카드팁 개인정보 처리방침
독립 금융 미디어 카드팁(CardTip)은 이용자의 개인 데이터 보호를 기업의 최우선 윤리적 과제로 삼고 있습니다. 당사는 『개인정보보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 그리고 『신용정보의 이용 및 보호에 관한 법률』을 엄격히 준수합니다. 본 방침은 독자의 소중한 데이터가 어떠한 목적으로 수집되고, 어떻게 철저한 통제 아래 안전하게 관리되는지 투명하게 공개하기 위해 제정되었습니다.
■ 민감 금융 정보 수집 거부 및 제3자 판매 제로(Zero) 원칙
카드팁은 신용카드 혜택 큐레이션을 제공하는 독립 미디어로서, 어떠한 경우에도 독자의 신용카드 전체 번호, CVC, 비밀번호, 주민등록번호, 개별 신용점수 등 민감한 여신 금융 정보를 요구하거나 시스템에 저장하지 않습니다. 또한, 당사는 광고 수익을 목적으로 수집된 독자의 데이터를 제3의 금융기관이나 마케팅 업체에 무단으로 판매(Data Brokerage)하는 행위를 일절 배제합니다.
제1조 (개인정보의 수집 항목 및 이용 목적)
당사는 원활한 사이트 이용 경험 제공, 독자 옴부즈만(팩트체크) 접수, 그리고 악성 스팸 공격 방어를 위해 서비스 이용 과정에서 아래와 같은 최소한의 개인정보만을 수집합니다.
- 댓글 및 옴부즈만 접수 시: 작성자 이름(또는 닉네임), 이메일 주소, 웹사이트 주소 (의견 수렴 및 정정 보도 회신 목적)
- 시스템 자동 수집 항목: 접속 IP 주소, 브라우저 사용자 에이전트(User-Agent), 접속 로그 (DDOS 방어 및 무분별한 어뷰징 스팸 필터링 목적)
- 미디어 업로드 주의사항: 팩트체크를 위해 독자가 직접 신용카드 명세서 등의 이미지를 업로드할 경우, 반드시 고유 식별 정보(카드 번호 등)와 이미지의 메타데이터(EXIF 위치 정보)를 마스킹 처리한 후 첨부해 주시기 바랍니다. 당사는 필터링 과정에서 민감 정보가 포함된 이미지를 발견 시 즉각 영구 삭제 조치합니다.
제2조 (쿠키의 운용 및 웹 로그 분석)
카드팁은 사용자의 웹사이트 접속 빈도 파악, 페이지 체류 시간 분석 등 서비스 고도화 및 최적의 UI/UX를 제공하기 위해 임시 파일인 ‘쿠키(Cookie)’를 운용합니다.
| 쿠키의 종류 및 명칭 | 운용 목적 및 기술적 상세 내용 | 데이터 보존 기간 |
|---|---|---|
| 필수적 접속 쿠키 | 사용자의 로그인 상태 유지, 사이트 화면 디스플레이 설정값(다크모드 등) 등 시스템의 핵심 기능을 유지하기 위한 필수 인증 쿠키입니다. | 브라우저 종료 시 파기 ~ 최대 1년 (설정값) |
| 사용자 편의 쿠키 | 댓글 작성 시 이름, 이메일 주소를 매번 재입력하는 번거로움을 덜어주기 위해 클라이언트 단에 저장되는 선택적 식별 값입니다. | 최대 1년 보존 후 자동 소멸 |
| 분석 및 성능 쿠키 | 외부 임베디드 콘텐츠(YouTube 영상 등) 및 익명화된 트래픽 통계 수집(Google Analytics 등)을 위해 운용될 수 있습니다. | 제공사 정책에 따름 |
이용자는 웹 브라우저의 보안 설정을 통해 쿠키 저장을 거부할 수 있는 선택권을 가집니다. 단, 모든 쿠키의 저장을 거부할 경우 개인화된 콘텐츠 큐레이션 및 일부 서비스 이용에 어려움이 발생할 수 있습니다.
제3조 (개인정보의 보유 및 파기 절차)
원칙적 파기: 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 이메일 등 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 안전한 기술적 방법을 사용하여 영구 삭제합니다.
예외적 보존: 단, 건전한 커뮤니티 조성 및 팩트체크 이력 증빙을 위해 작성된 댓글 및 옴부즈만 접수 내역 메타데이터는 사이트 운영 기간 동안 보존됩니다. 또한 『전자상거래 등에서의 소비자보호에 관한 법률』 등 관계 법령의 규정에 의하여 보존할 의무가 있는 경우, 당사는 법령이 지정한 일정한 기간 동안 해당 정보를 격리 보관합니다.
제4조 (정보주체의 권리 행사 및 잊힐 권리)
이용자는 언제든지 카드팁에 등록되어 있는 자신의 개인정보(댓글 이력 등)를 조회하거나 수정을 요청할 수 있으며, ‘잊힐 권리(Right to be forgotten)’에 따른 데이터의 영구 삭제를 요구할 수 있습니다.
본 방침 하단의 개인정보 보호책임자(CPO) 이메일로 데이터 내보내기(Export) 또는 완전 삭제를 청구하시면, 본인 확인 절차를 거친 후 영업일 기준 3일 이내에 지체 없이 기술적 파기 조치를 이행하고 그 결과를 회신해 드립니다.
제5조 (개인정보의 안전성 확보 및 기술적 보호 조치)
카드팁은 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위해 SSL(Secure Socket Layer) 암호화 통신 프로토콜을 전면 적용하여 사용자 세션을 보호하고 있습니다. 또한 최상위 수준의 웹 방화벽(WAF) 및 자동화된 스팸 감지 시스템(Akismet 등)을 도입하여 악의적인 외부 공격을 실시간으로 차단하고 시스템 접속 권한을 엄격하게 통제합니다.
제6조 (개인정보 보호책임자 및 고충 처리 창구)
당사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이와 관련한 정보주체의 고충 처리 및 피해 구제를 위하여 아래와 같이 최고책임자(CPO) 및 전담 부서를 지정하고 있습니다. 본 방침에 관한 모든 문의는 아래 창구로 접수해 주시기 바랍니다.
담당 부서 : 카드팁(CardTip) 미디어운영 및 보안팀
보호 책임자 : Data Protection Officer (DPO)
공식 이메일 : creativestudio@kakao.com