1. 수집하는 정보와 이용 목적
| 구분 | 정보 | 목적 |
|---|---|---|
| Google 로그인 | Google 계정 식별자, 인증된 이메일, 표시 이름 | 회원 식별, 로그인, 계정 관리 |
| 구독·결제 | 구독 상태, 결제일과 금액, 결제 결과, 고객키, 암호화된 빌링키, 카드사와 마스킹된 카드번호 | 자동결제, 해지, 환불, 결제 내역 관리 |
| 뉴스레터 | 이메일, 이름, 구독 목록, 발송·반송·수신거부 상태 | 콘텐츠 발송과 수신거부 처리 |
| 서비스 이용 | 세션 식별정보, 접속 일시, IP 주소, 브라우저·기기 정보, 보안 로그 | 로그인 유지, 오류 대응, 부정 이용 방지와 보안 |
| 고객 문의 | 이메일 주소와 문의 내용, 처리 기록 | 문의·불만·환불 처리 |
OOA는 결제에 필요한 전체 카드번호와 CVC를 직접 저장하지 않습니다.
2. 보유 기간
회원 정보는 회원 탈퇴 또는 이용 목적 달성 시 지체 없이 삭제합니다. 다만 관계 법령에 따라 다음 기록을 일정 기간 분리 보관합니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 콘텐츠 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
3. 처리 업무의 위탁
| 수탁자 | 업무 |
|---|---|
| Google LLC | Google 계정 로그인과 회원 식별 |
| Sendinblue SAS(Brevo) | 뉴스레터 발송, 수신거부와 발송 결과 관리 |
| Cloudflare, Inc. 및 OpenAI, L.L.C. | 웹사이트 호스팅, 데이터베이스, 보안과 서비스 운영 인프라 |
| 주식회사 코리아포트원 | 결제 연동, 결제·빌링키 상태 전달과 결제 관리 |
| 엔에이치엔케이씨피 주식회사 | 카드 등록, 자동결제, 결제 취소와 환불 처리 |
결제 기능이 열리면 실제 결제 화면에서 결제 조건과 처리 업체를 다시 확인할 수 있습니다.
4. 국외 이전
로그인, 뉴스레터 발송과 호스팅을 위해 다음과 같이 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 국가·시점 | 항목과 목적 | 보유 기간 |
|---|---|---|---|
| Google LLC | 미국 등 · Google 로그인 이용 시 | 계정 식별자, 이메일, 표시 이름 · 로그인 | 회원 탈퇴 또는 연동 해제 시까지 |
| Sendinblue SAS(Brevo) | 프랑스·EU 등 · 뉴스레터 발송 시 | 이메일, 이름, 발송 상태 · 뉴스레터 발송 | 구독 해지·탈퇴 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. 및 OpenAI, L.L.C. | 미국을 포함한 서비스 인프라 지역 · 서비스 이용 시 | 회원·서비스 이용 정보 · 호스팅, 보안, 서비스 제공 | 이용 목적 달성 또는 위탁계약 종료 시까지 |
국외 이전을 원하지 않으면 회원 가입이나 서비스 이용을 중단하고 탈퇴를 요청할 수 있습니다. 다만 이전을 거부하면 Google 로그인, 이메일 발송 등 서비스의 핵심 기능을 제공하기 어렵습니다.
5. 제3자 제공
OOA는 회원의 개인정보를 판매하지 않으며, 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있거나 생명·신체의 긴급한 보호가 필요한 경우 등 관계 법령이 허용하는 범위에서는 예외가 될 수 있습니다.
6. 삭제 방법
보유기간이 끝난 전자적 정보는 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있다면 파쇄합니다. 법정 보관 정보는 별도로 분리해 정해진 목적 외에는 사용하지 않습니다.
7. 회원의 권리
회원은 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 본인 확인이 필요한 경우 최소한의 정보를 요청할 수 있으며, 법령에 특별한 사유가 없다면 지체 없이 처리합니다.
8. 쿠키와 세션
OOA는 로그인 상태를 안전하게 유지하기 위해 필수 쿠키와 세션 정보를 사용합니다. 브라우저에서 쿠키를 차단할 수 있지만, 차단하면 로그인과 구독자 전용 기능을 이용하기 어려울 수 있습니다.
9. 안전성 확보
접근 권한 최소화, 전송구간 암호화, 인증 세션 보호, 결제용 빌링키 암호화, 관리 기록 점검 등 필요한 보호조치를 적용합니다.
10. 개인정보 보호 문의
개인정보 보호 책임 업무는 OOA 운영팀이 담당합니다. 열람·삭제·탈퇴·침해 관련 문의는 contact@wethegalaxy.com으로 보내주세요.
추가 상담이 필요하면 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
11. 방침 변경
내용이 바뀌면 시행일 전에 웹사이트에서 알립니다. 수집 항목이나 이용 목적처럼 회원 권리에 중요한 변경은 별도 안내와 필요한 동의 절차를 거칩니다.