개인정보처리방침
그레이프바인(이하 “회사”)은 arttan 아트탄(www.arttan.co.kr, 이하 “서비스”)을 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜 모으고, 얼마나 보관하며, 어떻게 지키는지 알려 드립니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (이메일) | 이메일, 비밀번호(암호화 저장), 닉네임, 휴대폰 번호 | 회원 식별·로그인, 본인 확인, 작가 계정 확인, 중요 안내 연락, 관심 작가 저장 | 회원 탈퇴 시 바로 삭제 |
| 회원가입 (카카오) | 카카오 계정 식별번호, 닉네임, 프로필 사진, 이메일(동의한 경우), 휴대폰 번호 | 회원 식별·로그인, 본인 확인, 중요 안내 연락 | |
| 회원가입 (Google) | Google 계정 식별번호, 이름, 이메일, 프로필 사진, 휴대폰 번호 | 회원 식별·로그인, 본인 확인, 중요 안내 연락 | |
| 회원 서비스 이용 | 관심 작가 목록, 전시 소식 메일 수신 동의 여부, 가입·동의 일시 | 관심 작가 동기화, 소식 안내(동의한 경우) | 회원 탈퇴 시 바로 삭제 |
| 작가 등록 신청 | 이름, 출생연도, 장르, 활동 지역, 이메일, 신청 내용, 작품 사진·작가 SNS 주소(선택) | 작가 등록 검토와 연락 | 처리 완료 후 1년 |
| 작가·서비스 문의 | 이름, 이메일, 문의 내용 | 문의 답변 | 처리 완료 후 1년 |
| 작가 정보 수정 요청 | 이름, 이메일, 요청 내용, 사진·영상·작가 SNS 주소(선택) | 작가 공간 반영과 답변 | 처리 완료 후 원본 바로 삭제, 기록 1년 |
| 작가 계정 연결 | 회원 정보, 연결할 작가, 본인 확인용 작가 SNS 주소, 메모 | 작가 본인 확인과 작가 공간 관리 권한 부여 | 연결 해제 또는 회원 탈퇴 시 삭제 |
| 전시 알림 받기 (비회원 가능) | 브라우저 알림 주소(푸시 구독 정보), 관심 작가 | 관심 작가 전시 알림 발송 | 알림을 끄거나 브라우저가 구독을 취소할 때까지 |
| 자동 수집 | 접속 기록(IP, 시간, 브라우저 정보) | 서비스 운영·보안, 오류 확인 | 최대 1년 (호스팅 업체 기록 정책 포함) |
회원의 휴대폰 번호는 회원 본인과 관리자만 볼 수 있으며 사이트에 공개하지 않습니다. 회사는 주민등록번호 같은 고유식별정보나 민감정보를 받지 않습니다. 관심 작가(로그인하지 않은 경우)와 로그인 상태는 이용자의 브라우저 저장소에만 저장되며, 브라우저 설정에서 언제든 지울 수 있습니다.
2. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
3. 개인정보 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있으며, 일부는 국외에서 처리됩니다. 이용자는 회원가입·문의·알림 신청을 하지 않는 방법으로 국외 이전을 거부할 수 있으나, 이 경우 해당 기능을 이용할 수 없습니다.
| 받는 자 | 국가·연락처 | 이전 항목 | 목적·방법 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 (데이터 저장: 대한민국 서울 리전) · privacy@supabase.io | 회원 정보, 관심 작가, 신청·문의 내용, 알림 구독 정보 | 데이터베이스·로그인 운영 / 네트워크 전송 | 위 1번의 보유 기간 |
| Vercel Inc. | 미국 · privacy@vercel.com | 접속 기록 | 웹사이트 호스팅 / 접속 시 전송 | 업체 기록 정책에 따름 |
| Telegram (Telegram FZ-LLC) | 아랍에미리트 등 | 신청·문의 내용 요약 | 운영자에게 새 신청·문의 알림 / 전송 시 | 운영자가 확인 후 삭제 |
| Google LLC, Apple Inc., Mozilla 등 | 미국 | 브라우저 알림 주소, 알림 내용 | 웹 푸시 알림 전달 / 발송 시 | 각 업체 정책에 따름 |
카카오·Google 로그인을 이용하면 해당 업체가 이용자 동의 화면을 통해 계정 정보를 회사에 전달합니다.
4. 개인정보의 파기
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 회원 탈퇴 시 회원 정보와 계정에 저장된 관심 작가는 즉시 삭제됩니다.
5. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 사이트 오른쪽 위 내 정보에서 닉네임·소식 메일 수신 여부를 바꾸거나 회원 탈퇴를 할 수 있고, 아래 개인정보 보호책임자에게 연락해 요청할 수도 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치합니다.
6. 개인정보의 안전성 확보 조치
- 비밀번호는 암호화해 저장하며 회사도 원래 비밀번호를 알 수 없습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 행 단위 접근 권한을 설정해, 회원은 자기 정보만, 관리자는 지정된 계정만 볼 수 있습니다.
- 관리자 계정은 최소한으로 운영하며 유출된 비밀번호 사용을 막는 보호 기능을 켜 두었습니다.
7. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.
8. 개인정보 보호책임자
전화: 02-532-5558
주소: 서울특별시 강남구 봉은사로34길 7, 6층 6127호(역삼동)
개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에도 할 수 있습니다.
9. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 사이트 공지사항으로 알립니다.