XBRUSH 개인정보처리방침

• 수집하는 개인정보의 항목: 이름, 이메일 주소, 휴대폰 번호, IP 주소, 쿠키, 기기정보, 서비스 이용 기록(행태정보: 페이지뷰/클릭/체류시간/유입경로 등)

• 수집하는 개인정보의 이용목적: 회원가입, 서비스 이용, 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산, 회원 관리, 마케팅 및 광고, 만족도 조사

• 개인정보의 보유 및 이용기간: 회원탈퇴 시까지, 또는 법령에 의한 근거가 있는 경우

• 개인정보의 파기 방법: 종이의 경우 파쇄, 전자적 파일의 경우 삭제

• 서비스 이용: 회원가입을 통한 서비스 이용, 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산

• 회원 관리: 회원제 서비스 이용에 따른 본인확인, 회원자격 유지·관리, 서비스 이용에 따른 불만처리 및 분쟁 조정

• 마케팅 및 광고: 신규 서비스 개발 및 마케팅, 이벤트 등 광고성 정보 제공, 접속 빈도 파악 또는 회원의 서비스 이용에 대한 통계

• 만족도 조사: 서비스 만족도 조사를 통한 서비스 개선

회사는 다음과 같은 개인정보를 수집합니다.

• 회원가입 시: 성명, 휴대전화번호, 이메일 주소, IP 주소, 쿠키, 기기정보

• 서비스 이용 과정에서: 서비스 이용 기록

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

• 회원가입 시: 온라인 또는 오프라인으로 직접 입력

• 서비스 이용 과정에서: 서비스 이용 과정에서 자동으로 생성되는 정보

• 이벤트 응모

• 접속 로그

• 서버 일지

• 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

• 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.

• 가. 쿠키의 사용목적 : 이용자가 방문한 각 서비스와 이용형태, 인기 검색어 등을 파악하여 이용자에게 보다 편리한 서비스를 제공하기 위해 사용됩니다.

• 나. 쿠키의 설치·운영 및 거부 : 웹브라우저 옵션 설정을 통해 쿠키 허용, 쿠키 차단 등의 설정을 할 수 있습니다.

- Edge: 웹브라우저 우측 상단의 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

- Chrome: 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터

- Whale: 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

• 다. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.

회사는 정보주체에게 개별적인 서비스와 편의를 제공하고, 서비스 안전성 확보 및 이용환경 개선을 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’ 및 유사 기술(로컬 스토리지 등)을 사용합니다.

1. 쿠키의 사용 목적

• 필수(서비스 제공/보안): 로그인 상태 유지, 보안 토큰, CSRF 방어, 세션 식별, 쿠키 동의 상태 저장(CMP) 등

• 분석 및 통계: 페이지뷰, 클릭/스크롤 이벤트, 체류시간, 유입경로, 오류/성능 지표를 통해 서비스 개선

• 개인화(기능): 선호 설정(예: 다크모드, 모델/옵션), 최근 사용 기능 등 이용경험 최적화

2. 쿠키의 설치·운영 및 거부

정보주체는 브라우저 옵션 설정 또는 웹사이트의 “쿠키 설정(동의 관리)” 기능을 통해 쿠키 허용/차단 및 동의 철회를 할 수 있습니다.

회사는 서비스 이용 과정에서 다음과 같은 행태정보를 자동 수집 장치(쿠키 등)를 통해 수집·이용할 수 있으며, 분석 및 통계/개인화 쿠키는 원칙적으로 정보주체의 동의 후 사용합니다.

행태정보 수집·이용 현황

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
※ 필수 쿠키는 서비스 제공/보안에 필요한 범위에서 사용

• 수집 항목: 웹사이트 방문·이용 이력(페이지뷰, 클릭/스크롤 이벤트, 체류시간, 유입경로), 브라우저/기기 정보, 쿠키/세션 식별자, 오류/성능 지표

• 수집 방법: 웹사이트 접속 및 이용 시 쿠키/스크립트 등을 통해 자동 수집

• 수집 목적: 서비스 이용 통계 분석, UX 개선(히트맵/세션 리플레이 등), 오류 분석 및 서비스 품질 개선

• 보유·이용기간(운영 기준):
· GA4: 사용자 수준 데이터 14개월(쿠키 만료 최대 25개월)
· Microsoft Clarity: 사용자 데이터 13개월, 세션 녹화 데이터 30일
· Matomo(설치형): 회사 설정에 따라 조정(예: 사용자 데이터 최대 3년, 집계 보고서는 통계 목적 보관)
※ 보유기간은 서비스 운영정책/도구 설정에 따라 최소화하여 운영합니다.

회사는 서비스 분석 및 UX 개선을 위해 제3자 제공 스크립트/태그 등을 사용할 수 있으며, 정보주체가 웹사이트를 방문하거나 이용하는 경우 해당 제3자가 자동 수집 장치를 통해 행태정보를 수집할 수 있습니다.

제3자가 수집해가는 행태정보

• 수집장치 명칭 / 종류 / 수집해가는 사업자 / 수집 항목 / 목적

1. Google Analytics 4 태그(자바스크립트) / Google LLC
· 방문·이용 이력, 유입경로, 브라우저/기기 정보, 이벤트(페이지뷰/클릭 등)
· 서비스 이용 통계분석 및 서비스 개선

2. Microsoft Clarity 스크립트(자바스크립트) / Microsoft Corporation
· 방문·이용 이력, 페이지 내 상호작용(스크롤/클릭/마우스 이동 등), 브라우저/기기 정보
· UX 개선(히트맵/세션 리플레이) 및 서비스 품질 개선

3. Matomo(오픈소스 웹로그 분석 도구, 설치형) / Matomo.org

• 거부 방법:
· 웹사이트 “쿠키 설정”에서 카테고리별 동의를 거부하거나 언제든지 철회할 수 있습니다.
· 브라우저에서 쿠키 차단/삭제를 설정할 수 있습니다.

• 동의를 거부하거나 철회한 경우

• 회원탈퇴를 요청한 경우

• 보유기간이 만료된 경우

• 법령에 의한 근거가 있는 경우

• 보존 근거: 계약 또는 청약철회 등에 관한 기록

• 종이의 경우: 분쇄기로 분쇄하거나 소각

• 전자적 파일의 경우: 복구 및 재사용이 불가능한 방법으로 삭제

• 보유기간이 경과된 개인정보는 재생이 불가능한 방법으로 파기합니다.

• 개인정보 열람요구

• 오류 등이 있을 경우 정정 요구

• 삭제요구

• 처리정지 요구

• 개인정보처리방침의 변경에 대한 동의철회.

• 개인정보 취급 직원의 최소화 및 교육

• 개인정보에 대한 접근 제한

• 개인정보의 정기적인 확인 및 점검

• 개인정보의 암호화

• 보안프로그램의 설치 및 운영.

• 개인정보의 보관 및 관리

• 관리적 조치: 내부관리계획 수립 및 시행, 정기적인 직원 교육 등

• 기술적 조치: 개인정보처리시스템의 접근권한 관리, 접근통제시스템 설치, 침입차단시스템 설치 등

• 물리적 조치: 전산실 및 자료 보관실의 안전 관리

• 이름: 신재용

• 직책: CTO

• 연락처: contact@lightweight.kr

• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)

• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)

• 대검찰청 : (국번없이) 1301 (www.spo.go.kr)

• 경찰청 사이버수사국 : (국번없이) 182 (ecrm.police.go.kr)