개인정보 처리방침

오랑(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 권익을 존중하며, 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 방법)

회사는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 소셜 로그인 연동을 통해 수집합니다.

  1. 수집 항목
    • [필수] 소셜 플랫폼 고유 식별자(ID), 이메일, 닉네임/이름
    • [선택] 프로필 이미지, 성별, 생년월일 (이용자가 해당 소셜 플랫폼에서 제공에 동의한 경우에 한함)
  2. 수집 방법
    • 구글, 카카오, 네이버, 애플 등 소셜 로그인 방식을 통해 회원가입 및 로그인
    • 각 소셜 플랫폼의 동의 화면에서 제공 항목 선택 후, 회사는 동의된 범위에서만 정보 수신
  3. 추가 안내
    • 선택 항목은 동의하지 않아도 서비스 이용에 제한이 없습니다.
    • 제공받는 개인정보 항목은 각 소셜 로그인 제공자의 정책 및 기술적 사정에 따라 달라질 수 있습니다.
    • 회사는 서비스 제공 목적에 따라 수집 항목을 추가·변경할 수 있으며, 관련 법령에 따른 사전 고지 및 동의 절차를 거칩니다.
  4. 아동 개인정보 수집 제한
    • 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
    • 만 14세 미만 아동이 허위 정보를 제공하여 가입한 사실이 확인되면, 해당 계정을 즉시 삭제하고 관련 정보를 지체 없이 파기합니다.

제2조 (개인정보 수집 및 이용 목적)

  1. 회원가입 및 서비스 제공 계약의 이행, 본인확인, 서비스 이용 관리
  2. 콘텐츠 제공, 맞춤형 서비스 제공, 이용 기록 분석
  3. 고객 상담, 불만 처리, 분쟁 해결
  4. 서비스 개선 및 신규 서비스 개발
  5. 법령 또는 약관 위반 행위 방지 및 제재
  6. 마케팅 및 이벤트 제공(이용자의 별도 동의가 있는 경우)

제3조 (개인정보의 보유 및 이용 기간)

  1. 회사는 원칙적으로 수집 및 이용 목적이 달성되면 지체 없이 개인정보를 파기합니다.
  2. 예외적으로 다음의 기간 동안 보관할 수 있습니다.
    • 회원 탈퇴 시: 분쟁 예방 및 민원 처리, 부정 이용 방지 등을 위해 탈퇴일로부터 3개월간 최소한의 개인정보(소셜 로그인 식별자, 이메일, 닉네임)를 보관
    • 법령에 따른 보관:
      • 계약 또는 청약 철회에 관한 기록: 5년
      • 대금 결제 및 재화 등의 공급에 관한 기록: 5년
      • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
      • 접속 기록(로그 기록): 3개월

제4조 (개인정보의 제3자 제공)

  1. 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
  2. 다만 다음의 경우 예외적으로 제공할 수 있습니다.
    • 이용자가 사전에 명시적으로 동의한 경우
    • 법령에 근거가 있는 경우
    • 수사기관 또는 법원 등 공공기관이 적법한 절차에 따라 요청한 경우

제5조 (개인정보의 처리 위탁)

  1. 회사는 서비스 제공에 필요한 범위에서 일부 업무를 외부 전문 업체에 위탁할 수 있습니다.
  2. 위탁 시 개인정보 보호를 위해 계약 등을 통해 안전하게 관리되도록 조치합니다.
  3. 위탁업체 및 위탁 내용은 서비스 내 공지사항, 팝업, 또는 기타 적절한 방법으로 안내합니다.

제6조 (개인정보의 파기 절차 및 방법)

  1. 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
  2. 전자파일은 복구·재생이 불가능하도록 안전하게 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

제7조 (회원의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 회사는 요청 접수 후 법령상 허용되는 범위 내에서 가능한 한 신속하게 필요한 조치를 합니다(통상 10영업일 이내 처리 목표).
  3. 다만 법령에 따라 보관이 필요한 경우에는 해당 기간 동안 보관될 수 있습니다.

제8조 (쿠키의 사용)

  1. 회사는 웹사이트, 모바일 앱 및 웹뷰 기반 서비스에서 개인화된 사용자 경험 제공, 로그인 상태 유지, 서비스 품질 향상, 맞춤형 콘텐츠 및 광고 제공 등을 위해 쿠키(cookie) 및 유사 기술을 사용할 수 있습니다.
  2. 이용자는 브라우저 또는 단말·앱의 설정을 통해 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다.
  3. 쿠키 사용을 거부할 경우 일부 맞춤형 서비스 또는 편의 기능이 제한될 수 있습니다.

제9조 (개인정보 보호를 위한 기술적·관리적 조치)

  1. 개인정보의 암호화 저장 및 전송
  2. 접근 통제 및 최소 권한 부여, 접근 기록 보관
  3. 정기 점검을 통한 취약점 확인 및 서비스 안정성 확보

제10조 (개인정보 보호책임자)

회사는 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.

제11조 (개인정보 처리방침 변경 안내)

  1. 회사는 관련 법령, 정책 또는 서비스 내용 변경에 따라 본 방침을 변경할 수 있습니다.
  2. 변경 시 서비스 내 공지사항 등을 통해 사전에 고지하며, 중요한 변경 사항은 별도의 방법으로 안내할 수 있습니다.
  3. 개정 이력 및 시행일은 본문 상단 또는 하단에 표시합니다.