개인정보 처리방침
사이사이(이하 “서비스”)는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 주식회사 코레토(이하 “회사”)가 처리하는 개인정보의 수집·이용, 보유·파기, 제3자 제공 및 위탁, 이용자 권리, 안전성 확보조치 등을 설명합니다.
상호: 주식회사 코레토
대표자: 김우영, 정지승
사업자등록번호: 213-86-41936
주소: 서울시 강서구 마곡중앙로 143, 타워B 4층
문의: help@corretto.io
개인정보 보호책임자: 정지승 (help@corretto.io)
1. 적용 범위
본 방침은 사이사이 모바일 앱 및 웹 서비스 전반에 적용됩니다.
2. 수집하는 개인정보 항목 및 수집방법
2-1. 수집 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이름, 이메일, 생년월일 | 회원가입/계정 생성 시 |
| 서비스 이용 중 생성 |
사진·동영상 및 메타데이터(EXIF: 촬영일시, 기기모델, 노출값 등), (선택 포함) 위치정보(사진 파일에 포함된 경우), 앨범/공유 설정(공개/비공개/링크공개, 권한), 댓글·좋아요 등 활동 정보 |
콘텐츠 업로드·공유·이용 과정 |
| 자동 수집 | 접속 로그, IP 주소, 디바이스/OS 정보, 앱 버전, 오류/진단 로그, 이용 기록(접속/설정) | 앱/웹 이용 시 자동 수집 |
| 고객지원 | 문의 내용, 첨부 파일, 연락 이메일 | 고객센터 문의 시 |
2-2. 수집 방법
회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나, 앱/웹 이용 과정에서 자동으로 생성·수집됩니다. 고객센터 문의 처리 과정에서 추가 정보를 수집할 수 있습니다.
3. 개인정보의 이용 목적
- 회원 가입 및 본인 확인, 연령 확인(만 14세 미만 여부 확인 포함)
- 서비스 제공 및 운영: 사진 저장·백업·동기화, 썸네일/해상도 변환, 공유/권한 관리, 댓글·알림 제공
- 안전한 이용 환경 조성: 부정이용 방지, 신고 처리, 분쟁 대응 및 기록 보존
- 서비스 품질 개선 및 통계 분석(개인 식별이 불가능한 형태로 처리)
- 공지·고지 및 고객 지원
5. 보유 및 이용기간
- 원칙적으로 목적 달성 후 지체 없이 파기합니다. 계정 탈퇴 시 계정 정보 및 콘텐츠는 관련 법령에 따른 보관 의무를 제외하고 삭제됩니다.
- 백업/캐시/로그 등 시스템 특성상 일부 데이터는 기술적 사유로 일정 기간 내 순차적으로 파기될 수 있습니다.
- 법령이 정한 기간 동안 보존이 필요한 경우에는 해당 기간 동안 보관합니다(예: 분쟁 해결, 수사기관 요청 대응 등). 구체적인 법정 보존 항목과 기간은 서비스 공지 또는 별도 정책에서 안내할 수 있습니다.
6. 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관의 적법한 요구가 있는 경우
7. 처리의 위탁
회사는 안정적인 서비스 제공을 위해 일부 업무를 외부에 위탁할 수 있습니다. 위탁 시 개인정보 보호법 등 관련 법령을 준수하며, 수탁자와 위탁업무 범위가 변경될 경우 본 방침 또는 서비스 공지를 통해 고지합니다.
| 수탁자 | 위탁 업무 | 보유 및 이용기간 |
|---|---|---|
| 클라우드/호스팅 사업자(예: 클라우드 인프라 제공사) | 데이터 저장·백업·보안·운영 인프라 제공 | 위탁 계약 종료 시까지 또는 관계 법령에 따른 기간 |
| 이메일/알림 발송 대행사(선택 도입 시) | 공지·인증·알림 메일/푸시 발송 | 위탁 계약 종료 시까지 또는 관계 법령에 따른 기간 |
| 모니터링/분석 도구 제공사(선택 도입 시) | 오류 진단, 성능/이용 통계 분석 | 위탁 계약 종료 시까지 또는 관계 법령에 따른 기간 |
8. 국외 이전
현재 개인정보의 국외 이전을 수행하지 않습니다. 향후 국외 이전이 발생하는 경우, 이전받는 자(명칭/연락처), 이전 국가, 이전(일시/방법), 이전 항목, 보유·이용기간 등 법령이 요구하는 사항을 본 방침 개정 또는 서비스 공지를 통해 사전에 고지하겠습니다.
9. 이용자 및 법정대리인의 권리
- 이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의철회를 요청할 수 있습니다.
- 만 14세 미만 아동의 경우 법정대리인이 위 권리를 행사할 수 있습니다.
- 권리 행사는 앱 내 설정 또는 이메일(help@corretto.io)을 통해 요청하실 수 있으며, 회사는 법령이 정한 바에 따라 지체 없이 조치합니다.
10. 안전성 확보 조치
- 관리적 조치: 내부 관리계획 수립·시행, 정기 교육, 최소권한 원칙 적용
- 기술적 조치: 전송구간 암호화(TLS), 비밀번호 일방향 암호화(해시), 접근통제/접근기록 보관, 악성코드 방지
- 물리적 조치: 전산실/자료보관실 접근 통제(클라우드 사업자 보안 정책 포함)
12. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간 경과 또는 처리 목적 달성 시 내부 정책 및 관련 법령에 따라 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태는 복구 불가능한 기술적 방법으로 안전하게 삭제하며, 출력물은 파쇄 또는 소각합니다.
13. 개인정보 유출 등 사고 대응
개인정보 침해 사고가 발생한 경우, 관련 법령에 따라 지체 없이 사실을 알리고 필요한 조치를 하며, 관계기관 신고 및 이용자 통지를 이행합니다.
14. 개인정보 처리방침의 변경
법령·정책 또는 서비스 내용 변경에 따라 본 방침이 수정될 수 있습니다. 중요한 변경의 경우 시행 7일 전(이용자에게 중대한 변경은 30일 전)부터 서비스 내 공지 또는 이메일을 통해 고지합니다.