(주)올바른셀렉션(이하 "회사")는 「상위몇퍼」 서비스(이하 "서비스")를 운영하며, 개인정보보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 무료 비교는 개인정보를 수집하지 않습니다
무료 비교에서 입력한 나이대·소득·순자산·부채는 이용자의 브라우저 안에서만 계산되며, 회사 서버로 전송되거나 저장되지 않습니다. 결과 공유 링크에는 "상위 %"만 담기고 금액은 담기지 않습니다. 다만 이용자가 직접 "급여 캡처로 연 소득 인증"을 선택한 경우와 "익명 랭킹방"에 참여한 경우에만 아래 2번의 해당 항목을 처리합니다.
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 종합 리포트 결제 | 이메일 주소, 주문번호, 결제 금액·일시, 결제 식별값(결제대행사 결제키), 환불 기록 | 결제·환불 처리, 리포트 링크 발송·재발송, 문의 대응 |
| 종합 리포트 내용 | 리포트 계산에 입력한 나이대·연 소득·순자산·부채 금액과 그 계산 결과 | 구매한 리포트를 다시 볼 수 있게 제공 |
| 소득 캡처 인증(선택, 별도 동의) | 이용자가 올린 급여명세서·연말정산 화면 캡처 이미지 또는 PDF 파일(파일에 보이는 이름·회사명·금액 등 포함), 판독 결과(연 소득 금액, 자료 종류). 판독 과정에서 급여·공제 금액(국민연금·건강보험료 등)을 읽지만 저장하지 않음 | 연 소득 자동 입력과 "인증됨" 표시, 공유 링크의 인증 확인 |
| 익명 랭킹방(선택) | 방 이름·벌칙 문구(방장), 참여자가 정한 닉네임, 순위 계산용 값(연 소득 방: 연 소득 금액, 순자산 방: 순자산 금액, 종합 점수 방: 입력 금액으로 계산한 점수만 저장하고 금액은 저장하지 않음), 소득 인증 여부 | 방 안의 순위·평균 표시. 다른 참여자와 방장에게는 닉네임·순위·인증 여부와 방 평균만 보여 주고 금액은 보여 주지 않음 |
| 자동 수집 | 접속 IP 주소 | 과도한 요청 차단(부정 이용 방지) |
카드번호 등 결제수단 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 회사는 받거나 저장하지 않습니다. 회원가입이 없으며, 이름·전화번호는 수집하지 않습니다. 위 정보는 계약 이행(결제한 리포트 제공)에 필요한 범위에서 처리합니다.
3. 보유 기간과 파기
| 항목 | 보유 기간 |
|---|---|
| 종합 리포트 내용(입력 금액 포함) | 결제일로부터 3년. 이용자가 리포트 화면에서 삭제하거나 삭제를 요청하면 즉시 파기 |
| 결제 기록(이메일, 주문번호, 결제 금액·일시, 결제키, 환불 기록) | 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」: 대금결제 및 재화 등의 공급에 관한 기록, 계약 또는 청약철회 등에 관한 기록 5년, 소비자 불만 또는 분쟁처리에 관한 기록 3년) |
| 결제하지 않은 주문(이메일·입력 금액 포함) | 주문 생성 후 7일 |
| 소득 캡처 이미지·PDF 파일 | 판독이 끝나면 즉시 파기(저장하지 않음). 회사명 등 판독 내용도 화면에 한 번 보여준 뒤 저장하지 않음 |
| 소득 인증 기록(연 소득 금액, 자료 종류, 인증 일시) | 인증일로부터 1년 (이름·연락처 등 이용자를 알아볼 수 있는 정보와 연결하지 않음) |
| 익명 랭킹방(방 정보, 닉네임, 순위 계산용 값) | 방을 만든 날로부터 30일. 참여자가 방에서 나가거나 방장이 내보내면 그 참여자의 값을, 방장이 방을 삭제하면 방 전체를 즉시 파기 |
| 접속 IP 주소(요청 제한 기록) | 1일 |
보유 기간이 지난 정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 요구하는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기고 있습니다.
| 업체(국가) | 맡기는 일 | 이전 항목 |
|---|---|---|
| 토스페이먼츠㈜ (대한민국) | 결제 처리, 환불 | 주문번호, 결제 금액, 이메일 |
| Vercel Inc. (미국 법인, 서버 실행 지역: 대한민국 서울) | 서비스 서버 운영(호스팅) | 서비스 이용 중 처리되는 모든 항목 |
| Supabase Inc. (미국 법인, 데이터 저장 지역: 대한민국 서울) | 데이터베이스 보관 | 2번의 결제·리포트·소득 인증·익명 랭킹방 항목 |
| Resend (미국) | 리포트 링크 이메일 발송 | 이메일 주소, 주문번호 |
국외 이전은 서비스 이용 시 네트워크를 통해 이루어지며, 보유 기간은 3번과 같습니다. 국외 이전을 원하지 않으면 종합 리포트를 결제하지 않으면 됩니다(무료 비교는 개인정보를 서버로 보내지 않습니다). 소득 캡처 이미지는 외부 업체로 보내지 않고 회사 서버(위 Vercel)에서 글자 인식으로 판독합니다. 위탁 계약에서 개인정보 보호 의무를 정하고 관리합니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 리포트는 리포트 화면의 "이 리포트 삭제하기"로 바로 삭제할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 주문번호와 함께 연락하면 지체 없이 처리합니다. 다만 법령상 보관해야 하는 결제 기록은 보유 기간 동안 삭제할 수 없습니다.
7. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 리포트 링크는 추측할 수 없는 무작위 값이며, 데이터베이스에는 그 값을 복원할 수 없는 해시만 저장합니다.
- 비밀키·접속 정보는 서버 환경변수로만 관리하고, 데이터 접근은 운영자에게만 허용합니다.
- 처리 기록에는 이메일·결제수단 정보를 남기지 않습니다.
8. 쿠키
서비스는 이용자를 식별하거나 추적하는 쿠키를 사용하지 않습니다.
9. 개인정보 보호책임자
이름: 김상원 · 이메일: rangchoo3@rangchoo.co.kr
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 할 수 있습니다.
10. 방침 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.