이온디 유한회사(이하 "회사")는 캐러셀생성기(https://seo.eond.com, 이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
- 회원 가입·로그인, 본인 식별, 회원 관리
- 서비스 제공: 캐러셀 코드 생성·저장·편집, 일일 사용량 관리, SEO 디버그 도구
- 유료 요금제 결제·정산, 구독 관리, 환불 처리
- 문의 접수와 답변, 공지 전달
- 부정 이용 방지와 보안(로그인 시도 제한, 접속 기록 확인)
- 서비스 이용 통계 분석과 개선
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일, 비밀번호(일방향 암호화하여 저장), 사용자명 | 회원 가입 화면 |
| 프로필(선택) | 회사명, 웹사이트, 소개 | 내 프로필 화면 |
| 문의 | 이름, 이메일, 문의 유형·제목·내용, 전화번호(선택) | 문의하기 화면 |
| 유료 결제 | 요금제, 결제 금액·일시, 결제대행사 거래번호·구독 번호 (카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않음) | 결제 과정 |
| 사업자 결제(해당 시) | 사업자등록번호, 사업자 구분(법인·개인) | 결제 화면 |
| 자동 수집 | 접속 IP 주소, 접속·로그인 기록, 브라우저 정보(User-Agent), 서비스 이용 기록(캐러셀 생성 횟수 등), 쿠키 | 서비스 이용 과정에서 자동 생성 |
회원이 만든 캐러셀 내용(제목·설명·URL·이미지 주소 등)은 회원의 콘텐츠로 저장되며, 회원 본인과 서비스 운영 목적의 관리자만 볼 수 있습니다.
3. 개인정보의 보유 기간
회원 탈퇴 또는 처리 목적이 끝나면 지체 없이 파기합니다. 다만 관련 법령에 따라 보존해야 하는 경우 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
- 서비스 접속 기록(로그인 기록·IP): 3개월 (통신비밀보호법)
- 문의 내용: 답변 완료 후 3년 (분쟁 대응)
- 로그인 유지용 세션: 최대 30일, 로그인 실패 기록: 7일 (보안 목적, 지나면 자동 삭제)
4. 개인정보의 파기 절차·방법
보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.
6. 개인정보 처리 위탁·국외 이전
| 받는 자 | 업무·항목 | 국가·방법 | 보유 기간 |
|---|---|---|---|
| 스텝페이(SteppPay) | 정기결제 처리 / 결제 정보 | 대한민국 · 결제 시 전송 | 위탁 계약 종료 시까지 또는 법정 보존 기간 |
| Google LLC (Google Analytics) | 이용 통계 분석 / 쿠키 식별자, 방문 페이지·이용 행태, 기기·브라우저 정보, IP 주소(Google 정책에 따라 처리) | 미국 · 페이지 방문 시 네트워크로 전송 | Google Analytics 데이터 보관 설정 기간 |
Google Analytics 수집을 원하지 않으면 브라우저 쿠키를 차단하거나 Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 쓸 수 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 내 프로필 화면에서 직접 수정하거나, 아래 개인정보 보호책임자에게 메일·전화로 요청하면 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 일방향 암호화(bcrypt)하여 저장하며, 회사도 원래 비밀번호를 알 수 없습니다.
- 로그인 세션은 브라우저 스크립트가 읽을 수 없는 보안 쿠키(HttpOnly·Secure)로 유지하고, 서버에는 그 값의 해시만 저장합니다.
- 모든 통신은 HTTPS 로 암호화합니다.
- 개인정보 처리 권한은 서버에서 회원 본인과 관리자로 제한합니다.
- 반복된 로그인 실패를 제한하여 무작위 대입 공격을 막습니다.
- 데이터베이스는 외부에서 직접 접속할 수 없는 서버 내부에서만 운영합니다.
9. 쿠키의 설치·운영과 거부
- 로그인 유지 쿠키: 로그인 상태를 유지하기 위한 필수 쿠키입니다. 차단하면 로그인이 필요한 기능을 쓸 수 없습니다.
- 통계 쿠키(Google Analytics): 방문·이용 통계를 위한 쿠키입니다.
- 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: Chrome 설정 › 개인정보 및 보안 › 서드 파티 쿠키).
10. 개인정보 보호책임자
- 개인정보 보호책임자
- 이온디 개인정보 담당자
- 전화
- 0507-1433-0311
- 메일
- eond@eond.com
개인정보 관련 문의·불만·피해 구제는 위 연락처나 문의하기로 접수할 수 있습니다.
11. 권익침해 구제 방법
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
12. 고지 의무
이 개인정보처리방침은 2026년 10월 5일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알립니다.