개인정보처리방침
시행일: 2025년 5월 10일 · 최종 수정일: 2025년 5월 10일
Framelog(이하 "서비스")는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 최선을 다합니다. 본 방침은 서비스가 수집하는 개인정보의 항목, 수집 목적, 보유 기간, 그리고 이용자의 권리에 대해 안내합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
서비스는 다음의 개인정보를 수집합니다.
① 회원가입 및 로그인 시
- 필수 항목: 이메일 주소
- 선택 항목: 닉네임(사용자명), 프로필 사진, 자기소개
- Google 계정으로 로그인 시: Google이 제공하는 이메일 주소, 이름, 프로필 사진 URL
② 서비스 이용 과정에서 자동으로 수집되는 정보
- 서비스 이용 기록, 접속 로그
- 쿠키(Cookie) 및 유사 기술을 통한 세션 정보
- 기기 정보(브라우저 종류, OS 정보 등)
③ 수집 방법
- 이용자가 직접 입력하는 방식(회원가입, 프로필 수정 등)
- 소셜 로그인(Google OAuth 2.0) 연동을 통한 자동 수집
- 서비스 이용 과정에서 자동으로 생성·수집
제2조 (개인정보의 수집 및 이용 목적)
서비스는 수집한 개인정보를 다음의 목적으로만 이용합니다.
- 회원 식별 및 계정 관리: 로그인, 계정 보안, 중복 가입 방지
- 서비스 제공: 게시물 작성, 좋아요, 팔로우 등 서비스 기능 이용
- 서비스 개선 및 분석: 이용 통계 분석, 기능 개선
- 불법·부정 이용 방지: 약관 위반 행위 탐지 및 제재
- 공지 및 안내: 서비스 변경, 정책 업데이트 등 중요 공지 전달
제3조 (개인정보의 보유 및 이용 기간)
- 개인정보는 수집·이용 목적이 달성된 후 즉시 파기하는 것을 원칙으로 합니다.
- 회원 탈퇴 시: 해당 회원의 개인정보는 즉시 파기합니다. 단, 타 회원과의 상호작용(게시물에 달린 댓글 등)으로 인해 일부 정보가 남아있을 수 있습니다.
관련 법령에 의한 보관 의무가 있는 경우, 다음 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 법령 |
|---|---|---|
| 서비스 이용 관련 분쟁 기록 | 1년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 이용 목적이 달성된 개인정보는 별도의 DB에 옮겨진 뒤(종이의 경우 별도의 서류함), 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
제5조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사기관의 적법한 요청이 있는 경우
제6조 (개인정보 처리 위탁)
서비스는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 저장, 인증 서비스, 파일 스토리지 운영 | 회원 탈퇴 시 또는 위탁 계약 종료 시 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 서버 운영 | 위탁 계약 종료 시 |
| Google LLC | 소셜 로그인(Google OAuth) 인증 | Google 개인정보처리방침에 따름 |
| ImprovMX | 이메일 수신 및 전달 | 위탁 계약 종료 시 |
제7조 (이용자의 권리 및 행사 방법)
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다.
- 위 권리는 마이페이지에서 직접 행사하거나, contact@framelog.art로 서면(이메일) 요청할 수 있습니다.
- 이용자는 회원 탈퇴를 통해 개인정보 처리 동의를 철회할 수 있습니다.
- 만 14세 미만 아동의 경우, 법정대리인의 동의를 받아야 하며 법정대리인은 해당 아동의 개인정보 처리에 관한 권리를 행사할 수 있습니다.
제8조 (쿠키(Cookie)의 운용)
- 서비스는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용합니다.
- 쿠키는 서비스가 이용자의 브라우저에 전송하는 소량의 텍스트 파일로, 로그인 상태 유지 등에 활용됩니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
서비스는 이용자의 개인정보를 보호하기 위해 다음의 조치를 취하고 있습니다.
- 데이터 암호화: 비밀번호 등 민감 정보는 암호화하여 저장합니다.
- 전송 구간 암호화: HTTPS를 통해 모든 데이터를 암호화하여 전송합니다.
- 접근 제어: Row Level Security(RLS) 정책을 통해 데이터베이스 접근을 엄격히 제한합니다.
- 최소 권한 원칙: 서비스 운영에 필요한 최소한의 정보만 수집하고, 불필요한 정보는 수집하지 않습니다.
제10조 (개인정보 보호 책임자)
서비스는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호 책임자를 지정하고 있습니다.
성명: Framelog 운영팀
이메일: contact@framelog.art
개인정보 보호와 관련한 불만 처리 또는 피해 구제를 원하시면 아래 기관에도 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회: 국번없이 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 국번없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: 국번없이 1301 (www.spo.go.kr)
- 경찰청 사이버범죄수사대: 국번없이 182 (ecrm.cyber.go.kr)
제11조 (개인정보처리방침의 변경)
- 이 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 수정될 수 있습니다.
- 방침이 변경되는 경우, 시행일 7일 전부터 서비스 내 공지를 통해 안내합니다. 이용자에게 불리한 변경의 경우 30일 전에 공지합니다.
Framelog · framelog.art