Praxia Corporation(이하 "회사")은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 항목만 수집합니다.
가. 회원 가입 시 (소셜 로그인 기준)
- 카카오: 닉네임, 이메일, 프로필 사진(선택)
- Google: 이름, 이메일, 프로필 사진
- 이메일 매직링크: 이메일 주소
나. 서비스 이용 중 자동 수집
- 접속 로그, IP, 브라우저/기기 정보, 쿠키
- 결제 내역, 장면 언락 내역, 채팅 세션 상태
다. 결제 시
- 구매자명, 이메일, 고객 식별 ID, 주문명, 결제 금액, 결제 상태 — 결제 대행사(포트원)에게 전달되며 결제 승인·검증·환불 목적으로만 사용됩니다.
- 카드번호, 유효기간, CVC, 계좌번호 등 결제수단 자체의 민감정보는 결제 대행사와 PG사 영역에서만 처리되며, 회사는 수집·저장하지 않습니다.
라. 성인 인증 시
- 본인확인기관(PASS/NICE/KCB)으로부터 연령 인증 여부, CI(연계정보) 전달받음
- 실명, 주민등록번호 등은 수집·저장하지 않습니다.
2. 개인정보 수집 및 이용 목적
- 회원 식별, 인증, 서비스 제공 및 운영
- 유료 상품 결제 및 환불 처리
- AI 캐릭터 채팅 세션 유지, 장면 컬렉션 관리
- 서비스 부정 이용 방지, 이용 약관 위반 대응
- 공지사항, 서비스 변경 안내 전송
- 통계 분석, 서비스 개선 (개인 식별 정보 제거 후 처리)
3. 개인정보 보유 및 이용 기간
회사는 목적이 달성되면 지체 없이 개인정보를 파기합니다. 단 관련 법령에 따라 다음 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
원활한 서비스 제공을 위해 「개인정보 보호법」 제26조에 따라 다음 업체에 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| ㈜코리아포트원 PortOne | 전자결제 대행 서비스 제공 — 결제 요청·승인, 결제 상태 조회, 결제 취소·환불 처리, 웹훅 송수신 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 (단 전자상거래법상 결제 기록은 5년 보관) |
| 한국결제네트워크 KPN · PG사 | 카드·간편결제·휴대폰결제 승인 및 정산 처리 | 위탁 계약 종료 시까지 |
| Supabase Inc. | 회원 인증, 데이터베이스 호스팅 (서울 리전 AWS) | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 CDN | 위탁 계약 종료 시까지 |
| Google LLC | OAuth 계정 인증 | 회원 탈퇴 또는 연동 해제 시까지 |
| Kakao Corp. | OAuth 계정 인증 · 알림톡 발송(예정) | 회원 탈퇴 또는 연동 해제 시까지 |
| 본인확인기관 PASS · NICE · KCB | 성인 인증(만 19세 이상 여부 확인) — 기능 오픈 시 | 위탁 계약 종료 시까지 |
* 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통해 공개합니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 및 계정 삭제
권리 행사는 마이페이지 → 개인정보 및 보안 메뉴 또는 support@praxia-in.com 이메일로 요청할 수 있습니다.
7. 개인정보 안전성 확보 조치
- 개인정보 암호화 저장 (비밀번호는 해싱 저장, 통신은 HTTPS)
- 개인정보 취급 직원 최소화 및 접근 권한 관리
- 해킹 방지 보안 시스템 운영, 보안 패치 정기 적용
- 내부 관리계획 수립·시행, 접속 기록 보관 및 점검
8. 개인정보보호 책임자
- 성명: 유형준
- 직책: 대표이사
- 이메일: support@praxia-in.com
9. 정책 변경
본 방침이 변경될 경우 변경 내용을 최소 7일 전에 서비스 공지사항을 통해 고지합니다. 이용자에게 불리한 변경의 경우 30일 전 고지합니다.