개인정보처리방침
KStream(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같은 개인정보처리방침을 수립합니다.
1. 수집하는 개인정보 항목 및 수집 방법
가. 수집 항목
- 필수 항목: 이메일 주소, 이름, 비밀번호(이메일 가입 시)
- 선택 항목: 전화번호, 프로필 이미지
- 소셜 로그인 시: 소셜 서비스 식별자, 이메일, 이름, 프로필 이미지 (카카오, 네이버, 구글)
- 결제 시: 결제 수단 정보 (토스페이먼츠를 통해 처리, 회사는 카드번호를 직접 저장하지 않음)
- 서비스 이용 시 자동 수집: 접속 IP 주소, 접속 일시, 이용 시간, 기기 정보
나. 수집 방법
회원가입, 서비스 이용, 고객 문의, 자동 수집 장치(로그 기록)를 통해 수집합니다.
2. 개인정보의 수집 및 이용 목적
- 회원 관리: 본인 확인, 서비스 이용 자격 확인, 부정 이용 방지
- 서비스 제공: 클라우드 PC 접속, 이용 시간 관리, 콘텐츠 제공
- 결제 및 정산: 유료 서비스 결제, 요금 정산, 환불 처리
- 고객 지원: 문의 응대, 공지사항 전달, 장애 안내
- 서비스 개선: 이용 통계 분석, 서비스 품질 개선
3. 개인정보의 보유 및 이용 기간
회원 탈퇴 시 즉시 파기합니다. 다만, 관련 법령에 따라 다음 기간 동안 보관합니다:
- 계약 또는 청약철회 기록: 5년 (전자상거래법)
- 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다:
- 토스페이먼츠: 결제 처리 (결제 정보 처리 및 정산)
- Vercel Inc.: 웹 서비스 호스팅 (서버 운영)
- Neon Inc.: 데이터베이스 호스팅 (데이터 저장)
6. 개인정보의 파기
- 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
- 전자적 파일 형태: 복구 불가능한 방법으로 삭제합니다.
7. 이용자의 권리
이용자는 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람, 정정, 삭제, 처리 정지 요구
- 회원 탈퇴를 통한 개인정보 삭제
- 1:1 문의 또는 이메일을 통한 권리 행사
8. 쿠키(Cookie)의 사용
회사는 인증 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
9. 개인정보 보호를 위한 기술적/관리적 대책
- 비밀번호 암호화 저장 (bcrypt)
- SSL/TLS를 통한 데이터 전송 암호화
- 접근 권한 관리 및 최소화
- 개인정보 처리 시스템의 접속 기록 보관
10. 개인정보 보호 책임자
- 성명: (추후 기재)
- 연락처: (추후 기재)
- 이메일: (추후 기재)
기타 개인정보 침해 신고 및 상담:
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
부칙
본 개인정보처리방침은 2026년 4월 12일부터 시행합니다.
본 방침은 개인정보보호법(PIPA) 및 정보통신망법에 따라 작성되었습니다. 실제 운영 전 개인정보보호 전문가의 검토를 권장합니다.