Privacy Policy
개인정보처리방침
제1조 개인정보 수집 항목
Ultracase(이하 "서비스")는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 수집 시점 | 수집 항목 |
|---|---|
| 회원가입 시 | 이메일 주소, 비밀번호(암호화 저장) |
| 구독 결제 시 | 결제 수단 정보(결제 대행사에서 처리, 당사 미보관) |
| 서비스 이용 시 | 학습 기록, 저장 케이스 목록, 접속 로그, IP 주소 |
| 문의 접수 시 | 이름(선택), 이메일, 문의 내용 |
서비스는 필요 최소한의 개인정보만을 수집하며, 민감정보(주민등록번호, 진료기록 등)는 수집하지 않습니다.
제2조 개인정보 이용 목적
수집된 개인정보는 다음의 목적으로만 이용됩니다.
- 회원 식별 및 인증, 계정 관리
- 구독 서비스 제공 및 결제 처리
- 학습 기록 저장 및 개인화 서비스 제공
- 서비스 관련 공지사항, 정책 변경 등 필수 안내 발송
- 고객 문의 접수 및 처리
- 서비스 품질 개선을 위한 통계 분석 (개인 식별 불가 형태)
- 법령 준수 및 분쟁 해결
제3조 개인정보 보관 기간
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 회원 계정 정보 | 탈퇴 후 즉시 삭제 (단, 분쟁 방지 목적 30일 보관 후 완전 삭제) | 개인정보보호법 |
| 결제 및 거래 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 고객 문의 기록 | 처리 완료 후 1년 | 서비스 운영 방침 |
제4조 제3자 제공
서비스는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의해 수사기관의 요청이 있는 경우
- 서비스 제공을 위해 필요한 범위 내에서 수탁업체(결제 대행사 등)에 제공하는 경우
수탁업체에 제공 시 개인정보보호 관련 법령을 준수하도록 관리·감독합니다.
제5조 개인정보 처리 위탁
| 수탁업체 | 위탁 내용 |
|---|---|
| Supabase Inc. | 데이터베이스 저장 및 인증 서비스 운영 |
| 결제 대행사 (PG사) | 구독 결제 처리 |
제6조 이용자 권리 및 행사 방법
회원은 언제든지 다음의 권리를 행사할 수 있습니다.
- 열람 요청: 보유한 본인의 개인정보 확인
- 정정 요청: 오류가 있는 개인정보 수정
- 삭제 요청: 개인정보 삭제 및 계정 탈퇴 (마이페이지 → 계정 삭제 또는 이메일 문의)
- 처리 정지 요청: 개인정보 처리의 일시 정지
위 권리 행사는 아래 문의 이메일로 요청하시면 영업일 기준 5일 이내 처리됩니다.
제7조 개인정보 보안
- 비밀번호는 단방향 암호화(bcrypt)하여 저장하며, 당사도 복호화할 수 없습니다.
- 전송 구간에는 SSL/TLS 암호화를 적용합니다.
- 개인정보에 대한 접근 권한을 최소한의 인원으로 제한합니다.
- 정기적인 보안 점검 및 취약점 개선을 실시합니다.
제8조 쿠키 및 유사 기술
서비스는 로그인 상태 유지 및 사용자 편의를 위해 브라우저의 로컬 스토리지를 활용합니다. 로컬 스토리지에 저장되는 정보는 학습 진행 상태, 저장 케이스 목록 등이며 서버로 전송되지 않습니다.
제9조 개인정보보호 책임자 및 문의
책임자: 이염익 (Ultracase 운영자)
문의 이메일: dlduadlr@gmail.com
처리 시간: 문의 접수 후 영업일 기준 5일 이내
개인정보 침해에 관한 신고 또는 상담이 필요하신 경우 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원(KISA) 인터넷침해대응센터(118)에 문의하실 수 있습니다.
제10조 방침 변경
본 개인정보처리방침은 법령 변경이나 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경 사항이 발생할 경우, 시행 7일 전 서비스 공지사항을 통해 안내합니다.