개인정보처리방침

1. 개인정보의 처리 목적

주식회사 액시드(이하 "회사")은 arkivo 서비스 제공을 위해 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

  • 회원가입 및 계정 관리: 가입 의사 확인, 본인 식별, 만 14세 이상 확인, 동의 이력 관리, 부정 이용 방지, 고지사항 전달
  • 서비스 제공: 아카이브 열람·검색·비교·버전 히스토리 제공, 보드 담기, 무료 열람 횟수 산정, 등재 브랜드 소속 혜택 판정 및 주기적 재인증
  • 유료서비스 및 결제 처리: 결제·승인·취소·환불, 구독 관리, 결제내역 관리, 부정 결제 방지, 증빙 보관
  • 고객지원 및 고지: 문의 응대, 장애·변경 안내, 약관 및 방침 변경 안내, 분쟁 조정
  • 서비스 개선 및 보안: 이용 통계 분석, 추천·검색 품질 개선, 오류 분석, 보안 사고 탐지 및 대응
  • 계정 합치기: 한 회원이 서로 다른 이메일 주소로 만든 계정 두 개를 하나로 합칠 때, 어느 계정을 남기고 어느 계정을 없앨지에 대한 동의를 확인하고 기록. 되돌릴 수 없는 처리이므로 오조작이 확인된 경우에 한해 복구할 수 있도록 합치기 직전의 자료를 일정 기간 보관
  • 마케팅: 별도 동의를 받은 경우에 한해 이벤트·프로모션·업데이트 안내 발송

2. 처리하는 개인정보 항목

2.1 회원가입 및 인증

  • 필수: 이메일 주소, 외부 인증 제공자 식별자, 약관·개인정보처리방침 동의 여부와 일시 및 버전, 만 14세 이상 확인 여부와 일시
  • 인증 제공자로부터 전달받는 항목: 카카오·구글 계정으로 가입하는 경우 해당 제공자가 전달하는 이메일 주소, 프로필 이름, 프로필 이미지
  • 자동 수집: 가입일시, 최근 로그인 일시, 인증 제공자 정보, 동의 당시 접속 IP와 브라우저 정보
  • 회사는 주민등록번호와 생년월일을 수집하지 않으며, 비밀번호는 인증 수탁자(Clerk)가 처리하고 회사 데이터베이스에 저장하지 않습니다.

회원의 이메일 주소가 등재 브랜드의 회사 도메인에 속하는 경우, 회사는 해당 이메일을 자사 브랜드 혜택 판정에 이용하며 혜택 유지를 위해 주기적으로 이메일 재인증을 요청할 수 있습니다. 재인증이 이루어지지 않으면 혜택만 정지되고 계정은 일반 회원으로 유지됩니다.

2.2 온보딩(선택 입력)

  • 직업 또는 역할 선택값
  • 자사 브랜드 선택값: 입력하지 않아도 서비스 이용에 제한이 없습니다.

2.3 서비스 이용 과정에서 생성되는 정보

  • 아카이브 본문(상세페이지 원본) 조회 기록: 무료 열람 횟수 산정과 부정 이용 방지 목적
  • 서비스 내 열람·검색·클릭 등 이용 기록: 항목과 목적, 보유기간은 아래 2.4에 따로 적습니다.
  • 보드 및 담기 항목 구성
  • 접속 로그, 쿠키, 접속 IP, 브라우저·기기 정보, referrer, 오류 로그

2.4 행태정보(열람·검색·클릭 기록)

  • 수집 항목: 열람·검색·클릭 사건, 화면이 한 번에 보여 준 목록(슬레이트) 구성, 목록 안 클릭 위치, 익명 세션 키(브라우저 쿠키 ak_sid에 담기는 난수 하나)
  • 수집 목적: 추천과 검색 품질 측정 및 개선, 조회수·저장수 기준 정렬 제공. 광고 노출이나 제3자 맞춤형 광고에는 이용하지 않습니다.
  • 보유 및 파기: 회원 계정이 유지되는 동안 보관합니다. 같은 회원의 반복 열람을 한 번으로 세려면 어느 회원이 무엇을 보았는지가 남아 있어야 합니다.
  • 회원 탈퇴 시: 해당 기록에서 회원 식별자(user_id)를 분리하며, 남는 기록은 익명 세션 키만 남은 통계 자료입니다.
  • 수집 거부: 브라우저에서 쿠키 저장을 거부하거나 삭제하면 익명 세션 키가 만들어지지 않으며, 그 경우 기록은 서로 이어지지 않습니다.
  • 회사는 이 기록에 접속 IP와 브라우저 정보(User-Agent)를 함께 저장하지 않습니다.

2.5 유료서비스 결제

  • 결제자 식별 정보(회원 ID, 이메일), 결제금액·일시·결제수단 종류·주문번호·승인번호·거래번호·결제상태·취소 및 환불 내역
  • 구독 정보: 요금제, 시작일, 종료일, 갱신일, 해지일, 상태
  • 회사는 카드번호 전체, 유효기간, CVC 등 결제수단 자체의 정보를 직접 저장하지 않으며, 결제대행사가 제공하는 결제 결과와 거래 식별 정보만 처리합니다.

2.6 고객지원

  • 문의 제목과 내용, 첨부파일, 문의 일시, 처리 결과 및 답변 내용

2.7 마케팅(별도 동의 시)

  • 이메일 주소, 수신 동의 및 철회 일시, 발송·열람 기록

브랜드 공개 참여 및 권리 요청

  • 처리 항목: 회사명, 담당자 이름, 부서/직책, 회사 이메일과 인증 기록, 승인권한 확인 여부, 동의 일시와 조건 버전, 검토 의견, 권리 요청 및 처리 기록
  • 처리 목적: 회사 담당자와 검토 수신자 확인, 공개 참여의 동의 증명, 오픈일 및 처리 결과 안내, 권리 요청 처리와 분쟁 대응

2.8 계정 합치기

  • 동의 기록: 동의 시각, 동의 화면의 문구 버전, 화면에 표시된 보드와 소속 회사 수, 회원이 입력한 확인용 이메일 주소
  • 접속 IP는 일방향 해시로만 저장하며 원문은 보관하지 않습니다.
  • 합치기 직전 자료의 사본: 없어지는 계정의 보드, 회사 구성원, 프로필, 알림 등 회원 자료
  • 사본에는 결제 전표와 문의 기록이 들어가지 않습니다. 해당 기록은 합치기가 옮기거나 지우지 않습니다.

3. 개인정보의 처리 및 보유기간

회사는 개인정보를 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령이 보존을 요구하는 정보는 해당 기간 동안 분리 보관합니다.

보존 항목근거 법령보존 기간
계약 또는 청약철회 등에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률5년
대금결제 및 재화 등의 공급에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률5년
소비자 불만 또는 분쟁처리에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률3년
표시·광고에 관한 기록전자상거래 등에서의 소비자보호에 관한 법률6개월
웹사이트 방문 기록(접속 로그 등)통신비밀보호법3개월

회원 탈퇴 시 회사는 계정 및 보드 등 계정에 귀속된 데이터를 파기하며, 외부 인증 수탁자에 보관된 정보도 위탁계약이 정하는 바에 따라 파기하도록 합니다. 법정 보존 대상 정보는 위 기간 동안 다른 정보와 분리하여 보관한 뒤 파기합니다.

브랜드 공개 참여의 동의 확인서와 처리 기록은 동의 사실의 증명 및 분쟁 대응에 필요한 범위에서 보관합니다. 보존 목적이 끝나면 개인정보를 파기하거나 개인을 알아볼 수 없도록 처리합니다. 법령에 따른 보존 의무나 진행 중인 분쟁 때문에 필요한 기록은 해당 사유가 끝날 때까지 분리하여 보관합니다. 브랜드 공개 참여 기록에 위 표의 소비자 거래 관련 보존기간이 일괄 적용되는 것은 아닙니다.

계정 합치기와 관련하여 회사는 다음 기간 동안 보관한 뒤 파기합니다.

보관 항목보유 기간근거
계정 합치기 동의 기록3년되돌릴 수 없는 처리에 대한 분쟁 대응
계정 합치기 직전 자료의 사본합치기 완료 후 30일오조작 복구

계정 합치기 직전 자료의 사본은 합치기가 끝난 날로부터 30일이 지나면 자동으로 파기하며, 파기는 복구할 수 없는 방식으로 이루어집니다.

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

  • 회원이 사전에 제3자 제공에 동의한 경우
  • 법령에 특별한 규정이 있는 경우
  • 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요청한 경우
  • 요금 정산을 위해 필요한 경우 등 관련 법령이 허용하는 경우

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 계약에 반영하고 수탁자의 처리 현황을 관리·감독합니다.

수탁자위탁 업무
Clerk, Inc.회원 인증·로그인·계정 관리
Neon Inc.데이터베이스 운영 및 데이터 저장
Vercel Inc.서비스 호스팅·배포 및 인프라 운영
Cloudflare, Inc.아카이브 파일 저장(R2) 및 전송
Resend (Plus Five Five, Inc.)인증·알림·공지 및 마케팅 이메일 발송
PostHog Inc.서비스 이용 분석
Functional Software, Inc. (Sentry)오류 모니터링
토스페이먼츠 주식회사결제 처리, 승인·취소·환불, 결제내역 관리

회사는 아카이브 콘텐츠의 섹션 분류에 외부 인공지능 API를 이용할 수 있으며, 이 과정에 회원의 개인정보가 포함되지 않도록 처리합니다.

6. 개인정보의 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전 일시 및 방법은 모두 「서비스 이용 시점에 정보통신망을 통한 전송」이며, 보유·이용기간은 「위탁계약 종료 또는 회원 탈퇴 시까지」입니다.

이전받는 자국가이전 항목이전 목적
Clerk, Inc.미국이메일 주소, 인증 제공자 식별자, 로그인 기록회원 인증 및 계정 관리
Neon Inc.싱가포르계정 식별자, 온보딩 응답, 조회 기록, 보드, 구독 정보데이터베이스 운영
Vercel Inc.미국접속 로그, 요청 정보, 접속 IP호스팅 및 배포
Cloudflare, Inc.미국 및 아시아·태평양 리전아카이브 파일, 접근 로그, 접속 IP파일 저장 및 전송
Resend (Plus Five Five, Inc.)미국이메일 주소, 발송 및 수신 기록이메일 발송
PostHog Inc.미국이용 이벤트, 익명 식별자, 접속 환경 정보서비스 이용 분석
Functional Software, Inc. (Sentry)미국오류 로그, 접속 환경 정보, 계정 식별자오류 모니터링

회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 support@arkivo.kr 로 알려 주시기 바랍니다.

7. 개인정보의 파기 절차 및 방법

  1. 회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
  2. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존한 뒤, 보존 기간이 끝나면 파기합니다.
  3. 전자적 파일 형태의 개인정보는 복구 및 재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

  1. 회원은 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회 및 탈퇴를 요구할 수 있습니다.
  2. 권리 행사는 서비스 내 계정 설정을 통해 직접 하거나, 고객센터 이메일로 요청할 수 있습니다. 회사는 요청을 확인한 후 지체 없이 조치합니다.
  3. 회원은 서비스 내 설정에서 직접 탈퇴할 수 있으며, 탈퇴 시 계정과 보드가 삭제됩니다. 구독 중인 경우 해지 절차가 함께 안내됩니다.
  4. 회원의 대리인이 권리를 행사하는 경우 회사는 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
  5. 회사는 관계 법령에 따라 열람·정정·삭제·처리정지 요구를 제한할 수 있으며, 이 경우 그 사유를 회원에게 알립니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 가입 절차에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 가입 사실이 확인되면 회사는 해당 계정과 개인정보를 지체 없이 삭제합니다.

10. 쿠키의 운영

회사는 로그인 상태 유지, 보안, 이용 통계, 사용자 경험 개선을 위해 쿠키를 사용합니다. 여기에는 추천·검색 품질을 측정하기 위한 익명 세션 키(ak_sid) 쿠키가 포함되며, 이 값은 난수 하나로 그 자체로는 회원을 식별하지 않습니다(2.4). 회원은 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으며, 이 경우 로그인 유지 등 일부 기능의 이용이 제한될 수 있습니다.

회사는 세션 리플레이 등 이용자의 화면 조작을 기록하는 기능을 도입하는 경우 그 내용을 본 방침에 반영하여 알립니다.

11. 개인정보의 안전성 확보조치

  • 개인정보 취급자를 최소한으로 제한하고 접근 권한을 차등 부여
  • 개인정보처리시스템 접근 기록의 보관 및 위조·변조 방지
  • 전송 구간 암호화 및 저장 시 암호화 적용
  • 비밀번호는 인증 수탁자(Clerk)가 처리하며 회사 데이터베이스에 저장하지 않음
  • 아카이브 파일에 대한 접근 통제 및 비정상적인 열람·반출 시도에 대한 이용 제한
  • 수탁자에 대한 보안 요구사항 계약 반영 및 처리 현황 점검

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자
배재민 (대표이사)
이메일
support@arkivo.kr
전화번호
010-4694-0973
운영시간
평일 10:00–18:00

13. 권익침해 구제 방법

회원은 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

기관전화홈페이지
개인정보침해 신고센터(한국인터넷진흥원)118privacy.kisa.or.kr
개인정보 분쟁조정위원회1833-6972kopico.go.kr
대검찰청 사이버수사과1301spo.go.kr
경찰청 사이버수사국182ecrm.police.go.kr

14. 개인정보처리방침의 변경

본 방침의 내용이 추가·삭제 및 수정되는 경우 회사는 변경 사항의 시행 7일 전부터 서비스 내 공지 또는 이메일 등 합리적인 방법으로 알립니다. 다만 회원의 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 알립니다.

부칙

본 방침은 2026년 10월 2일부터 시행합니다.