법적 문서
개인정보처리방침
개인정보의 처리 항목·목적·근거, 보유와 파기, 공개·위탁·국외 이전, 광고 기술 및 이용자의 권리 행사 방법을 안내합니다.
1. 개인정보처리자와 적용 범위
트레실로는 ZUKU 웹사이트, 하위 서비스 및 창작 도구의 개인정보처리자입니다. 이 방침은 이용자가 직접 입력하는 정보와 서비스 이용 중 생성되는 정보에 적용됩니다. 연결된 외부 웹사이트나 창작자가 독립적으로 운영하는 외부 서비스의 처리는 해당 운영자의 방침도 확인해야 합니다.
| 구분 | 내용 |
|---|---|
| 운영자 | 트레실로 |
| 개인정보 보호책임자(기존 고지) | 박훈 |
개인정보처리방침의 공개와 개인정보 수집·이용 동의는 구분됩니다. 계약 이행·법적 의무 등 동의 외의 적법한 근거가 있는 처리는 그 근거에 따르며, 선택적 처리에 동의하지 않았다는 이유만으로 관련 없는 기본 기능 이용을 제한하지 않습니다.
2. 처리 항목·목적과 법적 근거
| 이용 상황 | 처리하는 정보 | 목적·근거 |
|---|---|---|
| 이메일 회원가입·로그인 | 이메일, 핸들·표시 이름, 비밀번호 해시, 계정 식별자, 로그인 세션·접속 시각 | 계정 생성·인증·계약 이행: 개인정보 보호법 제15조 제1항 제4호 |
| 프로필·커뮤니티·창작 기능 | 이용자가 입력한 사진·소개·게시물·댓글·파일·메타데이터, 팔로우·반응·읽기·재생 기록, 공개 범위 | 요청한 게시·저장·열람·이어보기·상호작용 제공: 계약 이행, 별도 선택 항목은 고지된 동의 |
| 패스키 등록·사용 | 공개키, 자격증명 식별자, 기기 관련 인증 정보·사용 시각 | 이용자가 선택한 인증 기능 제공: 계약 이행. 기기의 지문·얼굴 원본을 패스키 서버로 수집하지 않음 |
| 메시지 기능 | 송수신 계정, 시각, 대화·첨부 관련 정보, 암호화 형식과 메시지 데이터 | 전송·대화 관리·남용 대응: 계약 이행 및 필요한 적법한 근거 |
| 구매·포인트·정산을 이용할 때 | 주문·거래 식별자, 상품·금액·승인 상태, 포인트 증감·사용 내역, 환불 신청 정보 | 거래 이행·오류 해결: 계약 이행. 법정 거래 기록 보관: 법적 의무 |
| 문의·신고·권리 행사 | 회신 주소, 문의 내용, 대상 URL·계정, 제출한 증빙과 처리 결과 | 요청 처리·분쟁 대응: 계약 이행, 법적 의무 또는 권리 보호를 위한 정당한 이익 |
| 보안·장애 대응 | 접속 IP, 브라우저·기기 정보, 요청 시각·오류·인증 및 보안 기록 | 서비스 보호와 남용 방지에 필요한 범위의 정당한 이익 또는 법적 의무 |
| 선택적 마케팅 | 수신 이메일, 동의·철회 상태 | 안내한 광고성 정보 발송: 별도 동의 |
정당한 이익을 근거로 처리할 때에는 목적과의 관련성·필요성, 이용자에게 미치는 영향과 보호조치를 검토하고 이용자의 권리보다 명백히 우선하는 범위로 한정합니다. 필수 정보가 없으면 해당 기능을 제공하기 어려울 수 있으나, 선택 프로필·마케팅 정보는 제공하지 않을 수 있습니다.
민감정보·주민등록번호·신분증 원본을 일반 게시물이나 문의에 제출하지 마세요. 본인확인·세무 처리 등에서 별도 정보가 필요한 경우 적용 근거, 필수 항목, 보유기간과 제출 경로를 해당 단계에서 안내합니다.
3. 공개 콘텐츠·메시지·외부 콘텐츠
공개한 핸들·프로필·작품·게시물·댓글은 다른 이용자가 열람하고 외부 검색이나 공유를 통해 접근할 수 있습니다. 비공개로 설정한 정보는 그 설정과 접근 권한을 따릅니다. 게시물 공개는 연락처나 다른 비공개 계정 정보의 제3자 제공 동의가 아닙니다.
메시지의 보호 방식은 사용하는 기능과 버전에 따라 다를 수 있습니다. 모든 과거 메시지·첨부·메타데이터까지 동일하게 종단간 암호화된다고 보장하지 않습니다. 신고자가 제출한 대화 자료는 신고 처리에 필요한 범위에서 검토합니다.
외부 링크·임베드나 창작자의 게임이 제3자 서버에 연결되는 경우 접속 IP·브라우저 정보 등이 해당 제공자에게 전달될 수 있습니다. 창작자는 자신의 독립적인 개인정보 수집 목적·항목과 연락처를 고지해야 하며, ZUKU 계정 정보 전체를 자동으로 제공받는 것은 아닙니다.
4. 보유기간과 법정 보관
회원 정보는 회원 관계 유지와 해당 기능 제공에 필요한 동안 처리하며, 탈퇴·동의 철회·목적 달성 후에는 법정 보관 등 적법한 사유가 없는 정보를 지체 없이 파기합니다. 콘텐츠의 삭제·비공개 조치와 개인정보의 영구 파기는 서로 다른 절차입니다.
| 기록 | 적용되는 경우의 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 및 시행령 |
| 대금결제 및 재화·서비스 공급 기록 | 5년 | 전자상거래법 및 시행령 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 및 시행령 |
| 표시·광고 기록 | 6개월 | 전자상거래법 및 시행령 |
위 기간은 해당 법률의 보존 의무가 적용되는 기록에 한정됩니다. 모든 계정 정보와 문의를 일괄적으로 5년간 보관한다는 의미가 아닙니다. 접속기록·보안 로그도 해당 의무의 적용 여부를 확인하고 목적에 필요한 최소 기간을 정하며, 모든 방문 기록에 통신비밀보호법상 3개월 의무가 있다고 단정하지 않습니다.
보안 조사·소송 등 별도 보존이 필요한 경우 대상 정보, 법적 근거와 보존 종료 조건을 구분하고 용도를 제한합니다. 법정 보관분은 일반 서비스 제공을 위한 정보와 분리하여 관리합니다.
5. 파기 절차와 방법
회사는 보유기간 경과 또는 목적 달성 여부를 확인한 뒤 파기 대상과 법정 보존 대상을 구분합니다. 전자파일은 복구·재생이 어렵도록 삭제하고, 종이 문서는 분쇄 등으로 파기합니다. 백업·복구본에도 삭제 요청이 반영되도록 관리하며, 법정 보존 외의 사본을 기간 없이 보관하지 않습니다.
공개 콘텐츠를 내리는 조치만으로 백업·거래 기록까지 즉시 사라지는 것은 아닙니다. 삭제 진행 상태나 법정 보존 범위는 문의 이메일로 확인할 수 있습니다.
6. 제3자 제공
회사는 동의 또는 법령상 근거 없이 개인정보를 다른 사업자의 독립적인 목적으로 제공하지 않습니다. 별도 동의로 제공할 때에는 제공받는 자, 목적, 항목, 보유·이용기간, 거부권과 그 영향을 알립니다. 적법한 수사·재판 요청 등은 요청기관의 권한과 법적 요건, 필요한 범위를 확인합니다.
회사의 지시에 따라 업무를 수행하는 처리위탁은 독립적인 제3자 제공과 구분합니다. 공개 게시물의 열람, 이용자가 선택한 외부 서비스 연결 및 Google 광고 기술을 통한 직접 수집도 각각의 처리 관계에 맞추어 설명합니다.
7. 처리위탁
회사는 외부 업체에 개인정보 처리 업무를 맡기는 경우 목적 외 처리 금지, 보호조치, 재위탁·관리·감독 및 책임에 관한 사항을 계약에 반영합니다. 수탁업체가 바뀌면 이 방침에 반영하고 필요한 안내를 합니다.
| 확인된 서비스 연동 | 처리 업무·대상 | 추가 확정이 필요한 정보 |
|---|---|---|
| Cloudflare 서비스 | 콘텐츠 전송·캐시 및 객체 저장 관련 요청·파일. 개인정보 포함 여부는 업로드 내용과 요청에 따름 | 계약상 수탁 법인, 서비스별 보유기간·저장 위치·재위탁 |
| 이메일 발송 서비스 | 회원·보안·문의 관련 수신 이메일과 발송 내용 | 실제 계약 업체와 서버 소재국·보유기간 |
| 결제 연동 서비스 | 선택한 구매의 주문·계정·결제 결과 정보 | 실제 결제대행사 및 계약 당사자·처리 범위 |
이 표의 미확정 항목은 수탁자 고지가 완료되었다는 뜻이 아닙니다. 실제 계약·설정에 따라 업체별 정보를 기재합니다.
8. 국외 이전
국외 사업자의 CDN·저장·광고·메일 등에서 개인정보를 처리하는 경우 국외 제공·위탁·보관의 해당 여부와 적법한 이전 근거를 확인합니다. 서비스 제공 계약 이행에 필요한 위탁·보관, 별도 동의 등 법률이 정한 요건에 해당할 때만 이전합니다.
이전이 있는 경우 이전받는 자와 연락처, 국가, 항목, 목적, 시기·방법, 보유·이용기간, 법적 근거 및 이전 거부 방법·효과를 업체별로 공개해야 합니다. “전세계 서버”나 본사 소재국만으로 실제 처리 국가를 대신하지 않습니다. 현재 실제 계약과 저장 위치가 확인되지 않아 국외 이전 내역을 확정하지 않았습니다.
국외 이전에 관한 확인·동의 철회·처리정지는 문의 이메일로 요청할 수 있습니다. 회사는 적용 근거와 해당 기능에 미치는 영향을 개별 안내합니다. 계약 이행에 필수적인 이전을 중단하면 관련 기능 제공이 제한될 수 있습니다.
9. 쿠키·광고와 자동 수집
로그인 유지, 언어·화면 설정, 재생·읽기 상태에 쿠키와 브라우저 저장소를 사용합니다. 광고가 제공되는 일반 페이지에서는 Google 및 광고 파트너가 쿠키·IP·브라우저 정보·방문·광고 반응 정보를 처리하고, 방문 기록을 이용한 광고가 표시될 수 있습니다. 사용자는 Google 광고 설정과 브라우저 설정에서 개인 맞춤 광고·쿠키를 관리할 수 있습니다.
법률문서에서는 광고 스크립트·광고 프레임을 불러오지 않습니다. 문서 열람에 광고 동의를 요구하지 않습니다. 다만 법률문서에서도 화면 설정·보안·서버 요청 등 서비스 제공에 필요한 처리가 모두 없어지는 것은 아닙니다.
10. 정보주체·법정대리인의 권리
- 자신의 개인정보 열람, 잘못된 정보의 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 적용 요건에 해당하면 개인정보 전송요구권도 행사할 수 있습니다.
- 설정에서 제공되는 기능 또는 아래 이메일을 이용하세요. 원하는 조치, 계정 식별에 필요한 최소 정보와 회신 주소를 적으면 담당자가 필요한 본인확인 절차를 안내합니다.
- 법정대리인이나 위임받은 대리인도 권한을 확인할 수 있는 자료와 함께 요청할 수 있습니다. 아동 본인과 보호자의 정보를 필요한 범위 이상으로 요구하지 않습니다.
- 회사는 법정 기한 안에 처리하고 제한·거절·연기가 필요한 경우 근거와 이의제기 방법을 안내합니다. 법정 보존 의무 등으로 삭제할 수 없는 항목은 범위를 구분하여 알립니다.
11. 추천과 자동화된 결정
콘텐츠 검색·추천·정렬에는 이용 기록과 콘텐츠 정보가 사용될 수 있습니다. 모든 추천이 법률상 권리·의무에 중대한 영향을 미치는 자동화된 결정에 해당하는 것은 아닙니다. 완전히 자동화된 개인정보 처리로 법에서 정한 중대한 결정이 이루어지는 경우 적용 요건에 따라 거부·설명·사람에 의한 검토 등을 요구할 수 있습니다. 계정 제재에 관한 이의제기도 문의처로 접수합니다.
12. 보호조치·아동 정보
회사는 인증·접근권한 관리, 비밀번호 해시 처리, 통신 보호와 보안 점검 등 필요한 보호조치를 적용합니다. 개인정보 취급 범위를 최소화하고 유출·침해 발생 시 법령에 따른 통지·신고 및 피해 방지 조치를 합니다. 특정 인증 획득이나 모든 위험의 제거를 보장하는 내용은 아닙니다.
만 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인 동의와 확인 절차를 거쳐야 합니다. 해당 절차가 없는 경로에서 아동 정보가 수집된 사실을 알게 되면 보호자 확인·처리 제한·파기 등 필요한 조치를 검토합니다. 관련 신고는 청소년 보호 정책의 연락처로도 접수할 수 있습니다.
13. 문의·권리 구제·변경
처리방침이 바뀌면 개정일·시행일과 주요 변경 사항을 구분하여 공개합니다. 동의가 필요한 처리 목적 변경이나 국외 이전 등에 대해서는 방침을 수정하는 것만으로 동의를 대체하지 않습니다.
관련 법령·참고 자료
법령은 적용 요건에 따라 따릅니다. 다른 서비스의 공개 정책은 구성과 절차를 참고한 자료이며, 해당 서비스의 약관이 ZUKU 이용계약에 편입되거나 제휴·승인을 의미하지 않습니다.