WorldCanvas 개인정보처리방침
WorldCanvas 서비스의 개인정보 수집, 이용, 관리에 대한 정책입니다.
1. 적용 범위 및 기본 원칙
Purpleship(이하 "회사"라 함)이 운영하는 WorldCanvas 서비스에 적용되는 개인정보 처리 기준을 안내합니다.
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.
2. 수집 항목 및 이용 목적
회사는 서비스 제공과 고객 지원을 위해 필요한 최소한의 정보만을 수집합니다.
- Google OAuth 로그인: Google 계정 식별자(ID), 이메일, 프로필 정보
- 서비스 이용 기록: 접속 기록, 브라우저/OS 정보, 캔버스 활동 내역
- 고객 문의 처리 시: 문의 채널(이메일 등)로 수신한 이름, 이메일, 문의 내용
2.1 웹 분석 도구
Google Analytics 등 분석 도구를 사용해 익명화된 이용 통계를 수집할 수 있습니다.
3. 개인정보 보유 및 이용 기간
- 법령 또는 내부 정책에 따른 최소 기간만 보관 후 지체 없이 파기합니다.
- 접속 기록: 통신비밀보호법에 따라 3개월 보관 후 자동 파기합니다.
- 고객 문의 내역: 분쟁 대비를 위해 처리 완료 후 3년간 보관 후 파기합니다.
- 계정 및 서비스 데이터: 탈퇴 시 지체 없이 삭제합니다.
4. 개인정보 제3자 제공 및 국외 이전
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외적으로 제공될 수 있습니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우
5. 개인정보 처리 위탁
서비스 품질 유지를 위해 업무를 외부에 위탁할 수 있으며, 수탁자에 대해 보안, 재위탁 제한, 관리·감독 의무를 부과합니다.
- 서비스 이용 분석: Google LLC (Google Analytics)
- 결제 처리: Paddle.com (Merchant of Record)
6. 이용자의 권리 및 행사 방법
이용자는 아래 권리를 언제든지 행사할 수 있으며, 회사는 지체 없이 조치합니다.
- 동의 철회: 서비스 설정을 통해 권한을 언제든지 변경하거나 철회할 수 있습니다.
- 열람·정정·삭제·처리정지 요구: 회사에 요청하거나 제공된 화면/설정에서 직접 관리할 수 있습니다.
- 개인정보 침해신고센터, 분쟁조정위원회 등을 통한 권리 구제 신청
7. 안전성 확보조치
회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 취합니다.
- 접근 권한 최소화 및 접근 기록 관리
- 전송·보관 구간의 암호화 및 키 관리
- 정기적 보안 패치와 취약점 점검
- 개인정보 취급자 교육 및 점검
8. WorldCanvas 서비스 상세
Google 로그인 기반 협업 캔버스 서비스로, 계정 식별과 동기화를 위해 최소 정보를 수집·저장합니다.
- 가입/인증: Google OAuth 로그인 사용. Google 계정 식별자(ID) 및 이메일을 계정 생성·로그인 식별 목적으로 DB에 저장합니다.
- 서비스 데이터: 사용자가 생성한 픽셀 아트 데이터를 동기화·복구 제공을 위해 회사 서버(DB)에 저장합니다.
- 삭제 및 보관: 계정 삭제 또는 서비스 탈퇴 시 계정 정보와 서비스 데이터는 지체 없이 삭제합니다.
9. 개인정보 보호책임자
개인정보 보호책임자: Purpleship 운영팀
연락처: captain@purpleship.io
개인정보 침해 관련 신고: 개인정보보호위원회 (privacy.go.kr) 등 관계기관을 통해 가능합니다.
10. 개인정보처리방침 변경 및 고지
법령, 서비스 내용, 내부 정책 변경 시 개정 내용을 시행 7일 전에 웹사이트 공지 또는 서비스 내 고지로 안내합니다.