레인보우나이츠 개인정보 처리방침

㈜포그리드(이하 "회사")는 반려동물 장례 중개 플랫폼 "레인보우나이츠" 서비스를 제공함에 있어 「개인정보보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 개인정보 처리방침을 수립·공개합니다. 본 방침은 플랫폼 웹사이트 및 모바일 서비스에 적용됩니다.

제1조 (수집하는 개인정보 항목 및 수집방법)

1. 회원가입 시

  • 필수: 이름, 휴대전화번호, 비밀번호, 이메일(선택)
  • 자동수집: 서비스 이용기록, 접속 IP, 쿠키, 기기정보

2. 서비스 이용 및 예약 시

  • 보호자 정보: 이름, 연락처
  • 반려동물 정보: 종류, 체중, 사망경위 등 예약에 필요한 최소 정보
  • 결제 정보: 카드사, 결제 금액, 승인번호(카드번호는 저장하지 않음)

3. 고객센터 이용 시

  • 문의 내용, 통화 녹취(고객 동의 시), 파일 첨부

4. 제휴업체 이용 시 발생하는 정보

  • 예약번호, 방문일, 결제 변동 내역(추가금/환불), 서비스 이용 결과

제2조 (개인정보의 수집·이용 목적)

  1. 서비스 제공
    • 장례서비스 예약 중개
    • 결제 및 정산
    • 제휴업체 서비스 이행 확인 및 관리
  2. 고객 관리
    • 본인확인
    • 문의·불만 처리
    • 서비스 이용 기록 관리
    • 부정 이용 방지
  3. 서비스 개선 및 통계 분석
    • 이용 패턴 분석
    • 서비스 개선 및 고도화
  4. 법적 의무 준수
    • 거래 기록 보관
    • 분쟁 해결
    • 세무/회계 처리

제3조 (개인정보의 보유 및 이용기간)

항목 보유기간
예약·결제 기록 5년 (전자상거래법)
소비자 불만·분쟁 기록 3년
표시·광고 기록 6개월
접속기록 3개월
회원정보 회원 탈퇴 시 즉시 삭제 (단, 불량 이용 방지를 위해 최소 정보 30일 보관)

제4조 (개인정보의 제3자 제공)

  1. 이용자가 사전에 동의한 경우
  2. 통신판매중개 서비스 이행을 위해 필요한 최소 정보(예약번호, 보호자 이름, 연락처, 서비스 요청사항)를 제휴 장례업체에 제공하는 경우
  3. 법령에서 정한 절차에 따라 수사기관의 요청이 있는 경우

제5조 (개인정보 처리 위탁)

위탁업무 수탁자 제공 항목
웹 호스팅 및 서버 운영 가비아㈜ 서비스 DB, 로그 정보
결제 처리(PG) 토스페이먼츠㈜ 결제 승인정보, 거래금액
알림톡/문자 발송 ㈜카카오, 문자중계사 전화번호, 예약정보
이메일 발송 서버 Amazon SES(아마존 웹서비스) 이메일 주소

※ 위 업체들은 「개인정보보호법」 제26조에 따른 개인정보보호 조치를 준수하는 계약을 체결한 후 운영됩니다. 회사는 위탁업체의 안전성 확보 조치를 정기적으로 점검합니다.

제6조 (개인정보의 파기 절차 및 방법)

1. 파기 절차

보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

2. 파기 방법

  • 전자적 파일: 복구 불가능한 방식으로 영구 삭제
  • 종이 문서: 분쇄 또는 소각 처리

제7조 (이용자 및 법정대리인의 권리)

이용자는 언제든지 본인의 개인정보 열람·정정·삭제·처리를 요구할 수 있으며, 개인정보 수집·이용·제공에 대한 동의를 철회할 수 있습니다. 회사는 요청을 받은 경우 지체 없이 조치합니다.

요청 방법

제8조 (개인정보의 안전성 확보 조치)

  1. 기술적 보호조치
    • 비밀번호 단방향 암호화(bcrypt 등)
    • DB 암호화(AES, KMS 등)
    • 접근통제 및 권한 최소화
    • HTTPS 통신 암호화(TLS)
    • 관리자 로그인 이중 인증
  2. 관리적 보호조치
    • 개인정보보호책임자 지정
    • 내부 처리자 최소 지정
    • 정기 보안 점검
    • 위탁업체 관리·감독 기록 유지(연 1회)
  3. 물리적 보호조치
    • 서버실 접근통제(호스팅사 기준)
    • 데이터 백업 및 복구체계 운영

제9조 (개인정보 자동수집 장치의 설치·운영)

회사는 서비스 이용 분석 및 맞춤형 서비스를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 보호 업무를 총괄하는 개인정보보호책임자(CPO)를 지정합니다.

제11조 (개인정보 처리방침의 변경)

본 방침은 법령 변경 또는 서비스 개선을 위해 변경될 수 있으며, 변경 시 시행일 7일 전에 공지합니다.

부칙

본 개인정보 처리방침은 2026년 1월 1일부터 적용됩니다.