yk.arbitrage 개인정보 처리방침

제1조(목적과 적용 범위)

yk.arbitrage 운영자(이하 "회사")는 웹사이트 yk.arbitrage와 출시 전 사전 신청(이하 합쳐서 "서비스")을 운영하면서 「개인정보 보호법」과 관계 법령이 정한 바를 지켜 개인정보를 처리합니다. 회사는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리의 절차와 기준을 알리고, 관련 고충을 신속하고 원활하게 처리하기 위해 이 개인정보 처리방침을 정해 공개합니다.

제2조(개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리합니다. 처리 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 사전 신청: 출시 알림 신청 접수, 서비스 출시 알림 이메일 발송, 신청자가 남긴 메모 확인과 콘텐츠 준비 참고
2. 회원 가입과 관리: 가입 의사 확인, 로그인 링크 발송, 카카오 로그인 연동, 회원 식별과 로그인 인증, 로그인 상태 유지, 만 14세 이상 여부 확인, 계정 공유와 부정 로그인 방지, 서비스 관련 공지와 통지
3. 유료 서비스 제공과 요금 결제: 유료 콘텐츠 제공, 이용 기간 관리, 정기결제 자동 결제, 결제와 결제 취소, 결제 내역과 계약 내용 안내, 청약철회와 환불 처리(유료 콘텐츠 열람 여부 확인 포함)
4. 문의와 불만 처리: 문의 내용 확인, 답변과 처리 결과 안내, 처리 기록 보관
5. 마케팅 정보 발송(동의한 경우에만): 새 콘텐츠, 이벤트, 혜택 안내 이메일 발송
6. 법령상 의무 이행과 보안: 「전자상거래 등에서의 소비자보호에 관한 법률」(이하 "전자상거래법")에 따른 거래 기록 보존, 「통신비밀보호법」에 따른 접속 기록 보관, 비정상 접속 탐지
7. 커뮤니티 운영: 글마다 질문과 답 게시, 멤버 후기 접수와 검토 후 게시(무료 이용권을 받은 적이 있는 회원의 후기 표시 포함), 창립 멤버(처음 결제한 회원 100명) 표시, 사례 제보 접수·검토와 결과 답장(이메일을 남긴 경우), 부적절한 게시물 비공개 처리

제3조(처리하는 개인정보 항목과 법적 근거)

① 회사가 정보주체의 동의 없이 처리하는 개인정보는 다음과 같습니다.

② 회사가 정보주체의 동의를 받아 처리하는 개인정보는 다음과 같습니다.

③ 카드번호, 유효기간 같은 카드 정보는 결제대행사([결제대행사 계약 후 기재])가 결제창에서 직접 처리하며, 회사 서버에는 저장하지 않습니다.

④ 회사는 주민등록번호 같은 고유식별정보와 민감정보를 수집하지 않습니다. 사전 신청 메모, 문의 이메일, 질문·답, 후기, 사례 제보에는 건강 상태, 정치적 견해 같은 민감한 정보나 다른 사람의 개인정보를 적지 말아 주세요.

⑤ 질문·답과 멤버 후기는 닉네임과 함께 다른 이용자에게 공개됩니다. 질문·답은 쓸 때의 글 공개 범위를 따라 무료 공개 글에 쓴 것은 누구나, 멤버 전용 글에 쓴 것은 멤버만 볼 수 있고, 회사가 공개하기로 정한 후기는 웹사이트를 방문한 누구나 볼 수 있습니다. 창립 멤버 표시와 무료 이용권을 받은 적이 있다는 표시도 함께 공개됩니다. 회원의 이메일 주소와 회원 식별번호는 공개하지 않습니다.

제4조(만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 사전 신청, 회원가입, 이메일이나 이름을 남기는 사례 제보를 받지 않으므로 아동의 개인정보를 처리하지 않습니다. 사전 신청·가입 화면과 이메일이나 이름을 남기는 사례 제보 화면에서 만 14세 이상인지 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

제5조(개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유 기간, 계약의 체결·이행에 필요한 기간, 정보주체에게 동의받은 보유 기간 안에서 개인정보를 처리하고 보유합니다.

② 처리 목적별 보유 기간은 다음과 같습니다.

③ 처리 목적을 달성한 뒤에도 다음 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.

④ 다음에 해당하면 그 사유가 끝날 때까지 보관합니다.

1. 관계 법령 위반에 따른 수사·조사가 진행 중인 경우: 해당 수사·조사가 끝날 때까지
2. 서비스 이용에 따른 채권·채무 관계가 남아 있는 경우: 해당 채권·채무의 정산이 끝날 때까지

제6조(개인정보의 파기 절차와 방법)

① 회사는 보유 기간이 지나거나 처리 목적을 달성해 개인정보가 필요 없게 되면 지체 없이 파기합니다.

② 다른 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리된 별도의 데이터베이스로 옮기거나 보관 장소를 달리해 보존합니다. 보존하는 항목, 근거, 기간은 제5조제3항과 같습니다.

③ 파기 절차: 회사는 파기 사유가 생긴 개인정보를 골라 개인정보 보호책임자의 승인을 받아 파기합니다.

④ 파기 방법: 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제7조(개인정보의 제3자 제공)

① 회사는 개인정보를 제2조의 목적 범위에서만 처리하며, 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 수사기관이 영장을 제시하는 경우처럼 다른 법률에 특별한 규정이 있는 경우에는 「개인정보 보호법」 제18조제2항제2호에 따라 그 법률이 정한 절차와 범위에서만 제공할 수 있습니다.

제8조(개인정보 처리업무의 위탁)

① 회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

② 국외에 있는 수탁자(Railway Corporation, Plus Five Five, Inc.)에 관한 국외 이전 사항은 제9조에서 안내합니다.

③ 카카오 로그인은 회원이 카카오에서 동의한 정보를 주식회사 카카오로부터 제공받는 방식이므로, 회사가 카카오에 개인정보 처리를 맡기는 위탁에 해당하지 않습니다. 카카오로부터 제공받는 항목은 제3조제1항에서 안내합니다.

④ 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

⑤ 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침을 통해 알립니다.

제9조(개인정보의 국외 이전)

① 회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다.

② 국외 이전의 법적 근거는 다음과 같습니다.

1. 회원 가입·로그인, 유료 서비스 제공과 결제, 결제·계약 안내와 공지 이메일 발송: 「개인정보 보호법」 제28조의8제1항제3호가목(정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개한 경우)
2. 사전 신청(출시 알림)과 마케팅 정보 발송: 「개인정보 보호법」 제28조의8제1항제1호(정보주체의 별도 동의). 회사는 사전 신청 화면과 마케팅 정보 수신 동의 화면에서 제1항의 사항을 알리고 국외 이전에 관한 동의를 따로 받습니다.
3. 질문·답과 멤버 후기, 로그인한 회원의 사례 제보: 제1호와 같은 근거(「개인정보 보호법」 제28조의8제1항제3호가목)
4. 사례 제보 때 남긴 결과 답장용 이메일과 글 끝에 밝힐 이름: 「개인정보 보호법」 제28조의8제1항제1호(정보주체의 별도 동의). 회사는 사례 제보 화면에서 제1항의 사항을 알리고 국외 이전에 관한 동의를 따로 받습니다.

③ 국외 이전을 거부하는 방법, 절차와 거부의 효과는 다음과 같습니다.

1. 회원: 서버 운영과 이메일 발송이 모두 국외 수탁자를 통해 이루어지므로 국외 이전을 거부하면 서비스를 이용할 수 없습니다. 국외 이전을 원하지 않으면 가입하지 않거나, 이미 가입했다면 계정 화면 또는 이메일([문의 이메일 등록 예정])로 탈퇴할 수 있습니다.
2. 사전 신청: 국외 이전 동의를 거부하면 사전 신청을 할 수 없습니다. 신청한 뒤에는 이메일([문의 이메일 등록 예정])로 동의를 철회할 수 있으며, 철회하면 사전 신청 정보를 파기하고 출시 알림을 보내지 않습니다.
3. 마케팅 정보: 국외 이전 동의를 거부하거나 철회해도 서비스 이용에는 불이익이 없으며, 마케팅 정보만 받지 못합니다.
4. 사례 제보: 이메일과 이름의 국외 이전에 동의하지 않아도 이메일과 이름 없이 제보할 수 있습니다.

④ 이전받는 자가 서비스 제공을 위해 개인정보 처리를 다른 업체에 다시 맡기는 경우, 그 현황은 각 사가 공개한 하위 처리자 목록(Railway: https://railway.com/legal/subprocessors, Resend: https://resend.com/legal/subprocessors)에서 확인할 수 있습니다.

제10조(개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 합니다.

1. 관리적 조치: 개인정보에 접근할 수 있는 사람을 업무에 꼭 필요한 최소 인원으로 제한합니다.
2. 기술적 조치
   • 개인정보처리시스템(서버, 데이터베이스, 관리 도구)의 접근 권한을 관리하고 관리자 계정의 접근을 통제합니다.
   • 웹사이트의 통신 구간을 암호화(HTTPS)하고, 정기결제용 빌링키는 암호화해 저장합니다.
   • 카드번호는 회사 서버에 저장하지 않습니다.
   • 접속 기록을 보관하고 비정상 접속이 있는지 점검합니다.
   • 서버와 소프트웨어의 보안 업데이트를 적용합니다.
3. 물리적 조치: 개인정보는 수탁자인 Railway Corporation의 데이터센터 서버에 저장되며, 물리적 접근 통제는 수탁자의 보안 체계에 따릅니다. 회사는 개인정보를 종이 문서로 보관하지 않는 것을 원칙으로 합니다.

제11조(개인정보 자동 수집 장치의 설치·운영과 거부)

① 회사는 로그인 상태를 유지하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 작은 정보로, 이용자의 컴퓨터나 모바일 기기에 저장되고 웹사이트에 접속할 때 브라우저가 서버로 자동 전송합니다.

② 회사가 사용하는 쿠키는 로그인 유지에 필요한 필수 쿠키뿐입니다. 광고 쿠키와 방문 분석 쿠키는 사용하지 않으며, 행태정보를 수집하거나 맞춤형 광고를 제공하지 않고, 외부 사업자가 웹사이트에서 행태정보를 수집하도록 허용하지 않습니다.

③ 결제창은 결제대행사([결제대행사 계약 후 기재])와 주식회사 코리아포트원이, 카카오 로그인 화면은 주식회사 카카오가 운영하며, 그 화면에서 각 사가 사용하는 쿠키는 각 사의 개인정보 처리방침을 따릅니다.

④ 정보주체는 브라우저 설정으로 쿠키를 삭제하거나 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 유지되지 않아 유료 콘텐츠를 이용하기 어려울 수 있습니다.

• 크롬(Chrome, PC): 오른쪽 위 '⋮' > 설정 > 개인 정보 보호 및 보안 > 인터넷 사용 기록 삭제에서 쿠키를 삭제하거나, '⋮' > 새 시크릿 창에서 이용
• 엣지(Edge, PC): 오른쪽 위 '···' > 설정 > 개인 정보, 검색 및 서비스 > 쿠키 > 모든 쿠키 및 사이트 데이터 보기 > 모두 제거, 또는 '···' > 새 InPrivate 창에서 이용
• 사파리(Safari, 아이폰): 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
• 삼성 인터넷(모바일): 아래쪽 '탭' 아이콘 > 비밀 모드 켜기

제12조(정보주체와 법정대리인의 권리·의무와 행사 방법)

① 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구와 동의 철회(이하 "권리 행사")를 할 수 있습니다.

② 권리 행사는 다음 방법으로 할 수 있으며, 회사는 개인정보를 수집할 때보다 어렵지 않은 방법으로 받습니다.

1. 웹사이트 계정 화면: 회원 정보 확인, 탈퇴
2. 이메일([문의 이메일 등록 예정]) 또는 전화([사업자 등록 후 기재]): 열람, 정정·삭제, 처리정지, 동의 철회, 탈퇴 요청
3. 사전 신청 동의 철회와 마케팅 정보 수신 거부: 받은 이메일 하단의 수신 거부 링크 또는 이메일([문의 이메일 등록 예정])로 요청
4. 질문·답과 멤버 후기 지우기: 글 화면(질문·답)과 계정 화면(후기)에서 직접 지울 수 있음

③ 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리 행사를 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

④ 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항과 제37조제2항에 따라 제한될 수 있습니다. 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 제5조제3항처럼 법령에 따라 보존해야 하는 개인정보는 삭제 요구가 있더라도 그 기간 동안 분리해 보존합니다.

⑤ 회사는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

⑥ 회사는 권리 행사를 요구받은 날부터 10일 이내에 조치 결과를 알립니다.

⑦ 정보주체는 자신의 개인정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용해 서비스를 이용해서는 안 됩니다.

제13조(광고성 정보 수신 동의)

① 회사는 사전 신청자에게 출시 알림을 보내거나 마케팅 정보를 보낼 때, 정보통신망법 제50조제1항에 따라 미리 수신 동의를 받습니다. 마케팅 정보 수신 동의는 선택 사항이며, 동의하지 않아도 서비스 이용에 불이익이 없습니다.

② 정보주체는 언제든지 수신을 거부하거나 동의를 철회할 수 있으며, 회사는 그 처리 결과를 알립니다(정보통신망법 제50조제7항).

③ 회사는 수신 동의를 받은 날부터 2년마다 수신 동의 여부를 확인합니다(정보통신망법 제50조제8항, 같은 법 시행령 제62조의3).

제14조(처리하지 않는 개인정보와 처리 방식)

회사는 다음에 해당하는 처리를 하지 않습니다. 앞으로 하게 되면 이 처리방침을 변경해 미리 알립니다.

1. 가명정보 처리
2. 완전히 자동화된 시스템으로 개인정보를 처리해 정보주체의 권리나 의무에 중대한 영향을 주는 결정(자동화된 결정)
3. 당초 수집 목적과 합리적으로 관련된 범위에서 동의 없이 개인정보를 추가로 이용하거나 제공하는 것(「개인정보 보호법」 제15조제3항, 제17조제4항)
4. 행태정보 수집과 맞춤형 광고 제공

제15조(개인정보 보호책임자)

① 회사는 개인정보의 처리와 보호에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. 회사는 1인이 운영하므로 개인정보 보호책임자가 열람 청구의 접수·처리와 고충 처리도 함께 맡습니다.

• 성명: [사업자 등록 후 기재]
• 직위: 대표
• 연락처: [사업자 등록 후 기재], [문의 이메일 등록 예정]

② 정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제16조(권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 분쟁 해결이나 상담 등 피해 구제를 받으려면 아래 기관에 신고·상담을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관입니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제17조(개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 서비스 공개일부터 적용합니다.

② 이 처리방침은 처음 시행하는 것입니다. 앞으로 변경하면 이전 처리방침과 그 적용 기간을 이 조에 계속 공개합니다.

③ 처리방침을 변경할 때에는 시행일 7일 전부터 웹사이트에 알립니다. 처리하는 개인정보 항목이나 처리 목적이 바뀌는 등 정보주체의 권리에 중요한 영향을 주는 변경은 시행 전에 변경 전후를 비교한 내용과 함께 알리고, 회원에게는 이메일로도 알립니다.