개인정보처리방침

제1조 (개인정보의 처리 목적, 처리 항목, 보유 및 이용기간)

보노컴퍼니(이하 "회사")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령을 준수하여 개인정보를 적법하게 처리하고 안전하게 관리합니다. 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차 및 기준을 다음과 같이 공개합니다.

1. 1.정보주체의 동의를 받지 않고 처리하는 개인정보 항목
   • ·법적 근거: 개인정보보호법 제15조제1항제4호(계약의 이행)
   • ·풀이 리포트 생성: 이름 또는 호칭, 생년월일, 성별, 출생시간, 양력·음력 및 윤달 여부, 야자시 여부, 출생지역, 직업, 관계 상태, 고민 내용, 상품에 따라 상대방·배우자·자녀·부모 등 추가 인물의 이름 또는 호칭, 생년월일, 성별, 출생시간 및 관계 정보와 재회 관련 답변 / 회원 탈퇴 시까지
   • ·후기: 작성자 표시명, 별점, 후기 내용, 연결된 상품·리포트 정보 / 회원 탈퇴 시까지
   • ·문의: 이메일 주소, 문의 제목과 내용, 처리 상태 및 답변 내용 / 회원 탈퇴 시까지
   • ·서비스 이용 과정에서 자동으로 생성·수집되는 정보: IP 주소, 접속 일시, 접속 URL, 브라우저·기기·운영체제 정보, 보안 및 오류 기록 / 회원 탈퇴 시까지
   • ·쿠키·유사 식별자: 로그인 세션, 소셜 로그인 상태값, 비회원 식별자, 추천 정보, 실험 배정값
   • ·브라우저 저장소: 입력 중인 임시 작성 정보와 구매 이벤트 중복 방지 정보
   • ·개별 보유기간: 비회원 식별 쿠키·비회원 식별자는 생성일로부터 최대 365일, 로그인 세션은 최대 30일, 소셜 로그인 상태값은 약 10분, 추천 정보·실험 배정값은 최대 30일
2. 2.정보주체의 동의를 받아 처리하는 개인정보 항목
   • ·법적 근거: 개인정보보호법 제15조제1항제1호(정보주체의 동의)
   • ·회원 가입 및 관리: 카카오 회원 식별자, 카카오 표시명, 휴대전화번호, 이메일 주소 / 회원 탈퇴 시까지
   • ·마케팅 및 광고: 카카오 회원 식별자, 휴대전화번호, 이메일 주소 / 동의 철회 시까지
3. 3.법령에 따른 개인정보 보유기간
   • ·계약 또는 청약철회 기록: 전자상거래법에 따라 5년
   • ·대금 결제 및 재화 공급 기록: 전자상거래법에 따라 5년
   • ·소비자 불만 및 분쟁 기록: 전자상거래법에 따라 3년
   • ·표시·광고에 관한 기록: 전자상거래법에 따라 6개월
   • ·접속 로그 기록: 3개월(통신비밀보호법에 따른 보유)

제2조 (14세 미만 아동의 개인정보 처리에 관한 사항)

회사는 원칙적으로 14세 미만 아동의 개인정보를 처리하지 않습니다. 14세 미만 아동의 개인정보를 처리하기 위해 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.

제3조 (개인정보의 제3자 제공)

1. 1.회사는 원칙적으로 이용자의 개인정보를 제1조의 처리 목적 범위 안에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다.
2. 2.다만 법률에 특별한 규정이 있거나 수사기관 등이 적법한 절차에 따라 요청한 경우에는 관련 법률이 허용하는 범위에서 제공할 수 있습니다.
3. 3.맞춤형 광고와 서비스 분석을 위한 행태정보 전송에 관한 사항은 제10조에서 안내합니다.
4. 4.토스페이먼츠㈜
   • ·제공 목적: 결제 처리 및 환불
   • ·제공 항목: 휴대전화번호, 결제정보
   • ·보유기간: 서비스 목적 달성 시까지

제4조 (추가적인 이용·제공 판단 기준)

1. 1.회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 같은 법 시행령 제14조의2의 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
2. 2.토스페이먼츠㈜
   • ·제공 목적: 대금 결제
   • ·제공 항목: 휴대전화번호, 결제정보
   • ·보유기간: 서비스 목적 달성 시까지
3. 3.㈜카카오
   • ·제공 목적: 카카오톡 알림톡(거래 통지) 발송
   • ·제공 항목: 휴대전화번호, 이름
   • ·보유기간: 서비스 목적 달성 시까지
4. 4.외부 콘텐츠 생성 API 제공자
   • ·제공 목적: 이용자가 요청한 풀이 리포트 문장 생성
   • ·제공 항목: 풀이 리포트 생성 정보
   • ·보유기간: 서비스 목적 달성 시까지
5. 5.추가적인 이용·제공 시 고려사항
   • ·당초 수집 목적인 풀이 리포트 생성 등 서비스 제공을 위한 것으로 수집 목적과 관련성이 있는지 여부
   • ·서비스 계약 과정에서 서비스 특성상 개인정보 제공이 있을 수 있음을 정보주체가 예측할 수 있는지 여부
   • ·정보주체의 요청에 따른 서비스 제공을 위한 것으로 정보주체의 이익을 부당하게 침해하지 않는지 여부
   • ·전송 구간 암호화 등 개인정보 유출 방지를 위한 안전성 확보조치 적용 여부

제5조 (개인정보 처리 위탁)

회사는 서비스 향상 및 원활한 개인정보 업무처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

1. 1.Supabase Inc.: 서비스 데이터베이스 운영·보관(AWS 서울 리전)
2. 2.Resend, Inc.: 리포트 완료 이메일 발송, 고객문의 이메일 처리
3. 3.㈜카카오: 카카오톡 알림톡(거래 통지) 발송
4. 4.회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 및 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자를 감독합니다.
5. 5.수탁자가 개인정보 처리 업무를 재위탁하는 경우 회사의 동의를 받도록 하며, 재수탁자와 재수탁 업무의 내용을 이 방침을 통해 공개합니다.
6. 6.위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 개인정보처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 이용자로부터 수집한 개인정보를 아래와 같이 국외에 이전하며, 개인정보보호법 제28조의8제1항제3호에 따른 처리위탁·보관 방식의 국외 이전 현황을 안내합니다.

1. 1.Resend
   • ·이전 항목: 이메일 주소와 발송 내용
   • ·이전 국가: 미국
   • ·이전 시기·방법: 이메일 발송 요청 시 네트워크를 이용한 원격지 전송
   • ·이용 목적: 거래 및 리포트 안내 이메일 발송
   • ·보유 및 이용기간: 회원 탈퇴 시까지
2. 2.국외 이전을 거부할 경우 해당 서비스 이용이 제한될 수 있습니다. 국외 이전을 원하지 않는 이용자는 고객센터를 통해 회원 탈퇴를 요청할 수 있습니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 1.회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
2. 2.전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 출력물 등은 분쇄하거나 소각합니다.
3. 3.동의받은 보유기간이 지났거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 보존해야 하는 경우에는 해당 개인정보를 별도 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

제8조 (이용자의 권리와 그 행사 방법)

1. 1.이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회, 수집 출처 요구, 이용·제공 내역 요구, 자동화된 결정에 대한 설명 요구 및 거부, 본인 정보 전송 요구 등의 권리를 행사할 수 있습니다.
2. 2.권리 행사는 고객센터 이메일 또는 전화로 접수할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다.
   • ·위임받은 사람도 적법한 위임 관계를 확인한 뒤 권리를 행사할 수 있습니다.
   • ·회사는 14세 미만 아동의 직접 회원가입을 대상으로 하지 않습니다. 보호자 또는 정당한 권한이 있는 이용자가 자녀의 정보를 입력한 경우 요청한 리포트 제공을 위해 해당 정보를 처리하며, 삭제 등 권리 행사는 고객센터를 통해 요청할 수 있습니다.
3. 3.서비스 이용 중 생성된 결과물에 타인의 개인정보가 포함되어 있거나 저작권, 초상권 등 권리가 침해된 사실을 발견한 경우 해당 결과물을 캡처 등으로 기록·저장한 후 고객센터에 신고하면 회사가 신속히 조치합니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위해 다음 조치를 시행합니다.

1. 1.업무상 필요한 최소 인원으로 접근 권한을 제한하고 정기적으로 점검
2. 2.전송 구간 암호화와 클라우드 저장소의 암호화 기능 적용
3. 3.비밀번호·인증 토큰 등 인증정보의 안전한 암호화 처리
4. 4.접속·오류·보안 기록의 관리와 취약점 대응

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 1.회사는 로그인 유지, 비회원 구매 확인, 추천·실험 기능 제공을 위해 쿠키와 브라우저 저장소를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나 일부 로그인·구매 확인 기능 이용이 제한될 수 있습니다.
2. 2.분석·광고용 쿠키 또는 식별자는 브라우저의 쿠키 차단·삭제 기능과 각 사업자가 제공하는 광고 설정을 통해 거부할 수 있습니다. 이를 거부해도 서비스의 핵심 기능은 이용할 수 있으나 이용 분석과 맞춤형 광고에는 반영되지 않을 수 있습니다.
3. 3.웹·모바일 브라우저의 쿠키 허용·차단 방법
   • ·크롬(Chrome): 브라우저 오른쪽 상단 메뉴에서 새 시크릿 창 또는 새 시크릿 탭 선택
   • ·엣지(Edge): 브라우저 오른쪽 상단 메뉴에서 새 InPrivate 창 선택
   • ·사파리(Safari): 모바일 기기 설정 > Safari > 고급 > 모든 쿠키 차단
   • ·삼성 인터넷: 브라우저의 탭 메뉴에서 비밀 모드 켜기 선택
4. 4.회사는 맞춤형 서비스·혜택과 온라인 맞춤형 광고를 제공하기 위해 쿠키 등 자동 수집 장치를 활용하여 개인을 식별하지 않는 방식으로 행태정보를 처리합니다.
5. 5.Google LLC, Meta Platforms, Inc.
   • ·제공 항목: 자사 웹 이용 이력
   • ·이용 목적: 서비스 분석 및 광고 성과 측정
   • ·보유·이용기간: 각 사업자의 정책 및 이용자의 설정에 따른 기간
6. 6.Google Analytics를 통해 입력 진행·오류, 상품 조회, 결제 단계, 쿠폰 사용, 주문 식별자, 상품·금액, 리포트 열람 슬라이드·체류시간·완료 여부 등의 이용 행태를 분석할 수 있습니다.
7. 7.Meta Pixel 및 전환 API를 통해 IP 주소, 브라우저·기기 정보, fbp·fbc 식별자, 해시된 이메일·전화번호, 접속 URL, 이벤트·주문 식별자, 상품·금액·통화 정보를 전송하여 광고 성과를 측정할 수 있습니다.

제11조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리 업무를 총괄하고 이용자의 문의와 피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

1. 1.개인정보 보호책임자: 송민경 대표
2. 2.이메일: ojusindang@gmail.com
3. 3.전화: 010-4883-7108
4. 4.이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리 및 피해구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제12조 (권익침해 구제방법)

이용자는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

1. 1.개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
2. 2.개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
3. 3.경찰청: (국번 없이) 182, ecrm.police.go.kr

제13조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 8월 1일부터 적용됩니다. 법령 또는 서비스 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항과 시행일을 서비스 공지사항 또는 개인정보처리방침을 통해 안내합니다.