개인정보처리방침

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음 개인정보를 수집합니다.

• 필수 항목: 이메일 주소, 비밀번호(암호화 저장)
• 자동 수집: 접속 IP, 브라우저 종류, 접속 일시, 서비스 이용 기록
• 유료 서비스 이용 시: 결제 정보(결제 대행사를 통해 처리, 카드번호 직접 저장 안 함)

제2조 (개인정보의 수집·이용 목적)

• 회원 식별 및 가입 의사 확인
• 서비스 제공 및 맞춤형 콘텐츠 제공
• 유료 서비스 결제 및 환불 처리
• 서비스 개선 및 통계 분석
• 불법·부정 이용 방지

제3조 (개인정보의 보유 및 이용 기간)

1. 회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
2. 법령에 따른 보존 기간:
   • 계약 또는 청약 철회 기록: 5년 (전자상거래법)
   • 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
   • 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
   • 접속 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우

제5조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

제6조 (이용자의 권리·의무)

1. 이용자는 언제든지 자신의 개인정보를 조회·수정·삭제할 수 있습니다.
2. 이용자는 회원 탈퇴를 통해 개인정보 처리에 대한 동의를 철회할 수 있습니다.
3. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제7조 (개인정보의 파기)

1. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

제8조 (개인정보 보호를 위한 기술적·관리적 대책)

• 비밀번호 암호화 저장
• SSL/TLS를 통한 데이터 전송 암호화
• 접근 권한 관리 및 접근 통제
• 개인정보 취급자의 최소화

제9조 (쿠키의 사용)

회사는 인증 세션 관리를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

제10조 (개인정보 보호책임자)

개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자는 다음과 같습니다.

• 담당부서: 서비스운영팀
• 이메일: privacy@castx.kr