개인정보 처리방침
유안(대표 김민지) (이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 오또(OATTO) 사전예약 페이지(https://preorder.oatto.kr)에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 다음 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 사전예약 접수 및 관리: 사전예약 신청 확인, 출시 일정 및 사전예약 혜택 안내
- 통계 분석: 사전예약 고객 통계 분석 및 제품 기획 참고 (선택 동의한 경우에 한함)
- 광고 성과 측정: 광고 유입 경로 확인 및 광고 효과 분석
제2조 (처리하는 개인정보 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소 | 사전예약 신청 폼 입력 |
| 선택 | 성별, 나잇대, 직업 | 사전예약 신청 폼 입력 |
| 자동 수집 | 접속 일시, IP 주소, 브라우저·기기 정보, 쿠키, 방문 기록, 광고 유입 정보(UTM 값) | 페이지 이용 과정에서 자동 생성·수집 |
제3조 (개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유·이용 기간 |
|---|---|
| 이메일 주소 | 사전예약 안내 완료 시 또는 수집일로부터 1년 중 먼저 도래하는 날까지 |
| 성별, 나잇대, 직업 | 수집일로부터 1년 |
| 자동 수집 정보(회사 보관분) | 수집일로부터 1년 |
② 정보주체가 동의를 철회하는 경우 해당 개인정보를 지체 없이 파기합니다.
제4조 (개인정보의 파기 절차 및 방법)
① 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
② 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
③ 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
④ 파기 방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제5조 (개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 회사는 신청 폼으로 수집한 개인정보를 제3자에게 제공하지 않습니다. 자동 수집 정보의 처리는 제7조 및 제8조에 따릅니다.
제6조 (개인정보 처리의 위탁)
① 회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 사전예약 신청 내역 데이터베이스 운영·관리 |
| Cloudflare, Inc. | 사전예약 페이지 호스팅 |
② 회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.
제7조 (개인정보의 국외 이전)
① 회사는 광고 성과 측정과 신청 내역 관리를 위하여 다음과 같이 개인정보를 국외로 이전합니다. 구글 시트 연동을 사용하지 않는 경우 해당 열은 적용되지 않습니다.
| 구분 | Meta 픽셀 | 구글 시트 (연동 시에 한함) |
|---|---|---|
| 이전받는 자 | Meta Platforms, Inc. | Google LLC |
| 이전 국가 | 미국 | 미국 |
| 이전 일시 및 방법 | 페이지 이용 시 픽셀을 통해 네트워크로 전송 | 사전예약 신청 시 네트워크로 전송 |
| 이전 항목 | 쿠키, IP 주소, 브라우저·기기 정보, 방문 기록 | 이메일 주소, 성별·나잇대·직업(선택 동의 시) |
| 이전 목적 | 광고 성과 측정 및 광고 최적화 | 신청 내역 저장·관리 |
| 보유·이용 기간 | Meta 데이터 정책에 따름 | 제3조와 같음 |
| 연락처 | Meta 개인정보처리방침 내 문의 채널 (facebook.com/privacy/policy) | Google 개인정보처리방침 내 문의 채널 (policies.google.com/privacy) |
② 정보주체는 제9조의 방법으로 쿠키 저장을 거부하여 Meta 픽셀을 통한 국외 이전을 거부할 수 있으며, 거부하더라도 사전예약 신청은 가능합니다.
제8조 (행태정보의 수집·이용·제공 및 거부 등에 관한 사항)
① 회사는 광고 효과 측정 및 맞춤형 광고 제공을 위하여 다음과 같이 행태정보를 수집·이용합니다.
| 구분 | 내용 |
|---|---|
| 수집 항목 | 페이지 방문 기록, 광고 유입 정보(UTM 값), 쿠키 및 광고 식별자 |
| 수집 방법 | 정보주체가 페이지를 방문하거나 신청할 때 자동 수집 |
| 수집 목적 | 광고 효과 측정 및 관심사 기반 맞춤형 광고 제공 |
| 보유·이용 기간 | 수집일로부터 1년 |
| 행태정보를 수집·처리하는 사업자 | Meta Platforms, Inc. |
② 회사는 만 14세 미만임을 알고 있는 아동의 행태정보를 맞춤형 광고 목적으로 수집하지 않으며, 사상·신념, 건강 등 민감한 행태정보를 수집하지 않습니다.
③ 정보주체는 웹 브라우저의 쿠키 설정 변경 또는 Meta 광고 설정(facebook.com/adpreferences)을 통해 맞춤형 광고를 차단하거나 허용할 수 있습니다.
④ 행태정보와 관련한 문의와 피해 신고는 제13조의 개인정보 보호책임자에게 할 수 있습니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 광고 효과를 측정하기 위하여 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
② 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.
③ 이용자는 Chrome, Safari 등 웹 브라우저의 설정 메뉴(개인정보 보호 또는 쿠키 항목)에서 쿠키 저장을 거부할 수 있습니다. 메뉴 명칭은 브라우저와 버전에 따라 다를 수 있습니다.
④ 쿠키 저장을 거부하더라도 사전예약 신청은 가능합니다.
제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
② 권리 행사는 서면, 전자우편 등을 통하여 할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
③ 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 제한될 수 있습니다.
⑤ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.
제11조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.
- 관리적 조치: 개인정보 취급자 최소화, 내부 관리 절차 수립
- 기술적 조치: 관리자 페이지 접근 권한 관리 및 비밀번호 설정, 전송 구간 암호화(SSL/TLS), 접속 기록 보관
- 물리적 조치: 개인정보가 저장된 기기와 문서에 대한 접근 통제
제12조 (만 14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 사전예약 신청 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.
제13조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래 담당자에게 할 수 있습니다.
- 성명: 김민지
- 직책: 대표
- 연락처: privacy@oatto.kr
제14조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보분쟁조정위원회 | (국번 없이) 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | (국번 없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301 | www.spo.go.kr |
| 경찰청 | (국번 없이) 182 | ecrm.police.go.kr |
제15조 (개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 10월 1일부터 적용됩니다.
② 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 페이지를 통해 공지하며, 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 30일 전에 공지합니다.