개인정보처리방침
시행일 · 일부 바뀜 — 바뀐 내용 참고
이스터에그(이하 “운영자”)는 Painto 서비스를 운영하면서 아래와 같이 개인정보를 처리합니다. 이 방침에는 서비스가 실제로 수집·보관하는 항목만 적었습니다.
1. 개인정보의 처리 목적
- 회원 관리 — 가입, 로그인, 계정 설정(비밀번호 변경·탈퇴·다른 기기 로그아웃·내 데이터 내려받기), 본인 도안의 보관과 조회
- 도안 생성과 제공 — 이용자가 올린 사진으로 도안을 만들고, 미리보기·색칠 체험·결제 후 파일을 제공, 로그인한 회원이 칠하던 도안을 다른 기기에서도 이어 칠할 수 있도록 색칠 진행을 저장, 도안의 칸 수·색 수와 눈 부위 표현 상태를 알려 드림
- 결제와 거래 기록 — 카카오페이 결제 처리, 법령에 따른 거래 기록 보존
- 서비스 안정성과 부정 이용 방지 — 로그인 시도 제한, 회원가입 시도 제한, 비회원 무료 1회 확인, 오류 확인과 접속 통계
- 운영자의 사진·도안 확인 — 운영자는 변환 품질 확인, 생성 실패·오류 조사, 이용자 문의 대응, 신고·부정 이용 대응, 법령에 따른 요청 처리에 필요한 경우에만 이용자가 올린 사진과 만든 도안을 열람합니다. 열람하면 열람한 운영자·일시·접속지·대상을 기록하며(목록 미리보기는 같은 대상을 1시간에 1번만 기록), 이 기록은 법령이 정한 최소 기간(1년) 이상인 2년 동안 보관합니다.
- 광고 효과 확인 — 광고 링크로 들어온 방문이 체험·업로드·결제 시작으로 이어졌는지 캠페인별 건수로 셉니다(금액·개인별 광고 없음)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 | 이메일, 이름, 비밀번호(복원할 수 없는 해시값으로만 저장), 가입 일시, 관리자 여부 | 회원가입 입력 |
| 사진과 파생물 | 올린 사진 원본, 사진으로 만든 파생물(완성 미리보기 · 번호 도안 · 오버레이 · 색칠용 라벨맵과 영역 정보), 도안 사실(칸 수, 실제로 쓰인 색 수, 가장 가는 칸의 폭, 원본 해상도, 찾은 얼굴 수, 가장 큰 얼굴의 두 눈 사이 거리, 눈 부위가 도안에서 뭉개졌는지 나타내는 수치, 얼굴 중심 자르기 제안 위치), 선택한 등급, 결제 여부, 생성 일시 | 도안 만들기 이용 |
| 색칠 진행 기록 | 로그인한 회원이 자기 도안에서 칠한 칸의 번호 목록과 칠한 칸 수, 마지막 저장 시각(회원 번호·도안 번호와 함께 저장 — 칠한 색이나 그림은 저장하지 않음) | 로그인 상태에서 내 도안을 칠할 때 자동 저장 |
| 결제 | 결제한 도안의 등급·금액·결제 여부, 결제 장부(승인된 결제마다 주문 번호·카카오페이 거래번호·상품·수량·승인 금액·결제 시각·도안 번호·회원 번호 — 비회원은 비회원 결제 표시만). 카카오페이에는 주문 번호, 이용자 구분값(회원 번호 또는 비회원 식별값), 상품명, 금액을 보냄(카드번호 같은 결제수단 정보는 받지 않음) | 카카오페이 결제 |
| 배송 정보 | 실물 주문(입문자용 키트)의 받는 분 실명, 휴대전화, 우편번호와 주소, 배송 메모(선택), 주문 번호, 배송 상태(접수 · 발송 · 완료) — 주문한 물건을 보내고 배송·교환·환불 문의를 처리하는 데만 씁니다 | 실물 주문을 결제하기 전에 직접 입력 |
| 개인통관고유부호 | 입문자용 키트 주문의 개인통관고유부호(P 로 시작하는 13자리) — 해외에서 들여오는 키트의 배송·통관에만 씁니다 | 키트를 결제하기 전에 직접 입력(개인정보 수집·이용 동의 필수) |
| 1:1 문의 | 문의 분류, 문의 내용, 답을 받을 이메일(회원은 계정 이메일), 관련 도안 번호(선택), 운영자 답변 — 문의에 답하고 소비자 불만·분쟁을 처리하는 데만 씁니다. 문의를 남기면 방문 기록과 활동 기록에 “문의” 한 줄이 방문자 단위로 연결됩니다(내용·이메일은 빼고) | 1:1 문의 화면에서 직접 입력 |
| 스마트스토어 주문 사진 | 네이버 이메일, 스마트스토어 주문번호(적은 경우), 개인통관고유부호(P 로 시작하는 13자리), 보낸 사진 원본과 운영자 확인용 축소본, 그 사진으로 만든 도안 파일, 받은 시각, 운영자 확인 여부 — 스마트스토어 주문 도안을 만들고 주문자에게 연락하는 데와 해외 배송 상품의 통관에만 씁니다 | 스마트스토어 사진 보내기 화면에서 직접 입력(수집·이용에 동의한 경우만) |
| 완성 후기 | 별점과 후기 글은 후기를 보여 주고 서비스를 고치는 데 써요. 공개에 동의하고 운영자가 확인한 글만 이름 없이 첫 화면에 보여요. 개인정보·욕설과 비방·광고와 링크·서비스와 무관한 내용이 아니면 별점과 상관없이 최신순으로 실어요. 후기는 회원이 지우거나, 그 도안을 지우거나, 탈퇴하면 함께 지웁니다. 싣지 않기로 한 글은 그 결정 뒤 30일이 지나면 지웁니다. 운영자가 확인하기 전인 글은 마지막으로 고친 뒤 90일이 지나면 지웁니다. | 내 도안에서 직접 입력 |
| 방문자 식별 | 브라우저마다 만드는 방문자 식별값(쿠키), 첫·마지막 방문 시각, 처음 들어온 페이지 경로, 유입 사이트 주소(호스트만), 광고 링크로 들어온 경우 링크에 붙은 캠페인 표시(utm_source· | 서비스 이용 시 자동 생성 |
| 이용 기록 | 방문한 페이지 경로, 이용 이벤트(업로드·결제·오류 결과, 오류 코드, 처리 시간, 등급, 화면 단계, 의뢰 화면 단계)와 시각, 일부를 가린 IP 주소, 기기 종류(휴대폰·태블릿·PC) | 서비스 이용 시 자동 생성 |
| 방문자 단위 연결 | 운영자가 방문 기록과 활동 기록(본 페이지·화면 조작 확인·사진 업로드·도안 변환·가입·로그인·로그인 실패·결제 시작과 완료)을 방문자 단위로 연결해 봅니다(로그인한 경우 회원 단위 · 같은 사람은 하루 1번으로 셈). 보유 기간은 3항의 이용 기록·방문자 식별 기록과 같습니다. | 서비스 이용 시 자동 생성 |
| 로그인 실패 기록 | 이메일을 변환한 식별값(원문 아님), IP 기반 식별값, 시도 시각, 성공 여부 | 로그인 시 자동 생성 |
| 가입 시도 기록 | IP 주소를 변환한 식별값(IP 주소 원문은 저장하지 않음), 시도 시각, 가입 성공 여부 | 회원가입 시 자동 생성 |
| 세션 보안 기록 | 회원 번호, 로그인 세대 번호(비밀번호를 바꾸거나 다른 기기에서 모두 로그아웃할 때마다 1씩 늘어남), 마지막으로 바뀐 시각 | 비밀번호를 바꾸거나 “다른 기기에서 모두 로그아웃”을 할 때 자동 생성 |
| 웹 서버 접속 로그 | IP 주소(가리지 않은 전체), 요청 주소, 응답 코드, 유입 주소, 브라우저 정보(User-Agent), 시각, 처리 중 생긴 오류 내용 | 웹 서버가 모든 요청마다 자동 기록 |
| 서버 로그 | 처리 결과와 오류 종류, 도안 번호, 회원·비회원을 알아볼 수 없게 변환한 값, 보안 토큰이 맞지 않아 거부한 요청의 경로와 거부 사유, 다른 기기 로그아웃으로 끊긴 로그인의 사유, 브라우저 보안 정책(CSP) 위반 보고의 페이지·자원 주소(검색어 부분 제외) — IP 주소·이메일·토큰 원문은 적지 않음 | 서비스가 요청을 처리할 때 자동 기록 |
| 화면 오류 기록 | 화면에서 난 스크립트 오류의 메시지 앞부분 200자(이메일·전화번호·6자리 이상 숫자는 가리고 주소의 검색어 부분은 뺌 — 그래도 오류 문장에 이름 같은 다른 글자가 들어 있으면 그 일부가 저장될 수 있음), 파일 이름·줄·열, 쪽 이름, 화면 버전, 브라우저 종류, 같은 오류가 난 횟수와 처음·마지막 시각 — 회원 번호·IP 주소는 함께 저장하지 않으며 30일이 지나면 삭제 | 화면에서 오류가 날 때 자동 수집(한 쪽에서 최대 5건) |
| 진행 상태 | 도안 생성 진행률·단계·결과 파일 이름·팔레트·등급 | 도안 생성 중 자동 생성 |
| 칠한 순서 | 로그인한 회원이 자기 도안에서 칸을 칠한 순서(칸 번호 배열) — 색칠 진행 기록과 함께 저장 | 색칠할 때 자동 생성 |
| 사진 점검 결과 | 올린 사진에서 찾은 얼굴 수와 사진에서 얼굴이 차지하는 크기 비율, 글자가 차지하는 면적 비율(숫자 3개) — 얼굴 특징값은 저장하지 않고, 글자는 읽지 않고 있는 자리만 찾음 | 사진을 올릴 때 자동 생성 |
| 별점 | 회원이 자기 도안에 남긴 별점(1~5)과 고른 이유 | 별점을 남길 때 입력 |
| 도안 이름 | 회원이 자기 도안에 직접 붙인 이름(40자 이하) — 내 도안 목록과 화면 제목에서 그 도안을 알아보는 데만 씀 | 도안 이름을 입력할 때 |
| 내 도안 한꺼번에 받기 파일 | 회원이 요청할 때 만드는 ZIP 파일 1개 — 도안 정보, 물감 색 목록, 결제했거나 「도안 파일만」을 산 도안의 번호 도안 원본·인쇄용 PDF(나머지 도안은 도안 정보·물감 색 목록만), 계정·도안 목록(내 데이터 내려받기와 같은 내용). 원본 사진은 넣지 않으며 본인만 받을 수 있음 | “내 도안 한꺼번에 받기”를 요청할 때 자동 생성 |
| 다른 등급 미리보기 | 같은 사진으로 만든 다른 등급의 미리보기 사본 | 등급 비교를 요청할 때 자동 생성 |
| 사용량 기록 | 과부하를 막기 위해 IP 주소에서 만든 식별할 수 없는 값(로그인한 경우 회원 번호), 쓴 기능의 종류, 시각 — IP 주소 원문은 저장하지 않음 | 공유 이미지·등급 비교·다시 만들기·가입 이어받기 재시도·레이어 파일 받기·얼굴에 맞추기·내 도안 한꺼번에 받기·화면 오류 보고·스마트스토어 사진 보내기를 쓸 때 자동 생성 |
| 운영자 열람 기록 | 운영자가 사진·도안을 열람한 기록 — 열람한 운영자, 일시, 운영자의 접속지(IP 주소), 열람한 도안 번호 또는 비회원 식별값을 변환한 값, 열람한 이미지 종류 | 운영자가 열람할 때 자동 기록 |
다른 페이지로 옮겨 가도 진행 표시가 보이도록, 같은 브라우저 세션의 진행 상태를 조회만 합니다(새로 저장하는 정보 없음). 도안이 다 만들어졌을 때 띄우는 브라우저 알림은 이 기기 안에서만 동작하고 서버로 보내는 정보가 없습니다. 공유 이미지는 요청할 때 만들어 보내고 서버에 저장하지 않습니다.
이용자가 올린 사진에는 다른 사람의 얼굴이 담길 수 있습니다. 서비스는 도안을 만들 때 얼굴 부분을 더 섬세하게 나누려고 사진에서 얼굴의 위치만 찾습니다. 얼굴로 특정한 사람을 알아보는 처리(식별·인증)는 하지 않고, 사람을 알아보는 데 쓰는 얼굴 특징값도 만들거나 저장하지 않습니다. 도안 사실에 저장하는 얼굴 수와 눈 부위 수치도 도안 품질을 알려 드리는 데만 씁니다. 자르기 화면에서 ‘얼굴에 맞추기’를 누르면 줄인 사진으로 얼굴 위치를 찾는데, 얼굴 위치는 자르기 제안에만 쓰고 사진과 함께 바로 버립니다(저장하지 않음). 사진 점검에서 글자는 읽지 않고 글자가 있는 자리만 찾습니다. 따라서 운영자는 이 처리가 특정 개인을 알아보기 위한 생체인식정보 처리에 해당하지 않는다고 판단합니다.
만 14세 미만 아동 — 만 14세 미만 아동은 회원으로 가입할 수 없고, 비회원으로도 사진을 올릴 수 없습니다. 서비스는 법정대리인의 동의를 받아 아동의 개인정보를 처리하는 절차를 두고 있지 않습니다. 가입할 때 만 14세 이상임을 확인하는 항목에 스스로 체크해야 가입할 수 있으며, 나이를 따로 증명받지는 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다(dltnstlssnr1@naver.com 또는 010-8337-5338로 알려 주세요).
3. 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 탈퇴할 때까지. 탈퇴하면 서비스 데이터베이스에서 즉시 삭제 |
| 회원의 사진과 파생물 | 이용자가 도안을 삭제하거나 탈퇴할 때까지(도안 사실 포함). 삭제하거나 탈퇴하면 파일을 즉시 물리 삭제 |
| 색칠 진행 기록 | 이용자가 그 도안을 삭제하거나 탈퇴할 때까지. 도안을 삭제하거나 탈퇴하면 즉시 삭제 |
| 비회원의 사진과 파생물 | 마지막으로 사진을 올려 도안을 만든 날부터 30일이 지나면 매일 도는 자동 정리 작업에서 삭제. 결제한 비회원 도안은 결제한 날부터 90일 동안 보관한 뒤 같은 정리 작업에서 삭제 |
| 결제 기록 | 5년 — 전자상거래법의 대금결제 기록 보존 의무. 결제 장부(1항·2항의 결제 장부 항목)는 결제한 날부터 5년 동안 보관하고, 탈퇴해도 지우지 않고 회원 번호와의 연결만 끊음. 탈퇴할 때 따로 남기는 기록은 탈퇴 후 5년 — 등급 도안 결제는 회원 번호·도안 번호·등급·탈퇴 시점 가격표 기준 추정 금액·결제 시기(도안 생성 시각 기준)만, 「도안 파일만」·입문자용 키트 결제는 상품·수량·실제 승인 금액·주문번호·결제 시각·도안 번호·처음 내려받은 시각만 남기고(회원 연결은 끊음) 사진·이메일·이름은 남기지 않음 |
| 이용 기록 | 90일 뒤 삭제. 그중 일부를 가린 IP 주소는 30일 뒤 먼저 지움(나머지 항목은 90일까지 남음) |
| 광고 캠페인 표시 | 90일 뒤 삭제 |
| 완성 후기 | 회원이 지우거나 탈퇴할 때까지(싣지 않기로 한 글은 결정 뒤 30일 · 확인 전인 글은 마지막으로 고친 뒤 90일) |
| 방문자 식별 기록 | 마지막 방문 후 90일 뒤 삭제 |
| 로그인 실패 기록 | 30일 뒤 삭제 |
| 가입 시도 기록 | 1일이 지나면 매일 도는 정리 작업에서 삭제(최대 약 2일 보관) |
| 세션 보안 기록 | 탈퇴할 때까지. 탈퇴하면 즉시 삭제 |
| 진행 상태 | 24시간 뒤 삭제 |
| 칠한 순서 | 색칠 진행 기록과 같음 — 그 도안을 삭제하거나 탈퇴하면 함께 삭제 |
| 사진 점검 결과 | 그 도안과 같음 — 도안이 삭제되면(회원 삭제·탈퇴, 비회원 자동 정리) 함께 삭제 |
| 별점 | 그 도안을 삭제하거나 탈퇴할 때까지. 등급별 통계는 개인을 알아볼 수 없게 합친 값만 남김 |
| 도안 이름 | 그 도안을 삭제하거나 탈퇴할 때까지. 도안을 삭제하거나 탈퇴하면 함께 삭제 |
| 내 도안 한꺼번에 받기 파일 | 만든 뒤 24시간이 지나면 서버에서 삭제(다시 만들면 이전 파일을 덮어씀) |
| 화면 오류 기록 | 마지막으로 같은 오류가 난 뒤 30일이 지나면 삭제. 전체 기록이 5,000건에 이르면 새 오류는 저장하지 않음 |
| 다른 등급 미리보기 | 24시간 뒤 매시 도는 정리 작업에서 삭제(그 전에 결과가 바뀌면 바로 삭제) |
| 사용량 기록 | 2일 뒤 삭제(가입 이어받기 1회 표식은 31일) |
| 웹 서버 접속 로그 | 매일 새 파일로 바꾸고 이전 파일 10개까지 보관한 뒤 자동 삭제(약 11일) |
| 서버 로그 | 서버 컴퓨터를 재부팅하면 삭제. 그 전에도 저장 공간 한도에 이르면 오래된 것부터 자동 삭제 |
| 장애 복구용 백업 | 장애 복구를 위해 매일 만드는 데이터베이스 백업은 서버 안에 최대 15일 보관 후 자동 삭제(사진·도안 파일은 이 백업에 없음). 탈퇴·삭제한 데이터베이스 정보도 그 기간 동안 백업에 남았다가 함께 지워짐 |
| 서비스 업데이트용 복구 백업 | 서비스를 업데이트하기 전에 코드와 설정만 복구용으로 보관하며, 사진·도안 파일과 회원 데이터는 넣지 않음 |
| 운영자 열람 기록 | 2년 보관 후 삭제(법령이 정한 최소 기간 1년 이상) |
배송 정보 — 주문(결제)한 날부터 90일 동안 보관한 뒤 지웁니다. 결제하지 않은 채 남은 배송 정보도 마지막으로 고친 날부터 90일이 지나면 지웁니다. 회원 탈퇴 때 결제 전 배송 정보는 바로 지우고, 이미 결제한 주문의 배송 정보는 배송·교환·환불 처리를 위해 위 기간까지만 보관합니다.
개인통관고유부호 — 주문(결제)한 날부터 30일이 지나면 지웁니다. 통관이 끝나면 쓸 일이 없어 배송 정보보다 먼저 지우고, 전자상거래법에 따라 보관하는 결제 기록에는 넣지 않습니다. 결제하지 않은 채 남은 것도 마지막으로 고친 날부터 30일이 지나면 지우고, 회원 탈퇴 때 결제 전 것은 바로 지웁니다.
1:1 문의 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 소비자 불만·분쟁 처리 기록으로 접수한 날부터 3년 동안 보관한 뒤 지웁니다. 회원 탈퇴 뒤에도 이 기간까지는 계정과의 연결만 끊은 채 보관합니다.
스마트스토어 주문 사진 — 받은 날부터 90일 동안 보관한 뒤 사진 파일·만든 도안 파일과 함께 자동으로 지웁니다. 개인통관고유부호는 받은 날부터 30일이 지나면 먼저 지웁니다. 도안을 만들고 연락하는 목적을 이루면 그 전에 지울 수 있습니다.
4. 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 파기합니다. 이용 기록·방문자 식별 기록·로그인 실패 기록·가입 시도 기록·진행 상태와 기간이 지난 비회원의 사진과 파생물은 매일 자동 정리 작업으로 삭제합니다.
- 데이터베이스의 정보는 행을 삭제하고, 사진·도안 파일은 저장 장치에서 물리적으로 삭제합니다.
- 탈퇴하면 회원 정보·도안 목록·진행 상태·로그인 실패 기록·색칠 진행 기록·세션 보안 기록을 데이터베이스에서 삭제하고, 서비스에 저장된 사진과 파생물 파일을 즉시 삭제합니다. 이용 기록과 방문자 식별 기록은 회원 번호와의 연결만 끊고(방문자 식별값·방문 경로 같은 나머지 항목은 남음) 3항의 기간이 지나면 삭제합니다. 결제 기록은 3항의 기간 동안 분리 보관한 뒤 파기합니다.
- 내 도안에서 도안을 하나 삭제하면 그 도안의 색칠 진행 기록도 데이터베이스에서 함께 삭제합니다.
- 의뢰할 때 “원본 즉시 삭제”를 고르면 도안을 다 만든 직후 올린 사진 원본과 사진 위에 선을 겹친 오버레이를 지웁니다. 그 뒤에는 등급 비교·다시 만들기·가입 이어받기·운영자 원본 열람을 할 수 없습니다.
- 가입할 때 “체험 결과 이어받기”를 고르면 같은 브라우저에서 비회원으로 만든 결과를 새 계정으로 다시 만듭니다. 비회원으로 올린 원본은 원래 비회원 정리 일정대로 지워집니다.
- 장애 복구용 데이터베이스 백업에 남은 사본은 따로 고치지 않고, 3항의 기간(최대 15일)이 지나면 자동으로 함께 삭제됩니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우는 예외로 합니다.
6. 처리 위탁과 국외 이전
처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 카카오페이 | 결제 처리 |
| 중국 소재 제작·배송 협력 업체(국외 이전) | 실물 주문 키트의 제작과 배송 — 받는 분 실명 · 휴대전화 · 주소 · 배송 메모 · 개인통관고유부호(키트 통관)를 전달합니다 — 이전되는 나라: 중국 · 시기와 방법: 키트 주문을 받을 때 주문 정보로 전달 · 목적: 키트 제작·배송·통관 · 보유: 배송과 통관이 끝날 때까지. |
| Oracle Corporation | 서버·저장소 제공(호스팅) — 서비스의 모든 정보가 이 사업자의 서버에 저장됩니다 |
개인정보의 국외 이전(보관)
서비스를 제공하는 계약을 이행하려면 개인정보를 국외에 있는 서버에 보관해야 하므로, 아래 사항을 이 처리방침에 공개하고 개인정보를 국외로 이전(보관)합니다(개인정보 보호법 제28조의8 제1항 제3호).
| 이전받는 자 | Oracle Corporation |
|---|---|
| 이전받는 자의 개인정보 문의처 | https://www.oracle.com/legal/privacy/privacy-policy/ |
| 이전되는 국가 | 일본 (도쿄 리전) |
| 이전되는 항목 | 2항의 모든 항목 |
| 이전 시기와 방법 | 서비스를 이용할 때마다 암호화된 통신(HTTPS)으로 전송되어 서버에 저장 |
| 이전 목적과 보유 기간 | 서비스 제공을 위한 서버·저장소 운영 / 3항의 보유 기간과 같음 |
| 거부 방법과 효과 | 국외 보관을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 모든 정보가 이 서버에 저장되므로 국외 보관을 거부하면 서비스를 이용할 수 없습니다. |
7. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 대리인을 통해서도 요구할 수 있습니다. 법령에 따라 요구가 제한되는 경우에는 그 이유를 알려 드립니다.
- 회원은 계정 설정에서 비밀번호를 바꾸고 직접 탈퇴할 수 있습니다. 내 도안에서 도안을 하나씩 삭제할 수도 있습니다.
- 회원은 계정 설정의 “내 데이터 내려받기(JSON)”로 서비스가 가진 내 정보(계정 정보, 도안 목록, 최근 로그인 기록, 이용 요약, 보유 기간)를 파일로 받아 열람할 수 있습니다. 사진·도안 이미지는 이 파일에 들어 있지 않습니다 — 결제한 도안의 원본은 내 도안에서 도안별로 받을 수 있습니다.
- 그 밖의 요청은 dltnstlssnr1@naver.com 또는 010-8337-5338로 보내 주시면 지체 없이 처리합니다. 비회원은 계정이 없어 본인 확인이 어려우므로, 요청할 때 도안을 만든 날짜와 등급을 함께 알려 주세요.
개인정보 침해에 대한 상담·신고와 분쟁 조정은 아래 기관에 할 수 있습니다.
- 개인정보침해 신고센터(한국인터넷진흥원) — 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
8. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 해시값으로만 저장합니다.
- 서비스와 이용자 사이의 통신은 HTTPS 로 암호화합니다.
- 로그인 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 하고 다른 사이트에서 보내지 않게(SameSite) 설정합니다.
- 비밀번호 변경·탈퇴·도안 삭제처럼 계정과 도안을 바꾸는 요청은, 이 서비스 화면에서 보낸 요청인지 보안 토큰으로 확인합니다.
- 로그인 실패가 반복되면 일정 시간 로그인을 제한합니다.
- 같은 곳(IP)에서 짧은 시간에 회원가입 시도가 너무 많으면 잠시 가입을 제한합니다.
- 비밀번호를 바꾸거나 계정 설정에서 “다른 기기에서 모두 로그아웃”을 하면, 지금 쓰는 기기를 뺀 다른 기기의 로그인이 풀립니다.
- 로그아웃하면 그 로그인 확인값을 서버에서도 무효로 처리합니다(무효 목록은 회원 번호 없이 되돌릴 수 없게 바꾼 값으로 31일 보관한 뒤 지웁니다).
- 서비스 데이터베이스의 이용 기록에는 IP 주소 일부를 가려 저장하고, 로그인 실패 기록에는 이메일 원문 대신 변환한 값을 저장합니다.
- 사진과 도안 파일은 공개되지 않는 저장소에 두고, 만든 본인임을 확인한 뒤에만 제공합니다.
- 관리 기능은 관리자 권한이 있는 계정만 쓸 수 있습니다.
- 운영자가 사진을 열람하려면 관리자 계정으로 로그인해 권한 확인을 거쳐야 하며(최상위 운영자는 2단계 인증 코드까지), 한동안 쓰지 않으면 확인이 자동으로 풀립니다.
- 운영자의 열람 기록(접속기록)을 남겨 3항의 기간 동안 보관하고, 31일마다 점검합니다.
9. 자동 수집 장치(쿠키·브라우저 저장소)의 설치·운영과 거부
| 이름·위치 | 용도 | 기간 |
|---|---|---|
| 세션 쿠키(session) | 로그인 상태 유지(로그인 확인값 포함 — 비밀번호는 담지 않음. 비밀번호를 바꾸거나 다른 기기에서 모두 로그아웃하면 이 값이 달라져 다른 기기의 로그인이 풀림. 로그아웃하면 서버에서도 무효), 비회원 방문자 구분(무료 1회 확인), 보안 토큰 | 최대 30일 |
| 브라우저 저장소(localStorage) | 화면 테마, 가이드 준비물 체크, 조색 도우미 물감 목록, 사람 확인 신호를 보낸 날짜 — 이 기기에만 저장되고 서버로 보내지 않음 | 이용자가 지울 때까지(로그아웃하면 지우도록 요청) |
| 브라우저 알림(허용한 경우) | 도안이 다 만들어지면 이 기기에 알림을 띄움 — 서버로 보내는 정보 없음 | 이용자가 브라우저 설정에서 끌 때까지 |
| 탭 임시 저장소(sessionStorage) | 색칠 진행 기록과 색칠 화면 설정 — 로그인하지 않았거나 샘플 도안을 칠할 때는 이 탭에만 저장되고 서버로 보내지 않음. 로그인한 회원이 자기 도안을 칠한 진행은 서버에도 저장(2항 “색칠 진행 기록”). 도안을 삭제한 직후 결과 안내에 쓰는 도안 번호 | 탭을 닫을 때까지 |
이용자는 브라우저 설정에서 쿠키와 저장소를 차단하거나 지울 수 있습니다. 세션 쿠키를 막으면 로그인과 도안 만들기를 이용할 수 없습니다. 맞춤형 광고·외부 분석 서비스용 쿠키는 쓰지 않습니다. 광고 링크로 들어온 경우 링크에 붙은 캠페인 표시를 방문자 식별값과 함께 서버에 남겨 광고 효과를 셉니다. 로그아웃하면 이 사이트가 브라우저에 남긴 저장소(localStorage·sessionStorage)를 지우도록 브라우저에 요청합니다(이 요청을 지원하는 브라우저에서만 지워집니다).
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 열람·정정·삭제·처리 정지 요구, 불만 처리와 피해 구제는 아래 보호책임자에게 요청할 수 있습니다.
- 보호책임자
- 함감찬(대표)
- 전화
- 010-8337-5338
11. 처리방침의 시행과 변경
이 처리방침은 부터 시행합니다. 처리방침을 바꿀 때는 시행일 전에 바뀐 내용과 시행일을 서비스 화면에 알립니다.
바뀐 내용( 시행)
- 광고 효과 확인 — 광고 링크로 들어온 방문이 체험·업로드·결제 시작으로 이어졌는지 캠페인별 건수로 세는 목적을 더했습니다(1항).
- 캠페인 표시 — 광고 링크로 들어온 경우 링크에 붙은 캠페인 표시(utm_source·
utm_medium· utm_campaign)를 방문자 식별값과 함께 남기고 90일 뒤 지웁니다(2항·3항·9항). - 화면 조작 확인 — 자동화 접속 여부를 판단할 때 화면을 실제로 스크롤하거나 누르거나 키를 눌렀는지를 하루 1번 확인합니다(누른 키·위치는 받지 않음 · 2항·9항).
- 결제한 비회원 도안 보관 — 로그인하지 않고 결제한 도안은 마지막으로 만든 날부터 30일 뒤 다른 비회원 도안과 함께 지웠는데, 결제한 날부터 90일 동안 보관한 뒤 지웁니다(3항).
- 결제 장부 — (법정 보존 사실 안내 · 시행일과 별개로 적용) 결제가 승인될 때마다 주문 번호·카카오페이 거래번호·상품·수량·승인 금액·결제 시각·도안 번호·회원 번호(비회원은 비회원 결제 표시만)를 결제 장부에 남기고 결제한 날부터 5년 동안 보관합니다. 전자상거래법의 대금결제 기록 보존 의무에 따른 것이고, 탈퇴해도 지우지 않고 회원 번호와의 연결만 끊습니다(2항·3항).
- 완성 후기 — 회원이 완성한 도안에 남긴 별점과 후기 글을 받아 후기를 보여 주고 서비스를 고치는 데 씁니다. 공개에 동의하고 운영자가 확인한 글만 이름 없이 첫 화면에 싣습니다. 회원이 지우거나, 그 도안을 지우거나, 탈퇴하면 함께 지우고, 싣지 않기로 한 글은 결정 뒤 30일 · 확인 전인 글은 마지막으로 고친 뒤 90일이 지나면 지웁니다(2항·3항).
- 화면 단계 — 이용 기록에 체험 시작·첫 칸·완성·결제 창 열림 단계를 더했습니다(좌표·칸 번호는 받지 않음)( 시행 · 2항).
- 의뢰 단계·광고 매체 번호 — 이용 기록에 의뢰 화면의 사진 고름·보내기 단계를, 광고 링크 표시에 네이버 검색광고 매체 번호(n_media)를 더했습니다(사진·파일 이름·검색어는 서비스 기록(데이터베이스)에 남기지 않음)( 시행 · 2항).
- 로그아웃 — (보안 조치 · 시행일과 별개로 적용) 로그아웃하면 그 로그인 확인값을 서버에서도 무효로 처리합니다(무효 목록은 회원 번호 없이 되돌릴 수 없게 바꾼 값으로 31일 보관한 뒤 지웁니다). (8항·9항)
- 스마트스토어 주문 사진 — (스마트스토어 접수에만 해당 · 시행일과 별개로 적용) 해외 배송 상품의 통관을 위해 개인통관고유부호를 더 받고 받은 날부터 30일 뒤 지우며, 보낸 사진으로 만든 도안 파일을 사진과 함께 90일 보관한 뒤 지웁니다(2항·3항).
운영자 정보
- 상호
- 이스터에그
- 대표자
- 함감찬
- 사업자등록번호
- 409-29-21028
- 통신판매업 신고번호
- 신고 면제 대상
- 주소
- 서울특별시 서대문구 경기대로7길 46, 3층 3호(충정로3가, 그린빌라트)
- 전화
- 010-8337-5338