개인정보처리방침
newflix가 수집·이용·보관하는 개인정보
1. 수집 항목 및 방법
회사는 다음의 개인정보를 수집합니다. 가. 회원가입 시 (Google OAuth) - 필수: Google 계정 식별자(id), 이메일, 이름 - 선택: 프로필 이미지(picture) 나. 서비스 이용 과정에서 자동 생성·수집 - 찜·컬렉션·리뷰·업보트 기록 - 서비스 이용 기록, 접속 IP, 쿠키, 브라우저 정보, 기기 정보 - 클릭·유입 경로 데이터 (수익화 기능 활성 시) 다. 수집 방법 - Google OAuth 콜백을 통한 자동 수신 - 회원의 서비스 이용 시 자동 수집
2. 수집 및 이용 목적
가. 회원 식별 및 본인 확인 나. 서비스 제공 및 개인화(찜·컬렉션·추천) 다. 서비스 운영·개선, 신규 기능 개발 라. 부정 이용·어뷰징 방지 마. 법령상 의무 이행 및 분쟁 해결
3. 보유 및 이용 기간
가. 원칙: 회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 파기 나. 다만, 다음 정보는 관련 법령에 따라 일정 기간 보관 - 부정 이용 방지를 위한 기록: 1년 - 전자상거래법 등 관련 법령상 의무 보관 정보: 해당 법령상 기간 다. 탈퇴 처리는 30일의 유예 기간 후 영구 삭제 (복구 불가)
4. 제3자 제공
회사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다. - 회원이 사전 동의한 경우 - 법령에 근거가 있거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
5. 처리 위탁
회사는 서비스 운영을 위해 다음 업체에 일부 처리 업무를 위탁합니다. - Google LLC: OAuth 인증 - Cloudflare, Inc.: CDN·자산 호스팅(R2)·이메일 라우팅 - Resend, Inc.: 트랜잭셔널 이메일 발송 - Functional Software, Inc. (Sentry): 에러 모니터링 - Anthropic, PBC: 메타데이터 추출(서비스 정보) 위탁 업체의 개인정보 처리 현황 및 변경 사항은 본 방침을 통해 즉시 공개합니다.
6. 이용자의 권리
회원은 언제든지 다음의 권리를 행사할 수 있습니다. - 개인정보 열람·정정·삭제 요청 - 처리 정지 요청 - 회원 탈퇴 (계정 삭제) - 동의 철회 권리 행사는 [email protected] 또는 마이페이지를 통해 가능합니다.
7. 개인정보의 안전성 확보 조치
회사는 다음과 같은 기술적·관리적 조치를 시행합니다. - HTTPS 전 구간 암호화 - 세션 토큰 (JWT) httpOnly·SameSite·Secure 적용 - 관리자 접근 권한 분리 및 감사 - 시크릿 회전 정책 운영 - 정기 보안 점검 및 취약점 패치
8. 쿠키 사용
본 서비스는 세션 유지·OAuth 상태 검증 등 필수 목적의 쿠키를 사용합니다. 자세한 내용은 별도의 쿠키 정책을 참고하십시오.
9. 개인정보 보호 책임자
책임자: 강성민 연락처: [email protected] 정보 주체는 위 연락처로 개인정보 관련 문의·신고·구제를 요청할 수 있습니다.
10. 권익침해 구제 방법
개인정보 침해로 인한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. - 개인정보보호위원회 (privacy.go.kr / 국번없이 182) - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301) - 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)
11. 방침 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일자 7일 전부터 공지합니다. 중대한 변경은 30일 전부터 공지합니다.