개인정보처리방침
어센트라(Ascentra)(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 회원의 개인정보를 보호하기 위해 본 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 YOUNGMAN(영맨) 서비스에 적용됩니다.
1. 수집하는 개인정보 항목
가. 회원가입 및 서비스 이용 시 수집
- 일반 회원가입: 이메일, 비밀번호(해시 저장), 닉네임
- 소셜 회원가입(Google·카카오·네이버 등): 소셜 로그인 식별정보(provider ID), 이메일, 닉네임, 프로필 표시명
- 휴대폰 본인확인 시: 이름, 성별, 생년월일, 휴대폰번호, 본인확인기관 결과값(CI/DI), 통신사 정보
- 로그인 정보: 세션 토큰, 로그인 일시, 접속 IP, 접속 기기/브라우저 정보
나. 서비스 이용 과정에서 자동 수집
- 쿠키, 서비스 이용 기록, 접속 로그, 오류 로그
다. 마케팅 정보 수신에 동의한 회원에 한해 수집
- 마케팅 수신 동의 일시, 수신 채널(이메일 등)
※ 회사는 회원의 비밀번호 원문을 저장하지 않으며, 인증 기반(Supabase Auth)의 단방향 해시 형태로만 보관합니다.
2. 휴대폰 본인확인 및 CI/DI 안내
- 회사는 회원의 실명 확인 및 중복가입 방지를 위해 NICE평가정보(주)의 휴대폰 본인확인 서비스를 도입할 예정입니다.
- 본인확인 과정에서 회원의 이름·성별·생년월일·휴대폰번호 등이 NICE평가정보(주)로 전송되며, 회사는 본인확인 결과값(성공 여부, CI, DI)을 전달받아 본인 식별 및 중복가입 확인 목적에 한해 이용합니다.
- CI(Connecting Information)는 본인확인기관에서 발급한 개인 식별 연계정보로, 회사는 회원의 실명 정보 자체를 본인확인 결과로 보관하지 않고 CI/DI 값만 저장하여 동일인 식별에 활용합니다.
- DI(Duplicated Information)는 동일 사이트 내 중복가입 확인용 값으로, 본 사이트 외부에서는 활용되지 않습니다.
3. 수집 목적
- 회원가입 및 서비스 제공: 회원 식별, 인증, 서비스 화면 제공, 고객 문의 응대
- 본인확인 및 중복가입 방지: 실명 확인, 부정 가입·이용 방지, 명의 도용 방지
- 서비스 운영·개선: 오류 분석, 보안 모니터링, 통계 기반 기능 개선
- 법령상 의무 이행: 세무·전자상거래 등 관련 법령에 따른 보관 의무 이행
- 마케팅 정보 발송(선택 동의자에 한함): 신규 기능·이벤트·혜택 안내 (이메일 등)
4. 보유 및 이용 기간
- 원칙적으로 개인정보의 수집·이용 목적이 달성된 후에는 지체 없이 파기합니다.
- 회원정보: 회원 탈퇴 시까지. 단, 부정 이용 방지 및 분쟁 대응을 위해 탈퇴 후 최대 30일간 보관 후 파기.
- 본인확인 결과값(CI/DI): 회원 탈퇴 시 즉시 파기. 단, 관련 법령상 보관 의무가 있는 경우 해당 기간 동안 보관.
- 관계 법령에 따른 보관
- 계약 또는 청약철회 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 로그인·접속 기록: 3개월 (통신비밀보호법)
- 마케팅 수신 동의 정보는 동의 철회 시 즉시 파기합니다.
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 본 처리방침에서 정한 목적 외 용도로 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 회원이 사전에 명시적으로 동의한 경우
- 법령에 따라 수사기관 또는 감독기관의 적법한 절차에 따른 요청이 있는 경우
6. 개인정보 처리 위탁
회사는 안정적인 서비스 제공을 위해 일부 업무를 외부에 위탁할 수 있으며, 위탁 시 「개인정보 보호법」에 따라 필요한 사항을 계약 등으로 명확히 규정합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase, Inc. | 인증·데이터베이스 인프라(해외) | 회원 탈퇴 또는 위탁 종료 시까지 |
| Google LLC | 소셜 로그인(OAuth) 인증 | 각 서비스 이용 시까지 |
| NICE평가정보(주) | 휴대폰 본인확인(도입 예정) | 본인확인 완료 시점까지 |
| 심플렉스인터넷(주) (Cafe24) | 웹 호스팅·서버 운영 | 위탁 계약 종료 시까지 |
※ Supabase 및 Google은 국외 사업자입니다. 해당 사업자의 인프라를 통해 인증·데이터 저장 처리가 이루어지며, 회원은 가입 시 본 처리방침에 동의함으로써 국외 이전에 동의하는 것으로 봅니다.
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 개인정보는 수집·이용 목적이 달성되거나 보관 기간이 종료되면, 내부 방침에 따라 지체 없이 파기됩니다.
- 전자적 파일: 복구·재생할 수 없는 기술적 방법으로 안전하게 영구 삭제
- 출력물: 분쇄 또는 소각
8. 쿠키의 사용 및 거부 방법
회사는 로그인 세션 유지, 사용자 환경 저장 등 서비스 운영을 위해 쿠키 및 브라우저 저장소(localStorage·sessionStorage)를 사용합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
- 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용이 제한될 수 있습니다.
- 쿠키 설정 방법: 브라우저 [설정] → [개인정보 및 보안] → [쿠키 및 사이트 데이터]
9. 이용자의 권리 및 행사 방법
회원은 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보의 열람·정정·삭제 요청
- 개인정보 처리 정지 요청
- 동의 철회(회원 탈퇴 포함)
- 마케팅 수신 동의 철회
권리 행사는 서비스 내 [내 정보] 메뉴, 회원 탈퇴 기능, 또는 아래 문의처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
10. 마케팅 정보 수신 동의
- 회원이 별도로 동의한 경우에 한해, 회사는 이메일 등을 통해 신규 기능·이벤트·혜택 정보를 발송할 수 있습니다.
- 수신 동의는 선택사항이며, 동의하지 않아도 서비스 이용에는 제한이 없습니다.
- 회원은 언제든지 수신 거부를 요청할 수 있으며, 발송되는 메시지 내 수신거부 링크 또는 [내 정보] 메뉴에서 즉시 철회할 수 있습니다.
11. 개인정보 보호책임자
회사는 회원의 개인정보를 보호하고 관련 민원을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 이름: 장동훈
- 직책: 대표
- 이메일: nxnxax@gmail.com
12. 처리방침의 변경 및 고지
본 처리방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경이 있을 경우 적용 시행일 최소 7일 전부터 사이트 내 공지사항 또는 이메일을 통해 고지합니다. 회원에게 불리한 변경의 경우 최소 30일 전 고지합니다.
13. 문의처
- 운영사: 어센트라(Ascentra)
- 대표자: 장동훈
- 사업자등록번호: 393-39-01518
- 주소: 경기도 화성시 효행로 30, 202호
- 이메일: nxnxax@gmail.com
14. 권익침해 구제방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: 02-3480-3573 (www.spo.go.kr)
- 경찰청 사이버안전국: 국번 없이 182 (cyberbureau.police.go.kr)
부칙: 본 개인정보처리방침은 2026년 5월 12일부터 시행됩니다.