개인정보처리방침
(주)온오퍼(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, PERVUE(pervue.io) 서비스 이용자의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집·처리합니다.
| 구분 | 항목 |
|---|---|
| 회원가입·로그인 (카카오·네이버·구글·이메일) | 이메일 주소, 닉네임(이름), 프로필 사진, 소셜 계정 식별자 |
| 진단·테스트 이용 | 문항 응답, 채점 결과 및 대표 강점 유형, 성별(선택 입력) |
| 궁합·그룹 기능 | 이용자가 입력한 닉네임, 관계 유형 또는 모임 성격, 참여자의 유형 결과 |
| 후기 작성 | 별점, 선택형 응답, 후기 본문 (마스킹된 이름과 함께 공개 노출) |
| 유료 콘텐츠 결제 | 주문정보, 결제 승인 정보 (결제는 PG사가 처리하며 회사는 카드번호 등 결제수단 원본을 저장하지 않습니다) |
| 자동 수집 | 서비스 이용기록, 접속 로그(IP 주소 포함), 기기·브라우저 정보, 쿠키 및 브라우저 저장소(localStorage) |
2. 개인정보의 수집·이용 목적
- 회원 식별, 로그인 유지 및 본인 데이터 접근 통제
- 진단·테스트 결과 산출, 저장, 리포트 및 공유 카드 제공
- 궁합 분석, 그룹 보드 및 팀 케미 분석 문구 생성
- 후기의 게시 및 서비스 내 노출
- 유료 콘텐츠 결제, 정산 및 환불 처리
- 고객 문의 대응 및 공지사항 전달
- 서비스 부정이용 방지 및 보안
- 이용 통계 분석을 통한 서비스 개선 (개인을 식별할 수 없는 형태로 처리)
3. 개인정보의 보유 및 이용기간
회사는 회원 탈퇴 시 진단 응답·결과·후기 등 회원의 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 분리 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 방문(접속) 기록: 3개월 (통신비밀보호법)
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 회원 인증(소셜 로그인·이메일 로그인) 및 계정 정보 보관 |
| Cloudflare, Inc. | 서비스 인프라(호스팅·네트워크), 데이터베이스 운영, 팀 케미 분석 문구 생성을 위한 AI 처리(닉네임·유형 결과) |
| 토스페이먼츠(주) | 결제 처리 및 전자지급결제대행 |
| (주)카카오 | 카카오 로그인, 카카오톡 공유 및 카카오톡 채널 기능 제공 |
| 네이버(주) | 네이버 로그인 기능 제공 (해당 기능 제공 시) |
| Google LLC | Google 로그인 기능 제공, Google Analytics 4(GA4)를 통한 서비스 이용 통계 분석 및 Google Tag Manager(GTM)를 통한 분석 태그 관리 |
유료 콘텐츠 결제는 회사가 직접 운영하는 결제 시스템(ONTOOLER)을 통해 처리되며, 이는 위탁이 아닌 회사 내부 처리에 해당합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 국외에서 수행하는 사업자에게 위탁하며, 이용자의 개인정보가 국외에 보관·처리될 수 있습니다.
- 이전받는 자: Supabase Inc., Cloudflare, Inc., Google LLC
- 이전 국가: 미국 등 해당 사업자가 운영하는 데이터센터 소재 국가
- 이전 항목: 위 '수집하는 개인정보 항목' 기재 정보
- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송
- 이전받는 자의 이용목적·보유기간: 본 방침에 정한 위탁 목적 및 보유기간과 동일
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부 시 회원가입 및 서비스 이용이 제한될 수 있습니다.
7. 개인정보의 파기절차 및 방법
- 파기절차: 보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존하는 경우 별도 분리 보관 후 보존기간 경과 시 파기합니다.
- 파기방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
이용자(정보주체)는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 마이페이지에서 닉네임을 수정하고, 작성한 후기를 수정·삭제할 수 있습니다.
- 진단 기록 삭제, 회원 탈퇴 및 그 밖의 권리 행사는 개인정보 보호책임자에게 이메일([email protected])로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
9. 쿠키 등 자동수집장치의 설치·운영 및 거부
회사는 로그인 상태 유지와 이용 편의를 위해 쿠키 및 브라우저 저장소(localStorage)를 사용합니다. 브라우저 저장소에는 로그인 세션, 진행 중인 진단 상태, 무료 테스트 결과 등이 이용자의 기기에만 저장됩니다. 이용자는 웹브라우저 설정을 통해 쿠키 및 저장소 데이터를 거부·삭제할 수 있으며, 이 경우 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다.
이용 통계·광고 효과 측정
회사는 GA4와 GTM을 이용하여 유입 경로, 화면 조회, 테스트 진행 단계, 공유·결제 등 서비스 이용 통계를 분석합니다. 분석 이벤트에는 이메일, 이름, 닉네임, 문항별 응답과 점수를 전송하지 않습니다. 로그인한 이용자의 경우 분석 쿠키에 동의하면 회원 식별용 임의 식별자(User-ID)로 기기 간 이용 흐름을 연결할 수 있습니다. 대표 강점 역할과 무료 테스트의 결과 유형 등 제한된 분류가 통계에 포함될 수 있습니다.
첫 방문 시 쿠키 배너에서 수락 또는 거부를 선택할 수 있습니다. 선택 전에는 분석·광고 쿠키 저장 및 광고 이용자 데이터·개인 맞춤 광고 동의를 거부 상태로 설정합니다(Google Consent Mode v2). 거부하면 분석 쿠키를 저장·읽지 않는 방식의 통계 신호가 Google로 전송될 수 있으며, 거부해도 테스트와 결제 등 서비스를 이용할 수 있습니다. 선택은 이 브라우저의 pervue_consent에 1년간 저장됩니다. GA4의 사용자·이벤트 데이터 보관기간은 2개월이며, 방문자 구분용 분석 쿠키의 만료기간은 마지막 갱신부터 1년입니다.
분석 쿠키를 수락한 경우 GA4의 방문자 구분용 쿠키가 사용됩니다. Google로 전송되는 분석 정보는 미국 등 Google의 처리 시설 소재 국가에서 서비스 이용 시 정보통신망을 통해 처리될 수 있습니다. 분석 쿠키와 동의 기반 식별정보의 전송을 거부하려면 배너에서 거부를 선택하거나 아래에서 선택을 변경할 수 있습니다. 자세한 처리 내용은 Google 개인정보처리방침 및 GA4 데이터 보호 안내에서 확인할 수 있습니다.
회사는 광고 효과 측정을 위해 Meta Platforms, Inc.의 광고 픽셀을 사용합니다. 픽셀은 광고 쿠키에 동의한 경우에만 작동하며, 페이지 조회와 구매·결제 시작·공유 등 광고 성과 측정에 필요한 이용 기록, 브라우저·기기 정보, IP 주소, 픽셀이 생성한 식별용 쿠키(_fbp)를 Meta로 전송합니다. 이메일, 이름, 문항별 응답과 점수는 전송하지 않습니다. 전송된 정보는 Meta가 아일랜드 및 미국 등에 위치한 시설에서 처리하며, 이용자는 쿠키 배너에서 거부를 선택하거나 아래 버튼으로 선택을 변경해 전송을 중단할 수 있습니다. 거부해도 테스트와 결제 이용에는 제한이 없습니다.
10. 개인정보의 안전성 확보조치
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 접근권한 관리, 본인 데이터에 대한 인증 기반 접근통제, 전송구간 암호화(TLS)
- 물리적 조치: 위탁사의 데이터센터 접근통제
11. 만 14세 미만 아동의 개인정보
회사의 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자: 박태환
연락처: 070-4366-1899 / [email protected]
13. 권익침해 구제방법
이용자는 개인정보 침해로 인한 분쟁 해결이나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
14. 개인정보처리방침의 변경
본 방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일자 및 변경사항을 서비스 화면에 공지합니다. 본 방침의 시행일은 상단에 기재된 날짜와 같습니다.