UUP 개인정보처리방침 (초안)
⚠️ 초안 (DRAFT) — 본 문서는 구현용 구조 초안이다. 실제 사업자 정보·Paddle 계약·데이터 흐름 확정과 한국 변호사 검토(PRD §15.1) 전에는 Production에 게시하지 않는다.
- 버전: v0.1-draft
- 시행일: [YYYY-MM-DD 시행일 placeholder]
- 사업자: [상호] ([사업자등록번호]) · 대표 [대표] · 주소 [주소] · 문의 [문의 이메일]
- 등록 URL(고정):
https://uup.kr/privacy
상호는 「개인정보 보호법」 등 관련 법령을 준수하며, 이 개인정보처리방침을 통해 이용자의 개인정보가 어떠한 목적과 방식으로 수집·이용·보관되고, 어떠한 권리를 행사할 수 있는지를 안내한다.
1. 수집하는 개인정보 항목, 처리 근거, 목적, 보유 기간
| 수집 항목 | 처리 근거 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| 전화번호(SMS 인증코드 발송·검증 기록 포함) | 계약 이행(회원가입 및 본인확인) | 회원가입, 본인확인, 계정당 서비스 이용 관리 | 회원 탈퇴 시 파기(단, 아래 4항 trial_history는 별도 근거로 분리 보관) |
| 이메일(카카오/구글 OAuth 프로필 제공값) | 계약 이행 | Paddle 결제 영수증·인보이스 전달, 중요 서비스 고지(장애·정책 변경 등) | 회원 탈퇴 시 파기 |
OAuth 식별값(카카오 회원번호, 구글 sub) | 계약 이행 | 계정 식별 및 로그인 처리 | 회원 탈퇴 시 파기 |
| 결제 관련 정보(플랜, 구독 상태, Paddle 거래 식별자 등 회사가 보관하는 읽기 모델) — 카드번호 등 결제수단 원본은 회사가 직접 수집하지 않으며 Paddle이 처리 | 계약 이행, 법령상 의무 | 구독·결제 상태 관리, 세금계산서·전자상거래법상 기록 보존 | 계약·결제 관련 기록 5년(전자상거래법) |
| 서비스 이용 이벤트 로그(페이지 방문, 클릭, 자동화 발송 로그 등) | 계약 이행, 정당한 이익(서비스 개선·부정이용 방지) | 통계 제공, 서비스 품질 관리, 어뷰징 탐지 | 원본 13개월 보관 후 집계 테이블로 롤업(개인 식별 최소화), 웹훅 원본 로그 30일 |
| 광고성 정보 수신 동의 여부 및 이력 | 별도 동의 | 마케팅성 알림 발송 여부 판단 | 동의 철회 또는 회원 탈퇴 시 파기(단, 동의·철회 이력은 분쟁 대응을 위해 관련 법령이 정하는 기간 별도 보관 가능) |
| 신고 접수 정보(신고자 연락처, 신고 사유, 대상 URL) | 정당한 이익 | 플랫폼 콘텐츠 신고 처리(F-4.2.20) | 처리 완료 후 관련 법령 및 내부 정책에 따른 기간 |
2. trial_history(체험 이력)의 탈퇴 후 보존
회사는 “전화번호당 무료 체험 1회” 정책의 부정 이용(반복 체험을 위한 재가입 등)을 방지하기 위해, 전화번호를 직접 저장하지 않고 일방향 해시(HMAC 기반 phone_lookup_hmac) 형태로 변환한 체험 이력(trial_history)을 관리한다.
- 처리 근거: 정당한 이익(서비스 부정 이용·어뷰징 방지) 및 계약 이행에 부수하는 조치.
- 보존 범위: 전화번호를 복원할 수 없는 해시값과 체험 부여 시각·상태만 보관하며, 이름·이메일 등 다른 개인정보와 결합하여 보관하지 않는다.
- 보존 기간: 회원 탈퇴 이후에도 부정 이용 방지 목적 달성에 필요한 기간 동안 별도 분리 보관한다(구체 기간은 [보존기간 placeholder — 확정 후 기재]).
- 이용자는 본 항목의 보관에 대해 개인정보처리방침 및
/support를 통해 문의할 수 있다.
3. 개인정보의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하거나 개인정보를 국외로 이전한다. 회사는 아래 수령인들을 일괄적으로 “수탁자”로 표기하지 않으며, 계약 형태에 따라 개인정보처리자·수탁자·독립적 개인정보처리자 지위를 구분하여 고지한다.
| 수령인 | 국가 | 지위 | 이전·처리 항목 | 목적 | 근거 |
|---|---|---|---|---|---|
| 알리고(SMS 발송사) | 국내 | 국내 수탁자 | 전화번호, 인증 메시지 내용 | 회원가입 시 SMS 인증코드 발송 | 위탁 계약 |
Railway (Singapore, asia-southeast1) | 싱가포르 | 서버·데이터베이스 호스팅 수탁자 | 서비스 운영에 필요한 전 항목(애플리케이션 서버, PostgreSQL, Redis) | 서비스 인프라 운영 | 위탁 계약, 국외 이전 동의 또는 법령상 예외 |
Google Cloud Storage (서울, asia-northeast3) | 대한민국 | 국내 리전 수탁자 | 업로드 이미지 등 파일 | 파일 저장·CDN 서빙 | 위탁 계약 |
| Paddle.com Market Limited 및 계열사 | [Paddle 등록 국가 — 계약 기준 확정 후 기재] | 독립적 개인정보처리자(Independent Controller) — Paddle과 UUP은 Master Services Agreement/Data Sharing Addendum상 공동 수탁 관계가 아닌 개별 처리자 간 데이터 공유 관계임 | 이름, 주소, 이메일, 구매 이력 등 결제에 필요한 항목(세부 항목은 Paddle 계약 기준으로 확정) | 결제 처리, 세금 계산, 인보이스·영수증 발급, 구독 관리 | 계약 이행 |
| Meta(인스타그램) | 미국 등 | 독립적 개인정보처리자 | 인스타그램 계정 연동 토큰, 댓글/DM 이벤트 | 자동 DM 기능 제공 | 계약 이행, 이용자의 명시적 연동 동의 |
| Google (OAuth) | 미국 등 | 독립적 개인정보처리자 | 로그인용 프로필 정보(이메일 등) | 소셜 로그인 | 계약 이행 |
| Kakao (OAuth) | 국내 | 독립적 개인정보처리자 | 로그인용 프로필 정보(회원번호, 이메일 등) | 소셜 로그인 | 계약 이행 |
- 국외 이전 상세(이전받는 자, 이전 일시·방법, 보유·이용 기간, 거부 방법 및 거부 시 불이익)는 관련 법령이 요구하는 고지 요건에 맞추어 확정 후 이 표를 갱신한다.
- Paddle과의 데이터 공유 항목·법인·국가·보유 기간은 최종 Paddle 계약(MSA/DPA/DSA)을 기준으로 재확인하여 반영한다(§12 오픈 이슈 10·11·12 관련 — 한국 변호사·Paddle 계약 담당자 확인 전까지는 상기 표를 확정 고지로 사용하지 않는다).
4. 법정 보존 기간
관련 법령에 따라 아래 항목은 이용자의 삭제 요청·회원 탈퇴와 무관하게 아래 기간 동안 별도 분리 보관한다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 광고성 정보 전송 관련 기록 | 6개월 | 정보통신망법 |
| 계약 또는 청약철회 관련 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화·서비스 공급 관련 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리 관련 기록 | 3년 | 전자상거래법 |
5. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 다음 권리를 행사할 수 있다.
- 개인정보 열람, 정정, 삭제, 처리정지 요구
- 개인정보 이동(데이터 export) 요청
행사 창구: 계정 설정 화면 및 /support 페이지에서 접수하며, 본인 확인(로그인 및 최근 재인증)을 거친다. 회사는 관련 법령이 정한 기한 내에 처리 결과를 통지하고 처리 이력을 증적으로 남긴다.
6. 쿠키 및 유사 기술
- 회사는 로그인 세션 유지를 위해 세션 쿠키(
__Host-uup_session)를 사용하며, 이는 서비스 이용에 필수적인 쿠키로 별도 동의 없이 사용한다. - 방문·클릭 등 서비스 통계는 개별 이용자를 추적하는 쿠키를 사용하지 않고 쿠키리스(cookieless) 익명 집계 방식으로 처리한다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제약이 있을 수 있다.
7. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 허용하지 않는다. 가입 시 연령 확인 절차를 거치며, 만 14세 미만으로 확인되는 경우 가입을 차단하고 이미 수집된 개인정보가 있다면 지체 없이 파기한다.
8. 개인정보의 파기
회원 탈퇴 시 회사는 위 3항의 법정 보존 항목 및 2항의 trial_history를 제외한 개인정보를 지체 없이 파기한다. 파기는 회사의 개인정보 처리 방침 및 관련 법령이 정한 절차에 따르며, 데이터베이스·백업·스토리지의 물리적 삭제 시점은 시스템 특성상(예: 클라우드 스토리지의 비동기 라이프사이클) 요청 시점과 정확히 일치하지 않을 수 있다.
9. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: [성명 placeholder]
- 문의: [문의 이메일] /
https://uup.kr/support/ 계정 설정 화면
10. 고지의 변경
이 개인정보처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일 및 변경 사항을 사전에 공지하고 개정 전후 버전을 보관한다.
부칙
이 개인정보처리방침은 [YYYY-MM-DD 시행일 placeholder]부터 시행한다.