Playnote 개인정보처리방침

EC엔터테인먼트(이하 “회사”)는 플레이노트 서비스(https://www.playnote.co.kr)를 운영하며, 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」 및 관계 법령을 준수하고 개인정보를 적법하고 안전하게 처리합니다. 회사는 개인정보 처리에 관한 절차와 기준을 안내하고 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조(개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 회사가 처리하는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

회원가입 및 계정 관리
가. 회원 식별, 가입의사 확인 및 이용계약 체결
나. 이메일·휴대전화 인증 및 비밀번호 재설정
다. 네이버·카카오 등 외부 계정을 이용한 간편로그인
라. 계정도용, 중복가입, 제재회피 및 부정이용 방지
마. 회원정보 변경, 회원탈퇴 및 계정 복구 처리

청소년 이용제한 및 본인확인
가. 연령 확인 및 성인인증
나. 판매자 신원정보 확인
다. 휴대전화 본인인증, 계좌·예금주 인증 및 사업자 확인
라. 명의도용, 사기, 해킹 및 부정거래 예방

회원 간 거래중개 및 거래안전 지원
가. 거래글 등록·검색·노출 및 거래 신청 처리
나. 구매자와 판매자 사이의 거래채팅 제공
다. 거래대금에 해당하는 포인트의 차감·복구 및 판매정산 처리
라. 거래상태, 인계·인수확인, 취소 및 자동완료 처리
마. 개인 판매자와 사업자 판매자의 구분
바. 거래기록의 열람·보존과 관계 법령상 중개업자 의무 이행

결제, 포인트, 출금 및 정산
가. 포인트 충전 및 유료서비스 결제
나. 결제 승인 결과 확인, 취소 및 환급
다. 포인트 원장 관리와 오류 정정
라. 판매정산금 계산 및 본인 명의 계좌로의 출금 처리
마. 결제도용, 중복결제, 부정환불 및 이상거래 탐지
바. 세금·정산자료 처리와 관계기관에 대한 법령상 자료 제출

유료서비스와 멤버십 제공
가. 프리미엄 노출, 아이템 강조, 급처뱃지 및 자동재등록 제공
나. 멤버십 등급, 이용기간, 혜택, 연장 및 업그레이드 처리
다. 유료서비스 이용내역, 미제공분 복구 및 환불 처리

고객지원, 신고 및 분쟁처리
가. 문의, 민원, 신고 및 권리침해 접수
나. 사기, 미인도, 외부거래, 욕설 및 개인정보 노출 조사
다. 거래기록, 채팅내용, 결제·포인트·정산정보 및 접속기록 확인
라. 분쟁조정기관, 법원, 수사기관 및 관계기관의 적법한 요청 대응
마. 이용제한에 대한 소명과 이의제기 처리

서비스 운영, 보안 및 품질 개선
가. 로그인 상태와 세션 관리
나. 보안사고, 비정상 요청, 시스템 오류 및 악성행위 탐지
다. 서비스 이용현황 분석과 기능 개선
라. 웹 푸시, 이메일, 문자 및 알림톡을 통한 필수 안내
마. 서버, 데이터베이스, 파일과 접속기록의 안정적인 관리

광고성 정보의 제공
이벤트, 프로모션 및 마케팅 정보는 관계 법령에 따라 별도의 수신동의를 받은 이용자에게만 발송합니다.

제2조(처리하는 개인정보의 항목 및 수집방법)

① 회사는 서비스 제공을 위해 다음 개인정보를 처리할 수 있습니다. 실제 수집 항목은 회원이 이용하는 기능과 동의한 항목에 따라 달라질 수 있으며, 회사는 해당 기능에 필요한 최소한의 개인정보만 처리합니다.

일반 회원가입 및 계정 관리
가. 필수항목: 아이디, 성명, 비밀번호, 이메일주소, 휴대전화번호, 회원 고유번호, 가입일시
나. 선택항목: 닉네임, 프로필 이미지
다. 비밀번호는 원문을 저장하지 않고 안전한 방식으로 변환하여 저장합니다.

네이버·카카오 간편로그인
가. 공통항목: 외부 서비스 사업자가 부여한 이용자 식별값, 연동 사업자명, 연동일시
나. 동의한 경우 제공받을 수 있는 항목: 이메일주소, 성명, 닉네임, 휴대전화번호, 생년월일 또는 연령대
다. 회사는 각 외부 서비스의 동의화면에서 이용자가 동의한 항목만 제공받습니다.
 

휴대전화 본인인증 및 성인인증
성명, 생년월일, 성별, 내·외국인 구분, 휴대전화번호, 통신사, 인증일시, 본인확인기관이 제공하는 연계정보(CI) 또는 중복가입확인정보(DI)
※ 회사가 전문 본인확인기관을 이용하는 경우에 한하며, 주민등록번호는 회사가 직접 저장하지 않는 것을 원칙으로 합니다.

판매자, 출금 및 정산
성명, 휴대전화번호, 본인인증 결과, 은행명, 계좌번호, 예금주, 계좌인증 결과, 출금 신청금액, 출금·정산 처리내역
사업자 판매자의 경우 상호, 대표자명, 사업자등록번호, 사업장 주소, 연락처 및 관계 법령상 필요한 사업자 정보

회원 간 거래
회원 고유번호, 닉네임, 판매자 유형, 본인인증 여부, 거래글, 게임·서버·카테고리·아이템 정보, 가격, 수량, 옵션, 거래상태, 거래 신청·완료·취소일시, 거래채팅, 인계·인수확인 기록, 리뷰와 평점

결제 및 포인트
주문번호, 결제금액, 결제수단, 결제·취소일시, 결제대행사 거래번호와 응답정보, 포인트 발생·차감·복구·정산·환급 내역
※ 카드번호, 계좌 비밀번호 등 결제수단의 인증정보는 결제대행사가 직접 처리하며, 회사는 원칙적으로 이를 저장하지 않습니다.

유료서비스 및 멤버십
구매 서비스, 결제금액, 적용 거래글, 제공기간, 제공횟수, 자동재등록 간격과 실행내역, 멤버십 등급과 이용기간, 환불·복구 내역

신고, 분쟁 및 고객지원
회원 식별정보, 연락처, 문의·신고 내용, 거래번호, 채팅내용, 제출한 화면 캡처와 첨부파일, 회사의 처리내역, 상담·소명·이의제기 기록

신분 확인자료
사기·명의도용 조사 또는 관계 법령상 필요한 경우 성명, 생년월일과 신분증 이미지 중 확인에 필요한 정보
※ 주민등록번호 뒷자리 등 불필요한 정보는 가림 처리를 요청하며, 신분증 이미지 원본은 확인 목적 달성 후 지체 없이 삭제하는 것을 원칙으로 합니다. 다만, 진행 중인 분쟁이나 법령상 보존사유가 있는 경우 필요한 최소 기간 동안 별도로 보관할 수 있습니다.

서비스 이용 과정에서 자동으로 생성·수집되는 정보
IP주소, 접속일시, 로그인·로그아웃 기록, 이용기록, 서비스 요청기록, User-Agent, 운영체제·브라우저 종류, 쿠키, 세션정보, 오류기록, 부정이용 탐지정보, 기기 또는 브라우저 식별정보, 웹 푸시 토큰과 토큰 상태

② 회사는 다음 방법으로 개인정보를 수집합니다.

회원가입, 본인인증, 거래, 결제, 출금, 문의 및 신고 과정에서 이용자가 직접 입력하거나 제출

네이버·카카오 등 외부 계정 연동 과정에서 이용자의 동의를 받아 제공받음

본인확인기관, 결제대행사, 금융기관 등으로부터 인증·결제·정산 결과를 제공받음

서비스 이용 과정에서 자동으로 생성되거나 수집

고객센터 상담, 이메일, 문자, 알림톡 또는 서면을 통해 수집

제3조(개인정보의 처리 및 보유기간)

① 회사는 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

② 서비스별 개인정보의 원칙적인 보유기간은 다음과 같습니다.

회원가입 및 계정정보: 회원탈퇴 또는 이용계약 종료 시까지

소셜 로그인 연동정보: 외부 계정 연동 해제 또는 회원탈퇴 시까지

본인·성인·계좌 인증 결과: 회원탈퇴 시까지
다만, 거래·정산 또는 분쟁과 관련된 인증기록은 해당 법정 보존기간까지 보관할 수 있습니다.

거래글, 거래내역, 거래채팅, 포인트 및 판매정산 기록: 거래 종료일로부터 5년
다만, 진행 중인 분쟁·수사·소송이 있는 경우 해당 절차 종료 시까지 보관할 수 있습니다.

결제, 충전, 환급 및 유료서비스 구매기록: 거래 종료일로부터 5년

개인정보 수집·이용 및 제3자 제공 동의·철회 기록: 동의 철회일, 회원탈퇴일 또는 관련 거래·서비스 종료일 중 가장 늦은 날부터 5년
회사는 동의 사실 증명, 법령상 의무 이행 및 분쟁 대응 목적으로만 해당 기록을 분리하여 보관합니다.

소비자 불만, 신고 및 분쟁처리 기록: 처리 완료일로부터 3년

리뷰 및 공개 게시물: 회원이 삭제하거나 서비스 제공 목적이 종료될 때까지
다만, 분쟁 또는 권리침해 처리에 필요한 기록은 해당 처리 종료 시까지 별도로 보관할 수 있습니다.

고객센터 일반 문의기록: 처리 완료일로부터 3년

접속기록, 보안기록 및 부정이용 탐지정보: 수집일로부터 1년
다만, 보안사고·부정이용 조사 또는 분쟁이 진행 중인 경우 해당 절차 종료 시까지 보관할 수 있습니다.

웹 푸시 토큰: 이용자가 알림 수신을 해제하거나, 토큰이 무효화되거나, 회원탈퇴한 때까지

신분증 이미지 원본: 본인확인 또는 조사 목적 달성 후 지체 없이 삭제
다만, 법령상 보존 또는 진행 중인 분쟁의 증거 보전이 필요한 경우 해당 사유 종료 시까지 별도로 보관

③ 관계 법령에 따라 다음 기록을 일정 기간 보관합니다.

표시·광고에 관한 기록: 6개월

계약 또는 청약철회 등에 관한 기록: 5년

대금결제 및 재화 등의 공급에 관한 기록: 5년

소비자의 불만 또는 분쟁처리에 관한 기록: 3년

④ 회원탈퇴 후에도 관계 법령에 따라 보관해야 하는 거래기록과 개인정보는 다른 회원의 정보와 분리하거나 접근을 제한하여 보관하며, 해당 목적 외로 이용하지 않습니다.

⑤ 회원의 부정행위로 이용계약이 해지된 경우 회사는 제재회피와 피해확산 방지를 위해 관계 법령상 허용되는 범위에서 필요한 최소한의 식별정보와 제재기록을 별도로 보관할 수 있습니다. 이 경우 구체적인 보유항목과 기간은 운영정책 또는 별도 안내를 통해 공개합니다.

제4조(다른 개인정보처리자로부터 제공받는 개인정보)

① 회사는 이용자가 네이버 또는 카카오 계정을 이용하여 간편로그인을 신청한 경우 이용자의 동의를 받아 해당 사업자로부터 개인정보를 제공받을 수 있습니다.

네이버
가. 제공받는 목적: 회원가입, 로그인 및 계정 연동
나. 제공받는 항목: 이용자 식별값과 이용자가 동의한 이메일주소, 닉네임, 프로필 이미지 등
다. 보유기간: 연동 해제 또는 회원탈퇴 시까지

카카오
가. 제공받는 목적: 회원가입, 로그인 및 계정 연동
나. 제공받는 항목: 이용자 식별값과 이용자가 동의한 이메일주소, 닉네임, 프로필 이미지 등
다. 보유기간: 연동 해제 또는 회원탈퇴 시까지

② 휴대전화 본인인증, 결제 또는 계좌인증을 이용하는 경우 회사는 본인확인기관, 결제대행사 또는 금융기관으로부터 인증 결과, 거래번호, 결제·취소 결과 등 서비스 제공에 필요한 정보를 제공받을 수 있습니다.

③ 회사는 이용자가 실제로 동의한 범위를 초과하여 외부 사업자로부터 개인정보를 제공받지 않습니다.

제5조(개인정보의 제3자 제공)

① 회사는 개인정보를 제1조에서 정한 목적 범위 내에서 처리하며, 이용자의 사전 동의가 있거나 관계 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

② 회사는 개인 간 거래중개와 분쟁처리를 위하여 다음과 같이 개인정보를 제공할 수 있습니다.

소비자피해 분쟁조정기구
가. 제공 목적: 개인 판매자와 거래 상대방 사이의 분쟁 해결 및 피해구제
나. 제공 항목: 개인 판매자의 신원정보, 거래내역, 채팅내용, 결제·포인트·정산정보 중 요청 목적에 필요한 항목
다. 제공 근거: 관계 법령에 따른 요청
라. 보유·이용기간: 분쟁처리 목적 달성 시까지 또는 관계 법령에서 정한 기간

법원
가. 제공 목적: 재판상 사실조회, 문서제출, 증거확인 등
나. 제공 항목: 회원 식별정보, 개인 판매자 신원정보, 거래내역, 접속기록, 결제·포인트·정산정보 중 법원이 적법하게 요청한 항목
다. 제공 근거: 법원의 적법한 명령 또는 관계 법령
라. 보유·이용기간: 법령과 법원 절차에 따름

구매자 또는 거래 상대방
가. 제공 목적: 거래이행과 분쟁해결
나. 제공 항목: 닉네임, 판매자 유형, 본인인증 여부 등 서비스 화면에 표시되는 정보와 거래이행에 필요한 최소한의 정보
다. 개인 판매자의 성명·연락처 등 신원정보는 해당 판매자가 제공에 동의하거나 관계 법령에 제공 근거가 있는 경우에 한하여 제공
라. 보유·이용기간: 거래 종료일 또는 취소일로부터 5년. 다만, 분쟁·수사·소송이 계속되는 경우 해당 절차가 최종 종료될 때까지

수사기관, 행정기관 및 그 밖에 법령상 권한 있는 기관
가. 제공 목적: 범죄수사, 소비자 보호, 청소년 보호, 권리침해 대응 및 법령상 의무 이행
나. 제공 항목: 기관이 적법하게 요청한 범위에서 필요한 회원, 거래, 결제, 접속 및 정산정보
다. 제공 근거: 관계 법령에 따른 적법한 요청
라. 보유·이용기간: 관계 법령 또는 해당 기관의 절차에 따름

③ 회사는 제3자 제공이 발생하는 경우 관계 법령에서 요구하는 범위에서 제공받는 자, 제공 목적, 제공 항목, 보유기간 및 동의 거부에 관한 사항을 이용자에게 알립니다.

④ 회사는 거래 상대방에게 전화번호, 계좌번호, 신분증 이미지 등 거래이행에 불필요한 개인정보를 상시 공개하지 않습니다.

제6조(개인정보 처리업무의 위탁)

① 회사는 원활하고 안전한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부에 위탁할 수 있습니다.

결제대행 및 결제처리
가. 수탁자: [[게시 전 입력: 실제 PG사명]]
나. 위탁업무: 결제 승인, 결제 결과 확인, 취소, 환불 및 정산 지원
다. 처리항목: 주문번호, 결제금액, 결제수단, 거래번호와 결제 응답정보
라. 보유기간: 관계 법령과 수탁자의 개인정보처리방침에 따른 기간

휴대전화 본인인증 및 성인인증
가. 수탁자: [[게시 전 입력: 실제 본인확인기관명]]
나. 위탁업무: 본인확인, 연령확인 및 중복가입 방지
다. 처리항목: 성명, 생년월일, 성별, 휴대전화번호, 통신사와 인증에 필요한 정보
라. 보유기간: 인증 목적 달성 또는 관계 법령에서 정한 기간

웹 푸시 발송
가. 수탁자: Google LLC(Firebase Cloud Messaging)
나. 위탁업무: 웹 푸시 메시지 전송과 토큰 관리
다. 처리항목: 웹 푸시 토큰, 설치·브라우저 식별정보, 메시지 전송정보
라. 보유기간: 알림 수신 해제, 토큰 무효화 또는 회원탈퇴 시까지와 Google의 서비스 운영정책에 따른 기간

이메일 발송
가. 수탁자: [[게시 전 입력: 실제 이메일 발송 사업자명 또는 자체발송]]
나. 위탁업무: 이메일 인증, 비밀번호 재설정 및 서비스 안내 발송
다. 처리항목: 이메일주소, 회원 식별정보와 발송내용
라. 보유기간: 발송 목적 달성 또는 계약 종료 시까지

문자 및 알림톡 발송
가. 수탁자: [[게시 전 입력: 실제 문자·알림톡 사업자명]]
나. 위탁업무: 본인인증, 거래·결제·출금·보안 관련 안내 발송
다. 처리항목: 휴대전화번호, 닉네임, 회원 식별정보와 안내내용
라. 보유기간: 발송 목적 달성 또는 계약 종료 시까지

서버, 데이터베이스 및 파일 저장소 운영
가. 수탁자: [[게시 전 입력: 자체 서버인 경우 “회사 자체 운영”, 외부 사업자인 경우 사업자명]]
나. 위탁업무: 서버, 데이터베이스, 백업, 파일 저장과 보안 운영
다. 처리항목: 서비스에서 처리되는 개인정보 중 운영에 필요한 정보
라. 보유기간: 회원별 보유기간 또는 위탁계약 종료 시까지

② 회사는 위탁계약에 개인정보의 처리 목적과 범위, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 책임 등을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 수탁자 또는 위탁업무의 내용이 변경되는 경우 회사는 이 개인정보처리방침을 통해 지체 없이 공개합니다.

④ 네이버와 카카오의 소셜 로그인은 회사가 해당 사업자에게 회원 개인정보 처리업무를 위탁하는 것이 아니라, 이용자의 동의에 따라 회사가 해당 사업자로부터 계정정보를 제공받는 연동 과정으로 처리합니다.

제7조(개인정보의 국외 이전)

① 회사는 Firebase Cloud Messaging을 이용한 웹 푸시 발송 과정에서 개인정보가 국외로 이전되거나 국외에서 처리될 수 있습니다.

이전받는 자: Google LLC 및 Firebase 서비스 제공에 관여하는 Google 계열사·재수탁자

이전 국가: 미국 및 Google 또는 그 재수탁자가 데이터 처리시설을 운영하는 국가

이전되는 항목: 웹 푸시 토큰, 설치·브라우저 식별정보, 메시지 전송과 오류 관련 정보

이전 목적: 웹 푸시 메시지의 전송, 토큰 관리와 서비스 안정성 확보

이전 일시 및 방법: 푸시 토큰 등록과 메시지 발송 시 암호화된 네트워크를 통한 전송

보유·이용기간: 알림 수신 해제, 토큰 무효화 또는 회원탈퇴 시까지와 Google의 서비스 운영정책에 따른 기간

국외 이전의 근거: 서비스 제공에 필요한 처리위탁 및 관계 법령상 요구되는 고지·동의 등 적법한 근거

② 이용자는 브라우저의 알림 권한을 거부하거나 철회하여 웹 푸시와 관련한 국외 이전을 거부할 수 있습니다. 이 경우 웹 푸시 알림은 받을 수 없으나, 서비스의 다른 주요 기능은 이용할 수 있습니다.

③ 회사가 다른 외부 서비스로 개인정보를 국외 이전하게 되는 경우 이전받는 자, 국가, 항목, 목적, 방법, 보유기간 및 거부방법을 사전에 공개하고 관계 법령상 필요한 조치를 합니다.

④ [[게시 전 확인: Google/Firebase 계약과 실제 데이터 흐름을 기준으로 이전 법인, 국가, 재수탁자 및 보유기간을 최종 확인]]

제8조(쿠키 및 자동수집 장치의 설치·운영과 거부)

① 회사는 로그인 상태 유지, 세션 관리, 보안, 위조요청 방지 및 이용자 편의 제공을 위하여 쿠키를 사용할 수 있습니다.

인증 쿠키: 로그인 상태와 인증정보 유지

세션 쿠키: 로그인 전 이동경로, 인증상태 등 일시적인 정보 관리

보안 쿠키: 위조요청 방지와 비정상 요청 탐지

편의기능 쿠키: 배너·프로모션 숨김, 화면 설정 등 이용자 선택사항 저장

② 쿠키는 이용자의 브라우저에 저장되며, 쿠키별 보유기간이 경과하거나 이용자가 삭제하는 경우 소멸합니다.

③ 이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단하고 기존 쿠키를 삭제할 수 있습니다. 다만, 로그인과 보안에 필수적인 쿠키를 차단할 경우 회원인증, 거래, 결제 등 일부 서비스 이용이 제한될 수 있습니다.

④ 회사가 맞춤형 광고를 위한 행태정보를 처리하게 되는 경우 수집 항목, 방법, 목적, 보유기간과 거부방법을 별도로 공개합니다.

제9조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구

개인정보 정정 또는 삭제 요구

개인정보 처리정지 요구

동의 철회와 회원탈퇴

개인정보 전송 요구 등 관계 법령이 인정하는 권리

② 이용자는 회원정보 수정화면, 회원탈퇴 기능, 고객센터 또는 개인정보 보호책임자 연락처를 통해 권리를 행사할 수 있습니다.

③ 회사는 권리행사를 요청한 자가 본인이거나 정당한 대리인인지 확인할 수 있으며, 관계 법령에서 정한 기간과 절차에 따라 조치합니다.

④ 다음 사유가 있는 경우 관계 법령이 허용하는 범위에서 열람, 삭제 또는 처리정지 요구가 제한될 수 있습니다.

관계 법령에 따라 보존해야 하는 정보

진행 중인 거래, 출금, 정산, 환불, 신고 또는 분쟁처리에 필요한 정보

타인의 생명·신체·재산 또는 권리를 침해할 우려가 있는 정보

회사가 계약상 의무를 이행하거나 법령상 의무를 준수하기 위해 필요한 정보

⑤ 이용자는 개인정보를 최신 상태로 유지하여야 하며, 타인의 개인정보를 도용하거나 부정한 방법으로 권리를 행사해서는 안 됩니다.

⑥ 법정대리인은 관계 법령에 따라 아동 또는 미성년자의 개인정보에 관한 권리를 행사할 수 있습니다. 다만, 회사는 관계 법령에 따라 청소년의 서비스 이용 자체를 제한할 수 있습니다.

⑦ 권리행사 접수처는 제14조의 개인정보 보호책임자와 고객센터 연락처를 따릅니다.

제10조(자동화된 결정에 관한 사항)

① 회사는 외부거래 의심문구, 비정상 접속, 부정결제 및 포인트 이상거래를 탐지하기 위하여 자동화된 시스템을 사용할 수 있습니다.

② 자동화된 탐지 결과는 경고, 추가 인증, 전송 제한 또는 임시 보류를 위한 보조자료로 활용할 수 있습니다. 회원의 계정 영구정지, 정산금 최종 몰수 등 권리에 중대한 영향을 미치는 최종 조치는 관계 법령에서 달리 허용하는 경우를 제외하고 담당자의 검토를 거치는 것을 원칙으로 합니다.

③ 이용자는 자동화된 처리 결과에 이의를 제기하고 사람에 의한 검토 또는 설명을 요청할 수 있습니다. 다만, 보안, 부정이용 방지, 제3자의 권리 및 수사상 비밀을 위해 제공할 수 있는 정보의 범위가 제한될 수 있습니다.

④ 회사가 완전히 자동화된 결정으로 이용자의 권리 또는 의무에 중대한 영향을 미치는 기능을 새로 도입하는 경우 처리 목적, 대상, 주요 기준, 거부·설명 요구 방법을 관계 법령에 따라 공개합니다.

제11조(개인정보의 파기절차 및 방법)

① 회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.

② 관계 법령에 따라 개인정보를 계속 보존해야 하는 경우 해당 개인정보를 다른 개인정보와 분리하거나 접근권한을 제한하여 보관하고, 보존 목적 외로 이용하지 않습니다.

③ 개인정보의 파기방법은 다음과 같습니다.

전자파일: 기록을 복구하거나 재생할 수 없도록 안전한 방법으로 삭제

데이터베이스: 삭제, 마스킹, 비식별화 또는 분리보관 등 목적에 적합한 조치

종이문서와 출력물: 분쇄 또는 소각

저장매체: 복구가 불가능한 방법으로 삭제하거나 물리적으로 파기

④ 신분증 이미지 등 높은 보호가 필요한 자료는 확인 목적 달성 후 지체 없이 삭제하며, 법령상 보존 또는 진행 중인 분쟁으로 별도 보관하는 경우 접근권한을 최소화합니다.

⑤ 회원탈퇴가 서비스 데이터베이스에서 논리삭제 또는 비활성화 방식으로 먼저 처리되는 경우에도, 회사는 법정 보존기간이 끝난 개인정보를 정기적인 파기 절차에 따라 삭제·마스킹 또는 분리보관해야 합니다.

제12조(개인정보의 안전성 확보조치)

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 다음과 같은 안전성 확보조치를 시행합니다.

개인정보 보호를 위한 내부관리계획 수립·시행

개인정보 처리자에 대한 최소 권한 부여와 접근권한 관리

비밀번호의 안전한 변환 저장과 중요정보의 암호화

인증, 세션과 위조요청 방지를 위한 보안설정

침입차단, 접근통제, 악성 요청과 비정상 거래 탐지

접속기록, 관리자 처리기록과 개인정보 열람기록의 보관·점검

포인트 원장과 정산정보의 무결성 확인 및 오류 방지

업로드 파일의 확장자, 크기와 콘텐츠 유형 검사

개인정보 백업과 장애·재해 복구 절차 운영

개인정보 처리자 교육과 비밀유지 의무 관리

수탁자에 대한 개인정보 보호의무 확인과 처리현황 감독

개인정보 유출 등 사고 발생 시 대응·통지 절차 마련

제13조(개인정보 열람 및 내부 접근기록)

① 회사는 거래분쟁, 사기조사, 정산확인, 보안사고 대응 및 법령상 의무 이행을 위해 필요한 경우 권한 있는 담당자가 개인정보, 거래채팅 및 거래·정산정보를 확인하도록 할 수 있습니다.

② 회사는 개인정보에 대한 접근권한을 업무상 필요한 범위로 제한하고, 중요 개인정보의 열람·변경·다운로드·제공 내역 등 필요한 접근기록을 관리합니다.

③ 관계 법령에서 개별 통지를 요구하는 경우를 제외하고, 회사가 정당한 업무 목적에 따라 개인정보나 채팅내용을 내부적으로 확인할 때마다 이용자에게 사전 또는 사후 통지하지 않을 수 있습니다.

④ 회사는 임직원이나 관리자가 업무 목적과 무관하게 이용자의 개인정보를 열람하거나 외부에 제공하는 것을 금지하며, 위반 시 내부규정과 관계 법령에 따라 조치합니다.

제14조(개인정보 보호책임자 및 개인정보 관련 문의)

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만과 피해구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자와 담당부서를 지정합니다.

개인정보 보호책임자
책임: 양 경모
소속: 기획팀
담당: 양 경모
담당자 소속: 개발팀

개인정보 보호 담당부서 또는 고객센터
고객지원실: 070-5159-9032
e-mail: loltopia@naver.com
서비스 주소: https://www.playnote.co.kr

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 열람청구, 불만 처리와 피해구제에 관한 사항을 위 연락처로 문의할 수 있습니다.

제15조(권익침해 구제방법)

이용자는 개인정보 침해에 대한 상담 또는 피해구제를 위하여 다음 기관에 문의할 수 있습니다. 다음 기관은 회사와 별개의 기관이며, 회사의 자체 처리 결과에 만족하지 못하거나 별도의 도움이 필요한 경우 이용할 수 있습니다.

개인정보침해신고센터: 국번 없이 118

개인정보분쟁조정위원회: 1833-6972

대검찰청: 국번 없이 1301

경찰청: 국번 없이 182

제16조(개인정보처리방침의 변경)

① 회사는 이 개인정보처리방침을 변경하는 경우 변경내용, 변경사유 및 시행일을 서비스 화면에 공지합니다.

② 개인정보 처리 목적, 처리 항목, 제3자 제공, 처리위탁, 국외 이전 또는 이용자의 권리에 중대한 변경이 있는 경우 관계 법령에서 요구하는 기간과 방법에 따라 사전에 알리고 필요한 경우 별도의 동의를 받습니다.

③ 이전 개인정보처리방침은 이용자가 확인할 수 있도록 서비스 내에서 제공할 수 있습니다.

제16조의2(사업자 판매자 인증정보의 처리 및 공개)

① 회사는 사업자 판매자 여부 확인, 허위 판매 방지, 구매자에 대한 사업자 정보 제공, 민원·분쟁 처리 및 관계 법령상 의무 이행을 위하여 사업자 인증정보를 처리합니다.

② 수집 항목은 상호, 대표자 성명, 사업자등록번호, 사업장 주소, 전화번호, 전자우편주소, 통신판매업 신고번호와 신고기관 또는 신고 면제 여부 및 사업자등록증 이미지입니다.

③ 승인된 사업자 판매자의 상호, 대표자 성명, 사업자등록번호, 사업장 주소, 전화번호, 전자우편주소, 통신판매업 신고번호와 신고기관 또는 신고 면제 여부는 상품 상세, 구매 화면 및 판매자 프로필에서 이용자에게 공개될 수 있습니다. 사업자등록증 이미지는 공개하지 않습니다.

④ 승인 사업자 정보는 사업자 판매자 지위가 유지되는 동안 보유합니다. 사업자 판매자 지위 종료, 회원탈퇴 또는 처리 목적 달성 후에는 지체 없이 파기하되, 관계 법령상 보존의무가 있거나 민원·분쟁·수사·소송이 진행 중인 경우에는 해당 목적에 필요한 범위와 기간 동안 분리하여 보관합니다.

⑤ 사업자등록증 이미지는 관리자 심사와 이의처리에 필요한 기간 동안 권한이 제한된 저장소에 보관하고, 심사 결과 확정 및 이의처리 목적 달성 후 지체 없이 복구할 수 없는 방법으로 파기합니다.

부칙

제1조(시행일)

이 개인정보처리방침은 2026년 6월 15일부터 시행합니다.