개인정보처리방침

개인정보처리방침

1조 (수집하는 개인정보 항목 및 수집 방법)

1. 수집 항목

  1. 가. 필수 항목: 이름, 이메일 주소, 휴대전화번호, 로그인 연동 계정(SNS ID 등)
  2. 나. 선택 항목: 성별, 생년월일, 기념일, 신체정보
  3. 다. 자동 수집 항목: IP 주소, 브라우저 종류, 운영체제, 접속 일시, 쿠키, 기기 식별자, 이용 로그, 서비스 내 클릭 및 행동 패턴, 결제 이력 등

2. 수집 방법

  1. 가. 회원가입, 로그인, 프로필 작성 및 수정 등 서비스 내 이용자가 자발적으로 입력
  2. 나. 카카오, 네이버, 애플 등 제휴 채널 연동 절차
  3. 다. 고객지원, 마케팅 수신 동의, 오류 신고 등 서비스 운영상 필요

2조 (개인정보의 수집 및 이용 목적)

회사는 수집된 개인정보를 다음과 같은 목적으로 이용합니다.

  1. 가. 회원 식별 및 본인 인증, 계정 생성 및 서비스 기본 기능 제공
  2. 나. 오르락 서비스 크루 탐색 기능 제공 및 개인화된 추천 알고리즘 적용
  3. 다. 고객 상담 응대, 서비스 고지 사항 전달, 정책 변경 사항 통지
  4. 라. 이용 통계 분석, 사용자 행동 패턴 연구, 서비스 품질 개선 및 신기능 개발
  5. 마. 부정 이용 탐지 및 대응, 보안 유지, 법적 분쟁 대응

3조 (개인정보의 보유 및 이용기간)

개인정보는 수집·이용 목적 달성 후 지체 없이 파기합니다. 단, 법령에 따른 보관 기간은 아래와 같습니다.

  1. 가. 계약/청약철회 기록: 5년
  2. 나. 대금 결제 및 재화 공급 기록: 5년
  3. 다. 소비자 불만/분쟁처리 기록: 3년
  4. 라. 본인 확인 기록: 6개월
  5. 마. 접속 로그/IP: 3개월
  6. 바. 이벤트 참여/프로모션 이력: 목적 달성 후 최대 1년

4조 (개인정보의 제3자 제공)

다음의 경우를 제외하고 제3자 제공 없음.

  1. 가. 이용자 사전 동의
  2. 나. 법률상 제출 의무 또는 수사기관/법원 요청
  3. 다. 통계작성·연구·조사 목적 (비식별화)
  4. 라. 서비스 제공을 위한 제휴 범위 (사전 고지 및 선택 동의 포함)

5조 (개인정보의 처리 위탁)

회사는 안정적 운영을 위해 외부 전문 업체에 위탁할 수 있습니다.

  1. 가. 위탁 업무: 클라우드 인프라, 알림 메시지 발송, 결제 처리, 이벤트 운영
  2. 나. 위탁 기준: 업무 목적, 보안 역량, 인증 여부 평가
  3. 다. 위탁 현황 공개: 홈페이지/서비스 내 최신 목록 제공

6조 (이용자의 권리와 그 행사 방법)

이용자는 열람·정정·삭제·처리 정지·동의 철회 권리를 언제든 행사할 수 있습니다.

권리 행사는 서비스 내 설정, 이메일, 고객센터를 통해 가능하며, 회사는 본인 확인 후 지체 없이 조치합니다.

삭제/처리정지 요청 시 일부 서비스 이용 제한이 있을 수 있습니다.

7조 (개인정보의 파기 절차 및 방법)

보유기간 경과 또는 목적 달성 시 즉시 파기합니다.

  1. 1. 파기 절차: 내부 분리 보관 후 기간 종료 시 삭제
  2. 2. 전자파일: 복구 불가한 기술적 방식으로 삭제
  3. 3. 인쇄물: 분쇄 또는 소각

8조 (개인정보 보호를 위한 기술적 및 관리적 보호조치)

  1. 1. 개인정보 암호화 저장 및 전송, 비밀번호 일방향 암호화
  2. 2. 접근권한 제어, 최소 권한 부여, 접근기록 점검
  3. 3. 방화벽/침입탐지 시스템 운영
  4. 4. 임직원 보안 교육 및 서약
  5. 5. 유출 발생 시 즉시 신고/통지 절차

9조 (개인정보 보호책임자 및 문의처)

개인정보 보호책임자: 정현섭 / CEO

이메일: support@oreurock.com

전화번호: 별도 고지

관련 문의/불만/신고는 위 연락처 또는 고객센터로 접수

10조 (개인정보처리방침의 변경 및 고지)

1. 본 방침은 2025년 9월 1일부터 시행됩니다.

2. 변경 시 최소 7일 전, 중요한 변경은 30일 전 고지

3. 고지 후 서비스 계속 이용 시 동의한 것으로 간주