개인정보처리방침
시행일: 2026년 11월 11일
IBD_Design Studio(이하 "회사")는 개인정보 보호법에 따라 회원의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 이 방침을 공개합니다.
1. 처리하는 개인정보와 목적, 근거
| 항목 | 목적 | 근거 | 보유 기간 |
|---|---|---|---|
| 이메일, 비밀번호(복원할 수 없게 변환해 저장) | 가입, 로그인, 본인 확인, 고지 사항 전달 | 계약 이행 (법 제15조 제1항 제4호) | 탈퇴할 때까지 |
| 플러그인 기기 이름(컴퓨터 이름), 프로그램·플러그인 버전, 마지막 사용 시각 | 요금제별 기기 수 관리, 호환성 지원 | 계약 이행 | 기기 해제 또는 탈퇴할 때까지 |
| 콘텐츠 다운로드·기능 사용 기록 | 요금제별 이용 한도 적용, 부정 이용 방지, 통계 | 계약 이행 | 탈퇴할 때까지 |
| 접속 IP, 로그인 기록 | 무단 로그인 차단, 보안 사고 대응 | 정당한 이익 (법 제15조 제1항 제6호) | 3개월 (통신비밀보호법) |
| 구독·결제 기록 (결제 연동 후 결제수단 종류, 승인번호) | 요금 청구, 환불, 세금 처리 | 계약 이행, 법령상 의무 | 5년 (전자상거래법) |
| 문의·불만 처리 기록 | 분쟁 처리 | 법령상 의무 | 3년 (전자상거래법) |
카드 번호 등 결제 정보는 회사가 저장하지 않으며, 결제대행사가 처리합니다. 만 14세 미만은 가입할 수 없습니다.
2. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요청하는 경우는 예외입니다.
3. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| 입력 필요 | 서버 운영 (회원 정보 데이터베이스 보관) |
| Cloudflare, Inc. | 콘텐츠 파일 저장·전송, 데이터베이스 백업 보관, 도메인 관리 |
| 결제대행사 (결제 연동 후 기재) | 요금 결제 처리 |
4. 국외 이전
데이터베이스 백업과 콘텐츠 파일은 Cloudflare, Inc.의 저장소(R2)에 보관되며, 이 저장소는 국외에 있을 수 있습니다. 이는 서비스 계약 이행을 위한 보관 위탁으로서 법 제28조의8 제1항 제3호에 따라 다음과 같이 알립니다.
- 이전 항목: 1번 표의 회원 정보 (데이터베이스 백업 파일에 포함)
- 이전 국가: 미국 등 Cloudflare 데이터센터 소재 국가
- 이전 일시·방법: 서비스 이용 중 수시로, 암호화된 네트워크(HTTPS)를 통해 전송
- 받는 자: Cloudflare, Inc. (개인정보 문의: cloudflare.com/privacypolicy)
- 이용 목적과 보유 기간: 백업과 장애 복구, 30일 보관 후 순차 삭제
- 거부 방법과 효과: 국외 보관은 서비스 제공에 꼭 필요하므로, 거부하려면 탈퇴해야 합니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 탈퇴하면 바로 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우며, 백업에 남은 정보는 백업 보관 기간(30일)이 지나면 함께 지워집니다. 법령에 따라 보관하는 정보는 따로 분리하여 그 목적으로만 씁니다.
6. 회원의 권리와 행사 방법
회원은 언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 내 계정 페이지에서 기기 해제, 비밀번호 변경, 구독 해지, 탈퇴를 직접 할 수 있고, 그 밖의 요청은 고객센터로 하시면 10일 안에 처리합니다. 대리인을 통해서도 요청할 수 있으며, 이때는 위임장이 필요합니다.
7. 자동으로 수집하는 장치 (쿠키)
로그인 상태를 유지하기 위해 로그인 쿠키 하나를 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
8. 안전성 확보 조치
비밀번호는 복원할 수 없는 방식(scrypt)으로 변환해 저장하고, 로그인 토큰도 변환한 값만 저장합니다. 모든 통신은 HTTPS로 암호화합니다. 관리자 페이지는 별도 주소에서 비밀번호와 인증 앱 코드로만 접속하며, 관리자 작업은 모두 기록합니다. 로그인 시도 횟수를 제한하고, 서버 접근 권한을 최소화합니다.
9. 개인정보 보호책임자
책임자: 입력 필요 · 연락처: 입력 필요
10. 권익 침해 구제
개인정보 침해에 대한 상담이나 신고는 다음 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr) · 경찰청: 182 (ecrm.police.go.kr)
11. 변경
이 방침을 바꾸면 시행 7일 전부터 공지합니다. 이 방침은 2026년 11월 11일부터 시행합니다.