1. 개요
알파 포토스튜디오(이하 “회사”)는 이용자의 개인정보를 소중히 여기며, 개인정보 보호법, 정보통신망법 등 관련 법령을 준수합니다. 본 개인정보 처리방침은 회사가 어떤 정보를 수집하고, 어떻게 이용하며, 어떤 보호 조치를 취하는지, 그리고 이용자가 어떤 권리를 행사할 수 있는지에 대해 설명합니다.
2. 수집하는 정보
회사는 서비스 제공 및 고객 문의 응대를 위해 다음과 같은 정보를 최소한으로 수집합니다.
필수 항목
- 성명, 연락처(휴대전화 번호), 이메일
- 예약 정보(촬영 일시, 장소, 서비스 유형)
- 결제 관련 식별용 정보(결제사 토큰, 승인번호 등)
- 서비스 이용 기록, 접속 로그, IP 주소
선택 항목
- 선호 촬영 스타일, 참고 이미지 설명
- 프로모션 수신 동의 여부
- 만족도 조사 응답
3. 이용 목적 및 법적 근거
회사는 수집한 정보를 다음의 목적을 위해 사용하며, 각 목적에 상응하는 법적 근거를 따릅니다.
서비스 이행 및 고객관리
예약 처리, 촬영 진행, 결과물 전달, 문의 응대. 법적 근거: 계약 이행 및 정당한 이익.
결제 및 정산
요금 청구, 결제 확인, 환불 처리. 법적 근거: 법적 의무 준수 및 계약 이행.
보안 및 서비스 개선
부정이용 방지, 로그 분석, UI/UX 개선. 법적 근거: 정당한 이익.
마케팅(선택)
이벤트 소식, 프로모션 제공. 법적 근거: 사전 동의.
4. 보관 및 파기
개인정보는 보관 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 단, 관련 법령에 따라 일정 기간 보관해야 하는 경우 해당 기간 동안 안전하게 분리 보관합니다.
계약 및 거래 기록
5년(전자상거래법)
대금 결제 기록
5년(전자상거래법)
로그기록/접속지
3개월(통신비밀보호법)
5. 제3자 제공 및 위탁
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공하거나 처리를 위탁할 수 있습니다.
- 이용자 동의가 있는 경우
- 법령에 특별한 규정이 있는 경우
- 결제 처리, 메시지 발송 등 서비스 운영에 필요한 업무를 신뢰할 수 있는 업체에 위탁하는 경우
위탁 시 업체명, 위탁 업무, 보유 및 이용기간 등을 사전에 고지하고 계약을 통해 기술적/관리적 보호조치를 의무화합니다.
6. 국외 이전
국외에서 제공되는 클라우드 서비스 또는 협력사 시스템을 이용하는 경우, 필요한 범위에서 개인정보가 국외로 이전될 수 있습니다. 이 경우 이전 국가, 이전 일시 및 방법, 보유 및 이용기간, 수탁자 정보를 사전에 고지하고, 법령이 요구하는 적정한 보호조치를 이행합니다.
7. 보안 조치
회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 취합니다.
기술적 조치
- 전송 구간 암호화(HTTPS/TLS)
- 비밀번호 및 토큰 안전한 저장
- 접근통제 및 인증 절차 강화
관리적/물리적 조치
- 정기적 교육 및 점검
- 권한 최소화 및 기록관리
- 서버실 접근 통제
9. 이용자 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 권리 행사는 서면, 이메일, 모달 내 ‘데이터 요청’ 양식 등을 통해 가능합니다. 정당한 사유가 없는 한 회사는 법정 기한 내에 조치하고 결과를 통지합니다.
10. 아동의 개인정보
회사는 만 14세 미만 아동으로부터 개인정보를 직접 수집하지 않습니다. 부득이하게 촬영 계약과 관련하여 법정대리인의 동의가 필요한 경우, 동의 확인 절차를 거칩니다.
11. 변경 사항
본 개인정보 처리방침이 변경되는 경우, 웹사이트 공지 및 개별 통지(필요 시)를 통해 고지합니다. 중요 변경의 경우 시행일 최소 7일 전 사전 고지합니다.
12. 연락처
개인정보 보호 관련 문의는 아래로 연락 주시기 바랍니다. 신속하고 투명하게 답변드리겠습니다.
개인정보 보호책임자
이름: 김도현
연락처: 010-4826-9137
이메일: privacy@alphaphoto.kr
주소 및 운영정보
서울특별시 강남구 테헤란로 218, 7층
운영시간: 월–금 10:00–19:00 (주말/공휴일 휴무)