개인정보처리방침

시스터타임(이하 ‘회사’)은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제 1 조 (수집하는 개인정보 항목 및 수집 방법)

① 수집 항목

가. 회원가입 시 (필수)

• 이메일 주소, 비밀번호, 닉네임

나. 유료 서비스 이용 시 (필수)

• 결제 수단 정보(카드사명, 카드번호 일부 — PG사 처리), 결제 기록

다. 성인인증 시 (성인 커뮤니티 이용자에 한함, 필수)

• 성명, 생년월일, 휴대폰번호 (본인확인기관을 통해 처리되며, 인증 완료 후 원칙적으로 즉시 파기)

라. 서비스 이용 과정에서 자동 수집

• IP 주소, 접속 일시, 서비스 이용 기록, 기기 정보(OS, 브라우저 종류), 쿠키

마. 선택 수집

• 프로필 이미지, 자기소개 등 이용자가 직접 입력하는 추가 정보

② 수집 방법

• 서비스 내 회원가입 및 정보 입력 화면
• 자동 수집 장치(쿠키, 접속 로그 등)
• 유료 결제 과정 (PG사를 통한 수집)

※ 근거: 개인정보 보호법 제15조, 제22조

제 2 조 (개인정보의 이용 목적)

• 회원 가입·관리: 본인 확인, 계정 관리, 연령 확인(만 14세 이상 여부)
• 서비스 제공: 커뮤니티 이용, 콘텐츠 서비스 제공
• 유료 서비스 처리: 결제, 환불, 구독 관리
• 고객 지원: 문의 처리, 분쟁 대응
• 서비스 개선: 이용 통계 분석, 오류 수정
• 법령 의무 이행: 전자상거래법 등 법령에 따른 기록 보관

※ 근거: 개인정보 보호법 제15조 제1항

제 3 조 (개인정보의 보유 및 이용 기간)

회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 개인정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 일정 기간 보존이 필요한 경우는 다음과 같습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 접속 로그, 이용 기록: 3개월 (통신비밀보호법)

※ 근거: 전자상거래법 제6조, 통신비밀보호법 제15조의2

제 4 조 (개인정보의 제3자 제공)

1. 회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 예외적으로 제공할 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 제공 의무가 있는 경우 (수사기관의 적법한 요청 등)

제 5 조 (개인정보의 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 외부에 위탁합니다.

• 위탁 업무: 클라우드 인프라 및 파일 스토리지 운영 / 수탁사: [클라우드 서비스명, 예: AWS, GCP 등 확정 후 기재] / 보유 기간: 서비스 이용 계약 기간
• 위탁 업무: 결제 처리 / 수탁사: [PG사명 확정 후 기재] / 보유 기간: 결제 관련 법령에 따른 보관 기간
• 위탁 업무: 휴대폰 본인인증(성인인증) / 수탁사: [본인확인기관명 — 통신사 PASS 또는 NICE·KCB 등 확정 후 기재] / 보유 기간: 인증 완료 즉시 파기 (법령상 보관 의무 기간 내 예외 적용)

회사는 위탁 계약 시 개인정보 보호법 제26조에 따라 수탁자의 개인정보 보호 의무 이행 여부를 관리·감독합니다.

※ 근거: 개인정보 보호법 제26조

제 6 조 (정보주체의 권리·의무 및 행사 방법)

이용자는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 오류 정정 요청
• 삭제 요청
• 처리 정지 요청

위 권리 행사는 서비스 내 ‘내 정보 관리’ 메뉴 또는 고객센터(help@myco.co.kr)를 통해 신청할 수 있으며, 회사는 지체 없이(원칙적으로 10일 이내) 처리합니다.

※ 근거: 개인정보 보호법 제35조~제37조

제 7 조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유 기간이 경과하거나 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 파기 방법은 다음과 같습니다.

• 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
• 종이 서류: 분쇄 또는 소각

※ 근거: 개인정보 보호법 제21조

제 8 조 (쿠키 운영 및 거부 방법)

1. 회사는 서비스 이용 통계 및 맞춤 서비스 제공을 위해 쿠키를 사용합니다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 쿠키 거부 시 일부 서비스 이용이 제한될 수 있습니다.

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• 기타 브라우저: 각 브라우저 도움말 참조

제 9 조 (개인정보 보호 책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정합니다.

• 개인정보 보호 책임자: 강보름
• 직위: 대표
• 연락처(이메일): help@myco.co.kr

정보주체는 개인정보 보호법 제31조에 따른 개인정보 보호 책임자에게 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 요청할 수 있습니다.

제 10 조 (개인정보 침해 구제 방법)

이용자는 개인정보 침해로 인한 피해 구제를 위해 다음 기관에 도움을 요청할 수 있습니다.

• 개인정보 분쟁조정위원회: privacy.go.kr / 국번 없이 182
• 한국인터넷진흥원 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번 없이 182
• 대검찰청 사이버범죄수사단: spo.go.kr / 02-3480-3573

※ 근거: 개인정보 보호법 제62조

제 11 조 (개인정보처리방침의 변경)

이 개인정보처리방침은 법령·정책 변경 또는 서비스 변경에 따라 수정될 수 있습니다. 변경 시 시행일 최소 7일 전에 공지사항을 통해 안내하며, 중요한 변경의 경우 30일 전에 안내합니다.