개인정보처리방침

1. 운영자와 방침의 범위

DShine(이하 “회사”)은 QQRR.ME의 회원·가입 신청자·비회원 생성자·공개 링크 방문자·문의자 및 폼 이용 과정에서 개인정보를 처리합니다. 회사가 정한 목적의 처리와 폼 작성자의 지시에 따른 응답정보 처리를 구분하여 설명합니다.

폼 질문과 응답의 수집 주체·목적·보유기간은 해당 작성자의 안내도 확인하십시오. 외부 목적지로 이동한 뒤에는 해당 사이트의 방침을 확인하십시오. 외부 서비스의 방침이 회사 자신의 책임을 대신하지는 않습니다.

이 방침은 공개 안내이며 확인 자체가 모든 처리에 대한 동의는 아닙니다. 동의를 근거로 하는 처리는 별도 안내에서 목적·항목·기간·거부 영향과 철회 방법을 제시합니다.

2. 정보의 출처·항목·목적

이메일 가입의 비밀번호는 Supabase Auth를 통해 인증 목적으로 처리합니다. QQRR 업무 데이터베이스에 비밀번호 컬럼이 없다는 사실은 서비스가 비밀번호를 처리하지 않는다는 의미가 아닙니다. 회사는 Google 비밀번호를 전달받지 않습니다.

URL·자유서술·공개 소개·응답에 개인정보가 포함될 수 있습니다. 계정 입력란에 전화번호가 없다는 이유로 서비스 전체가 전화번호나 민감정보를 전혀 받지 않는다고 보지 않습니다.

앱 접속기록에는 IP 원문 대신 해시값을 저장합니다. 이를 완전한 익명정보라고 보장하지 않습니다. 네트워크 연결에는 IP 원문 처리가 수반되며 공급자의 원문 로그·접근기록은 제6절에서 별도로 안내합니다.

3. 처리 근거와 동의의 구분

한국에서는 개인정보 보호법 제15조 제1항 제4호의 계약 이행과 제1호의 동의를 구분합니다. 일본에서는 이용 목적의 특정·사전 명시와 별도 동의가 필요한 처리를 구분합니다. 한 국가의 처리 근거를 다른 모든 국가에 그대로 적용하지 않습니다.

목적을 변경하면 기존 목적과의 관련성 및 법령을 검토하여 안내하고 필요한 경우 변경 전에 동의를 받습니다. 단순 방침 개정으로 새 목적의 동의를 취득하지 않습니다.

4. 보유기간과 파기

목적에 필요한 동안 보유하고 불필요해진 정보는 지체 없이 파기합니다. 법령상 별도 보존 대상은 항목과 근거를 구분하여 보관합니다. 화면에서 숨김, 복구 불가, 실제 삭제는 서로 다릅니다.

파기 대상을 확인하고 전자적 정보는 복구·재생되지 않도록 삭제합니다. 종이 자료가 있으면 분쇄 등의 방법으로 파기합니다. 인증 시스템·수탁자·백업의 삭제도 확인 대상입니다. [확인 필요: 실제 파기 주기, 분리·접근 제한, 백업 만료와 복원 시 삭제 재적용].

법령상 보존명령이나 적법한 증거 보전 사유가 있으면 필요한 범위에서 삭제를 유보할 수 있습니다. 막연한 향후 분쟁이나 신고 접수 사실만으로 계정 전체를 무기한 보관하지 않습니다.

5. 제3자 제공과 공개

법령이 허용하는 경우 또는 별도 동의 등 적법한 근거가 있는 경우에만 제3자에게 제공합니다. 필요한 제공이 발생하면 받는 자·목적·항목·기간과 거부 영향을 해당 시점에 안내합니다. 위탁업체와 독립적인 목적으로 사용하는 제3자는 구분합니다.

공개를 선택한 Link in bio 연락처·소개·이미지 및 폼 화면은 방문자가 열람·복사할 수 있습니다. 폼 응답은 공개 질문 화면과 다르며 열람 대상과 내보내기는 작성자의 설정·계약 범위를 따릅니다.

[확인 필요: 현재 제3자 제공, 결제사업자 독립 처리, 분석·광고 도구 전달 목록]. 확인 전에는 “제3자 제공 없음”, “판매·공유 없음”을 확정 표시하지 않습니다.

6. 처리위탁과 국외이전

위탁 시 목적 외 처리 제한, 접근통제, 보호조치, 재위탁 및 종료 후 삭제를 계약에 반영하고 수탁자를 관리합니다. 공급자 본사 국가와 실제 이전 국가는 다를 수 있습니다. 국내 저장이더라도 해외 지원 인력 조회·재위탁·백업은 별도로 확인합니다.

다음은 계약·설정으로 확정할 공급자별 표입니다. 미확인 국가를 “전 세계”로 대체하지 않습니다.

각 행은 계약법인의 정확한 명칭·개인정보 연락처, 이전 항목, 국가, 시기·방법, 목적, 보유기간, 거부 방법·효과까지 확정해야 합니다. 계약 이행에 필요한 위탁·보관, 별도 동의가 필요한 제공 및 다른 허용 경로를 구분합니다. 필요한 정보는 이전 전에 공개·통지하고 동의가 필요한 경우 별도로 받습니다.

일본의 동의 기반 외국 제3자 제공이 적용되면 대상국의 보호제도와 수취인의 보호조치도 안내합니다. 상당조치 체계에 의존하면 지속적인 확인과 요청 시 정보제공을 이행합니다. 국가를 아직 조사하지 않은 상태는 국가 특정 불가 예외를 충족했다는 뜻이 아닙니다.

Google 로그인과 결제사업자는 독립 처리·위탁 관계를 확인하여 공개합니다. 아직 사용하지 않는 Toss Payments·Lemon Squeezy를 이미 개인정보를 받는 수탁자로 표시하지 않습니다.

7. 쿠키·브라우저 저장·추적

인증 상태, 선택한 설정, 비회원 생성 결과 및 편집 미리보기에 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 브라우저에서 삭제·차단할 수 있으나 로그인 유지나 비회원 결과 관리에 영향을 줄 수 있습니다.

Do Not Track 대응: [확인 필요: 실제 브라우저·서버 동작]. Global Privacy Control 등 법정 거부 신호의 적용·처리: [확인 필요: 관할 판정·구현]. 두 신호를 동일하게 표시하지 않습니다. 동의가 필요한 비필수 저장·추적을 도입할 경우 작동 전에 별도 선택 수단을 제공합니다.

8. 폼 작성자와 회사의 역할

작성자는 응답 수집의 목적·항목·기간과 적법한 근거를 정합니다. 회사는 위탁 범위에서 저장·조회·내보내기·삭제를 지원하며 부속계약에서 이를 정합니다. “플랫폼이므로 책임 없음” 또는 “모든 응답정보는 회사 소유”로 처리하지 않습니다.

응답 내용의 열람·삭제는 폼 작성자 연락처로 요청할 수 있습니다. 작성자에게 연결되지 않거나 회사 자체 처리에 관한 요청이면 제11절 연락처를 이용할 수 있습니다. 회사는 자신의 법률상 의무를 이행하고 위탁 범위의 요청은 작성자와 협력하여 처리합니다.

9. 이용자와 법정대리인의 권리

이용자는 적용 법령에 따라 열람·사본, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인 또는 적법한 대리인도 행사할 수 있습니다. 회사는 최소한의 본인·대리권 확인 후 처리하고 제한·거절 사유와 이의제기·구제 절차를 안내합니다.

법률상 보존이나 타인 권리 보호 때문에 전부 이행하지 못하면 범위·근거를 설명합니다. 철회 이후 처리 중단과 법정 최소 증거 보존을 구분합니다. 권리 행사로 부당하게 차별하지 않습니다. 법이 허용하는 수수료를 실제 부과하면 근거·금액을 미리 안내합니다.

10. 아동·안전조치·사고 대응

회원가입은 만 14세 미만에게 제공하지 않습니다. 이 문구만으로 아동정보가 전혀 처리되지 않는다고 보장하지 않습니다. 계정·폼·문의에 아동정보가 포함되었음을 알게 되면 적용 법령에 따라 처리 중단·삭제·보호자 대응 등 필요한 조치를 검토합니다. 미국의 13세 미만 아동정보 등 별도 요건도 고려합니다.

회사는 필요한 접근권한 제한, 인증정보 보호, 전송 보호, 처리기록 및 공급자 관리 조치를 시행합니다. [확인 필요: 실제 운영하는 조치만 확정하고 공급자의 인증을 회사의 인증으로 표시하지 않음]. 사고가 발생하면 적용 법률의 요건·기한에 따라 이용자 통지·기관 신고와 피해 완화를 이행합니다.

11. 책임자·문의·변경

중요한 처리 변경은 내용·시행일을 쉽게 확인하도록 공개하고 필요한 개별 통지·동의를 진행합니다. 이전 방침과 각 시행일을 확인할 수 있는 이력을 제공합니다.

시행일: [미정]. 문서 버전: [미정]. 이전 방침: [확인 필요: 게시 이력 주소].