1. 수집하는 개인정보 항목
김민하(이하 "운영자")는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
- Google 계정으로 로그인할 때: 이메일 주소, Google 계정 고유 식별자
- 서비스 이용 과정에서 자동으로 생성·수집되는 정보: 접속 IP 주소(요청 제한·보안 용도로만 쓰이며 별도로 저장하거나 외부에 보내지 않습니다. 서비스 호스팅 로그에 일정 기간 남을 수 있습니다), 쿠키, 가입일시, 최근 로그인 일시, 이용 중인 멤버십(플랜)
- 방문 통계(Google Analytics): 방문한 페이지, 유입 경로, 기기·브라우저·운영체제 종류, 화면 크기, 대략적인 지역(국가·도시), 방문 일시, 브라우저를 구분하는 무작위 식별자. 이름·이메일 등 회원을 알아볼 수 있는 정보는 보내지 않습니다.
- 유료 멤버십을 결제할 때: 주문번호, 결제 상태, 구독 기간. 카드번호 등 결제수단 정보는 결제대행사가 처리하며 운영자는 저장하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인 유지 및 멤버십 제공
- 부정 이용 방지, 서비스 보안, 요청 제한 등 안정적인 운영
- 이용 현황 파악과 서비스 개선 (Google Analytics를 이용한 방문 통계 분석)
- 공지 전달, 문의·환불 요청 등 고객 응대
3. 쿠키의 사용
서비스는 다음 쿠키를 사용합니다. 브라우저 설정에서 삭제하거나 차단할 수 있지만, 로그인 쿠키를 차단하면 로그인이 필요한 기능을 쓸 수 없습니다.
방문 통계 수집만 거부하려면 Google의 'Google 애널리틱스 차단 브라우저 부가기능'(tools.google.com/dlpage/gaoptout)을 설치하거나 브라우저에서 _ga 쿠키를 차단하면 됩니다.
- access_token (약 15분), refresh_token (7일): 로그인 상태 유지 — 필수
- guest_session (1년): 로그인하지 않은 이용자를 구분하는 익명 식별자
- locale, theme (1년): 선택한 언어와 화면 테마 저장
- _ga, _ga_<측정 ID> (최대 2년): Google Analytics 방문 통계 — 같은 브라우저의 재방문을 구분하는 무작위 식별자. 선택 사항이며 차단해도 서비스 이용에 지장이 없습니다.
4. 보유 및 이용 기간
개인정보는 회원 탈퇴 또는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 기간 동안 보관합니다.
- 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 접속 기록: 3개월 (통신비밀보호법)
5. 개인정보의 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 다음 사업자의 서비스를 이용하며, 이 과정에서 개인정보가 국외로 이전·처리될 수 있습니다.
- Railway (서버·데이터베이스 호스팅): 이메일, 계정 식별자, 접속 IP 등 서비스 데이터 전반 / 서비스 제공 기간 동안 / 미국 등 Railway의 서버 위치
- Google (로그인 인증): Google 계정 인증 정보 / 로그인 시
- Google (방문 통계 분석, Google Analytics): 1항의 방문 통계 정보 / 사이트를 방문할 때 브라우저에서 전송 / 최대 14개월 보관 / 미국 등 Google의 서버 위치
- 결제대행사 (토스페이먼츠, 유료 멤버십 결제 시): 주문·결제 정보 / 결제 및 정산 기간
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 로그인한 뒤 "계정" 화면에서 직접 회원 탈퇴(즉시 삭제)를 할 수 있고, inrift.live@gmail.com 로 요청하셔도 지체 없이 처리하고 결과를 알려드립니다.
7. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리해 보관한 뒤 기간이 끝나면 파기합니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS)
- 비밀번호를 받지 않는 Google 로그인 사용, 로그인 토큰은 스크립트가 읽을 수 없는 쿠키(HttpOnly)에 저장
- 관리자 기능에 대한 접근 통제와 요청 제한
- 개인정보 접근 권한의 최소화
9. 아동의 개인정보
서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만임을 알게 되면 해당 정보를 지체 없이 삭제합니다.
10. 개인정보 보호책임자와 문의
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의할 수 있습니다.
- 책임자(운영자): 김민하
- 문의: inrift.live@gmail.com
11. 방침의 변경
이 방침이 변경되는 경우 시행일 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 이용 목적이 달라지는 중요한 변경은 30일 전에 공지합니다.