개인정보처리방침
시행일: 2025년 1월 1일 | 최종 수정: 2025년 1월 1일 | 버전: 1.0
RookieSalon(이하 "회사")은 RookieSalon 루키싸롱 (글로벌 시장 지표, 유튜브 급등 영상, StillRising 등) 서비스를 운영함에 있어 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 성실히 준수합니다. 본 방침은 회사가 어떤 정보를 수집하고, 어떻게 이용·보호하는지 투명하게 알려드리기 위해 작성되었습니다.
제1조 개인정보의 수집 항목 및 수집 방법
수집 항목
| 구분 | 수집 항목 | 수집 시점 |
| Google 로그인 |
이름, 이메일 주소, 프로필 사진 URL, Google 계정 고유 식별자(UID) |
서비스 로그인 시 |
| 서비스 이용 기록 |
서비스 이용 일시, 기능 이용 이력(카드 뽑기, 시장 조회 등), 접속 IP, 브라우저 및 기기 정보 |
서비스 이용 중 자동 수집 |
| 고객 문의 |
이메일 주소, 문의 내용 |
이메일 문의 시 |
수집 방법
- Google OAuth 2.0 인증을 통한 위임 수집
- 서비스 이용 과정에서 자동 생성·수집 (Firebase Analytics, Firestore)
- 이메일을 통한 직접 제공
제2조 개인정보의 수집 및 이용 목적
- 회원 식별 및 서비스 제공: 로그인 상태 유지, 사용자별 맞춤 서비스 제공 (카드 뽑기 이력, 즐겨찾기 등)
- 서비스 개선 및 품질 향상: 이용 패턴 분석, 오류 개선, 신규 기능 개발
- 고객 지원: 문의 접수 및 처리, 공지사항 전달
- 법령 준수: 관련 법령에 따른 의무 이행
제3조 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 경우 해당 기간 동안 보관합니다.
| 보관 근거 | 보관 항목 | 보존 기간 |
|---|
| 서비스 제공 계약 | 회원 정보, 서비스 이용 기록 | 회원 탈퇴 시까지 |
| 전자상거래 등에서의 소비자 보호에 관한 법률 | 계약 또는 청약 철회 기록 | 5년 |
| 전자상거래 등에서의 소비자 보호에 관한 법률 | 소비자 불만 또는 분쟁 처리 기록 | 3년 |
| 통신비밀보호법 | 로그인 기록 (접속 IP 등) | 3개월 |
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 개인정보 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 | 보유 및 이용 기간 |
|---|
| Google LLC (Firebase) | 사용자 인증, 데이터베이스 저장·관리, 호스팅 | 위탁 계약 종료 시까지 |
| Google LLC (Analytics) | 서비스 이용 통계 분석 | 위탁 계약 종료 시까지 |
수탁업체의 개인정보처리방침: https://policies.google.com/privacy
제6조 개인정보의 파기 절차 및 방법
파기 절차
이용자가 회원 탈퇴를 신청하거나 개인정보 보유 기간이 경과한 경우, 해당 정보를 지체 없이 파기합니다.
파기 방법
- 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄 또는 소각
제7조 이용자의 권리 및 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 열람 요청: 자신의 개인정보 처리 현황을 열람할 수 있습니다.
- 정정·삭제 요청: 잘못된 정보의 정정이나 삭제를 요청할 수 있습니다.
- 처리 정지 요청: 개인정보 처리의 정지를 요청할 수 있습니다.
- 동의 철회: 서비스 내 계정 삭제 기능을 이용하거나, 아래 개인정보 보호책임자에게 이메일로 요청할 수 있습니다.
제8조 쿠키(Cookie) 및 유사 기술의 사용
회사는 이용자의 서비스 이용 편의를 위해 쿠키 및 로컬 스토리지를 사용할 수 있습니다.
- 사용 목적: 로그인 상태 유지, 사용자 설정 저장
- 거부 방법: 브라우저 설정에서 쿠키를 거부할 수 있으나, 일부 서비스 기능이 제한될 수 있습니다.
제9조 개인정보의 안전성 확보 조치
회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.
- 관리적 조치: 개인정보 접근 권한 최소화, 내부 관리 계획 수립
- 기술적 조치: 개인정보 처리 시스템 접근 제어, 전송 구간 SSL/TLS 암호화, Firebase Security Rules 적용
- 물리적 조치: Google Cloud 데이터센터의 물리적 보안 체계 활용
제10조 개인정보 보호책임자
개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.
제11조 개인정보처리방침의 변경
본 방침이 변경될 경우 변경 내용을 시행일 7일 전부터 서비스 공지사항 또는 이메일을 통해 안내합니다. 중요한 변경 사항의 경우 30일 전 사전 고지합니다.
← 홈으로 돌아가기