개인정보 처리방침

1. 운영자와 개인정보 보호책임자

JAEHYUNG KOO은 TrendToon에서 개인정보의 처리 목적과 방법을 정하는 개인정보처리자입니다. 업무를 외부에 맡겨도 이용자 권리 보호와 수탁자 관리 책임을 부담합니다. 개인정보 보호책임자는 JAEHYUNG KOO, 운영자 주소는 18, Ttukseom-ro 36-gil, Gwangjin-gu, Seoul, Republic of Korea입니다.

열람, 정정, 삭제, 처리정지, 동의 철회와 국외 이전 거부 요청은 stoneiron@anyallx.com로 접수합니다. 비밀번호나 인증번호 원문을 요청 메일에 넣지 마세요.

2. 기능별 수집 목적과 운영 DB 보관기간

이 표는 실제 구현된 운영 DB 기준입니다. 일반 회원가입, 신규 구독과 문의 제출은 운영 안내 시행 전까지 제한됩니다. 소유자 본인 접속 설정, 기존 로그인과 리포트 열람은 별도 동작합니다. 실제 이용하지 않는 기능의 개인정보를 미리 수집하지 않습니다.

회원가입·문의에 필요한 동의와 데일리 리포트·광고성 뉴스레터의 선택 동의를 구분합니다. 선택 구독을 거절해도 기본 열람과 회원 기능에는 불이익이 없습니다. 주민등록번호, 전화번호, 결제카드 정보와 민감정보를 입력 항목으로 요구하지 않습니다.

3. 로그인, 쿠키와 자동 수집

ChatGPT 로그인을 선택하면 인증 제공자가 전달한 사이트별 계정 ID, 이메일과 제공된 표시 이름을 이용합니다. TrendToon은 ChatGPT 또는 Google 계정의 비밀번호를 받지 않습니다. 이메일 로그인의 자체 비밀번호는 인증 요청에서 처리한 뒤 단방향 해시와 소금값으로 저장하며 원문을 저장하지 않습니다.

자체 로그인 쿠키 __Host-trendtoon-session은 최대 7일 유지되며 HttpOnly, Secure, SameSite=Lax 설정을 사용합니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있고 이 경우 로그인 유지 기능이 제한됩니다. 플랫폼 로그인 쿠키는 인증 제공자의 정책과 설정도 적용됩니다.

방문 통계는 위 표의 일별 변환 식별값으로 처리합니다. 광고 추적 SDK나 맞춤형 광고 쿠키는 사이트 코드에 없습니다. 호스팅 사업자의 네트워크·보안 로그는 사이트 통계 DB와 구분되며 공급자 보관 조건은 아래 확인 대상입니다.

4. 직접 위탁과 재위탁

개인용 Sites에는 Sites 전용 DPA, Business·Enterprise 등에는 일반 DPA 또는 별도 조직 계약의 적용 여부를 확인합니다. DPA에는 처리 지시, 안전조치, 재위탁, 권리행사 지원과 반환·삭제 의무가 있습니다. 운영자는 업무 범위와 보호 조치를 점검하며 계약 종료까지 불필요한 회원정보를 계속 보관하지 않습니다.

5. 국외 이전의 내용과 근거

계약 체결·이행에 필요한 처리위탁·보관에 해당하고 법정 고지 요건을 갖추는 경우 개인정보 보호법 제28조의8 제1항 제3호 적용을 검토합니다. 이 요건에 해당하지 않고 동의를 근거로 하는 처리는 국가, 항목, 시점·방법, 수령자·연락처, 목적·기간과 거부 절차를 알리고 별도 동의를 받아야 합니다. 선택 광고·마케팅을 핵심 서비스에 필요한 처리로 일괄 분류하지 않습니다.

Sites의 일반 지역 안내나 Cloudflare 공시만으로 개별 DB 국가를 확정하지 않습니다. Resend 요금제별 보관과 도메인의 추적 설정, 적용 재수탁 범위도 운영자 확인 대상입니다.

6. 구독 해지, 탈퇴와 권리행사

1. 채널별 수신 철회: 회원정보의 이메일 수신 설정에서 해당 항목을 해제하고 저장합니다. 데일리 메일에 포함된 본인 해지 링크도 이용할 수 있습니다. 일반 운영 안내가 준비 중이어도 기존 동의 철회는 가능합니다.
2. 회원 탈퇴: 회원정보의 별도 탈퇴 메뉴에서 현재 비밀번호와 탈퇴 확인 문구로 진행합니다. 구독 해지는 탈퇴와 다릅니다. 소유자 계정은 운영 이관 후 별도 처리하며 담당 연락처로 요청할 수 있습니다.
3. 열람·정정·삭제·처리정지와 국외 이전 거부: stoneiron@anyallx.com로 요청 종류와 대상 기능을 알려주세요. 필요한 범위에서 본인 또는 대리 권한을 확인하고 조치 결과를 안내합니다. 문의 기능이 열리지 않은 동안에도 공개 이메일로 요청할 수 있습니다.

수신 철회는 해당 발송을 중단하며 다른 구독이나 회원 자격을 자동으로 없애지 않습니다. 이미 메일 사업자에게 접수된 메일의 회수는 보장하지 않습니다. 해외 처리가 필요한 기능의 이전을 거부하면 관련 기능 제공이 제한될 수 있습니다. 운영자는 제한되는 기능과 법령상 보존이 필요한 정보가 있으면 그 사유·항목·기간을 개별 안내합니다.

7. 파기와 공급자 백업

탈퇴 처리에서는 운영 DB의 회원, 세션, 인증, 동의, 문의와 발송 이력을 삭제하고 일반 회원의 비밀번호 변경 이력을 정리합니다. 기한이 지난 자료는 서비스 요청 시 최대 시간당 한 번 실행하는 정리 작업으로 삭제합니다. 요청이 없으면 정리가 다음 요청까지 지연될 수 있으므로 운영 개시 전 자동 정리 주기를 별도로 점검해야 합니다.

전자 기록은 DB 삭제 작업으로 처리합니다. 이 동작을 공급자 저장장치의 즉시 물리 삭제로 표현하지 않습니다. 공급자 로그·복제본·백업의 삭제와 복원 시 삭제 내역 재반영은 별도 확인 대상이며, 확인되지 않은 삭제 완료 일수를 보장하지 않습니다. 별도 법령상 보존이 필요한 경우에는 해당 법령, 정보 항목과 기간을 안내하고 일반 업무에서 분리·접근 제한하여 보관합니다.

8. 이메일 내용과 추적

인증·보안 메일과 신청한 리포트 안내, 광고성 뉴스레터를 구분합니다. 현재 리포트 알림은 사이트 링크와 운영자·해지 안내를 담는 텍스트 메일이며 뉴스레터를 자동 편집·발행하는 기능은 없습니다. 광고나 협찬·구매 유도 내용을 추가할 때에는 실제 내용에 따라 광고성 여부를 검토하고 필요한 사전 수신동의, 발신자·광고 표시와 무료 철회 안내를 적용해야 합니다.

사이트 발송 코드는 텍스트 본문을 사용하며 자체 열람 픽셀을 넣지 않습니다. 메일 열람·클릭 이벤트를 사이트 DB에 수집하는 웹훅도 없습니다. Resend 도메인 차원의 추적 설정은 이 확인으로 검증되지 않았으며, 공급자 설정을 확인하기 전 전체 추적이 비활성화됐다고 단정하지 않습니다.

9. 제3자 제공, AI와 아동

현재 사이트 코드에는 회원·문의 정보를 생성형 AI 모델 API에 보내 분석하거나 학습시키는 기능과 개인정보를 광고주에게 판매·마케팅 제공하는 기능이 없습니다. 이는 공급자 자체의 보안 처리와 재수탁 범위까지 없다는 뜻은 아닙니다. 호스팅과 사이트 제작 대화, 외부 서비스가 자체 목적에서 처리하는 정보는 적용 정책과 범위를 구분해 확인합니다.

만 14세 미만 이메일 가입은 제공하지 않으며 가입 시 본인의 연령 확인을 받습니다. 전화번호·주민등록번호를 통한 연령 확인이나 법정대리인 동의 관리 기능은 제공하지 않습니다. 외부 출처 링크를 누르면 해당 사이트의 통신과 개인정보 처리방침이 적용될 수 있습니다.

10. 보호 조치와 개정 안내

비밀번호 단방향 해시, 계정별 소금값, 관리자 접근 제한, 세션 보호, 동일 출처 쓰기 검증, 요청 제한과 보안 이력을 적용합니다. 변경 이력에 비밀번호·인증번호 원문이나 과거 비밀번호 해시를 남기지 않습니다. 법령상 신고·통지가 필요한 사고는 해당 기준에 따라 처리하고, 운영자는 수탁자의 사고 대응과 권리행사 지원 절차도 확인해야 합니다.

방침이 바뀌면 버전, 시행일과 변경 내용을 게시하고 별도 동의가 필요한 변경은 동의를 받습니다. 아래 공급자 공시와 구현 점검은 개별 계약·설정 또는 법률 적합성의 최종 확인을 대신하지 않습니다.