개인정보처리방침

1. 처리 목적

주식회사 수다온(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받습니다.

• 회원 가입 및 본인 확인, 회원 자격 유지, 관리
• 가족 프로필 운영, 진단, 과정, 미션 제공
• 유료 서비스 제공, 결제, 환불 처리
• 상담 신청 응대, 후속 안내 발송
• 고지사항 전달, 분쟁 처리, 민원 응대
• 법령상 의무 이행

2. 수집 항목

회사는 다음의 개인정보 항목을 처리합니다.

• 필수: 이메일, 비밀번호(암호화 저장), 닉네임
• 선택(가족 프로필): 가족 별칭, 가족 구성원 역할(엄마/아빠/아이), 아이의 출생연도(만나이 산정용)
• 선택(상담, 결제): 이름, 연락처, 결제 정보(결제대행사 처리, 회사는 결제 식별자만 보관)
• 자동수집: 접속 기록, 서비스 이용 기록, 기기 정보(브라우저 종류, OS), 쿠키

※ 회사는 아이 사진/얼굴 식별 정보 / 아이 실명을 기본 수집하지 않습니다. 가족 사용자가 직접 업로드한 아이 미디어는 가족 비공개로 저장됩니다.

3. 보유 및 이용기간

• 회원 탈퇴 시 지체 없이 파기 (단, 관계법령에 따른 보관 의무 제외)
• 전자상거래법: 계약, 청약철회 5년 / 대금결제, 재화공급 5년 / 소비자 불만, 분쟁처리 3년
• 통신비밀보호법: 로그 기록 3개월
• 부정이용 방지: 1년 (회원 탈퇴 후)

4. 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

• 이용자의 사전 동의가 있는 경우
• 법령에 의거 수사기관의 요청이 있는 경우
• 결제 처리를 위해 결제대행사(PG)에 결제 정보 전달

5. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다.

• Supabase Inc. — 데이터 저장 및 인증 (호스팅 리전: ap-southeast-2)
• 결제 서비스 제공사, 결제 처리 시 이용자에게 사전 고지
• 알림 서비스 제공사, 알림 수신 동의 시 이용자에게 사전 고지

6. 이용자 권리

이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 회원 설정 화면에서 직접 수정하거나 아래 문의처로 요청해 주세요.

7. 안전성 확보 조치

• 비밀번호 일방향 암호화 저장
• 전송 구간 SSL/TLS 암호화
• Row Level Security(RLS) 로 사용자별 데이터 격리
• 관리자 접근 권한 분리(역할 기반) 및 감사 로그(audit_logs) 운영
• 정기적 보안 점검 및 취약점 진단

8. 개인정보보호책임자 및 문의처

개인정보 침해에 대한 신고/상담은 개인정보보호위원회 (privacy.go.kr, 국번없이 182), 한국인터넷진흥원 (privacy.kisa.or.kr, 국번없이 118) 으로도 가능합니다.

9. 정책 변경

본 방침은 시행일자로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제, 정정이 있는 경우에는 변경사항 시행 7일 전부터 공지합니다.