Gjworks Privacy
개인정보 처리방침
지제이웍스는 회원, 파트너, 스토어, 호스팅, 배포 관리 및 알림 서비스를 제공하기 위해 필요한 개인정보를 안전하게 처리합니다.
1. 개인정보 처리방침의 목적
지제이웍스는 회원 계정, 콘텐츠 관리, 스토어, 파트너 신청, 호스팅 및 배포 관리, 알림 기능을 제공하기 위해 필요한 최소한의 개인정보를 처리합니다.
본 개인정보 처리방침은 지제이웍스가 어떤 정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보관하고 보호하는지 안내하기 위해 마련되었습니다.
2. 처리하는 개인정보 항목
- 회원가입 및 로그인: 아이디, 비밀번호, 이름, 닉네임, 이메일, 연락처, 생년월일, 로그인 기록, 접속 IP, 기기 및 브라우저 정보
- 회원 프로필 및 설정: 프로필 정보, 소속 그룹, 권한, 테마, 알림 설정, 브라우저 알림 구독 상태
- 파트너 신청: 사업자명, 대표자 또는 담당자명, 사업자등록번호, 연락처, 이메일, 주소, 신청 내용, 검토 및 승인 이력
- 스토어 및 구매: 상품 등록 정보, 구매 내역, 다운로드 기록, 결제 및 정산에 필요한 거래 정보, 문의 및 지원 내역
- 호스팅 및 배포: 서비스명, 도메인, 저장소 주소, 브랜치, 배포 명령, 예약 시간, 배포 로그, 소유 회원 정보, 실행 결과
- 알림 및 푸시: 웹 푸시 구독 endpoint, 공개 키, 인증 키, 브라우저명, 운영체제, 마지막 확인 시각, 실패 횟수
- 문의 및 고객지원: 문의자 정보, 제목, 내용, 첨부파일, 처리 상태, 답변 내용
- 자동 생성 정보: 쿠키, 세션 정보, 서비스 이용 기록, 페이지 접근 기록, 오류 로그, 보안 이벤트 로그
3. 개인정보의 처리 목적
- 회원 식별, 로그인, 계정 보안, 비밀번호 재설정, QR 로그인 및 세션 관리
- 게시글, 댓글, 문서, 파일, 알림 등 회원 기반 서비스 제공
- 관리자와 서비스 운영자가 회원, 게시판, 사이트맵, 설정, 문의, 스토어, 호스팅을 관리할 수 있도록 지원
- 파트너 신청 검토, 사업자 중복 신청 방지, 서비스 권한 부여, 운영 안내
- 스토어 상품 판매, 구매 확인, 다운로드 제공, 정산, 환불 및 분쟁 대응
- 호스팅 신청 처리, 도메인 및 저장소 연결, 예약 배포, 즉시 배포, 배포 결과 확인
- 웹 푸시, 앱 알림, 브라우저 알림, 로그인 알림, 배포 결과 알림 제공
- 보안 사고 예방, 비정상 이용 탐지, 로그인 잠금, 접근 권한 확인, 서비스 장애 대응
- 서비스 개선, 통계 분석, UI 및 기능 품질 향상
4. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집 및 이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 관계 법령, 정산, 분쟁 대응, 부정 이용 방지를 위해 필요한 정보는 아래 기간 동안 보관할 수 있습니다.
- 회원 계정 정보: 회원 탈퇴 시까지. 단, 부정 이용 방지와 분쟁 대응을 위해 필요한 최소 정보는 탈퇴 후 1년까지 보관할 수 있습니다.
- 로그인, 접속, 보안 로그: 서비스 보안 및 장애 대응을 위해 최대 1년간 보관할 수 있습니다.
- 게시글, 댓글, 첨부파일: 회원이 삭제하거나 서비스 운영 목적이 종료될 때까지 보관합니다. 다른 이용자와의 기록 보존이 필요한 경우 일부 정보가 남을 수 있습니다.
- 파트너 신청 및 사업자 검토 기록: 신청 처리, 중복 신청 방지, 분쟁 대응을 위해 신청일 또는 계약 종료일로부터 최대 5년간 보관할 수 있습니다.
- 구매, 결제, 정산, 환불 관련 기록: 전자상거래 등 관련 법령에 따라 최대 5년간 보관할 수 있습니다.
- 웹 푸시 구독 정보: 회원이 알림을 끄거나 구독을 삭제하거나 탈퇴할 때까지 보관합니다. 전송 실패가 반복되는 구독 정보는 정리될 수 있습니다.
- 호스팅 및 배포 로그: 운영 확인, 장애 대응, 보안 감사 목적을 위해 서비스 종료 후에도 일정 기간 보관될 수 있습니다.
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 회원의 동의가 있거나 법령에 근거가 있는 경우, 수사기관 또는 관계기관의 적법한 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.
스토어 상품 거래, 파트너 서비스 제공, 호스팅 운영 등에서 특정 회원 또는 파트너에게 필요한 정보가 제공되는 경우 서비스 화면 또는 별도 동의 절차를 통해 안내합니다.
6. 개인정보 처리위탁
서비스 운영 과정에서 서버, 데이터베이스, 도메인, 인증서, 푸시 알림, 결제, 이메일 또는 메시지 발송 등 외부 인프라 또는 도구를 사용할 수 있습니다.
회사는 위탁이 필요한 경우 개인정보가 안전하게 처리되도록 접근 권한, 보안 설정, 보관 기간, 파기 절차를 관리합니다.
- 서버 및 데이터베이스 운영: 서비스 호스팅, 백업, 장애 대응
- 푸시 알림 전송: 브라우저 또는 모바일 기기에 알림 전달
- 결제 및 정산 지원: 유료 서비스 결제, 환불, 증빙 처리
- 도메인 및 인증서 관리: 사이트 접속, HTTPS 인증서 발급 및 갱신
7. 쿠키, 세션 및 유사 기술
회사는 로그인 유지, 보안 확인, 테마 설정, 사용자 환경 저장, 서비스 이용 분석을 위해 쿠키와 세션을 사용할 수 있습니다.
회원은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 쿠키를 제한하면 로그인, 관리자 페이지, 알림, 스토어 구매, 배포 관리 등 일부 기능이 정상 동작하지 않을 수 있습니다.
8. 웹 푸시 및 브라우저 알림
회원이 브라우저 알림을 허용하면 댓글, 답글, 로그인, 관리자 안내, 배포 결과 등 서비스 관련 알림을 받을 수 있습니다.
웹 푸시 전송을 위해 브라우저가 발급한 구독 endpoint, 공개 키, 인증 키, 브라우저 및 운영체제 정보가 저장됩니다.
회원은 서비스의 알림 설정 또는 브라우저 권한 설정에서 언제든지 알림 수신을 중단할 수 있습니다.
브라우저 권한, 서비스 워커 상태, VAPID 키 변경, 기기 변경, 운영체제 정책에 따라 기존 구독이 만료되거나 알림이 도착하지 않을 수 있습니다.
9. 개인정보의 파기
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 복구하기 어려운 방식으로 파기합니다.
전자 파일은 재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
백업 데이터는 서비스 안정성과 장애 복구를 위해 일정 기간 보관될 수 있으며, 보관 기간이 지나면 순차적으로 파기됩니다.
10. 회원의 권리와 행사 방법
- 회원은 언제든지 본인의 개인정보를 조회, 수정, 삭제하거나 처리 정지를 요청할 수 있습니다.
- 회원은 회원정보 수정, 알림 설정, 회원 탈퇴 기능을 통해 직접 일부 정보를 관리할 수 있습니다.
- 직접 처리하기 어려운 요청은 문의 페이지를 통해 회사에 요청할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다.
- 법령상 보관 의무가 있거나 다른 이용자의 권리 보호, 정산, 분쟁 대응에 필요한 정보는 즉시 삭제가 제한될 수 있습니다.
11. 개인정보 보호를 위한 조치
- 비밀번호 및 인증 정보의 안전한 저장과 접근 제한
- 관리자 권한 분리, 회원 그룹 및 역할 기반 접근 제어
- 로그인 실패 제한, 계정 잠금, 보안 로그 기록
- 데이터베이스 접근 권한 관리와 서비스 운영 로그 점검
- HTTPS 적용, 도메인 및 인증서 관리, 배포 로그 확인
- 개인정보 접근이 필요한 운영 범위를 최소화하고 불필요한 정보 노출을 제한
12. 아동의 개인정보
회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 확인한 경우 지체 없이 삭제하거나 필요한 조치를 취합니다.
13. 개인정보 보호책임자 및 문의
개인정보 처리와 관련한 문의, 열람, 정정, 삭제, 처리 정지 요청은 지제이웍스 문의 페이지를 통해 접수할 수 있습니다.
회사는 접수된 요청을 확인한 뒤 합리적인 기간 내에 답변하며, 본인 확인 또는 권한 확인이 필요한 경우 추가 정보를 요청할 수 있습니다.
14. 고지의 의무
본 개인정보 처리방침은 시행일로부터 적용됩니다.
수집 항목, 처리 목적, 보관 기간, 위탁 현황, 서비스 기능 변경 등 중요한 내용이 변경되는 경우 서비스 화면을 통해 사전에 공지합니다.