나임스토리(이하 "회사")는 개인정보 보호법을 준수하며, 이용자의 개인정보를 어떻게 수집·이용·보관·파기하는지 아래와 같이 안내합니다.
1. 수집하는 개인정보 항목
필수 항목
- 회원가입: 이름, 이메일, 비밀번호(단방향 암호화 저장)
- 유료 결제: 결제대행사가 발급한 결제 식별 키, 카드사명, 카드 끝 4자리, 결제 금액·일시
- 서비스 이용 과정에서 자동 수집: 접속 IP, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록
선택 항목
- 연락처, 상호·브랜드명, 프로필 이미지
- 마케팅 정보 수신 동의 여부
도입 문의 시
- 이름, 회사명, 이메일, 연락처, 팀 규모, 문의 내용
회사는 카드 번호, 유효기간, CVC 등 민감한 결제 정보를 직접 수집하거나 저장하지 않습니다. 해당 정보는 결제대행사의 보안 환경에서 처리됩니다.
2. 개인정보의 이용 목적
- 회원 식별 및 본인 확인, 계정 관리
- 서비스 제공, 프로젝트·에셋 보관, 팀 협업 기능 제공
- 유료 서비스 결제, 정기 결제 갱신, 환불 처리, 세금계산서 발행
- 고객 문의 응대 및 분쟁 처리
- 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태로 처리)
- 부정 이용 방지 및 보안 사고 대응
- 동의한 경우에 한해 신규 기능·이벤트 안내
3. 보유 및 이용 기간
원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 법령에 따라 아래 기간 동안 보관합니다.
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 전자금융 거래 기록 | 5년 | 전자금융거래법 |
| 접속 기록 (로그인 이력) | 3개월 | 통신비밀보호법 |
| 세금계산서 등 거래 증빙 | 5년 | 국세기본법 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하여 수사기관이 적법한 절차에 따라 요구한 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁 업무 | 위탁 내용 |
|---|---|
| 결제 처리 | 유료 서비스 결제 승인, 정기 결제, 환불 처리 |
| 클라우드 인프라 | 서비스 운영을 위한 데이터 저장 및 서버 운영 |
| 이메일 발송 | 인증 메일, 알림 메일, 안내 메일 발송 |
| AI 모델 처리 | 상세페이지 문구·이미지 생성 (상품 브리프 내용만 전송) |
수탁업체의 구체적인 상호는 서비스 오픈 시 확정하여 이 문서에 명시합니다. 위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 손해배상 책임을 계약서에 명시합니다.
6. AI 처리에 관한 안내
- AI 기능 사용 시 이용자가 입력한 상품 브리프와 문구가 AI 모델 제공사에 전송됩니다. 이름, 이메일 등 계정 정보는 전송되지 않습니다.
- 회사는 이용자의 콘텐츠를 AI 모델 학습에 사용하지 않으며, AI 모델 제공사에도 학습 목적 사용을 제한하는 조건으로 계약합니다.
- AI 처리를 원하지 않는 경우 AI 기능을 사용하지 않고 블록 에디터와 템플릿만으로 서비스를 이용할 수 있습니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 조회·수정할 수 있고, 수집·이용 동의를 철회(회원 탈퇴)할 수 있습니다.
- 조회와 수정은 서비스 내 설정 > 프로필에서, 탈퇴는 설정 > 계정 삭제에서 직접 처리할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리정지 요구는 soomjjak@naver.com 으로도 접수할 수 있으며, 접수 후 10일 이내에 처리 결과를 안내합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 개인정보의 파기
- 전자적 파일: 복구가 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
- 보유 기간이 경과한 개인정보는 매월 정기 파기 절차에 따라 삭제합니다. 삭제한 프로젝트와 이미지는 30일간 휴지통에 보관된 후 영구 삭제됩니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 단방향 해시로 저장합니다.
- 전송 구간은 HTTPS 로 암호화합니다.
- 결제 식별 키는 암호화하여 보관하고 응답에 노출하지 않습니다.
- 개인정보 처리 시스템 접근 권한을 업무상 필요한 최소 인원으로 제한하고 접근 기록을 보관합니다.
- 워크스페이스 단위로 데이터를 격리하여 다른 이용자의 프로젝트에 접근할 수 없게 설계했습니다.
10. 쿠키의 사용
회사는 로그인 상태 유지와 보안(위조 요청 방지)을 위해 세션 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인이 유지되지 않습니다. 회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.
11. 개인정보 보호책임자
- 책임자
- 김미정
- 이메일
- soomjjak@naver.com
- 접수 시간
- 평일 10:00 – 18:00
12. 권익침해 구제 방법
개인정보 침해로 인한 피해를 구제받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (국번 없이 1833-6972)
- 개인정보침해신고센터 (국번 없이 118)
- 대검찰청 사이버수사과 (국번 없이 1301)
- 경찰청 사이버수사국 (국번 없이 182)
13. 처리방침의 변경
이 처리방침을 변경하는 경우 적용일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 이용자에게 불리한 변경의 경우 30일 전부터 공지하고 전자적 방법으로 개별 통지합니다.