개인정보처리방침 (초안)
법무 확인 전 초안 — 공개 전 확인 필요 (SM-P1 D-08)
Planner 초안 2026-10-29. 근거: 기획서 Part 0 '개인정보처리방침(최소 수집)', Q-39(분리 동의 + 확인 메일), 이슈 SM1-07·SM1-08. [확인 필요: …]는 사실 확인 전 자리다. 정책값이 들어가는 자리는 키 이름을 함께 적었다 — 화면은 정책값을 읽어 넣는다.
시행일: [확인 필요: 공개일]
주식회사 프라이비(이하 '회사')는 싼타(ssanta.app) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 회사는 서비스에 꼭 필요한 정보만 받습니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 뉴스레터 구독 (필수 동의) | 이메일 주소, 동의 시각, 구독 확인 시각 | 구독 확인 메일 발송, 구독 관리(확인·해지), 중복 구독 방지 | 구독 폼에 이용자가 직접 입력 |
| 뉴스레터 광고성 정보 수신 (별도 동의) | 위 이메일 주소, 수신 동의 시각 | 새 글·주간 특가 소식(광고성 정보) 발송 | 구독 폼의 별도 체크 |
| 서비스 이용 기록 (자동 생성) | 링크 클릭 시각, 클릭한 상품·글, 들어온 화면, 접속 IP를 되돌릴 수 없게 변환한 값(해시), 브라우저 종류 | 서비스 개선, 인기 상품 집계, 부정 이용 방지 | 이용 중 자동 생성. 원래 IP 주소는 저장하지 않음 |
- 특가·매거진은 로그인 없이 쓸 수 있으며, 회원가입 정보는 받지 않습니다.
- 이름·전화번호·주소·생년월일은 받지 않습니다.
- '광고성 정보 수신'에 동의하지 않으면 뉴스레터를 구독할 수 없습니다. 뉴스레터의 주간 특가 소식이 광고성 정보이기 때문입니다(SM-P1 결정 D-08). 뉴스레터를 구독하지 않아도 특가·매거진은 모두 이용할 수 있습니다.
2. 보관 기간과 파기
| 대상 | 보관 기간 | 파기 |
|---|---|---|
| 구독 신청 후 확인하지 않은 이메일 | 확인 링크 만료(site.newsletter.confirm_token_hours, 예: 48시간) 후 [확인 필요: `site.newsletter.pending_purge_days` — 제안 7일] 이내 | 자동 삭제 |
| 구독 중인 이메일 | 구독 해지 시까지 | 해지 즉시 발송 대상에서 제외, [확인 필요: 해지 후 보관 기간·범위 — 수신 거부 처리 기록 보관 여부] 후 삭제 |
| 서비스 이용 기록(클릭 로그) | [확인 필요: 보관 기간 — 랭킹 집계 기간 `site.ranking.window_days`(대기)보다 길게] | 기간 경과 후 삭제 또는 개인을 알아볼 수 없는 통계로 변환 |
전자 파일은 복구할 수 없는 방법으로 지웁니다. 법령에 따라 보관해야 하는 정보가 생기면 해당 법령의 기간 동안 따로 보관합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 판매처(쿠팡 등) 링크로 이동할 때도 이메일 등 개인정보를 넘기지 않습니다.
4. 처리 위탁·국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다.
| 수탁자 | 맡기는 일 | 국외 이전 |
|---|---|---|
| Vercel Inc. | 웹사이트 호스팅 | [확인 필요: 이전 국가·서버 위치·이전 항목·일시·방법] |
| Neon Inc. | 데이터베이스(이메일·이용 기록 저장) | [확인 필요: 리전] |
| [확인 필요: 메일 발송 공급자 — 추천 Resend(D-04), 공개 전 확정] | 구독 확인 메일·뉴스레터 발송 | [확인 필요] |
국외 이전 항목·국가·시기·방법·보유 기간과 이전을 거부하는 방법(거부 시 뉴스레터 구독 불가)은 법무 확인 후 이 표에 적습니다. [확인 필요: 국외 이전 고지 방식 — 법무]
5. 이용자의 권리
- 수신 거부·구독 해지: 모든 메일 하단의 '수신 거부' 링크를 누르면 바로 해지됩니다. 로그인은 필요 없습니다.
- 열람·정정·삭제·처리 정지: support@ssanta.app으로 요청하면 지체 없이 처리합니다.
- 회사는 요청한 사람이 이메일 주인인지 확인하기 위해 해당 주소로 확인 메일을 보낼 수 있습니다.
6. 광고성 정보 전송
- 광고성 정보는 수신에 동의하고 확인 메일로 구독을 확정한 이용자에게만 보냅니다.
- 메일 제목 앞에 '(광고)'를, 본문에 보내는 사람과 수신 거부 방법을 표시합니다.
- [확인 필요: 수신 동의 여부 정기 확인 주기(정보통신망법 시행령 — 2년), 야간(21시~다음 날 8시) 전송 여부와 별도 동의 — 발송(SM-P3) 전 법무 확인]
7. 안전성 확보 조치
- 이메일 주소는 접근 권한이 있는 운영자만 볼 수 있고, 접속 기록을 남깁니다.
- 통신 구간은 암호화(HTTPS)합니다.
- 클릭 기록의 IP는 저장 전에 되돌릴 수 없는 값으로 바꿉니다.
8. 쿠키
[확인 필요: 공개 사이트에서 쿠키·분석 도구 사용 여부 — 현재 SM-P1 범위에는 분석 도구 없음. 도입 시 이 항목 갱신]
9. 개인정보 보호책임자
- 책임자: 지우탁 (대표자)
- 연락처: support@ssanta.app · 0507-1309-4273
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972).
10. 변경
이 방침을 바꾸면 시행 7일 전부터 서비스에 알립니다. [확인 필요: 고지 기간]