개인정보처리방침

(주)풀비트(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 처리 목적과 항목, 보유 기간

목적	항목	보유·이용 기간
회원 가입·본인 확인·로그인	이메일, 이름, 비밀번호(단방향 암호화)	탈퇴 시 즉시 파기. 다만 결제 기록은 전자상거래법에 따라 5년 보관
서비스 이용 기록 · 부정 이용 방지	접속 IP, 브라우저 정보	30일 (만료된 접속 기록은 자동 파기)

목적	항목	보유·이용 기간
새 소식·릴리스 안내 발송	이메일, 이름	수신 거부 또는 탈퇴 시까지
문의 응대 · 견적 안내	회사명	탈퇴 시 즉시 파기

선택 항목에 동의하지 않으셔도 회원 가입과 서비스 이용에 아무런 불이익이 없습니다.

목적	항목	보유·이용 기간
문의 접수·답변·처리 결과 안내	이름, 이메일, 전화번호(선택), 회사명(선택), 문의 내용	3년 (전자상거래법 소비자 불만·분쟁 처리 기록)

목적	항목	보유·이용 기간
파일 다운로드 이력 관리·부정 이용 방지	이메일, 접속 IP, 브라우저 정보	365일이 지나면 개인을 식별할 수 있는 부분을 삭제하고 통계만 남깁니다
관리자 접속기록 보관 (법령상 의무)	관리자 계정, 접속 일시, 접속지 정보, 수행 업무	1년 (접근 권한 부여·변경 기록은 3년)

회사는 주민등록번호 등 고유식별정보와 사상·건강 등 민감정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 시 만 14세 이상임을 확인합니다.

회사는 이용자의 개인정보를 제1항에서 고지한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 않습니다.

수탁자	위탁 업무	이전되는 국가
Cloudflare, Inc.	자동 가입·스팸 방지(Turnstile)	미국

회사는 위탁계약 시 개인정보 보호 관련 지시 엄수, 개인정보에 관한 비밀 유지, 제3자 제공 금지, 사고 시 책임 부담 등을 계약서에 명시하고 있습니다. 수탁자가 바뀌면 이 방침을 통해 공개합니다.

위 수탁자 중 아래는 국외에서 개인정보를 처리합니다 (개인정보 보호법 제28조의8).

이전받는 자	이전 국가	이전 항목	이전 시기·방법	이용 목적	보유 기간
Cloudflare, Inc.	미국	서비스 이용 과정에서 발생하는 접속·요청 정보 및 해당 업무에 필요한 최소 항목	해당 기능 이용 시 정보통신망을 통해 전송	자동 가입·스팸 방지(Turnstile)	위탁 계약 종료 시까지

이전을 거부하실 수 있습니다. 다만 위 업무는 서비스 제공에 필요하여, 거부하시는 경우 해당 기능(자동 가입·스팸 방지(Turnstile))을 이용하실 수 없습니다.

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.

절차: 파기 사유가 발생한 개인정보는 자동화된 절차(매일 1회 실행)로 선별하여 파기합니다. 파기한 내역은 감사 기록으로 남겨 이행 여부를 확인할 수 있게 합니다.
방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
법령상 보존이 필요한 경우: 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령이 일정 기간 보존을 요구하는 정보는 그 기간 동안 다른 개인정보와 분리하여 보관한 뒤 파기합니다. (계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

권리	근거	행사 방법
개인정보 열람 요구	제35조	로그인 후 「내 정보」에서 직접 확인하거나, 아래 보호책임자에게 요청
삭제 요구	제36조	「내 정보 → 계정 설정」에서 직접 탈퇴(삭제·익명화)
오류 등이 있을 경우 정정 요구	제36조	아래 보호책임자에게 요청
처리정지 요구	제37조	아래 보호책임자에게 요청

요구는 서면·전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통하여 하실 수도 있습니다.

비밀번호의 일방향 암호화: 비밀번호는 복호화할 수 없는 방식(Argon2id)으로 저장합니다.
접근 권한의 최소화: 업무에 필요한 최소한의 인원에게만 권한을 부여하고, 권한 부여·변경 내역을 3년간 보관합니다.
관리자 2단계 인증: 관리 화면에 들어갈 때 비밀번호 외에 인증 앱의 일회용 코드를 추가로 확인합니다.
접속기록의 보관과 점검: 개인정보 처리 기록을 1년 이상 보관하고 월 1회 이상 점검합니다. 개인정보를 열람·다운로드한 기록은 별도로 남겨 확인합니다.
전송 구간 암호화: 모든 페이지를 HTTPS 로 제공합니다.

회사는 광고·행태정보 수집 목적의 쿠키를 사용하지 않습니다. 아래 필수 쿠키만 사용합니다.

구분	사용 목적	거부
필수	로그인 상태 유지, 언어 선택, 자동 가입·스팸 방지	서비스 제공에 필요해 거부하시면 이용이 어렵습니다

사용 목적: 로그인 상태 유지, 언어 선택, 자동 가입·스팸 방지. 브라우저 설정에서 쿠키 저장을 일괄 거부하실 수 있으나, 그 경우 로그인이 필요한 기능을 이용하실 수 없습니다.

이용자는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 보호책임자에게 문의하실 수 있습니다.

아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

이 방침은 (미정: 처리방침 시행일) 부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지합니다.