←
Privacy Policy

개인정보처리방침

FINATA 개인정보 처리 및 보호 기준입니다.

제 1조 개인정보의 처리 목적

㈜아웃샤인(이하 “회사”)은 다음의 목적을 위하여 개인정보를 처리하고 있으며, 다음의 목적 이외의 용도로는 이용하지 않습니다.

- 고객 가입의사 확인

- 고객에 대한 서비스 제공에 따른 본인 식별ㆍ인증

- 회원자격 유지ㆍ관리

- 이름(본명)과 휴대전화번호를 통한 회원 식별·관리, 고객 문의 응대 및 계정 관련 연락

- 유료회원 결제·구독 내역 확인, 결제 취소·환불 신청자 확인, 환불 절차·처리 결과 및 구독 해지 안내: 이름(본명), 휴대전화번호, 이메일, 주문·결제 정보 이용

- 회원가입 시 필수 동의한 성별과 선택 동의한 출생연도에 따른 이용자 통계 분석, 연령대별 콘텐츠 이용 경향 파악 및 맞춤형 리서치·교육 콘텐츠 제공과 서비스 개선

- 교육 콘텐츠 제공

- 이용자가 신청한 서적·교육자료·이벤트 물품의 발송, 배송 진행 안내, 오배송·반송 처리: 수령인 이름, 배송지 주소(우편번호·기본주소·상세주소), 수령인 전화번호 이용

성별·출생연도 및 배송정보는 카카오 권한 승인과 해당 기능 및 항목별 동의 절차 마련 후 수집합니다. 통계 결과는 개인을 식별할 수 없는 집계 형태로 활용하며, 광고성 메시지 발송은 별도의 마케팅 수신 동의를 받은 경우에만 수행합니다. 이름과 전화번호 입력만으로 본인인증이 완료되는 것은 아닙니다.

제 2조 개인정보의 처리 및 보유 기간

① 회사는 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유ㆍ이용기간 또는 법령에 따른 개인정보 보유ㆍ이용기간 내에서 개인정보를 처리ㆍ보유합니다.

- 소셜 로그인: 이메일, 소셜 로그인 제공자, 이용자 식별값, 제공자가 전달하는 이름 또는 닉네임

- 회원 관리: 회원 ID, 회원등급, 유료회원 만료일, 가입일, 로그인 이력

- 신규회원 추가 정보 수집을 활성화한 이후 가입한 회원: 본명, 휴대전화번호, 동의 일시 및 안내 버전 (아래 신규회원 가입 안내 참조)

- 소셜 신규회원 추가 정보 수집 활성화 이후 가입한 회원: 필수항목인 이름·성별·휴대전화번호, 선택항목인 출생연도, 항목별 동의 일시 및 안내 버전. 회원 탈퇴 시까지 보유하며, 선택항목은 동의 철회 또는 회원 탈퇴 중 먼저 도래하는 시점에 파기합니다.

- 서적·물품 배송 신청자(배송 서비스 제공 후): 수령인 이름, 배송지 주소(우편번호·기본주소·상세주소), 수령인 전화번호. 배송 완료 및 관련 문의·반송 처리가 종료될 때까지 보유하며, 법령에 따라 보존할 거래 기록은 해당 기간 동안 분리 보관합니다.

- 결제 처리: 주문번호, 결제금액, 상품명, 결제상태, 결제승인일시, 결제수단, 영수증 정보

- 문의 접수: 이름, 이메일, 연락처, 회사명, 문의 내용

- 서비스 이용 과정에서 자동 생성되는 정보: 접속 IP, 브라우저/기기 정보, 접속 일시, 조회 종목, 검색어, 즐겨찾기, 페이지 이용 기록, 쿠키

② 구체적인 개인정보 처리 및 보유 기간은 다음과 같습니다.

회사는 다음 목적을 위하여 개인정보를 처리합니다.

- 회원 식별, 로그인 유지, 회원등급 및 유료서비스 접근 권한 관리

- 유료서비스 결제, 결제 승인ㆍ취소ㆍ환불 및 이용기간 관리

- 고객 문의 확인, 답변, 분쟁 대응

- 종목 검색, 조회 이력, 즐겨찾기 등 개인화 기능 제공

- 서비스 품질 개선, 통계 분석, 마케팅 성과 분석

- 부정 이용 방지, 비인가 접근 차단, 보안 로그 관리

③ 쿠키 사용

회사는 로그인 유지, 보안 확인, 서비스 품질 개선을 위하여 쿠키 및 유사 기술을 사용할 수 있습니다. 쿠키 설정은 이용 중인 브라우저의 설정 메뉴에서 변경할 수 있습니다.

고객 가입 및 관리: 서비스 이용계약 또는 회원가입 해지 시까지

1년간 온ㆍ오프라인 미거래 고객: 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 1년

전자상거래에서의 계약ㆍ청약철회: 상법, 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년

대금결제, 서비스 등 공급 기록: 상법, 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년

서비스 접속기록: 통신비밀보호법에 따라 3개월

제 3조 개인정보의 제3자 제공

회사는 정보주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

제 4조 개인정보처리 위탁

① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

토스페이먼츠 주식회사: 1544-7772, 구매 및 요금결제 / 본인인증, 휴대전화번호 및 이메일, 서비스 탈퇴 시 또는 위탁계약 종료 시까지

② 회사는 위탁계약 체결 시 개인정보보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적ㆍ관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리ㆍ감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

④ 회사는 안정적인 서비스 제공을 위하여 클라우드 인프라, 인증, 결제, 이메일 발송, 분석 서비스 제공업체에 개인정보 처리를 위탁하거나 국외 이전할 수 있습니다. 위탁 또는 이전되는 개인정보는 서비스 제공 목적 범위 내에서만 처리되며, 회사는 수탁자가 개인정보를 안전하게 처리하도록 관리ㆍ감독합니다. 주요 수탁자 또는 관련 서비스는 Supabase, Vercel, Toss Payments, Resend, Google, Kakao 등이 포함될 수 있습니다. 구체적인 수탁자, 이전 국가, 이전 항목, 보유기간은 서비스 운영 현황에 따라 개인정보처리방침에 별도로 고지합니다.

제 5조 정보주체의 권리ㆍ의무 및 그 행사방법에 관한 사항

정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람요구

2. 오류 등이 있을 경우 정정 요구

3. 삭제요구

4. 처리정지 요구

제 6조 만 14세 미만 아동의 개인정보보호

회사는 만 14세 미만의 아동으로부터 개인정보를 수집하지 않도록 하기 위해 만 14세 미만의 아동인 경우 회원가입 및 서비스 이용을 하지 못하도록 조치를 취하고 있습니다.

제 7조 처리하는 개인정보의 항목

회사는 다음의 개인정보 항목을 처리하고 있습니다.

① 필수항목: 소셜 로그인 이용자 식별값, 제공자, 제공되는 이메일 및 이름 또는 닉네임, 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보. 소셜 신규회원 추가 정보 수집 활성화 이후에는 이름·성별·휴대전화번호를 항목별 동의 후 수집하며, 결제기록은 유료서비스 이용 시 처리합니다. 소셜 계정의 비밀번호는 FINATA가 수집하지 않습니다.

② 선택항목: 회원가입경로. 소셜 신규회원 추가 정보 수집 활성화 이후 별도 선택 동의한 회원의 출생연도와 배송지정보(수령인명, 배송지 주소, 전화번호)를 수집합니다. 선택항목에 동의하지 않아도 회원가입 및 일반 서비스 이용이 가능합니다.

③ 배송지정보는 서적·교육자료·이벤트 물품 등 실제 배송을 신청한 경우에만 이용하며, 배송 기능 제공 전에는 수집하지 않습니다.

④ CI(연계정보)는 수집하지 않습니다. 소셜 제공자 권한 승인, 실제 기능 및 개별 동의 절차가 마련되지 않은 항목은 수집하지 않습니다.

필수항목인 쿠키(cookie)를 이용자가 수동으로 거부할 수 있습니다.

쿠키는 이용자에게 보다 빠르고 편리한 웹사이트 사용을 지원하고 맞춤형 서비스를 제공하기 위해 사용합니다.

쿠키란 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로써 이용자의 컴퓨터에 저장됩니다.

쿠키를 통해 이용자가 선호하는 설정 등을 저장하여 이용자에게 보다 빠른 웹 환경을 지원하며, 편리한 이용을 위해 서비스 개선에 활용합니다.

이용자는 웹브라우저 옵션 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 다만 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

설정 방법의 예: Internet Explorer는 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정, Chrome은 설정 메뉴 > 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키

제 8조 개인정보 파기 절차 및 방법

회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 다만 다른 법률에 따라 보존하여야 하는 경우에는 그러하지 않습니다.

1. 파기절차: 불필요한 개인정보 및 개인정보파일은 개인정보보호책임자의 책임하에 내부방침 절차에 따라 처리합니다.

보유기간이 경과한 개인정보는 종료일로부터 지체 없이 파기합니다.

개인정보파일의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 개인정보파일이 불필요하게 되었을 때에는 개인정보 처리가 불필요한 것으로 인정되는 날부터 지체 없이 그 개인정보파일을 파기합니다.

2. 파기방법: 전자적 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

이용자가 입력한 정보는 목적 달성 후 별도의 DB 또는 서류로 옮겨져 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.

개인정보의 보유기간이 경과된 경우에는 보유기간 종료일로부터 5일 이내에, 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날부터 5일 이내에 파기합니다.

제 9조 개인정보의 안전성 확보 조치

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하고 있습니다.

1. 정기적인 자체 감사 실시: 개인정보 처리 관련 안정성 확보를 위해 정기적으로 자체 감사를 실시하고 있습니다.

2. 개인정보 처리 직원의 최소화 및 교육: 개인정보를 처리하는 직원을 지정하고 담당자에 한정시켜 개인정보를 관리합니다.

3. 내부관리계획의 수립 및 시행: 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행합니다.

4. 해킹 등에 대비한 기술적 대책: 보안프로그램 설치와 주기적인 갱신ㆍ점검, 외부 접근 통제 구역 운영 등 기술적ㆍ물리적 감시 및 차단 조치를 시행합니다.

5. 개인정보의 암호화: 이용자의 비밀번호는 암호화되어 저장 및 관리되며, 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능 등 별도 보안기능을 사용합니다.

6. 접속기록의 보관 및 위변조 방지: 개인정보처리시스템 접속 기록을 최소 6개월 이상 보관ㆍ관리하고 위변조 및 도난, 분실 방지 조치를 시행합니다.

7. 개인정보에 대한 접근 제한: 데이터베이스시스템 접근권한의 부여, 변경, 말소를 통해 접근통제를 하고 침입차단시스템을 이용해 외부 무단 접근을 통제합니다.

8. 문서보안을 위한 잠금장치 사용: 개인정보가 포함된 서류와 보조저장매체 등을 안전한 장소에 보관합니다.

9. 비인가자에 대한 출입 통제: 개인정보를 보관하는 물리적 장소를 별도로 두고 출입통제 절차를 수립ㆍ운영합니다.

제 10조 권익침해 구제방법

정보주체께서는 개인정보침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.

개인정보분쟁조정위원회: www.kopico.go.kr / 02-405-5150

한국인터넷진흥원 개인정보침해신고센터: www.privacy.kisa.or.kr / 118

정보보호마크인증위원회: www.eprivacy.or.kr / 02-550-9531

대검찰청 첨단범죄수사과: www.spo.go.kr / 02-3480-2000

경찰청 사이버안전국: cyberbureau.police.go.kr / 02-3150-2659

제 11조 개인정보 보호책임자

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

연락처: 0505-980-0505 / webmaster@finata.co.kr

제 12조 정책 변경에 따른 고지의무

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

위 개인정보처리방침은 2019년 3월 1일부터 적용됩니다.

개인정보 처리방침 시행일자: 2024년 10월 1일

개인정보 처리방침 최종변경일자: 2026년 9월 4일

이번 변경은 이름·휴대전화번호의 고객 응대 및 결제 취소·환불 안내 목적을 구체화하고, 성별·출생연도와 배송정보의 시행 예정 수집 기준을 추가한 것입니다. 신규 수집은 필요한 사전 고지와 해당 항목의 동의 절차를 완료한 후 시작합니다.

개인정보 마케팅 활용 동의 (선택)

제 1조 수집, 이용 항목: 성명, 이메일주소, 휴대전화번호, 구매 및 예약 내역, 아이디

제 2조 수집이용 목적: FINATA 상품 및 서비스 소개, 자사 서비스 판촉 안내, 만족도 조사, 시장 조사. 경품 배송을 신청한 경우의 배송정보는 위 배송정보 수집·이용 안내에 따라 별도로 처리하며 광고 발송에 이용하지 않습니다.

제 3조 보유이용 기간: 수집이용 동의일로부터 회원 탈퇴 시까지

위 사항에 대한 동의를 거부할 수 있으나, 이에 대한 동의가 없을 경우 개인형 맞춤 상품 안내 등 유용한 상품안내를 받아보실 수 없습니다.