개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위해 개인정보를 처리하며, 처리 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — 회원 식별, 본인 확인, 부정 이용 방지
2. 서비스 제공 — 공연 정보 열람, 공연 등록, 후기 작성, 1:1 문의 응대
3. 서비스 개선 — 이용 통계 분석, 콘텐츠 품질 점검, 오류 진단
4. 마케팅 활용(선택) — 신규 콘텐츠·공연 소식 안내(동의 회원에 한정)

제2조 (만 14세 미만 아동의 가입 제한)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 생년월일을 확인하여 만 14세 미만으로 확인되는 경우 가입이 제한됩니다. 만 14세 미만 아동이 보호자의 동의 없이 가입한 사실이 확인되는 즉시 해당 계정과 수집된 개인정보를 지체 없이 파기합니다.

제3조 (처리하는 개인정보 항목)

제4조 (개인정보의 처리 및 보유 기간)

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에 한해 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 「개인정보 보호법」 제17조 제1항 제2호 등 법령에 특별한 규정이 있는 경우
3. 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

제6조 (개인정보 처리의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 안전조치를 명시하고 있습니다. 다음 표에 기재된 수탁자 중 일부는 국외에 서버를 두고 있으며, 회원가입·문의 접수 시 본 처리방침 동의로써 국외 이전에 대한 동의를 갈음합니다(「개인정보 보호법」 제28조의8).

이용자는 국외 이전에 동의하지 않을 권리가 있으며, 거부 시 일부 서비스(회원 가입·로그인·문의 접수·후기 작성·이메일 통지) 이용이 제한될 수 있습니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구 (법령상 보존 의무가 있는 정보는 제외)
4. 처리정지 요구
5. 마케팅 수신 동의 등 동의 철회

권리 행사는 이메일(syusflux@gmail.com), 1:1 문의(/contact) 또는 마이페이지(/mypage)를 통해 하실 수 있으며, 회사는 지체 없이(영업일 기준 10일 이내) 조치합니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 파기 절차 — 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존 의무가 있는 경우 별도의 데이터베이스로 분리 보관 후 파기합니다.
2. 파기 방법 — 전자적 파일 형태는 복구 불가능한 방법(논리적·물리적 삭제)으로 영구 삭제하며, 출력물 형태는 분쇄 또는 소각하여 파기합니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제28조의2 및 동법 시행령 제30조에 따라 다음의 안전조치를 시행합니다.

1. 관리적 조치 — 내부 관리 계획 수립, 접근 권한 분리(RLS), 최소 권한 원칙 적용
2. 기술적 조치 — 비밀번호 단방향 암호화(bcrypt), 모든 통신 구간 HTTPS/TLS 암호화, 데이터베이스 접근 통제, Content Security Policy 등 보안 헤더
3. 자동 세션 만료 — 회원 보안을 위해 마지막 활동으로부터 3시간 또는 로그인 후 12시간 경과 시 세션이 자동 종료됩니다.
4. 물리적 조치 — 클라우드 인프라(Supabase·Vercel)의 데이터센터 보안 정책 준수

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 이용자 편의 증진과 서비스 개선을 위해 다음의 자동 수집 장치를 운영합니다.

1. 쿠키·로컬스토리지 — 로그인 상태 유지, 문의 쿨다운 등 서비스 제공에 필요한 최소 범위
2. GA4 (Google Analytics 4) — 페이지뷰·유입 경로 등 익명 통계
3. Microsoft Clarity — 사용자 행동 패턴(클릭·스크롤·세션 리플레이) 분석. 입력값은 마스킹되어 비밀번호·문의 내용 등 식별 가능한 텍스트는 수집되지 않습니다.
4. Realtime Presence — 현재 접속자 수 표시(개인 식별 정보 미수집)
5. 페이지뷰 집계 — 페이지별 조회 수 집계(90일 보유)

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나, Google Analytics Opt-out(tools.google.com/dlpage/gaoptout), Microsoft Clarity 옵트아웃(clarity.microsoft.com) 절차를 이용할 수 있습니다. 다만 이 경우 로그인 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

제11조 (개인정보 보호 담당자)

회사는 이용자의 개인정보 처리에 관한 업무를 총괄해서 책임지고, 처리 관련 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호 담당자를 지정하고 있습니다.

이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만 처리·피해 구제 등을 위 담당자에게 문의하실 수 있으며, 회사는 신속하고 충분한 답변을 드리겠습니다. 기타 개인정보 침해에 대한 신고·상담이 필요한 경우 다음 기관에 문의하시기 바랍니다.

• 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182)

제12조 (처리방침의 변경)

본 처리방침의 내용이 추가·삭제·수정되는 경우, 시행 7일 전부터 본 페이지를 통해 고지합니다. 다만 수집 항목·이용 목적·제3자 제공·위탁 등 이용자 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 고지하며, 회원 가입 시 동의한 이메일 주소로 개별 통지합니다.