Ego Scanner 개인정보처리방침

① 필수 수집 항목 (서비스 이용 시)

② 결제 시 추가 수집 항목

③ 자동 수집 항목 (서비스 이용 과정)

④ 마케팅 동의 시 추가 활용 항목

마케팅 정보 수신에 별도 동의한 경우, 위 ②에서 수집한 이메일 / 전화번호를 마케팅 발송에 활용합니다 (제5조 참조).

① 이용자의 권리

이용자는 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보의 정정·삭제 요구 (단 법령상 보존 의무가 있는 경우 제한될 수 있음)
3. 개인정보 처리정지 요구
4. 마케팅 등 동의 항목에 대한 동의 철회

② 권리 행사 방법

이용자는 운영 이메일(contact@egoscanner.com)로 다음 정보를 기재하여 권리를 행사할 수 있습니다.

• 본인 확인 정보: 닉네임 또는 결제 시 입력한 이메일
• 요청 내용: 열람 / 정정 / 삭제 / 처리정지 / 동의 철회 중 택일
• 요청 사유 (선택)

회사는 본인 확인 절차를 거친 후 요청 접수일로부터 10일 이내 처리 결과를 회신합니다. 정당한 사유로 처리가 지연되는 경우 그 사유와 처리 예상 시점을 회신합니다.

③ 법정 대리인의 권리

만 14세 미만 아동에 대해서는 법정 대리인이 위 권리를 대신 행사할 수 있습니다. 다만 회사는 만 14세 미만 아동의 서비스 이용을 권장하지 않으며, 만 14세 미만임이 확인된 경우 즉시 해당 개인정보를 파기합니다.

① 별도 동의 원칙

마케팅 정보 수신은 서비스 이용을 위한 필수 항목이 아니며, 별도의 선택 동의 사항입니다. 동의하지 않아도 서비스 이용에 제한이 없습니다.

② 동의 시 활용 내용

• 신규 콘텐츠 / 캐릭터 추가 안내
• 이벤트 / 프로모션 / 할인 안내
• 발송 채널: 이메일 (전화번호 제공 시 SMS / 카카오톡 알림 가능)

③ 동의 철회

이용자는 언제든지 다음 방법으로 동의를 철회할 수 있으며, 철회 즉시 마케팅 발송이 중단됩니다.

• 마케팅 이메일 내 “수신거부” 링크 클릭
• 운영 이메일(contact@egoscanner.com)로 철회 요청
• 동의일로부터 2년 경과 시 자동 만료 (재동의 가능)

① 기술적 조치

• 비밀번호 미저장: Supabase Anonymous Auth 기반 익명 식별로 비밀번호를 수집·저장하지 않습니다.
• 전 구간 암호화: 모든 통신은 HTTPS (TLS 1.2 이상)로 암호화됩니다.
• 데이터베이스 접근 제어: Supabase RLS (Row Level Security) 정책으로 본인 데이터만 접근 가능하며, 서비스 역할 키는 서버 환경에서만 사용됩니다.
• 결제 정보 비저장: 카드번호 등 결제 수단 정보는 회사가 직접 저장하지 않으며, PCI-DSS 인증 환경의 토스페이먼츠에서만 처리됩니다.
• Webhook 서명 검증: 결제 상태 변경 알림에 HMAC-SHA256 서명 검증을 적용하여 위·변조를 방지합니다.

② 관리적 조치

• 개인정보 처리 권한의 최소화 (서비스 운영자 외 접근 차단)
• 처리 위탁업체에 대한 표준계약조항 체결 및 정기 점검

③ 물리적 조치

위탁업체(Supabase, Vercel, PostHog, Cloudflare)는 24시간 출입 통제 / 화재·재해 대응 / 백업 시스템을 갖춘 데이터센터에서 정보를 보관합니다.

① 파기 절차

보유 기간 만료 또는 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.

② 파기 방법

• 전자적 파일: 복구 불가능한 기술적 방법으로 영구 삭제
• 출력물 (해당 시): 분쇄 또는 소각

③ 법령상 보존 의무 항목

전자상거래법 등 법령에 따라 보존이 의무화된 결제 기록은 보존 기간 동안 별도 저장소에 분리 보관 후, 기간 만료 시 즉시 파기 합니다.

① 쿠키 (Cookie)

• 목적: 세션 유지, 사용자 환경 설정 저장
• 거부 방법: 브라우저 설정 > 개인정보 / 보안 > 쿠키 차단
• 거부 시 영향: 익명 세션 유지가 불가능하여 일부 기능 (진단 결과 저장 등) 제한

② PostHog SDK

• 목적: 페이지 이동 / 버튼 클릭 / 이탈 지점 등 행동 패턴 분석
• 거부 방법: 브라우저의 “Do Not Track” 설정 활성화, 또는 광고/ 추적 차단 확장 프로그램(uBlock Origin 등) 사용
• 거부 시 영향: 분석에서 제외되며 서비스 이용에는 제한이 없음

① 개인정보보호 책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 담당하는 책임자를 다음과 같이 지정합니다.

• 성명: 최우정
• 직책: 대표
• 연락처: contact@egoscanner.com

② 권익침해 구제 기관