개인정보처리방침 초안
시행 전 · 운영자 상호, 사업자번호, 주소, 개인정보 보호책임자 정보를 확정한 뒤 공개 시행
1. 처리 목적과 항목
계정 운영 시 이메일, 표시 이름, 계정 식별자와 로그인 기록을 처리할 수 있습니다. 결제 운영 시 주문번호, 상품, 금액, 결제 상태와 PG사가 제공하는 거래 식별자를 처리합니다. 카드번호와 계좌 비밀번호를 NIPPY 서버에 직접 저장하지 않습니다.
2. 보유 기간
회원 정보는 탈퇴 및 법정 보존기간 종료 시까지, 결제·계약 관련 기록은 적용 법령이 요구하는 기간 동안 보관하도록 설계합니다. 정확한 기간은 출시 전 법률 검토 후 명시합니다.
3. 제3자 제공·처리위탁
결제 처리에는 토스페이먼츠, 카카오페이, PayPal 등 선택한 PG사가 참여할 수 있습니다. 호스팅·인증·고객지원 제공자와 처리 범위는 실제 계약 후 목록과 국외 이전 여부를 공개합니다.
4. 이용자 권리와 보안
이용자는 열람·정정·삭제·처리정지를 요청할 수 있습니다. 라이선스 코드는 원문 저장 대신 해시로 검증하고, 결제 웹훅은 서명을 확인하며, 운영자 작업은 감사 로그로 남기도록 구현합니다.