LEGAL · PRIVACY
개인정보처리방침
모드폴리오 (이하 "회사") 는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립 · 공개합니다. 회사 정보는 사업자 정보 에서 확인할 수 있습니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다:
필수 항목
- Modfolio Connect 인증 정보: 이름, 이메일 주소, 고유 사용자 ID
- 결제 정보: 카드사명, 카드 번호 마지막 4자리, 빌링키 (암호화된 결제 토큰)
자동 수집 항목
- IP 주소, 브라우저 정보 (User-Agent)
- 서비스 이용 기록, 결제 내역
- 접속 일시
참고: 카드 원본 번호, CVC, 유효기간 등 민감한 결제 정보는 PG 사(결제대행사 (계약 체결 시 본 문서에 반영하여 공지합니다))에서 직접 처리하며 회사의 서버에 저장되지 않습니다.
제2조 (개인정보 수집 목적)
수집된 개인정보는 다음의 목적으로 이용됩니다:
- 서비스 제공: 결제 처리, 이용권 관리, 결제 내역 조회, 영수증 발급
- 회원 관리: 본인 확인, 부정 이용 방지, 고객 지원
- 결제 보안: 이상 거래 탐지, 감사 로그 기록
- 서비스 개선: 이용 통계 분석, 서비스 품질 개선
- 법적 의무: 전자상거래법에 따른 결제 기록 보관
제3조 (개인정보 보유 및 이용 기간)
회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다:
- 계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 이상 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령에 의해 요구되는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:
| 수탁자 | 위탁 업무 |
|---|---|
| 결제대행사 (계약 체결 시 본 문서에 반영하여 공지합니다) | 전자결제 처리, 카드 정보 토큰화, 빌링키 관리 |
| Cloudflare, Inc. | 서비스 호스팅, CDN, DDoS 보호 |
| Neon, Inc. | 데이터베이스 호스팅 |
제6조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 기술적 조치: TLS 1.2 이상 암호화 통신, 데이터베이스 암호화, 접근 제어
- 관리적 조치: 개인정보 접근 권한 최소화, 감사 로그 기록
- 물리적 조치: 결제 데이터는 등록된 결제대행사(PG) 인프라에서만 처리
제7조 (이용자의 권리 · 의무)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리 행사 (Data Subject Request, DSR) 는 다음 절차에 따라 진행됩니다:
- 요청 접수: privacy@modfolio.io 또는 mod@modfolio.io 로 본인 확인 정보 (이메일, 가입 시 사용한 계정) 와 함께 요청.
- 본인 확인: 영업일 기준 3일 이내 확인 절차 안내 (본인 확인이 어려운 경우 추가 정보 요청).
- 처리 완료: 본인 확인 완료 시점부터 영업일 기준 10일 이내 처리하며 처리 결과를 이메일로 회신합니다.
- 거부 시: 법령상 거부 사유가 있는 경우 거부 사유 및 이의제기 방법 (개인정보보호위원회 1833-6972 또는 한국인터넷진흥원 118) 을 함께 안내합니다.
제8조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다:
- 모드폴리오 · 개인정보 보호책임자 김동헌 (대표) · 사업자등록번호 637-65-00835
- 이메일: privacy@modfolio.io (DSR / 개인정보 관련 전용 채널)
- 일반 문의: mod@modfolio.io
- 응답 기한: 영업일 기준 3일 이내 1차 응답, 처리 완료까지 영업일 기준 최대 10일 (영업일 = 평일, 공휴일 제외)
제9조 (쿠키 정책)
회사는 서비스 운영을 위해 다음과 같은 쿠키를 사용합니다:
| 쿠키명 | 목적 | 유형 |
|---|---|---|
| mc_session | Modfolio Connect 인증 세션 유지 | 필수 쿠키 (세션) |
회사는 광고 또는 추적 목적의 쿠키를 사용하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다:
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 | IP 주소, 접속 로그 | CDN, DDoS 보호, 서비스 호스팅 |
| Neon, Inc. | 미국 | 서비스 이용 기록, 결제 내역, 사용자 식별 정보 | 데이터베이스 호스팅 |
이전받는 자는 업계 표준의 보안 조치를 유지하고 있으며, 이전된 개인정보는 해당 목적 달성 후 지체 없이 파기됩니다.
제11조 (자동 수집 장치의 설치 · 운영 및 거부)
회사는 다음과 같은 방법으로 이용자 정보를 자동으로 수집합니다:
- 서버 로그: 접속 시 IP 주소, 브라우저 정보 (User-Agent), 접속 일시가 자동으로 기록됩니다.
- 세션 쿠키: 인증 상태 유지를 위한 세션 쿠키 (mc_session) 가 설정됩니다.
이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 서비스 이용이 제한됩니다.
제12조 (권익침해 구제방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다:
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: (국번없이) 1301 (spo.go.kr)
- 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)
제13조 (개인정보처리방침 변경)
이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경이 있는 경우 변경 사항을 서비스 화면을 통해 공지합니다.