개인정보처리방침

1. 개인정보의 처리 목적

Stairno(이하 "운영자")는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

계정 가입과 본인 확인, 로그인과 로그인 유지, Stairno 사이트 로그인 제공, 계정 보안(로그인 기기 관리, 반복 시도 제한, 도용 방지), 계정에 필요한 메일(이메일 확인, 비밀번호 재설정, 이메일 변경 확인) 발송, 문의 응대.

광고나 마케팅에는 쓰지 않습니다.

2. 처리하는 개인정보의 항목

가입 시 필수: 이메일, 이름, 비밀번호(복원할 수 없는 해시로만 저장), 언어, 약관 동의 버전과 동의 시각.

이용 중 자동 생성·수집: 로그인한 기기의 IP 주소와 브라우저 정보(User-Agent), 로그인 시각, 계정 메일 발송 기록, 연결된 Stairno 사이트와 연결 시각.

위 항목 밖의 정보는 수집하지 않으며, 행태정보 수집이나 추적 도구를 쓰지 않습니다.

3. 개인정보의 처리 및 보유 기간

계정 정보는 탈퇴할 때까지 보유하고, 탈퇴하면 바로 삭제합니다.

로그인 세션은 마지막 사용 후 30일, 반복 시도 제한 기록은 1분 동안 보관한 뒤 자동으로 효력이 끝납니다. 계정 메일 발송 기록은 탈퇴 시 함께 삭제합니다.

법령에 따라 보존해야 하는 정보가 생기면 그 근거와 기간을 이 방침에 추가합니다.

4. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 탈퇴하면 지체 없이 데이터베이스에서 삭제하며, 삭제한 정보는 복구할 수 없습니다. 종이 문서로 처리하는 개인정보는 없습니다.

5. 개인정보의 제3자 제공

개인정보를 제3자에게 제공하거나 판매하지 않습니다.

이용자가 Stairno 사이트에서 "Stairno로 로그인"하면 그 사이트에 이메일, 이메일 확인 여부, 이름, 언어가 전달됩니다. Stairno 사이트는 모두 운영자가 직접 운영합니다.

6. 개인정보 처리의 위탁

서비스 운영을 위해 다음과 같이 처리를 위탁하며, 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고 관리합니다.

Cloudflare, Inc.: 서비스 호스팅과 네트워크 전송.

Neon, LLC(Databricks, Inc. 계열): 데이터베이스 보관.

Plus Five Five, Inc.(Resend): 계정 메일 발송.

7. 개인정보의 국외 이전

6번의 위탁은 개인정보의 국외 이전에 해당하며, 계약의 체결·이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 다음 사항을 공개합니다. 이전은 서비스를 이용할 때 네트워크를 통해 이루어집니다.

Cloudflare, Inc.(미국, 101 Townsend St, San Francisco, CA 94107, dpo@cloudflare.com): 서비스 이용 중 오가는 모든 정보, 서비스 이용 시마다, 호스팅과 네트워크 전송 목적, 3번의 보유 기간까지.

Neon, LLC(데이터 저장 국가 싱가포르, privacy@databricks.com): 2번의 모든 항목, 가입과 이용 시마다, 데이터베이스 보관 목적, 3번의 보유 기간까지.

Plus Five Five, Inc.(Resend, 미국, support@resend.com): 이메일, 이름, 메일 내용, 계정 메일을 보낼 때, 메일 발송 목적, 발송 후 해당 업체의 보관 기간까지.

국외 이전을 거부하려면 가입하지 않거나 탈퇴하면 됩니다. 이 처리 없이는 계정 서비스를 제공할 수 없어 가입과 이용이 불가능합니다.

8. 개인정보의 안전성 확보 조치

관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 한정합니다.

기술적 조치: 모든 통신을 HTTPS로 암호화하고, 비밀번호를 scrypt 해시로만 저장하며, 유출된 적이 있는 비밀번호의 사용을 막습니다. 데이터베이스 접속 정보와 비밀 값은 별도의 비밀 저장소에만 두고, 시스템 로그에는 이메일과 토큰을 남기지 않습니다. 로그인 시도는 횟수를 제한합니다.

9. 자동 수집 장치의 설치·운영과 거부

로그인 상태를 유지하는 세션 쿠키와 화면 테마 설정을 기억하는 브라우저 저장소만 씁니다. 광고·분석 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없습니다.

10. 만 14세 미만 아동의 개인정보

만 14세 미만 아동은 가입할 수 없으며, 그 개인정보를 처리하지 않습니다. 만 14세 미만 아동의 가입이 확인되면 계정을 삭제합니다.

11. 정보주체의 권리와 행사 방법

이용자는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

계정 센터에서 직접 열람(개요, 프로필, 로그인 기기, 연결된 사이트), 정정(이름, 언어, 이메일), 삭제(계정 삭제)할 수 있으며, 그 밖의 요구는 contact@stairno.com으로 보내면 10일 안에 처리 결과를 알립니다.

대리인을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.

12. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고 문의와 불만을 처리하는 보호책임자는 다음과 같습니다.

성명: 남유성, 연락처: contact@stairno.com

13. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr

개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr

대검찰청: (국번 없이) 1301, www.spo.go.kr

경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 방침을 바꾸면 버전을 올리고 시행 7일 전부터 이 페이지에 바뀐 내용과 시행일을 알립니다. 처리 항목이나 목적이 늘어나는 등 중요한 변경은 시행 30일 전부터 알리고 가입한 이메일로도 보냅니다.