개인정보처리방침

1. 개인정보처리자

2. 처리하는 개인정보 항목 및 목적

3. 개인정보의 처리 및 보관 기간

• 계정 정보와 서비스 데이터는 이용자가 계정을 유지하는 동안 보관합니다.
• 이용자가 계정을 삭제하거나 삭제를 요청한 경우, 법령상 별도 보관의무가 없는 한 관련 데이터를 삭제 절차에 따라 처리합니다.
• 로그인 유지를 위한 인증 쿠키는 최대 30일 동안 유지되며, 로그아웃 시 삭제됩니다.
• 푸시 구독 정보는 알림 해제, 브라우저 구독 해지 또는 계정 삭제 시 삭제 대상이 됩니다.
• 브라우저 또는 기기에 저장되는 로컬 설정/오프라인 캐시는 이용자의 브라우저 데이터 정리 또는 앱 갱신 전까지 남을 수 있습니다.

4. 자동 수집 정보와 로컬 저장소

• Koze는 로그인 상태 유지를 위해 HTTP-only 인증 쿠키를 사용합니다.
• 테마, 언어, 일정 보기 방식, 일부 오프라인 캐시는 브라우저 localStorage 및 서비스 워커 캐시에 저장될 수 있습니다.
• Koze는 본 방침 시행일 기준으로 광고 목적의 제3자 추적 SDK나 분석 도구를 기본 탑재하고 있지 않습니다.

5. 개인정보의 제3자 제공 및 외부 서비스 연동

6. 개인정보의 파기

• 보관기간 경과, 처리목적 달성, 계정 삭제 등의 사유가 발생하면 지체 없이 삭제를 진행합니다.
• 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 합리적인 방법으로 삭제합니다.
• 공유 링크, 알림 구독, 친구/그룹 데이터 등도 계정 삭제 또는 기능 해제 시 함께 삭제 대상이 됩니다.

7. 정보주체의 권리와 행사 방법

• 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 삭제를 요청할 수 있습니다.
• 이용자는 서비스 내 설정 화면에서 상당 부분의 정보 수정·삭제·내보내기·탈퇴를 직접 수행할 수 있습니다.
• 직접 처리하기 어려운 요청은 문의 채널을 통해 접수할 수 있으며, 운영자는 관련 법령에 따라 검토 후 응답합니다.

8. 만 14세 미만 아동의 개인정보

Koze는 만 14세 미만 아동에 대해 법령상 요구되는 경우 법정대리인의 동의가 필요하다는 점을 전제로 서비스를 운영합니다. 법정대리인은 해당 아동의 개인정보 열람, 정정, 삭제 등 권리를 행사할 수 있습니다.

9. 개인정보 보호를 위한 조치

• 비밀번호는 평문으로 저장하지 않고 일방향 해시로 처리합니다.
• 인증 토큰은 HTTP-only 쿠키로 관리하여 브라우저 스크립트 접근을 제한합니다.
• 권한이 필요한 API는 인증이 완료된 사용자만 접근할 수 있도록 제한합니다.
• 과도한 요청에 대한 기본적인 제한을 적용해 서비스 남용을 줄이도록 운영합니다.

10. 방침의 변경

본 방침은 법령, 서비스 기능, 처리 항목, 운영 방식의 변경에 따라 수정될 수 있습니다. 중요한 변경이 있는 경우 서비스 화면 또는 관련 페이지를 통해 합리적인 기간 동안 안내합니다.