개인정보처리방침

My Writing(이하 "회사")는 개인정보보호법 등 관련 법령을 준수하며, 서비스 운영에 필요한 범위에서만 개인정보를 처리합니다.

1. 개인정보의 처리 목적

• 회원가입, 로그인, 본인 식별, 계정 보호, 부정 이용 방지
• AI 글쓰기 첨삭, OCR, 결제, 팀 기능, 알림 등 서비스 제공
• 작성 글, 첨삭 결과, 이용 이력의 저장 및 조회
• 문의 대응, 공지 전달, 환불 처리, 서비스 운영 및 장애 대응
• 오류 분석, 보안 모니터링, 품질 및 성능 개선

2. 처리하는 개인정보 항목

• 회원 정보: 이메일 주소, 비밀번호(이메일 회원가입 시), 이름 또는 닉네임, 사용자 식별값
• 소셜 로그인 정보: Google, Kakao 로그인 시 제공되는 계정 식별자, 이메일, 이름, 프로필 정보
• 선택 정보: 프로필 이미지, 전화번호(입력 또는 연동 시)
• 서비스 이용 정보: 작성한 글, 업로드 이미지, 첨삭 결과, 학습 기록, 구독 및 결제 상태, 문의 내용
• 자동수집 정보: IP 주소, 접속 로그, 쿠키, 서비스 이용 기록, 기기 및 브라우저 정보
• 결제 관련 정보: 주문, 결제 시도, 승인 결과, 구독 이력, 환불 처리 이력 등 거래 처리에 필요한 정보

3. 개인정보의 처리 및 보유 기간

회사는 수집 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 관계 법령 또는 서비스 운영상 필요한 경우 아래 기간 동안 보관할 수 있습니다.

• 회원 정보, 작성 글, 첨삭 결과: 회원 탈퇴 시까지
• 계약 또는 청약철회 기록: 5년
• 대금결제 및 재화 등의 공급 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 접속 로그: 3개월
• 이메일 문의 정보: 문의 처리 완료 후 관련 법령 및 내부 운영 기준에 따라 보관 후 삭제
• 탈퇴 후 최소 식별 정보: 무료 재가입 악용 방지 및 법적 의무 대응 목적 범위에서 분리 보관 후 삭제

4. 쿠키 및 브라우저 저장소 안내

회사는 로그인 상태 유지, 계정 보호, 소셜 로그인 흐름 처리 등 서비스 제공에 필요한 범위에서 쿠키와 브라우저 저장소를 사용합니다.

• 필수 쿠키: Supabase 인증 세션 쿠키, 단말 보호용 세션 쿠키, 소셜 로그인 준비용 임시 쿠키
• 브라우저 저장소: 작성 중인 글 임시저장, 일부 화면 상태 및 성능 측정용 저장소
• 현재 운영 기준: 맞춤형 광고나 리타게팅을 위한 쿠키를 기본 동작으로 사용하지 않으며, 향후 도입 시 별도 고지 및 필요한 동의 절차를 진행합니다.

5. 개인정보 처리의 위탁 및 외부 서비스 이용

회사는 서비스 제공을 위해 필요한 범위에서 외부 서비스를 이용할 수 있으며, 다음 업무를 위탁하거나 연계 처리할 수 있습니다.

• Supabase: 회원 인증, 세션, 데이터베이스 및 파일 저장
• Sentry: 오류 모니터링 및 장애 분석
• Google / Kakao: 소셜 로그인 연동
• Google Vision / Gemini, OpenAI: OCR 및 AI 기반 첨삭, 평가, 피드백 처리
• PortOne 및 PG사: 결제 인증, 정기결제, 거래 승인, 취소 및 환불 처리
• SMTP 또는 이메일 발송 서비스: 회원 안내, 팀 초대, 문의 및 운영 메일 발송

위 서비스 중 일부는 국내외 인프라를 통해 처리될 수 있습니다. 회사는 서비스 제공에 필요한 최소 범위에서만 정보를 처리하며, 계약, 접근 통제, 전송 구간 보호, 보관 범위 제한 등 합리적인 보호조치를 적용합니다.

6. 개인정보의 제3자 제공

회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 승인, 취소, 환불 등 거래 처리를 위해 PG사와 결제수단 제공자에게 필요한 정보가 전달되는 경우 이는 서비스 제공에 필요한 처리로 관리합니다.

7. 개인정보의 파기

회사는 개인정보 보유기간의 경과 또는 처리목적 달성 시 지체 없이 파기합니다.

• 전자적 파일: 복구가 어렵도록 영구 삭제
• 서면 자료: 분쇄 또는 소각

8. 정보주체의 권리 및 행사 방법

• 개인정보 열람, 정정, 삭제, 처리정지 요구
• 동의 철회 및 회원 탈퇴 요청
• 개인정보 처리 관련 문의, 불만 제기 및 피해구제 요청

9. 개인정보 보호조치

• 계정 인증, 세션 보호, 권한별 접근 통제
• 전송 구간 암호화 및 비밀번호의 안전한 저장
• 운영 로그와 오류 모니터링에서 불필요한 개인정보 노출 최소화
• 결제 및 환불 처리 기록의 접근 제한과 보관기간 관리

11. 개인정보처리방침 변경

본 방침은 2026년 6월 8일부터 적용됩니다. 법령, 서비스 구조, 처리 항목 변경이 있는 경우 서비스 내 공지 또는 본 페이지를 통해 안내합니다.