개인정보 처리방침
27Traits가 어떤 정보를 왜 처리하고 회원님이 무엇을 정할 수 있는지 먼저 짧게 정리했습니다. 효력이 있는 것은 아래의 처리방침 전문입니다.
하지 않는 일
개인정보를 제3자에게 제공하지 않습니다. 법령이 요구하는 경우만 예외입니다. 광고나 행동 추적을 위한 쿠키를 쓰지 않으며, 결제할 때에만 결제 대행사 Stripe가 부정 결제를 막기 위해 자체 쿠키를 쓸 수 있습니다. 카드 번호 같은 결제 수단 정보는 직접 받거나 보관하지 않습니다.
처리하는 정보
이메일 주소와 연령 확인 기록, 검사 응답과 결과, 행성에 남긴 활동 기록과 사진과 신고, 결제와 환불 기록, 보낸 메일 기록, 그리고 보안을 위한 접속 기록입니다. 마음 건강 선별 검사는 따로 동의하신 경우에만 처리하며, 그 결과는 본인과 권한을 받은 소수의 운영 담당자만 열람할 수 있고 열람할 때마다 기록이 남습니다.
회원님이 정할 수 있는 것
언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 계정 설정에서 내 데이터를 파일로 내려받을 수 있습니다.
밖으로 나가는 정보
결제는 Stripe(미국)가, 메일 발송은 Brevo(프랑스)가 맡고, 서버 운영과 데이터 보관은 호스팅 사업자가 맡습니다. 어떤 정보가 어디로 가는지는 아래 전문 4항에 있습니다.
개인정보 처리방침 전문
아래가 효력이 있는 처리방침입니다. 위의 요약과 다른 부분이 있으면 아래 전문을 따릅니다.
초안 · 시행일은 게시할 때 정해집니다.
개인정보 처리방침
27Traits.com(이하 "서비스")은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 어떤 목적으로 어떻게 처리하는지 아래와 같이 알려 드립니다.
시행일: 2026년 ○월 ○일
1. 처리하는 개인정보와 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원 가입·로그인 | 이메일 주소, 연령 확인 기록(확인 시각, 시장, 기준 연령) | 회원 식별, 로그인 코드 발송, 이용 연령 확인 |
| 검사 이용 | 검사 응답, 점수, 결과 유형, 응답 언어, 검사 일시 | 검사 결과 산출과 제공, 결과 보관 |
| 행성(커뮤니티) 활동 | 활동 기록, 직접 입력한 활동 단어, 올린 사진, 신고 내역 | 같은 유형 이용자 간 활동 공유, 신고 처리, 안전한 이용 환경 유지 |
| 결제 | 결제 상품, 금액, 세금, 결제·환불 상태, 결제 대행사의 거래 식별자 | 상품 제공, 영수증·환불 안내, 분쟁 대응, 법령상 기록 보관 |
| 안내 메일 | 이메일 주소, 발송 기록 | 로그인 코드, 영수증, 환불 안내 |
| 서비스 운영 | 접속 기록, 세션 정보, 요청 제한을 위한 계정 식별자 | 부정 이용 방지, 보안, 장애 대응 |
카드 번호 등 결제 수단 정보는 서비스가 직접 받거나 보관하지 않으며, 결제 대행사가 처리합니다.
민감정보(마음 건강 선별 검사)
마음 건강 선별 검사는 건강에 관한 정보로서 민감정보에 해당할 수 있습니다. 서비스는 이 검사를 시작하기 전에 별도로 동의를 받으며, 동의는 언제든지 철회할 수 있습니다. 이 검사 결과는 진단이 아닙니다. 결과는 본인과, 이용자 안전과 문의 대응을 위해 권한을 받은 소수의 운영 담당자만 열람할 수 있습니다. 운영 담당자는 결과를 수정할 수 없으며, 열람할 때마다 기록이 남습니다.
2. 보유 및 이용 기간
- 회원 정보와 검사 결과: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
- 삭제된 사진: 삭제 후 90일 동안 보관한 뒤 파기합니다. 해당 사진과 관련된 신고가 처리 중이면 신고가 처리될 때까지 보관하며, 처리 완료 시점부터 90일 뒤 파기합니다.
- 로그인 세션: 만료 후 정기적으로 삭제합니다.
- 결제 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 및 대금 결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 동안 보관합니다.
3. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우에는 예외로 합니다.
4. 개인정보 처리의 위탁 및 국외 이전
서비스는 원활한 운영을 위해 아래와 같이 업무를 위탁하며, 일부는 국외로 이전됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 항목 | 이전 시기·방법 |
|---|---|---|---|---|
| Stripe, Inc. | 결제 처리 | 미국 | 이메일 주소, 결제 정보, 거래 정보 | 결제 시 네트워크로 전송 |
| Brevo (Sendinblue SAS) | 이메일 발송 | 프랑스(EU) | 이메일 주소, 메일 내용 | 메일 발송 시 네트워크로 전송 |
| [호스팅 사업자] | 서버 운영 및 데이터 보관 | [국가] | 서비스에 저장되는 모든 정보 | 서비스 이용 중 상시 |
국외 이전을 원하지 않으시면 결제나 메일 수신이 필요한 기능을 이용하지 않으실 수 있으나, 이 경우 해당 기능을 이용할 수 없습니다.
5. 개인정보의 파기
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리 정지 요구
- 동의 철회(마음 건강 선별 검사 동의 포함)
- 내 데이터 내보내기: 계정 설정에서 검사 결과, 활동 기록, 사진 등 서비스에 저장된 본인 정보를 파일로 내려받을 수 있습니다.
권리 행사는 계정 설정에서 직접 하시거나 아래 문의처로 요청하실 수 있으며, 서비스는 지체 없이 조치하겠습니다.
7. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있으며, 가입 시 연령을 확인합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 쿠키
서비스는 로그인 유지와 보안(요청 위조 방지)을 위해 필수 쿠키를 사용합니다. 결제할 때에는 결제 대행사 Stripe가 부정 결제를 막기 위해 자체 쿠키를 사용할 수 있으며, 이 쿠키는 Stripe의 개인정보 처리방침을 따릅니다. 서비스는 광고나 행동 추적을 위한 쿠키를 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
9. 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음과 같은 조치를 하고 있습니다.
- 전송 구간 암호화(HTTPS)
- 관리자 계정의 2단계 인증과 접근 권한 최소화
- 요청 횟수 제한과 접속 기록 관리
- 결제 수단 정보를 직접 보관하지 않음
10. 개인정보 보호 문의
개인정보 처리와 관련한 문의, 열람 등 요구, 불만은 아래로 연락해 주세요.
- 이메일: support@27traits.com
개인정보 침해에 대한 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
11. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전에 서비스에서 알려 드립니다. 이용자 권리에 중요한 변경이 있으면 30일 전에 알려 드립니다.