EU/EEA 거주자의 경우 GDPR 포함) 개인정보에 대해 다음과 같은 권리를 가질 수 있습니다:
- 열람권: 당사가 보유한 본인의 개인정보 사본을 요청할 수 있습니다.
- 정정권: 부정확하거나 불완전한 개인정보의 수정을 요청할 수 있습니다.
- 삭제권: 개인정보의 삭제를 요청할 수 있습니다("잊혀질 권리").
- 데이터 이동권: 구조화된 기계 판독 가능 형식의 데이터 내보내기를 요청할 수 있습니다.
- 처리 제한권: 데이터 이용 방식의 제한을 요청할 수 있습니다.
- 거부권: 특정 목적의 개인정보 처리에 대해 거부할 수 있습니다.
- 동의 철회권: 동의가 처리의 법적 근거인 경우 언제든 동의를 철회할 수 있습니다.
이러한 권리를 행사하려면 아래 기재된 이메일 주소로 연락해 주세요. 요청에는 30일 이내에 답변드립니다.
8. 아동의 개인정보
AliaScan은 13세 미만 이용자를 대상으로 하지 않으며, 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 13세 미만 아동의 개인정보를 수집한 사실을 알게 되면 즉시 삭제 조치를 취합니다.
보호자이시고 자녀가 당사에 개인정보를 제공했다고 생각되시면 적절한 조치를 취할 수 있도록 연락해 주세요.
9. 국제 데이터 이전
정보는 거주 국가 외부에 위치한 서버로 이전되어 보관될 수 있습니다. 서비스를 이용하시면 관할권과 다른 데이터 보호 법률을 가진 국가로 정보가 이전되는 것에 동의하게 됩니다.
10. 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 이 페이지에 새 방침을 게시하고 상단의 "최종 업데이트" 날짜를 갱신해 알려드립니다. 변경 후에도 서비스를 계속 이용하시면 업데이트된 방침에 동의한 것으로 간주됩니다.
변경 사항이 있는지 본 개인정보 처리방침을 주기적으로 확인하시기를 권장합니다.
11. 문의하기
본 개인정보 처리방침이나 데이터 처리 관행에 대해 궁금한 점이 있으시면 아래로 연락해 주세요:
- 회사: Hong Kong Xinfei Interactive Entertainment Limited
- 이메일: [email protected]
- 웹사이트: aliascan.com