개인정보처리방침

최종 업데이트: 2025년 9월 23일

1. 개요

Dayalbum(이하 "서비스")는 이용자의 개인정보를 매우 중요하게 생각하며, 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침은 이용자가 제공한 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

2. 수집하는 개인정보 항목 및 수집방법

2.1 수집 항목

필수 정보:

  • 이메일 주소
  • 비밀번호 (암호화하여 저장)
  • 서비스 이용 기록
  • 접속 로그, IP 주소

선택 정보:

  • Google OAuth 로그인 시: Google 계정 정보 (이메일, 프로필 정보)
  • 앨범 생성 시: 앨범 이름, 설명, 업로드한 사진 및 동영상
  • 결제 시: 결제 관련 정보 (Polar.sh를 통해 처리)

2.2 수집 방법

  • 홈페이지 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
  • Google OAuth 연동을 통한 자동 수집
  • 서비스 이용 과정에서 자동으로 생성되는 정보 수집

3. 개인정보의 이용 목적

수집한 개인정보는 다음의 목적을 위해 활용합니다:

  • 회원 관리: 회원제 서비스 이용에 따른 본인확인, 개인식별, 불량회원의 부정 이용 방지
  • 서비스 제공: 앨범 생성, 사진 업로드 및 공유, 다운로드 등 기본 서비스 제공
  • 유료 서비스: 구독 관리, 결제 처리, 청구서 발송
  • 마케팅 활용: 신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공
  • 서비스 개선: 접속 빈도 파악, 회원의 서비스 이용에 대한 통계

4. 개인정보의 보관 및 이용 기간

이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다:

회원 정보:

  • 보존 기간: 회원 탈퇴 시까지
  • 보존 이유: 서비스 이용 및 회원 관리

법령에 따른 보존:

  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다:

  • 이용자들이 사전에 동의한 경우
  • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리 위탁

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:

CompanyPurposeData
CloudflareCDN 및 보안 서비스IP 주소, 접속 로그
Polar.sh (Stripe)결제 처리결제 정보 (카드 정보는 직접 저장하지 않음)
GoogleOAuth 로그인이메일, 프로필 정보
Supabase데이터베이스 및 인증 서비스회원 정보, 서비스 이용 데이터

7. 개인정보의 파기 절차 및 방법

파기 절차:

  • 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 파기됩니다.
  • 개인정보는 법률에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

파기 방법:

  • 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
  • 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

  • 개인정보 열람 요구
  • 오류 등이 있을 경우 정정 요구
  • 삭제 요구
  • 처리정지 요구

위 권리 행사는 서비스 내 계정 설정을 통해 직접 열람, 정정, 삭제가 가능하며, 고객센터를 통해 서면, 전화 또는 이메일로도 가능합니다.

9. 쿠키(Cookie)의 운용

서비스는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다.

쿠키의 사용 목적:

  • 로그인 세션 유지
  • 이용자 설정 정보 저장
  • 서비스 이용 분석

쿠키 설정 거부 방법:

이용자는 웹브라우저 설정을 통해 쿠키를 허용하거나 거부할 수 있습니다. 단, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.

10. 개인정보의 안전성 확보 조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:

  • 비밀번호의 암호화: 이용자의 비밀번호는 암호화되어 저장 및 관리됩니다.
  • 해킹 등에 대비한 기술적 대책: SSL 인증서를 통한 데이터 전송 구간 암호화
  • 개인정보처리시스템 접근 제한: 개인정보를 처리하는 데이터베이스 시스템에 대한 접근권한 관리
  • 개인정보의 정기적인 백업 및 복구

11. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다:

개인정보 보호책임자: 임덕규
Email: [email protected]

이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.

12. 개인정보처리방침 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

13. 시행일

본 개인정보처리방침은 2025년 9월 23일부터 시행됩니다.

Privacy Policy | DayAlbum