개인정보 처리방침

1. 개인정보의 처리 목적과 항목

가입 보너스 중복방지 기록에는 휴대전화번호 평문이나 암호문을 복제하지 않습니다. HMAC 식별값도 제한된 목적의 개인정보로 관리합니다.

2. 개인정보의 보유 및 이용기간

가입 S보너스 기록의 5년은 법정 거래기록 보존기간이 아니라 중복 혜택 방지를 위해 별도로 정한 기간입니다.

3. 회원탈퇴 시 처리

회원탈퇴 시 서비스 이용을 위해 수집한 개인정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있는 계약, 결제, 재화 공급 및 분쟁 처리 기록은 해당 기간 동안 다른 개인정보와 분리하여 저장·관리합니다.

부정 이용 및 가입 혜택 중복 수령 방지를 위한 전화번호 HMAC 식별값은 위 표에 고지한 기간 동안 제한된 목적으로 보관한 후 파기합니다.

앱 설치 관측 기록과 푸시 구독 정보는 회원탈퇴 때 삭제합니다. 서비스 알림 수신을 끄면 등록된 모든 기기의 서버 푸시 구독 주소와 키를 삭제합니다.

회원가입 배너·예상지 QR 출처와 회원에 연결된 유입·가입 시각은 회원탈퇴 때 삭제합니다.

4. 개인정보의 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 전자적 개인정보는 복구하거나 재생할 수 없도록 안전한 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.

다른 법령에 따라 보존하는 정보는 별도의 데이터베이스 또는 분리된 보관 영역에서 관리하고, 해당 보존기간이 끝나면 지체 없이 파기합니다. 백업본은 정해진 백업 보존주기가 끝날 때 함께 파기합니다.

5. 쿠키 및 브라우저 저장소 이용

SRACE.COM은 로그인과 서비스 이용, 이용 편의 제공을 위해 아래 정보를 이용자의 브라우저에 저장합니다.

세션 쿠키: 로그인 상태와 구매·열람 요청의 세션을 유지하기 위한 식별값을 저장합니다. 쿠키는 설정된 유효기간까지 브라우저에 남을 수 있습니다. ‘로그인 상태 유지’를 선택하면 브라우저 보관기간이 별도로 설정되며, 현재 기본 설정은 30일입니다. 서버의 세션이 먼저 만료되면 그 전에 로그인이 해제될 수 있습니다.

최근 로그인 쿠키: 마지막으로 이용한 카카오 로그인 수단을 로그인 화면에 표시하기 위해 제공자 이름을 저장합니다. 저장기간은 180일이며 로그아웃 후에도 남을 수 있습니다.

배너·예상지 QR 유입 세션 정보: 출처별 중복 유입을 30분 동안 한 번으로 집계하기 위한 임의 식별값과 유입 시각을 로그인에 사용하는 사이트 세션에 보관합니다. 회원가입 출처는 가입 시작 전 24시간 안의 최초 배너 또는 예상지 QR 유입을 기준으로 하며, 세션이 만료되면 미완료 가입의 유입 정보도 사라집니다. IP 주소, 전체 유입 URL과 로그인 세션 ID를 유입 통계 테이블에 저장하지 않습니다.

뷰어 브라우저 저장소: 예상지 뷰어의 보기 방식, 확대율, 마지막으로 본 페이지를 브라우저의 로컬 저장소에 보관합니다. 마지막 페이지 기록은 저장 후 30일이 지나면 뷰어를 다시 열 때 삭제됩니다. 보기 방식과 확대율은 이용자가 브라우저의 사이트 데이터를 삭제할 때까지 보관됩니다.

PWA 브라우저 저장소: 알림 재안내 시각, 브라우저가 생성한 임의 설치 식별값, 계정별 알림 선택 상태를 저장합니다. 하드웨어 식별값은 수집하지 않습니다. 사이트 데이터를 삭제하면 이 값도 삭제됩니다.

분석 쿠키와 수집 설정: Google Analytics의 _ga, _ga_* 쿠키를 사용합니다. 쿠키 만료기간은 설정일로부터 최대 395일이며 방문할 때마다 자동 연장하지 않습니다. 이용자가 공통 푸터의 ‘방문 통계 설정’에서 선택한 수집 허용·중지 상태와 만료시각은 브라우저 로컬 저장소에 같은 기간 보관합니다.

Android에서 고객이 별도로 ‘알림 받기’를 선택하면 브라우저·운영체제의 알림 권한과 Web Push 구독을 사용합니다. 푸시 전달에는 브라우저의 푸시 서비스가 관여합니다. 설치만으로 알림 권한을 요청하지 않으며, 내정보 > 회원정보 수정의 서비스 알림 토글에서 등록된 모든 기기의 서버 구독을 해제할 수 있습니다.

이용자는 브라우저 설정에서 SRACE.COM의 쿠키를 차단하거나 쿠키와 사이트 데이터를 삭제할 수 있습니다. 쿠키를 차단하면 로그인, 구매, 예상지 열람 등 세션이 필요한 기능을 이용하기 어려울 수 있습니다. 사이트 데이터를 삭제하면 최근 로그인 표시와 뷰어 설정·마지막 페이지 기록이 초기화됩니다.

6. 방문 통계와 국외 처리

SRACE.COM은 Google Analytics 4를 사용해 방문 경로, 많이 조회한 페이지와 PDF 구매 과정의 이용 현황을 분석합니다. 사이트 접속 시 방문 통계 수집이 시작되며, 이용자는 공통 푸터의 ‘방문 통계 설정’에서 언제든지 이후 수집을 중지하거나 다시 허용할 수 있습니다.

페이지 주소는 OAuth 코드, 결제·접근 토큰 등 임의 query와 fragment를 제거한 경로를 전송합니다. 캠페인 분석에 필요한 utm_source, utm_medium, utm_campaign, utm_content, utm_term만 전송할 수 있습니다. 회원 아이디, 이름, 휴대전화번호, 입금자명, 세션 ID와 유료 PDF 내용은 전송하지 않습니다.

분석 정보는 Google LLC가 제공하는 Google Analytics를 통해 암호화된 통신으로 국외의 Google 운영 서버에서 처리될 수 있습니다. 처리 목적은 사이트 이용 통계와 구매 경로 개선이며, Google은 수집 과정에서 IP 주소를 처리할 수 있으나 Google Analytics에는 IP 주소를 기록하거나 저장하지 않는다고 안내합니다. Google의 처리 지역과 보호조치는 Google 데이터 이전 안내에서 확인할 수 있습니다.

광고 저장소, 광고 사용자 데이터, 광고 개인화와 Google Signals는 사용하지 않습니다. 방문 통계 수집을 중지해도 로그인·구매·열람 등 서비스 이용에는 영향이 없습니다.

7. 이용자의 권리와 문의

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 정보 변경과 회원탈퇴는 내정보에서 진행할 수 있으며, 그 밖의 요청은 고객센터를 통해 접수할 수 있습니다.

개인정보 보호책임자: 박제원 (대표이사) · webmaster@srace.com · 070-4628-6012

개인정보 보호 담당자: 조근재 (기술팀장) · webmaster@srace.com · 070-4628-6012

사업장 주소: 서울특별시 서초구 남부순환로331길 12, 3층(서초동)

고객센터 운영시간: 평일 오전 10시 ~ 오후 5시

개인정보 침해 신고·상담 기관

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회: kopico.go.kr · 1833-6972
• 대검찰청: spo.go.kr · 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr · 국번 없이 182