개인정보 처리방침

주식회사 브리스9(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.

이 처리방침은 회사가 개인정보를 처리하는 목적·항목·보유기간·처리 근거와 이용자의 권리를 안내하는 공개 문서입니다. 개인정보 처리에 별도의 동의가 필요한 경우 회사는 이 처리방침과 별도로 이용자에게 동의를 받습니다.

1. 개인정보의 처리 목적·항목·법적 근거·보유기간

회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. [실제 서비스에서 수집하지 않는 항목은 게시 전 삭제]

회사는 이용자의 비밀번호 원문을 저장하지 않으며, 복호화할 수 없는 일방향 해시 방식으로 처리합니다. 비밀번호 해시도 계정과 연결되는 동안에는 개인정보로 보호합니다.

회사는 카드번호 전체·계좌 비밀번호 등 결제수단의 원문정보를 직접 저장하지 않으며, 결제 처리에 필요한 토큰 또는 거래식별자만 처리합니다. [실제로 저장하지 않는지 확인 — 저장한다면 이 문단을 삭제하고 항목표에 기재]

이용자는 개인정보의 처리를 거부할 권리가 있습니다. 다만 통합계정의 생성·로그인 또는 이용자가 요청한 거래에 반드시 필요한 정보를 제공하지 않으면 해당 계정이나 기능을 이용할 수 없습니다. 선택 항목이나 광고성 정보 처리를 거부해도 기본 서비스 이용에는 제한이 없습니다.

2. 관계 법령에 따른 보존

회원이 탈퇴하거나 처리 목적이 끝난 경우에도 다음 기록은 관계 법령에 따라 정해진 기간 동안 다른 정보와 분리하여 보관할 수 있습니다.

위 기간은 해당 거래기록에 적용됩니다. 거래기록을 5년 보관한다는 이유만으로 CI, 생년월일, 실명 등 본인확인 정보를 일률적으로 5년 또는 영구 보관하지 않습니다.

3. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 또는 관계 법령에서 허용하는 경우에는 필요한 범위에서 제공할 수 있습니다.

결제 과정에서 PG사·카드사·간편결제사가 독립적인 목적으로 개인정보를 제공받는 경우 아래 표를 실제 계약과 데이터 흐름에 맞춰 공개하고, 별도 동의가 필요한 경우 결제 전에 동의를 받습니다.

4. 개인정보 처리업무의 위탁

회사는 서비스 운영에 필요한 업무를 외부 전문사업자에게 위탁할 수 있습니다. 회사는 수탁자를 관리·감독하고 위탁계약에 개인정보 보호에 필요한 사항을 반영합니다.

5. 국외이전

“국외이전”이란 해외 이용자에게 서비스를 제공한다는 뜻이 아니라, 개인정보를 국외의 제3자에게 제공하거나, 개인정보가 국외의 서버·데이터센터에 저장되거나, 국외 사업자가 개인정보에 원격으로 접근하여 처리하는 경우 등을 말합니다. 회사가 국외 클라우드, 소셜 로그인, 전자우편, 분석 또는 고객지원 도구를 통해 개인정보를 국외로 이전하는 경우 이전받는 자, 국가, 이전 일시와 방법, 항목, 목적, 보유기간 및 거부 방법을 관계 법령에 따라 별도로 고지합니다.

코리아포트원을 국내 결제 연동 수탁자로 이용한다는 사실만으로 브리스9 이용자 정보의 국외이전이 자동으로 확정되는 것은 아닙니다. [현재 국외이전 현황을 확인한 뒤, 없으면 “회사는 현재 개인정보를 국외로 이전하지 않습니다”로 교체]

6. 회사 내부 서비스 사이의 개인정보 이용

밤새, 우주선, 우주복, bris9, 살구와 통합계정은 모두 회사가 운영하며 동일한 개인정보 보호책임자가 관리하는 하나의 개인정보처리자입니다. 따라서 통합계정에서 각 서비스로의 정보 이용은 제3자 제공이나 처리위탁이 아니라 같은 처리자 내부의 이용입니다.

다만 동일 처리자라도 처음 고지한 목적 범위는 지켜야 합니다. 각 서비스에는 서비스 제공에 필요한 최소한의 정보만 제공하거나 접근권한을 부여하며, 서비스별 처리 목적·항목·보유기간은 해당 서비스의 개인정보 안내에서 별도로 알립니다(예: 밤새 개인정보 처리 안내).

회사가 다른 개인정보처리자에게 개인정보를 제공하거나 공동으로 처리하게 되는 경우에는 관계 법령에 따라 제공받는 자·제공 목적·제공 항목·보유기간을 별도로 안내하고 필요한 경우 동의를 받습니다.

7. 본인확인 정보

1. 회사는 밤새의 성인 콘텐츠 이용 등 본인확인이 실제로 필요한 시점에 본인확인을 요청합니다.
2. CI 원문은 저장하지 않고 해시 등 안전한 형태로 처리하는 것을 원칙으로 합니다. 해시된 CI도 특정 이용자와 연결할 수 있는 동안에는 개인정보로 보호합니다.
3. 회사는 본인확인 결과에서 성인 여부 등 필요한 결과를 만든 뒤 성명, 휴대전화번호, 생년월일 원본은 지체 없이 파기합니다. 확인 완료 여부·확인시각은 통합계정 탈퇴 시까지 보관하고, 본인확인 결과값(CI 해시)은 처리 목적별로 정한 기간 동안만 보관합니다 (본인확인 개인정보 처리 안내).
4. 연동 서비스에는 원칙적으로 성인 여부 등 목적에 필요한 결과만 전달하고 CI, 실명, 전화번호 원문은 전달하지 않습니다.
5. 회사는 중복 계정·명의도용 의심을 탐지할 수 있으나, 자동 탐지만으로 계정을 영구 차단하지 않고 계정 복구와 소명 절차를 제공합니다.
6. 회원이 탈퇴하면 CI 해시를 지체 없이 파기합니다. 탈퇴 후 부정이용 방지정보를 보관할 필요가 생기면 목적·항목·기간을 별도로 정하고 법적 근거를 검토한 후 다른 개인정보와 분리 보관합니다.
7. 성인 확인 완료 상태에는 일률적인 정기 만료일을 두지 않습니다. 다만 명의도용 또는 보안상 위험이 있거나 본인확인 정보가 변경된 경우에는 다시 본인확인을 요청할 수 있습니다.

8. 개인정보의 파기

1. 회사는 개인정보 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다.
2. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도 데이터베이스 또는 접근이 제한된 보관소로 옮기고 보존 목적 외에는 이용하지 않습니다.
3. 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이문서는 분쇄 또는 소각합니다.
4. 백업에 남은 개인정보는 백업 정책에 따른 순환 주기 안에 삭제되며, 복구 시 파기 대상이 다시 운영 시스템에 반영되지 않도록 관리합니다.

9. 이용자와 법정대리인의 권리

1. 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 이용자는 통합계정 설정 또는 고객센터를 통해 권리를 행사할 수 있습니다.
3. 회사는 요청자의 본인 여부를 확인할 수 있으며, 관계 법령에서 정한 사유가 있는 경우 요청의 전부 또는 일부가 제한될 수 있습니다. 이 경우 그 사유와 이의제기 방법을 알립니다.
4. 회사는 만 14세 미만인 사람의 가입을 지원하지 않습니다. 가입 사실을 발견한 경우 필요한 확인 후 계정 이용을 제한하거나 이용계약을 해지하고, 법령상 보존대상을 제외한 개인정보를 지체 없이 파기합니다. 보존이 필요한 정보는 다른 개인정보와 분리하여 보관합니다.
5. 만 14세 미만인 사람의 개인정보가 처리된 사실을 본인 또는 법정대리인이 확인한 경우, 법정대리인은 회사에 열람, 정정·삭제 또는 처리정지를 요청할 수 있습니다. 회사는 필요한 경우 법정대리 관계를 확인한 후 관계 법령에 따라 조치합니다.

10. 쿠키와 온라인 식별자

회사는 다음과 같이 쿠키·온라인 식별자를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 필수 쿠키를 거부하면 로그인 등 일부 기능을 이용하지 못할 수 있습니다.

맞춤형 광고를 위해 행태정보 또는 광고식별자를 처리하는 경우 회사는 처리 항목, 방법, 목적, 보유기간, 제공 여부 및 거부 방법을 별도 항목으로 공개합니다.

11. 안전성 확보조치

회사는 개인정보 보호를 위해 접근권한 최소화, 인증정보 암호화, 전송구간 보호, 접속기록 관리, 취약점 점검, 백업·복구, 임직원 교육, 수탁자 관리 및 내부 관리계획 등 필요한 기술적·관리적 조치를 시행합니다.

12. 개인정보 보호책임자와 권익침해 구제

이용자는 개인정보 침해에 관한 상담 또는 분쟁 해결을 위해 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.

13. 처리방침의 변경

회사는 이 처리방침을 변경하는 경우 변경 내용, 변경 사유 및 시행일을 명시하여 시행일 전에 이 페이지에 공개하고, 변경 전·후 내용을 이용자가 쉽게 비교할 수 있도록 표시합니다.

처리 목적·항목·보유기간·제3자 제공·국외이전 등 이용자의 권리에 중대한 영향을 미치는 사항이 변경되는 경우에는 시행 전에 쉽게 알 수 있는 방법으로 별도 안내합니다. 변경으로 별도의 동의가 필요한 경우에는 이 처리방침의 공개와 별도로 필요한 동의를 받습니다.

부칙

이 개인정보 처리방침은 [시행일 확정 필요]부터 시행합니다.