천준1. 개인정보의 처리 목적과 항목
천준은 회원 로그인, 상품 주문·다운로드, 라이선스 제공과 고객지원에 필요한 범위에서 개인정보를 처리합니다.
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| 문의·고객지원 | 문의 답변, 구매 확인, 분쟁 처리 | 이메일, 문의자가 제공한 이름·연락처·문의 내용·첨부자료 |
| 비공개 외주 의뢰 게시판 | 외주 상담과 답변 및 작성자 확인 | 회원 식별값 또는 비회원 닉네임·비밀번호 해시·조회 세션 식별값과 해시 형태의 요청 제한값. 답변받을 이메일과 의뢰 제목·본문 이미지·첨부 파일·답변 및 진행 상태 |
| 회원·소셜 로그인 | 회원 식별, 로그인 유지, 회원 다운로드 | 소셜 로그인 사업자·이용자 식별값, 이메일, 표시 이름, 프로필 이미지 주소, 약관 동의·가입·최근 로그인 시각, 로그인 세션 식별값 |
| 주문·결제 | 결제 확인, 상품 제공, 환불·거래 분쟁 대응 | 주문 이메일, 상품·금액·통화·주문번호, 결제사업자의 거래 식별값·처리 결과, 구매 동의 시각 |
| 영구·기간제 라이선스 | 발급·복구, 구매 확인, 기기 관리, 환불 시 이용 권리 처리 | 미발급 텀블벅 후원번호·닉네임, 주문번호, 코드 수신 이메일, 라이선스 코드·상태·발급 시각, 기기 식별값·기기명, 프로그램 버전, 인증 시각 |
| 체험판 라이선스 | 기기별 체험 기간 확인, 중복·부정 이용 방지 | 기기 식별값, 상품 식별자, 프로그램 버전, 최초·최근 인증 시각, 인증 상태·차단 사유 |
| 에디터·천준하우스 연결 | 로그인한 계정의 상품 다운로드 권한을 에디터에 연결 | 회원 식별값, 연결 코드·연결 및 다운로드 인증값의 해시, 요청·승인·만료 시각, 요청 제한용 IP 해시 |
| 인증·보안 및 관리자 기록 | 비정상 요청 방지, 라이선스 인증 확인, 관리자 접근·처리 확인 | 처리 시각·결과, 관련 라이선스 식별값, 요청 제한용 IP 해시, 관리자의 식별값·접속 IP·조회 대상의 해시와 요청 종류 |
D-DAY 타이머의 사용 기기 수와 설치 식별값·사용 날짜를 집계용으로 수집·저장하지 않습니다. 기존 버전에서 사용 보고 요청이 도착해도 요청 내용을 읽거나 집계 기록을 저장하지 않습니다.
소셜 계정 비밀번호와 액세스 토큰, 결제창에 입력한 카드번호·카드 비밀번호는 천준 서버에 저장하지 않습니다.
2. 처리 및 보유 기간
| 정보 | 보유·정리 기준 |
|---|---|
| 문의·지원 기록 | 문의 처리 완료 후 3년 |
| 외주 의뢰 게시판의 글과 답변 및 첨부 파일 | 작성자의 의뢰 삭제 또는 회원 탈퇴 시 삭제. 완료 상태의 의뢰는 완료일부터 3년 후 정리. 글에 등록하지 않은 임시 첨부 자료는 24시간 후 정리하며 삭제 대상 파일은 정기 작업에서 정리 |
| 비회원 의뢰 조회 정보 | 의뢰 조회용 세션은 최대 12시간. 비회원 조회 종료 시 해당 세션 삭제. 의뢰가 없는 비회원 조회 정보는 생성 후 24시간이 지나고 사용 중인 조회 세션이 없으면 정리. 요청 제한값은 10분 후 정리 |
| 외주 첨부 파일 업로드 제한용 해시값 | 최근 1일의 업로드 용량과 횟수 제한에 사용하며 생성 후 1일이 지나면 정기 작업에서 제거 |
| 회원·소셜 계정 연결정보 | 회원 탈퇴 또는 동의 철회 시까지. 법령상 보존 의무가 있는 거래 정보는 예외 |
| 웹 로그인·소셜 로그인 요청 | 웹 로그인은 최대 12시간, 소셜 로그인 요청은 표시된 만료 시각까지. 로그아웃·탈퇴 시 로그인 세션 삭제 |
| 에디터·천준하우스 연결 기록 | 연결 요청은 최대 10분, 승인된 다운로드 인증은 최대 12시간. 연결 해제 또는 만료 후 정리 |
| 요청 제한·일회용 인증 기록 | 각 기록의 만료 시각까지. 에디터 요청 제한 기록은 최근 1일 |
| 텀블벅 후원번호·닉네임 | 최초 라이선스 발급 완료 시 운영 데이터베이스에서 삭제. 미발급 정보는 별도로 고지한 발급 접수 기간 종료 시 파기 |
| 라이선스 코드·수신 이메일·등록 기기 및 구매 상품 이용 권리 | 라이선스 제공·복구·고객지원 및 분쟁 대응에 필요한 기간. 삭제 요청이나 목적 종료 시 법령상 보존 대상 외 정보 파기 |
| 체험판 기록 | 체험판 운영 및 중복·부정 이용 방지 목적 달성 시까지 |
| 일반 라이선스 인증·처리 기록 | 기록 생성일부터 3개월 |
| 관리자의 개인정보 접근·라이선스 관리 기록 | 접근·처리 확인을 위한 운영 기준으로 2년 |
| 암호화한 복구용 백업 | 하루 한 번 생성하며, 일일 백업·정리 작업에서 한국 날짜 기준 오늘 포함 최근 7일을 기준으로 정리 |
만료된 인증·접근 기록은 홈페이지 방문 여부와 관계없이 15분마다 정리합니다. 만료 시점부터 이용 권한은 거부하며, 서버 장애 등으로 삭제 작업이 지연된 경우 복구 후 정리합니다. 구매·라이선스 원본은 이 자동 정리의 삭제 대상에 포함하지 않습니다.
관계 법령에 따라 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 보관합니다. 영구 라이선스 제공·복구에 필요한 정보의 보유 목적과는 구분합니다.
회원 탈퇴 시 계정과 소셜 계정 연결정보·로그인 세션은 삭제합니다. 이미 성립한 주문과 상품 이용 권리 확인에 필요한 정보는 위 목적에 따라 처리하며, 주문 이메일·주문코드로 비회원 구매 내역을 확인할 수 있습니다.
3. 외부 사업자 이용과 개인정보 제공
천준은 법령상 근거 또는 이용자의 동의 없이 개인정보를 광고 등의 목적으로 제3자에게 판매·제공하지 않습니다. 선택한 결제·로그인 서비스에는 해당 기능에 필요한 정보가 처리됩니다.
| 사업자·서비스 | 이용 업무 및 정보 흐름 |
|---|---|
| 네이버클라우드(주) · NCP | 서버·데이터 보관, 이메일 발송. 인증·라이선스 및 구매 안내 메일의 수신 이메일과 발송 내용 처리 |
| 토스페이먼츠(주) | 국내 결제 처리·결제 확인·환불. 주문번호·상품·금액과 결제 처리 결과 교환 |
| PayPal · PayPal Pte. Ltd. | PayPal을 선택한 주문의 결제 처리·확인·환불. 주문·거래 식별값, 상품·금액·통화·처리 결과 교환. PayPal 계정·카드 정보는 PayPal 결제창에서 직접 처리 |
| 네이버 · Google 소셜 로그인 | 이용자가 선택한 사업자의 인증 화면에서 로그인 후, 이용자가 제공에 동의한 계정 식별값·이메일·이름·프로필 이미지 수신 |
| Google Cloud Translation | 관리자가 등록하는 공개 상품 설명·업데이트 안내문의 번역. 회원·주문·라이선스 데이터베이스를 번역 대상으로 전송하지 않음 |
수탁 업무를 운영하는 경우 수탁자의 개인정보 보호 의무와 접근 범위를 관리합니다. 로그인·결제사업자가 자체 서비스에서 직접 수집하는 정보에는 그 사업자의 개인정보처리방침이 함께 적용됩니다.
PayPal 결제와 관련해 천준과 PayPal은 각자 처리하는 개인정보의 목적·방법을 결정하고 보호 책임을 부담합니다. 천준의 주문·라이선스 정보에는 이 방침을, PayPal이 자체적으로 처리하는 계정·결제 정보에는 PayPal의 방침을 적용합니다.
4. 국외 서비스의 개인정보 처리 안내
PayPal을 선택한 주문의 결제 처리와 Google 계정 로그인은 이용자가 해당 서비스를 선택한 경우 진행합니다. 사업자는 결제·인증 서비스와 법적 의무 이행을 위해 국외에서 정보를 처리할 수 있으며, 해당 사업자의 직접 수집·보관 기준은 아래 공식 방침에서 확인할 수 있습니다. PayPal의 보관기간은 천준의 주문·라이선스 보유기간과 별개입니다.
PayPal 결제 기능을 제공하는 상품 화면에서는 결제 버튼용 외부 프로그램을 불러옵니다. 결제 버튼을 누르기 전에도 이 과정에서 IP 주소·브라우저 등 접속 정보가 PayPal에 전달될 수 있습니다. PayPal의 쿠키·접속 정보 처리에는 PayPal의 공식 방침이 적용됩니다.
| PayPal 안내 | 내용 |
|---|---|
| 대한민국 이용자 담당 사업자 | PayPal Pte. Ltd. · 싱가포르. 주소: 5 Temasek Boulevard 09-01, Suntec Tower 5, Singapore 038985 |
| 국내 개인정보 문의처 | PayPal Korea Services LLC · skrprivacy@paypal.com · 02-737-5775 |
| 처리 국가 | PayPal 공식 방침은 미국 및 기타 국가에서 정보를 처리·저장할 수 있다고 안내합니다. 담당 사업자의 소재지가 실제 처리 국가 전체를 뜻하지는 않습니다. |
| 천준과 교환하는 정보·시점 | PayPal 결제를 진행하거나 결제·취소·환불을 확인할 때 네트워크를 통해 주문·거래 식별값, 상품·금액·통화·처리 결과를 교환합니다. 천준의 PayPal 주문 생성 요청에는 주문 수신 이메일, 라이선스 코드, 등록 기기 정보를 포함하지 않습니다. |
| PayPal이 직접 처리하는 정보·목적 | PayPal은 결제창에서 계정·이름·이메일 등 연락처·결제수단·거래 정보를 직접 처리하며, 결제 서비스 제공, 부정거래 방지, 법적 의무 이행 등에 이용합니다. PayPal 결제 기능을 불러올 때 접속·기기 정보와 쿠키 정보가 처리될 수 있습니다. |
| PayPal 자체 보관 기준 | PayPal은 이용자와의 지속적인 관계를 위해 사용하는 개인정보를 관계 종료 후 현지 법정 보관기간에 10년 또는 현지 법에서 정한 기간을 더한 기간 동안 보관하며, 법적 의무·소송·조사·감사 등에 따라 추가 보관할 수 있다고 안내합니다. 개별 정보의 보관기간은 수집 목적과 적용 법령에 따라 달라집니다. |
PayPal을 이용하지 않으려면 제공되는 다른 결제 수단을 선택할 수 있습니다. Google 로그인을 이용하지 않으려면 네이버 로그인을 선택할 수 있으며, 회원가입 없이 가능한 구매·문의 기능도 이용할 수 있습니다. 개인정보 처리에 관한 문의·권리 요청은 아래 연락처로 접수할 수 있습니다.
5. 개인정보의 파기와 백업
외주 의뢰의 글과 본문 이미지 및 첨부 파일은 작성자와 관리자만 확인할 수 있습니다. 비회원은 닉네임과 비밀번호로 본인 의뢰를 조회합니다. 비밀번호는 복원할 수 없는 해시로 저장하고 답변받을 이메일은 AES-256-GCM으로 암호화해 저장합니다. 답변 알림 메일은 자동으로 발송하지 않습니다.
보유기간이 끝나거나 처리 목적이 달성된 운영 데이터는 삭제합니다. 법령상 보존할 정보는 다른 목적에 이용하지 않도록 접근을 제한합니다. 전자 기록은 데이터베이스·저장 파일에서 삭제하고, 종이 자료가 있으면 분쇄 또는 소각합니다.
복구용 백업에 삭제 전 정보가 포함된 경우 백업 보유기간이 끝나면 삭제합니다. 타이머의 설치 식별 기록, 웹 로그인·소셜 로그인 요청, 에디터 연결·다운로드 인증, 일회용 인증 및 임시 라이선스 세션의 데이터는 새 정기 백업에서 제외합니다. 백업 복구 시 만료·삭제 기준을 다시 적용하며, 삭제된 정보를 다른 목적으로 되살리지 않습니다.
6. 이용자와 법정대리인의 권리
이용자는 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 회원은 계정 화면에서 탈퇴할 수 있으며, 법정대리인 등 적법한 대리인도 아래 연락처로 권리를 행사할 수 있습니다. 본인 또는 대리 권한을 확인한 뒤 관계 법령에 따라 처리합니다. 법령상 보존 의무 등으로 요청을 이행할 수 없는 경우 그 사유를 안내합니다.
7. 쿠키 등 자동 수집 장치
천준 자체 광고·행태 분석용 쿠키는 사용하지 않습니다. 언어 설정 쿠키는 1년, 로그인 확인용 필수 쿠키는 브라우저 세션 동안 사용합니다. 로그인 쿠키는 HttpOnly·Secure·SameSite 속성으로 보호하며 로그아웃 시 삭제합니다. 서버 로그인 세션은 최대 12시간 후 만료됩니다.
PayPal 결제 기능에서 사용하는 외부 쿠키·접속 정보의 처리와 설정 방법은 위 PayPal 개인정보처리방침에서 확인할 수 있습니다.
브라우저 설정에서 쿠키를 거부·삭제할 수 있으나 로그인 등 일부 기능 이용이 제한될 수 있습니다.
8. 안전성 확보 조치
접근 권한 제한, HTTPS 전송 보호, 관리자 화면의 제한 표시, 개인정보 접근 기록과 만료 기록의 자동 정리를 적용합니다. 라이선스 코드·수신 이메일·기기 정보 등 해당 저장 항목은 AES-256-GCM으로 암호화하고, 조회용 식별값과 인증값은 비밀값을 이용한 해시로 보호합니다. 회원 프로필 등 모든 데이터베이스 필드가 저장 암호화 대상인 것은 아닙니다.
백업 파일 전체는 AES-256-GCM과 RSA 공개키 방식으로 암호화하고, 서버에서는 필요한 관리 계정만 읽을 수 있도록 제한합니다. 복구용 비밀키는 백업 서버와 분리해 관리합니다. 데이터베이스의 별도 복구 검사와 백업 무결성 검사를 시행하고, 실행 성공·실패 상태를 기록합니다.
서버 운영 로그에는 개인정보와 원문 SQL·인증값을 출력하지 않도록 제한하고 로그 파일의 용량·개수를 제한합니다. 운영 상태·오류 로그의 용량 순환 보관은 앞서 명시한 개인정보 인증·관리자 기록의 기간별 보관과 구분합니다.
9. 개인정보 보호 연락처
- 개인정보처리자
- 완디자인(HDKS)
- 개인정보 보호책임자
- 도기재
외부 상담·신고는 개인정보 침해신고센터(118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
10. 방침 변경과 이전 방침
2026년 10월 9일 개정: 타이머 사용 집계 중단, 에디터·천준하우스 연결, 결제·로그인사업자 이용, PayPal의 정보 흐름·접속 정보·보관 기준, 실제 암호화 대상, 자동 정리와 백업 보호 기준을 구체화했습니다. 방침을 변경하면 홈페이지에서 알리며, 권리에 중대한 영향을 미치는 변경은 충분한 기간을 두고 사전 안내합니다.