개인정보처리방침

KStream(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같은 개인정보처리방침을 수립합니다.

1. 수집하는 개인정보 항목 및 수집 방법

가. 수집 항목

  • 필수 항목: 이메일 주소, 이름, 비밀번호(이메일 가입 시)
  • 선택 항목: 전화번호, 프로필 이미지
  • 소셜 로그인 시: 소셜 서비스 식별자, 이메일, 이름, 프로필 이미지 (카카오, 네이버, 구글)
  • 결제 시: 결제 수단 정보 (토스페이먼츠를 통해 처리, 회사는 카드번호를 직접 저장하지 않음)
  • 서비스 이용 시 자동 수집: 접속 IP 주소, 접속 일시, 이용 시간, 기기 정보

나. 수집 방법

회원가입, 서비스 이용, 고객 문의, 자동 수집 장치(로그 기록)를 통해 수집합니다.

2. 개인정보의 수집 및 이용 목적

  • 회원 관리: 본인 확인, 서비스 이용 자격 확인, 부정 이용 방지
  • 서비스 제공: 클라우드 PC 접속, 이용 시간 관리, 콘텐츠 제공
  • 결제 및 정산: 유료 서비스 결제, 요금 정산, 환불 처리
  • 고객 지원: 문의 응대, 공지사항 전달, 장애 안내
  • 서비스 개선: 이용 통계 분석, 서비스 품질 개선

3. 개인정보의 보유 및 이용 기간

회원 탈퇴 시 즉시 파기합니다. 다만, 관련 법령에 따라 다음 기간 동안 보관합니다:

  • 계약 또는 청약철회 기록: 5년 (전자상거래법)
  • 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
  • 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
  • 접속 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

  • 이용자가 사전에 동의한 경우
  • 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우

5. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다:

  • 토스페이먼츠: 결제 처리 (결제 정보 처리 및 정산)
  • Vercel Inc.: 웹 서비스 호스팅 (서버 운영)
  • Neon Inc.: 데이터베이스 호스팅 (데이터 저장)

6. 개인정보의 파기

  1. 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
  2. 전자적 파일 형태: 복구 불가능한 방법으로 삭제합니다.

7. 이용자의 권리

이용자는 다음의 권리를 행사할 수 있습니다:

  • 개인정보 열람, 정정, 삭제, 처리 정지 요구
  • 회원 탈퇴를 통한 개인정보 삭제
  • 1:1 문의 또는 이메일을 통한 권리 행사

8. 쿠키(Cookie)의 사용

회사는 인증 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

9. 개인정보 보호를 위한 기술적/관리적 대책

  • 비밀번호 암호화 저장 (bcrypt)
  • SSL/TLS를 통한 데이터 전송 암호화
  • 접근 권한 관리 및 최소화
  • 개인정보 처리 시스템의 접속 기록 보관

10. 개인정보 보호 책임자

  • 성명: (추후 기재)
  • 연락처: (추후 기재)
  • 이메일: (추후 기재)

기타 개인정보 침해 신고 및 상담:

  • 개인정보침해신고센터: privacy.kisa.or.kr / 118
  • 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972

부칙

본 개인정보처리방침은 2026년 4월 12일부터 시행합니다.

본 방침은 개인정보보호법(PIPA) 및 정보통신망법에 따라 작성되었습니다. 실제 운영 전 개인정보보호 전문가의 검토를 권장합니다.