개인정보처리방침
주식회사 크레스트그룹(이하 “회사”)는 Felix 서비스(이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 (필수) | 카카오·Google·Apple 계정 식별값, 이메일 주소, 이름(닉네임) | 본인 식별, 회원 관리, 고지·통지 |
| 회원 가입·로그인 (선택) | 카카오 프로필 사진 | 로그인 계정 표시 |
| PRO 신청 (필수) | 회사명 | 구독 관리, 결제 내역 관리, 고객 응대 |
| PRO 신청 (선택) | 사업자등록번호 | 구독자 소속 확인과 고객 응대 |
| 결제 | 결제 수단 별칭(카드사·끝 4자리), 결제 키(빌링키), 결제·환불 내역 | 요금 결제·정산, 환불, 분쟁 대응 |
| 가격 패널 참여 신청 (선택) | 회사명, 휴대전화번호, 직무, 관심 품목 | 패널 오픈 안내와 참여 연락 |
| 서비스 이용 중 자동 생성 | 접속 기록, 기기 정보(OS·앱 버전), 알림 수신 토큰, 관심 품목·알림 설정 | 서비스 제공, 알림 발송, 오류 대응, 부정 이용 방지 |
| 고객 문의 | 이메일 주소, 문의 내용 | 문의 답변과 처리 결과 안내 |
| 오류 신고 (선택) | 신고 내용(회원 정보와 연결하지 않음) | 발행물 오류 확인과 정정 |
카드 번호 등 결제 정보는 전자결제대행사(토스페이먼츠)가 직접 처리하며 회사는 저장하지 않습니다. 회사는 만 14세 미만 아동의 가입을 받지 않습니다.
앱 접근 권한: 알림(선택) — 리포트 발행, 관심 품목 가격 변동, 목표가 도달 알림에 사용합니다. 허용하지 않아도 서비스를 이용할 수 있고, 기기 설정에서 언제든 바꿀 수 있습니다. 이 밖의 접근 권한(위치·연락처·사진 등)은 요청하지 않습니다.
2. 보유 기간
회사는 회원 탈퇴 또는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 접속 기록 | 통신비밀보호법 | 3개월 |
가격 패널 참여 신청 정보는 패널 오픈 안내 후 참여하지 않으면 6개월 안에 파기합니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의나 법령의 근거 없이 제3자에게 제공하지 않습니다.
4. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜비바리퍼블리카(토스페이먼츠) | 결제 처리, 정기결제(빌링) |
| Vercel Inc. | 서비스 서버 운영(호스팅) |
| Supabase, Inc. | 회원·구독 정보 저장(서울 리전) |
| Upstash, Inc. | 서비스 데이터 저장 |
| Google LLC | 앱 알림 발송(Firebase Cloud Messaging) |
| Resend, Inc. | 로그인·안내 메일 발송 |
위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자 변경 시 이 방침을 통해 알립니다.
5. 개인정보의 국외 이전
서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이용자는 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 (서버 실행은 서울 리전) | 접속 기록, 회원 식별값, 서비스 이용 정보 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Supabase, Inc. (privacy@supabase.io) | 미국 법인 (데이터 저장은 대한민국 서울 리전) | 회원 식별값, 이메일, 회사명, 구독·결제 내역, 관심 품목·알림 설정 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지(법정 보관 기록은 해당 기간) |
| Upstash, Inc. (support@upstash.com) | 미국 법인 (데이터 저장 지역은 설정에 따름) | 시세 캐시, 서비스 설정 정보 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Google LLC | 미국 | 알림 수신 토큰, 기기 정보 | 알림 설정 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Resend, Inc. | 미국 법인 (발송 서버는 일본 도쿄 리전) | 이메일 주소, 메일 내용 | 메일 발송 시 네트워크로 전송 | 발송 후 30일(발송 기록) |
6. 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 앱의 ‘내 정보’ 화면이나 아래 개인정보 보호책임자에게 이메일·전화로 요청하면 지체 없이 조치합니다. 법정대리인이나 위임받은 자를 통해서도 요청할 수 있습니다.
8. 자동 수집 장치
웹사이트와 앱은 로그인 상태와 화면 설정을 유지하기 위해 브라우저·기기 저장소(로컬 저장소)를 사용합니다. 이용자는 브라우저 설정에서 저장된 정보를 삭제할 수 있으나, 이 경우 다시 로그인해야 할 수 있습니다.
9. 안전성 확보 조치
- 개인정보 접근 권한의 최소화와 관리자 인증
- 전송 구간 암호화(HTTPS)
- 비밀번호·키 등 인증 정보의 서버 환경변수 분리 보관
- 접속 기록 보관과 점검
- 개인정보 취급자 교육
10. 광고성 정보 전송
회사는 이용자가 별도로 동의한 경우에만 광고성 알림을 보내며, 광고성 알림에는 “(광고)”를 표시합니다. 오후 9시부터 다음 날 오전 8시까지는 별도 동의가 있는 경우에만 보냅니다. 동의는 앱 설정에서 언제든 철회할 수 있습니다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명·직책 | 신대철 (Daechul Shin), 대표이사 |
| 연락처 | 02-6958-9460 · support@felixbrief.com |
개인정보 침해에 대한 신고나 상담은 아래 기관에도 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
12. 방침의 변경
이 방침이 변경되는 경우 시행 7일 전부터 웹사이트와 앱에 공지합니다.