개인정보처리방침

ITFactory365는 다음 목적을 위해 개인정보를 처리합니다.

• 회원가입, 로그인, 본인 계정 식별 및 세션 유지
• 디지털 도구 탐색, 좋아요, 조회, 획득 내역 제공
• 크레딧 잔액 관리, 충전 및 사용 내역 관리, 환불 또는 분쟁 대응
• 서비스 공지, 보안 알림, 문의 응대 및 운영상 안내
• 부정 이용 방지, 서비스 안정성 확보, 오류 분석 및 품질 개선

• 회원가입 및 로그인: 이메일, 이용자 고유 식별자, 소셜 로그인 제공자가 전달하는 이름과 프로필 이미지
• 프로필: 사용자명, 표시 이름, 프로필 이미지, 자기소개, 역할, 멤버십 상태, 보유 크레딧
• 서비스 이용 기록: 좋아요, 조회, 도구 획득 내역, 사용 크레딧, 생성 및 수정 시각
• 크레딧 및 결제 기록: 주문 식별자, 패키지, 지급 크레딧, 결제 금액, 결제 상태, 결제대행사 정보, 결제 참조값
• 문의 처리: 이메일 주소, 문의 내용, 처리 결과
• 자동 생성 정보: 쿠키, 접속 로그, 기기 및 브라우저 정보, 보안 이벤트 기록, 비식별 또는 해시 처리된 접속 정보

개인정보는 처리 목적 달성 시 지체 없이 파기합니다. 다만 법령상 보존 의무가 있거나 분쟁 대응에 필요한 경우 아래 기간 동안 보관할 수 있습니다.

• 회원 계정 및 프로필: 회원 탈퇴 또는 계정 삭제 완료 시까지
• 계약 또는 청약철회 관련 기록: 5년
• 대금결제 및 재화 등의 공급 관련 기록: 5년
• 소비자 불만 또는 분쟁 처리 기록: 3년
• 부정 이용 방지 및 보안 로그: 수집일로부터 최대 3개월
• 문의 기록: 문의 처리 완료 후 3년

ITFactory365는 이용자의 개인정보를 수집 및 이용 목적 범위 안에서 처리하며, 이용자의 사전 동의, 법령상 의무, 수사기관의 적법한 요청 등 정당한 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

안정적인 서비스 제공을 위해 다음 외부 서비스를 사용할 수 있습니다. 위탁 또는 이전 항목은 해당 기능을 이용하는 경우에 한해 적용됩니다.

• Supabase: 회원 인증, 데이터베이스, 파일 저장 및 보안 기능 제공
• Google: Google 계정으로 로그인하는 경우 인증 정보 제공
• Vercel 또는 이에 준하는 호스팅 인프라: 웹 서비스 배포, 접속 로그 처리, 장애 분석
• 결제대행사: 유료 크레딧 또는 유료 기능 결제가 도입되는 경우 결제 승인, 취소, 환불 처리

국외 사업자가 제공하는 인프라를 사용하는 경우 개인정보가 해당 사업자의 국외 리전으로 이전될 수 있으며, 이전되는 정보는 서비스 제공과 보안 운영에 필요한 항목으로 제한됩니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물 등 물리 매체가 있는 경우 분쇄 또는 파쇄합니다.

이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 서비스 내 계정 기능 또는 개인정보 보호 문의 이메일로 접수할 수 있습니다.

ITFactory365는 만 14세 미만 아동을 대상으로 회원가입을 제공하지 않으며, 관련 개인정보를 고의로 수집하지 않습니다.

서비스는 로그인 상태 유지, 보안, 기본 기능 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

현재 서비스는 맞춤형 광고 제공을 목적으로 한 추적 쿠키를 운영하지 않습니다.

• 개인정보 접근 권한 최소화 및 역할 기반 접근 관리
• 인증 세션 보호와 전송 구간 암호화 적용
• 데이터베이스 접근 정책 및 서비스 권한 분리
• 보안 사고와 비정상 이용 패턴 점검
• 개인정보 처리 목적을 벗어난 내부 이용 제한

개인정보 보호 관련 요청, 문의, 불만 처리는 아래 연락처로 접수합니다.

• 개인정보 보호책임자: ITFactory365 운영자
• 이메일: itfactory365kr@gmail.com

개인정보 침해에 대한 상담이나 분쟁 조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr
• 개인정보분쟁조정위원회: www.kopico.go.kr
• 개인정보 포털: www.privacy.go.kr

이 개인정보처리방침은 2026년 6월 13일부터 적용됩니다. 처리 목적, 항목, 보유 기간, 위탁 현황 등 중요한 내용이 변경되는 경우 서비스 화면 또는 이메일 등 합리적인 방법으로 안내합니다.