개인정보처리방침

1. 개인정보처리자

• 상호: 주식회사 쓰리와이코프레이션 (3Y CORPORATION)
• 대표자: 임환
• 주소: 서울특별시 강남구 학동로50길 14-1
• 전화·이메일: 02-511-0618 / 3ymg@3ycorp.kr

2. 처리하는 개인정보

• 소셜 로그인: 이름, 이메일 주소, 프로필 이미지, 이메일 확인 여부, 로그인 제공자, 제공자 계정 식별자, 제공되는 경우 인증 토큰과 만료 정보
• 가입 동의: 이용약관·개인정보처리방침 버전 및 동의·확인 시각
• 투표: 선택한 곡(A/B), 투표 시각, 계정과 투표를 연결하는 식별자
• 경품 응모: 이름, 이메일 주소, 휴대전화번호, 국가, 우편번호, 기본주소, 상세주소, 개인정보 수집·이용 동의 시각
• 서비스 이용 중 자동 생성 정보: 세션 식별자, 쿠키, 접속 일시, IP 주소, 브라우저·기기 정보, 이용 기록, 오류·보안 로그
• 분석 정보: 페이지와 버튼 상호작용, 언어, 투표·응모 단계, 기기·브라우저 정보, 분석용 식별자 및 세션 리플레이 데이터

3. 처리 목적과 수집 방법

• 소셜 로그인과 회원·세션 관리, 중복 투표 방지
• A/B 투표 접수와 집계, 캠페인 운영 및 부정 이용 방지
• 경품 추첨, 당첨 안내, 본인 확인과 경품 배송
• 서비스 품질 분석, 오류 대응, 보안과 분쟁 처리
• 개인정보는 이용자가 로그인·동의·투표·응모할 때, 서비스 이용 과정에서 자동으로, 또는 문의 이메일을 통해 수집합니다.

4. 보유 및 이용기간

• 회원·로그인·투표 정보: 계정 삭제 요청 시 또는 캠페인 종료 후 90일까지 보유한 뒤 삭제합니다. 통계 목적의 익명 집계 결과는 개인을 식별할 수 없는 형태로 보관할 수 있습니다.
• 경품 미당첨자 정보: 당첨자 발표일로부터 30일 이내 삭제합니다.
• 경품 당첨자 정보: 경품 배송 완료일로부터 30일 이내 삭제합니다.
• 호스팅 운영 로그: 최대 30일, Amplitude 분석 정보: 최대 90일 보관합니다.
• 삭제한 정보가 격리된 백업에 남는 경우 최대 90일 이내 순차 삭제합니다. 관계 법령에 더 긴 보존 의무가 있는 경우 해당 기간 동안 분리 보관합니다.

5. 제3자 제공, 처리위탁 및 국외 이전

운영자는 이용자의 개인정보를 고지한 목적 범위에서만 처리합니다. 법령상 근거가 있거나 이용자의 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 경품 배송업체가 정해지면 제공 전에 업체, 항목, 목적과 보유기간을 알리고 필요한 동의를 받습니다.

• Vercel, Inc.: 웹사이트 호스팅, 전송 및 운영 로그 처리 / 미국 및 서비스 설정 지역 / 서비스 이용 시 네트워크로 전송
• Turso(ChiselStrike, Inc.): 회원·투표·이벤트 데이터베이스 호스팅 / 일본을 포함한 서비스 설정 지역 / 저장 시 네트워크로 전송
• Amplitude, Inc.: 이용 분석, 자동 이벤트 수집과 세션 리플레이 / 미국 / 서비스 이용 시 SDK로 전송
• Google, Discord, Kakao: 소셜 로그인 / 각 제공자의 정책에 따른 처리 지역과 기간
• Google YouTube 및 Kakao 우편번호 서비스: 영상 재생과 주소 검색 / 각 제공자의 정책에 따른 처리 지역과 기간

6. 쿠키와 이용 분석

서비스는 로그인 세션 유지와 서비스 운영을 위해 쿠키 또는 유사 저장 기술을 사용합니다. 또한 Amplitude를 통해 자동 이벤트 수집과 세션 리플레이를 수행할 수 있으며, YouTube 영상 등 외부 서비스가 자체 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.

7. 개인정보 파기

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

8. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 가입한 이메일 주소에서 3ymg@3ycorp.kr로 요청하면 본인 확인 후 관련 법령이 정한 기간 안에 처리합니다. 법정대리인은 관계 법령이 인정하는 범위에서 권리를 행사할 수 있습니다.

9. 아동의 개인정보

서비스는 만 14세 미만을 대상으로 하지 않습니다. 만 14세 미만의 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

10. 안전성 확보조치

운영자는 접근 권한 관리, 인증정보 보호, 전송구간 암호화, 로그 점검과 위탁업체 관리 등 개인정보의 분실·도난·유출·변조 또는 훼손을 방지하기 위한 합리적인 기술적·관리적 조치를 시행합니다.

11. 개인정보 보호책임자 및 문의

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보보호위원회 또는 관할 감독기관에 문의할 수 있습니다.

• 개인정보 보호책임자: 김준호 (Junho Kim)
• 이메일: 3ymg@3ycorp.kr
• 전화: 02-511-0618

12. 방침 변경

이 방침의 일반적인 변경은 시행 7일 전, 이용자 권리에 불리한 중요한 변경은 30일 전에 서비스 또는 공식 SNS를 통해 알립니다. 긴급한 법령 대응은 예외로 할 수 있습니다.