개인정보처리방침

어떤 정보를 왜 처리하는지, 언제 지우는지, 어떻게 권리를 행사할 수 있는지 안내합니다.

1. 개인정보 처리자와 문의

아트픽은 개인정보 보호법에 따라 이용자의 개인정보를 처리합니다. 개인정보 관련 문의·열람·정정·삭제·처리정지·동의 철회는 아래 창구로 요청할 수 있습니다.

상호 / 서비스: 아트픽(Artpick) · artpick.io.kr
대표자: 김태윤
사업자등록번호: 449-70-00339
사업장 주소: 대전광역시 서구 도학3길 36, 205호(도마동, 블랙라벨)
문의: uusktyh123@gmail.com

개인정보 보호 담당: 대표 김태윤. 요청자 본인 여부 확인에 필요한 최소한의 정보만 확인하고 법령에서 정한 절차와 기간에 따라 처리합니다.

2. 처리 목적·항목·보유기간

구분과 목적	처리 항목	보유기간·근거
회원·비회원 주문, 결제, 배송 및 환불 처리	받는 분, 연락처, 우편번호·주소, 상품·금액·주문번호, 결제 식별값·상태, 구매 동의 기록. 비회원 주문 조회용 무작위 세션 식별값은 해시로 저장	계약·청약철회 및 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년(전자상거래법 및 시행령). 비회원 브라우저 조회 권한은 발급 후 30일간 유효. 필수 주문정보 수집·이용 동의 및 구매계약 이행
회원가입·본인 계정 식별·로그인	로그인 제공자, 제공자별 회원 식별자, 아트픽 회원 식별자, 닉네임, 가입일, 약관·개인정보 동의 일시. Google·Apple 로그인 시 제공받는 이메일(Apple 비공개 릴레이 이메일 포함)	회원 탈퇴 시까지. 필수 회원정보 수집·이용 동의 및 회원 서비스 제공
선택 프로필 표시	소셜 제공자에서 제공에 동의한 닉네임·프로필 사진 주소, 직접 입력한 소개	선택 동의 철회 또는 회원 탈퇴 시까지. 정보주체 동의 또는 직접 요청한 프로필 기능 제공
관심 작품·작가 팔로우	회원 식별자, 선택한 작품·작가 식별자, 저장 일시	해당 기록 삭제 또는 회원 탈퇴 시까지. 회원이 요청한 기능 제공
로그인 유지·연결 해제	로그인 세션 식별값, 만료일, 인증 상태 확인값. Apple·네이버 연결 해제에 필요한 갱신 토큰은 암호화하여 보관	세션은 발급 후 최대 30일간 유효하고 로그아웃·탈퇴 시 삭제. 만료 기록은 매시간 정리. 연결 해제용 토큰은 연결 해제 또는 탈퇴 시 삭제. 계약 이행에 필요한 인증·보안 처리
가입 완료 전 임시 처리	선택한 소셜 제공자의 회원 식별자, 제공된 이름·이메일·사진 주소, 임시 인증값	가입 완료·취소 시 임시 기록 삭제. 미완료 가입은 10분 후 사용할 수 없으며 만료 기록은 매시간 정리하여 원칙적으로 가입 시작 후 2시간 이내 삭제. 장애 시 복구 후 지체 없이 삭제. 소셜 인증 후 이용자가 요청한 가입 절차 진행
서비스 운영·오류 및 부정 접근 대응	IP 주소, 요청 URL·접속 일시, 응답 상태, 브라우저 정보 및 오류 기록	아트픽의 일반 Cloud Logging 로그 설정은 30일. Firebase Hosting의 IP 관련 서비스 데이터는 Google 안내에 따라 수개월 보관. 서비스 안전 운영을 위한 정당한 이익
문의 처리	이메일 주소 또는 문의 채널 계정명, 문의자가 직접 보낸 내용·첨부	문의 해결 후 30일 이내 삭제하는 운영 기준. 계약 이행 또는 문의자가 요청한 조치 수행. 분쟁·법정 보존 사유가 있으면 필요한 항목과 기간을 별도 안내
선택 마케팅 안내	이메일(제공된 경우), 닉네임, 수신 동의 일시	별도 선택 동의한 경우에 한하여 수신 철회 또는 탈퇴 시까지. 미동의 시 광고성 이메일을 보내지 않음

카카오·네이버 로그인에서는 이메일·전화번호·생년월일·성별·주소를 요청하지 않습니다. 소셜 닉네임 제공을 거부해도 아트픽에서 직접 닉네임을 입력할 수 있고, 사진 제공을 거부해도 가입할 수 있습니다. 소셜 계정의 비밀번호는 아트픽이 받거나 보관하지 않습니다.

회원가입 시 필수 정보 제공을 거부하면 회원 기능은 이용할 수 없지만 공개 콘텐츠는 계속 볼 수 있습니다. 소개·프로필 사진·마케팅 수신 등 선택 사항을 거부해도 기본 서비스에 불이익이 없습니다.

3. 수집 방법과 외부 서비스

회원이 선택한 Google·Apple·카카오·네이버의 인증 절차, 회원의 직접 입력 및 서비스 이용 과정에서 정보를 처리합니다. 소셜 제공자는 각자의 정책에 따라 계정 인증을 처리하며, 아트픽은 인증에 필요한 요청과 해당 제공자의 연결 식별자 등을 전달합니다.

작가 참여·전시 제보 화면은 입력한 내용을 브라우저 안에서 문의 문구로 만들며, 이용자가 직접 이메일이나 인스타그램 DM으로 보낼 때 아트픽에 전달됩니다. 외부 채널 이용 시 해당 채널의 개인정보처리방침도 적용됩니다. 주민등록번호 등 민감한 정보는 문의에 포함하지 마세요.

페이지의 외부 이미지 및 소셜 프로필 사진을 불러오면 해당 이미지 제공자에게 IP 주소 등 통신에 필요한 정보가 전달될 수 있습니다. 외부 링크를 누르면 해당 사이트로 이동합니다.

4. 처리 위탁과 국외 처리

결제는 토스페이먼츠(주)의 결제창을 통해 처리합니다. 결제 요청 시 주문번호·상품명·금액·구매자명·휴대폰번호를 전달하며 카드번호·계좌 인증정보는 아트픽 서버에 저장하지 않습니다. 결제창에 표시되는 토스페이먼츠의 결제 서비스 이용약관과 개인정보 처리 안내를 확인할 수 있습니다.

아트픽은 Google Cloud 및 Firebase를 웹사이트 제공, 서버·데이터베이스 운영, 백업 및 장애 대응에 사용합니다. 운영 API와 회원 데이터베이스의 설정 지역은 대한민국 서울입니다. Firebase Hosting과 일부 로그·지원 기능은 전 세계 Google 인프라에서 처리될 수 있으므로 모든 처리가 국내에만 한정된다는 의미는 아닙니다.

처리하는 업체	Google LLC 및 Google Cloud 서비스의 해당 계열사·재수탁자. 개인정보 문의: Google 개인정보 문의
위탁 업무·목적	Firebase Hosting을 통한 페이지·API 전송, Cloud Run 서버 실행, Cloud SQL 데이터 저장·백업, Cloud Logging을 통한 오류·보안 대응
처리 항목	각 기능 수행에 필요한 회원정보·인증값·프로필·관심 기록·주문정보 및 접속 IP·요청·오류 기록. 이메일로 문의한 경우 문의 내용은 수신 이메일 서비스에서도 처리됨
처리 위치	회원 DB·API: 대한민국 서울. 글로벌 전송·로그·지원: 미국 및 해당 서비스에 사용되는 Google 시설 운영 국가. 서비스별 위치 범위는 Firebase 처리 위치 안내 및 Google 재수탁자·국가 목록에서 확인할 수 있음
시점·방법	서비스 접속 및 기능 이용 시 네트워크를 통한 암호화 전송·처리·보관
기간	각 처리 목적과 위 표의 보유기간에 따름. 현재 자동 DB 백업은 최근 7개 보관 설정이며 백업 사본은 순환 삭제. Hosting IP 데이터는 수개월 보관하는 Google 정책 적용
국외 위탁 근거·거부	회원 서비스 제공 계약 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개 방식. 문의 이메일로 거부·중단을 요청할 수 있으며 현재 호스팅 구조상 사이트 및 회원 서비스 이용이 제한될 수 있음

위탁 범위와 안전조치·재위탁 조건은 적용되는 Google 데이터 처리 계약에 따르며, 아트픽은 업무에 필요한 접근만 허용합니다. 별도의 광고 사업자에게 회원정보를 판매하거나 광고 목적으로 제공하지 않습니다. 법령상 의무가 있거나 별도 동의를 받은 경우에는 그 근거와 범위에 따라 처리합니다.

5. 파기와 탈퇴

마이페이지에서 회원 탈퇴를 완료하면 이메일·닉네임·프로필 사진·소개, 소셜 로그인 연결과 암호화된 연결 해제용 토큰, 세션, 관심 작품·팔로우 기록을 운영 데이터에서 삭제합니다. 계정 행은 서비스 기록의 참조 관계를 유지하기 위해 남을 수 있으나 표시 이름은 ‘탈퇴한 회원’으로 바뀌며 위 프로필·인증 정보는 제거됩니다.

불필요해진 전자 정보는 데이터베이스 삭제 등 복구를 어렵게 하는 방법으로 파기합니다. 백업과 인프라 로그는 위 기간 및 순환 정책에 따라 별도로 삭제되며, 삭제 대상 데이터를 정상 서비스 목적으로 다시 사용하지 않습니다. 법령에 따라 보존해야 하는 경우에는 해당 항목·근거·기간에 한하여 분리 보관합니다.

6. 이용자의 권리

회원은 마이페이지에서 닉네임·소개를 수정하고, 관심 작품·팔로우를 해제하거나 탈퇴할 수 있습니다. 사진 삭제, 열람·정정·삭제·처리정지·동의 철회 및 마케팅 수신 철회는 문의 이메일로도 요청할 수 있습니다. 대리인은 권한을 확인할 수 있는 자료를 제출하여 요청할 수 있습니다.

법령에 따라 요청이 제한되는 경우 사유와 이의제기 방법을 안내합니다. 만 14세 미만의 회원가입은 제공하지 않습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 되면 필요한 확인 후 삭제 등 조치합니다.

7. 쿠키와 브라우저 저장소

아트픽은 로그인 유지, 비회원 주문 조회와 위조 요청 방지를 위해 __session 쿠키를 사용합니다. 로그인 세션과 비회원 주문 조회 권한은 발급 후 최대 30일, 가입·인증 진행 정보는 최대 10분 동안 유효합니다. 비회원은 주문 조회 화면에서 브라우저의 조회 권한을 종료할 수 있습니다. 쿠키 삭제·만료 후에는 고객센터에서 본인 여부 확인 후 주문을 안내합니다. 브라우저에서 쿠키를 차단하거나 삭제할 수 있으나 로그인이 유지되지 않거나 인증이 실패할 수 있습니다.

일부 화면 설정 또는 브라우저 안에서 작성한 작품 데이터는 로컬 저장소에 남을 수 있으며, 브라우저의 사이트 데이터 삭제 메뉴에서 지울 수 있습니다. 현재 웹 코드에는 광고 추적 또는 행동 분석용 Google Analytics를 연결하지 않았습니다.

8. 안전조치와 권익침해 구제

아트픽은 HTTPS 전송, 관리자 접근 제한, 인증 키 분리 보관, 세션 토큰 해시 저장 및 필요한 연결 해제용 토큰 암호화 등 조치를 적용합니다. 이용자의 권리에 중대한 영향을 미치는 완전 자동화된 결정이나 가명정보 분석을 별도로 운영하지 않습니다.

아트픽에 문의한 뒤에도 도움이 필요한 경우 개인정보침해신고센터(118) 또는 개인정보분쟁조정위원회(1833-6972)에 도움을 요청할 수 있습니다.

9. 변경과 시행일

처리 목적·항목·위탁업체 등 중요한 내용이 바뀌면 변경 내용과 시행일을 웹사이트에 공개하고, 별도 동의가 필요한 변경은 동의를 받습니다. 이 방침은 2026년 10월 22일부터 시행합니다.