개인정보처리방침

시행일: 2026년 1월 1일 · 버전 1.0

1. 수집하는 개인정보

회사는 회원가입 시 이메일, 사용자 이름, 표시 이름, 암호화된 비밀번호를 수집합니다. 블로그 운영 시 블로그명·핸들을, 유료 결제 시 토스페이먼츠를 통해 결제 정보를 처리합니다. 서비스 이용 과정에서 접속 로그, IP 주소, 기기 정보가 자동으로 생성될 수 있습니다.

2. 이용 목적

수집한 개인정보는 계정 관리와 본인 확인, 서비스 제공과 고객 지원, 부정 이용 방지, 법령상 의무 이행의 목적으로만 이용합니다.

3. 보관과 파기

개인정보는 탈퇴 시 지체 없이 파기합니다. 단, 전자상거래법 등 법령에서 보존을 요구하는 결제 기록(5년), 접속 로그(3개월) 등은 해당 기간 동안 보관 후 파기합니다.

4. 제3자 제공과 처리 위탁

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 결제 처리를 위해 토스페이먼츠에 결제 정보를 제공하고, 이메일 발송을 위해 메일 발송 업체에 이메일 주소를 위탁할 수 있습니다.

5. 이용자의 권리

이용자는 언제든 자신의 개인정보를 조회·수정하고, 동의 철회와 탈퇴를 요청할 수 있습니다. 요청은 프로필 설정 또는 support@treeblog.example.com을 통해 접수합니다.

6. 쿠키

회사는 로그인과 CSRF 방지를 위한 필수 쿠키를 사용합니다. 광고·추적 쿠키는 사용하지 않으며, 브라우저 설정에서 쿠키를 거부하면 로그인이 제한될 수 있습니다.

7. 안전성 확보 조치

비밀번호는 Argon2id로 해시하고, 민감 정보는 AES-256-GCM으로 암호화합니다. 모든 통신은 HTTPS로 암호화되며, 접근 권한은 최소 인원에게만 부여합니다.

8. 개인정보 보호책임자

성명: 김트리 · 이메일: privacy@treeblog.example.com